Integritetspolicy

1. Vem vi är

Denna webbplats (syntranova.ai) drivs av SYNTRANOVA AL LTD, ett företag registrerat i Cypern under nummer HE 485824, beläget på Nikis 1, Anthoupoli, 2350, Nicosia, Cypern.

Vi är datakontrollanten i den mening som avses i den allmänna dataskyddsförordningen (EU) 2016/679 ("GDPR").

2. Vilka data vi samlar in

Vi samlar endast in data som är strikt nödvändiga för webbplatsens och våra tjänsters drift:

• Kontaktformulär: namn, e-post, företag (valfritt), telefon (valfritt), projekttyp, uppskattad budget, meddelande.
• Nyhetsbrev (opt-in): e-post + namn, om du prenumererar.
• Teknisk analys: anonymiserad IP, användaragent, tid på sidan — aggregerad, utan individuell identifiering.
• Funktionella och analytiska cookies: se Cookiepolicy.

3. Varför vi behandlar dessa data (Rättslig grund)

• Svar på förfrågningar: art. 6(1)(b) GDPR — nödvändigt för ingående/uppfyllande av ett avtal eller föravtalsåtgärder.
• Nyhetsbrev: art. 6(1)(a) GDPR — uttryckligt samtycke (du kan återkalla när som helst).
• Analys: art. 6(1)(f) GDPR — berättigat intresse för att förbättra tjänster.
• Juridiska skyldigheter: art. 6(1)(c) GDPR — fakturering, beskattning, efterlevnad.

4. Vem vi delar dina data med

Vi säljer aldrig dina data. Vi delar dem endast med avtalsmässiga processorer:

• Brevo (Sendinblue) SAS — för att skicka e-post (FR, GDPR-kompatibel)
• Cloudflare Inc. — CDN och DDoS-skydd (DPF-certifierad)
• Hetzner Online GmbH — värdinfrastruktur (Tyskland, GDPR-kompatibel)
• Stripe Payments Europe Ltd. — betalningshantering (IE)

Alla processorer omfattas av standardavtalsklausuler (SCC) och databehandlingsavtal (DPA).

5. Hur länge vi behåller dina data

• Kontaktmeddelanden: 36 månader, sedan automatiskt raderade.
• Avtalsdata: 10 år (skatte-/bokföringsskyldighet).
• Nyhetsbrev: tills avprenumeration.
• Aggregerad analys: 26 månader.

6. Dina GDPR-rättigheter

Du har rätt, enligt art. 15-22 GDPR, att:

• Begära en kopia av dina data (art. 15 — Rätt till tillgång)
• Rätta felaktiga data (art. 16)
• Radera dina data (art. 17 — Rätt till radering / "rätten att bli glömd")
• Begränsa behandling (art. 18)
• Begära dataportabilitet (art. 20)
• Invända mot behandling (art. 21)
• Inte bli föremål för automatiserade beslut (art. 22)
• Lämna in ett klagomål till tillsynsmyndigheten — i Cypern: Kontoret för kommissionären för personuppgiftsskydd

För att utöva någon av dessa rättigheter, kontakta oss på privacy@syntranova.ai. Vi svarar inom 30 dagar.

7. Säkerhet

Vi implementerar rimliga tekniska och organisatoriska åtgärder: HTTPS över hela webbplatsen, kryptering i vila för databaser, begränsad åtkomst baserat på principen om minsta privilegium, granskningsloggar, krypterade säkerhetskopior, MFA för infrastruktur.

8. Internationella överföringar

Alla våra primära processorer finns i EU/EEA. För undantag (t.ex. Stripe baserat i IE men US-grupp), tillämpar vi standardavtalsklausuler (SCC) eller DPF-certifiering.

9. Ändringar

Vi kan uppdatera denna policy. Den aktuella versionen är alltid tillgänglig på denna sida, med datum för den senaste ändringen högst upp.

10. Integritetskontakt

För frågor angående dina data, kontakta oss på privacy@syntranova.ai.