Integritetspolicy

1. Personuppgiftsansvarig

Dilmon Yrkesstart, enskild näringsverksamhet i Sverige, är personuppgiftsansvarig för den behandling som beskrivs här. Kontakt: hello@meltha.se. Adress: [fastställs innan försäljningen öppnar].

För innehåll i en företagsarbetsyta (e-post, utkast, bilagor) är företaget personuppgiftsansvarigt och vi personuppgiftsbiträde enligt personuppgiftsbiträdesavtalet i villkoren.

2. Webbplatsen meltha.se

Webbplatsen använder inga kakor för spårning, ingen analys eller annonsering och inga typsnitt, skript eller bilder från andra företag. Ditt val av språk och tema sparas bara i din egen webbläsare.

Webbplatsen och e-posten drivs hos Loopia AB i Sverige, som behandlar tekniska uppgifter som IP-adress, tidpunkt och efterfrågad sida i serverloggar och i ett skydd mot attacker (berättigat intresse av en säker webbplats).

Kontaktformuläret skickar ingenting självt; det öppnar ditt eget e-postprogram. Det du skriver till hello@meltha.se behandlas för att svara dig och sparas i högst 24 månader efter att ärendet avslutats, om inte bokföringsregler kräver längre tid.

3. Uppgifter vi behandlar i kundportalen

Konto: namn, e-postadress, språk och lösenord (lagras bara som en säker hash). Inloggningsskydd: Authenticator-hemlighet (krypterad), passkeys (publik nyckel), återställningskoder (som envägssummor) och sessioner.

Arbetsytor: företagsnamn, valfritt organisationsnummer, land du har valt, medarbetare, roller och inbjudningar.

Abonnemang: paket, antal användare, period, belopp, betalstatus, kvitton och vilken version av villkoren du har godkänt. Kortuppgifter hanteras bara av betalleverantören – aldrig av oss.

Anslutna e-postkonton: leverantör, adress, visningsnamn, status och krypterade åtkomstnycklar. E-post läses direkt hos din leverantör och lagras inte permanent; utkast och bilagor du laddar upp sparas tills du tar bort dem.

Säkerhet: säkerhetshändelser (t.ex. inloggning, ändrade inställningar) med tid, webbläsartyp och förkortad IP-adress (de sista delarna tas bort). Engångskoder i e-post lagras som envägssummor och gäller i 10 minuter.

Ångerbegäranden: namn, e-postadress, vilket avtal det gäller, tidpunkt och vårt beslut.

IP-adress vid besök på prissidan: används bara för att föreslå visningsvaluta genom en uppslagning i en lokal tabell (DB-IP) på vår server. IP-adressen sparas inte; landet sparas bara i din webbläsare under besöket. Moms och debitering avgörs aldrig av IP-adressen.

4. Varför vi behandlar uppgifterna

För att tillhandahålla tjänsten enligt avtalet med dig (GDPR art. 6.1 b), för att skydda tjänsten och dig mot intrång och missbruk (berättigat intresse, art. 6.1 f), för att uppfylla rättsliga skyldigheter som bokföring och hantering av ångerrätt (art. 6.1 c) och för att föreslå valuta (berättigat intresse).

Vi säljer aldrig uppgifter, visar ingen reklam baserad på din e-post, använder inte AI på din e-post utan ett separat uttryckligt samtycke och fattar inga automatiserade beslut med rättslig verkan.

5. Mottagare och underbiträden

Loopia AB (Sverige): skickar systemmejl som verifieringskoder och kvitton från no-reply@meltha.se, och driver webbplatsen och vår e-post.

Stripe Payments Europe Ltd (Irland): hanterar betalningar och kvitton när betalningar är öppna. Stripe är självständigt personuppgiftsansvarig för en del av behandlingen (t.ex. bedrägeriskydd) och kan föra över uppgifter till USA med stöd av EU:s dataskyddsramverk eller standardavtalsklausuler.

Drift och lagring: Yelles AB (Inleed, org.nr 556931-6788) driver kundportalens server och databas i Tällberg (Sverige). Backblaze, Inc. (USA) lagrar de filer du laddar upp till mediebiblioteket, krypterade, i datacentret EU Central i Amsterdam (Nederländerna); Backblaze är certifierat enligt EU–USA-ramverket för dataskydd (Data Privacy Framework). Säkerhetskopior av databasen krypteras innan de lämnar servern.

Google, Microsoft och andra e-postleverantörer du själv ansluter är inte våra underbiträden: vi hämtar och skickar e-post på ditt uppdrag, och deras villkor gäller mellan dig och dem.

Vi lämnar ut uppgifter till myndigheter bara när lagen kräver det.

6. Hur länge vi sparar uppgifterna

Konto och arbetsytor: så länge kontot finns; raderas när du avslutar kontot. Anslutna konton, utkast och bilagor: tills du tar bort dem eller avslutar kontot.

Kvitton, fakturor, ångerbegäranden och godkända villkor för köp: sju år enligt bokföringslagen.

Säkerhetslogg: högst 12 månader. Administratörernas granskningslogg: högst 24 månader. Tekniska räknare för hastighetsgränser: ett dygn. Säkerhetskopior: högst 35 dagar.

7. Dina rättigheter

Du har rätt att få tillgång till dina uppgifter (registerutdrag), få dem rättade eller raderade, få ut dem i ett maskinläsbart format, begränsa behandlingen och invända mot behandling som grundas på berättigat intresse. Du kan radera ditt konto själv under Säkerhet; övriga begäranden skickar du till hello@meltha.se, och vi svarar inom en månad.

Du kan klaga hos Integritetsskyddsmyndigheten (IMY, www.imy.se).

8. Säkerhet

Uppgifter hålls åtskilda per företag i databasen, överförs krypterat (TLS), och åtkomstnycklar och Authenticator-hemligheter lagras krypterade. Administratörer kräver stark inloggning och kan inte läsa kundernas e-post. Vid en personuppgiftsincident som innebär risk anmäler vi den till IMY inom 72 timmar och informerar dig när lagen kräver det.

9. Kakor och lagring i webbläsaren

Kundportalen använder bara nödvändiga kakor för inloggning, säkerhet och språkval, och webbläsarens sessionslagring för ditt valutaval. Inga spårnings- eller reklamkakor används, och därför behövs inget samtycke.

10. Ändringar

Vi uppdaterar policyn när tjänsten ändras och anger versionen överst. Väsentliga ändringar meddelas i förväg till kunder med konto.