1. Personuppgiftsansvarig
GrowthStackr AB, organisationsnummer 559426-6362, Bergsätergatan 29B, 504 52 Borås, Sverige, är personuppgiftsansvarig för behandlingen som beskrivs här. [GRANSKA: adressen är hämtad från policyn daterad 2023-07-09.] Kontakt i dataskyddsfrågor: andre@growthstackr.io.
2. Vilka uppgifter vi samlar in och varför
2.1 När du fyller i ett formulär
När du ansöker till programmet, beställer en AI-leadsplan, bokar ett samtal eller anmäler dig till utskick samlar vi in de uppgifter du själv lämnar: namn, e-postadress, telefonnummer, företag, roll, webbplatsadress och dina svar på frågorna i formuläret. Vi sparar också vilken sida du kom från och eventuella kampanjparametrar (UTM) så att vi vet vilken marknadsföring som fungerar.
Rättslig grund: åtgärder inför avtal (ansökan och köp) samt berättigat intresse av att besvara din förfrågan och följa upp den. Om du kryssar i samtycke till sms-utskick är grunden ditt samtycke, som du kan återkalla när som helst.
2.2 När du köper programmet
Betalning sker via Stripe. Vi får namn, e-post, telefonnummer, valt betalningsupplägg och orderstatus från Stripe, men aldrig fullständiga kortuppgifter. Uppgifterna används för att ge dig tillgång till programmet, hantera delbetalningar, fakturering, bokföring och Leadsgarantin. Rättslig grund: fullgörande av avtal och rättslig förpliktelse (bokföringslagen).
2.3 När du använder AI-leadsplanen
Verktyget på /leads-generering skickar de uppgifter du anger (din webbplatsadress, vad du säljer, till vem och ditt mål) till Anthropics API för att generera planen. Uppgifterna används enbart för att skapa ditt svar. Om du väljer att få planen via e-post sparas e-postadressen och dina svar i vårt CRM. Rättslig grund: avtal (du beställer tjänsten) och berättigat intresse.
2.4 När du besöker sajten
Vi använder analysverktyget PostHog (EU-servrar, via vår egen domän) för att förstå hur sajten används: sidvisningar, klick, tid på sidan och tekniska fel. Vi använder Metas pixel och Conversions API för att mäta och optimera annonser. Dessutom sätter vi egna cookies som sparar kampanjkälla och ett anonymt besöks-id i 90 dagar. Läs mer i vår cookiepolicy. Vår hostingleverantör Vercel loggar IP-adress, webbläsare och tidpunkt för att driva och skydda sajten. Rättslig grund: berättigat intresse av att driva, säkra och förbättra sajten samt, för marknadsföringscookies, ditt samtycke.
3. Mottagare och personuppgiftsbiträden
Vi delar uppgifter med leverantörer som behandlar dem för vår räkning enligt personuppgiftsbiträdesavtal:
- Vercel Inc. (hosting och serverloggar)
- PostHog (webbanalys, EU-region)
- Stripe (betalningar)
- GoHighLevel (CRM, e-post och sms)
- Airtable (ansökningar, leadsplaner och orderregister)
- Anthropic (generering av AI-leadsplan)
- Meta Platforms (annonsmätning via pixel och Conversions API)
- Google/YouTube (inbäddade videor)
- [Medlemsportal: leverantör av member.growthstackr.io]
Vi säljer aldrig personuppgifter. Uppgifter lämnas ut till myndigheter bara när lag kräver det.
4. Överföring utanför EU/EES
Flera leverantörer ovan har säte i USA. Överföringar sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU-US Data Privacy Framework) där leverantören är certifierad, och annars med standardavtalsklausuler och kompletterande skyddsåtgärder.
5. Hur länge vi sparar uppgifter
- Ansökningar och förfrågningar som inte leder till avtal: [24] månader.
- Kund- och orderuppgifter: under avtalstiden och därefter så länge bokföringslagen kräver (7 år).
- Marknadsföringsutskick: tills du avregistrerar dig.
- Analysdata i PostHog: [12] månader, därefter aggregerad.
- Attributions-cookies: 90 dagar.
- Serverloggar: [30] dagar.
6. Dina rättigheter
Du har rätt att få tillgång till dina uppgifter, få dem rättade eller raderade, begränsa behandlingen, invända mot behandling som bygger på berättigat intresse (inklusive direktmarknadsföring) och få ut dina uppgifter i ett maskinläsbart format. Återkalla samtycke genom att mejla oss eller klicka på avregistreringslänken i utskicket. Mejla andre@growthstackr.io så svarar vi inom en månad. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY), www.imy.se.
7. Säkerhet
All trafik är krypterad (HTTPS). Åtkomst till system med personuppgifter är begränsad till behörig personal och skyddad med tvåfaktorsautentisering. Betalkortsuppgifter hanteras uteslutande av Stripe (PCI DSS).
8. Ändringar
Vi uppdaterar policyn när behandlingen ändras. Datumet överst visar senaste versionen. Väsentliga ändringar meddelas kunder via e-post.