1. Personuppgiftsansvarig

GrowthStackr AB, organisationsnummer 559426-6362, Kaplansgatan 16D, 549 34 Skövde, Sverige, är personuppgiftsansvarig för behandlingen som beskrivs här. Kontakt i dataskyddsfrågor: support@growthstackr.io.

2. Vilka uppgifter vi samlar in och varför

2.1 När du fyller i ett formulär

När du ansöker till programmet, beställer en AI-leadsplan, bokar ett samtal eller anmäler dig till utskick samlar vi in de uppgifter du själv lämnar: namn, e-postadress, telefonnummer, företag, roll, webbplatsadress och dina svar på frågorna i formuläret. Vi sparar också vilken sida du kom från och eventuella kampanjparametrar (UTM) så att vi vet vilken marknadsföring som fungerar.

Rättslig grund: åtgärder inför avtal (ansökan och köp) samt berättigat intresse av att besvara din förfrågan och följa upp den. Om du kryssar i samtycke till sms-utskick är grunden ditt samtycke, som du kan återkalla när som helst.

2.2 När du köper programmet

Betalning sker via Stripe. Vi får namn, e-post, telefonnummer, valt betalningsupplägg och orderstatus från Stripe, men aldrig fullständiga kortuppgifter. Uppgifterna används för att ge dig tillgång till programmet, hantera delbetalningar, fakturering, bokföring och Leadsgarantin. Rättslig grund: fullgörande av avtal och rättslig förpliktelse (bokföringslagen).

2.3 När du använder AI-leadsplanen

Verktyget på /leads-generering skickar de uppgifter du anger (din webbplatsadress, vad du säljer, till vem och ditt mål) till Anthropics API för att generera planen. Uppgifterna används enbart för att skapa ditt svar. Om du väljer att få planen via e-post sparas e-postadressen och dina svar i vårt CRM. Rättslig grund: avtal (du beställer tjänsten) och berättigat intresse.

2.4 När du besöker sajten

Vi använder analysverktyget PostHog (EU-servrar, via vår egen domän) för att förstå hur sajten används: sidvisningar, klick, tid på sidan och tekniska fel. Om du godkänner analys i cookie-rutan använder vi också heatmaps och inspelning av sessioner där allt du skriver i fält är maskat, och kopplar besöket till dig om du sedan lämnar dina kontaktuppgifter. Nekar du räknas besöket bara anonymt, utan cookies. Om du godkänner marknadsföring använder vi Metas pixel, LinkedIn Insight Tag och Google Ads-taggen, och skickar en hashad e-postadress och annonsklickets id till Meta, LinkedIn och Google via deras server-API:er (Conversions API respektive offline-konverteringar) för att mäta och optimera annonser. Dessutom sätter vi egna cookies som sparar kampanjkälla och ett anonymt besöks-id i 90 dagar. Läs mer i vår cookiepolicy. Vår hostingleverantör Vercel loggar IP-adress, webbläsare och tidpunkt för att driva och skydda sajten. Rättslig grund: berättigat intresse av att driva, säkra och förbättra sajten samt, för marknadsföringscookies, ditt samtycke.

3. Mottagare och personuppgiftsbiträden

Vi delar uppgifter med leverantörer som behandlar dem för vår räkning enligt personuppgiftsbiträdesavtal:

  • Vercel Inc. (hosting och serverloggar)
  • PostHog (webbanalys, EU-region)
  • Stripe (betalningar)
  • GoHighLevel (CRM, e-post och sms)
  • Airtable (ansökningar, leadsplaner och orderregister)
  • Anthropic (generering av AI-leadsplan)
  • Meta Platforms (annonsmätning via pixel och Conversions API)
  • LinkedIn (annonsmätning via Insight Tag och Conversions API)
  • Google (annonsmätning via Google Ads-taggen och offline-konverteringar)
  • Google/YouTube (inbäddade videor)

Vi säljer aldrig personuppgifter. Uppgifter lämnas ut till myndigheter bara när lag kräver det.

4. Överföring utanför EU/EES

Flera leverantörer ovan har säte i USA. Överföringar sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU-US Data Privacy Framework) där leverantören är certifierad, och annars med standardavtalsklausuler och kompletterande skyddsåtgärder.

5. Hur länge vi sparar uppgifter

  • Ansökningar och förfrågningar som inte leder till avtal: 24 månader.
  • Kund- och orderuppgifter: under avtalstiden och därefter så länge bokföringslagen kräver (7 år).
  • Marknadsföringsutskick: tills du avregistrerar dig.
  • Analysdata i PostHog: 12 månader, därefter aggregerad.
  • Attributions-cookies: 90 dagar.
  • Serverloggar: 30 dagar.

6. Dina rättigheter

Du har rätt att få tillgång till dina uppgifter, få dem rättade eller raderade, begränsa behandlingen, invända mot behandling som bygger på berättigat intresse (inklusive direktmarknadsföring) och få ut dina uppgifter i ett maskinläsbart format. Återkalla samtycke genom att mejla oss eller klicka på avregistreringslänken i utskicket. Mejla support@growthstackr.io så svarar vi inom en månad. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY), www.imy.se.

7. Säkerhet

All trafik är krypterad (HTTPS). Åtkomst till system med personuppgifter är begränsad till behörig personal och skyddad med tvåfaktorsautentisering. Betalkortsuppgifter hanteras uteslutande av Stripe (PCI DSS).

8. Ändringar

Vi uppdaterar policyn när behandlingen ändras. Datumet överst visar senaste versionen. Väsentliga ändringar meddelas kunder via e-post.