Integritetspolicy

Det här är en bekvämlighetsöversättning. Den engelska versionen är den bindande.

Den här policyn förklarar vilka personuppgifter Aphroa behandlar när du besöker aphroa.com, använder ett formulär eller blir kund, och varför. Vi samlar in lite data. Vi lagrar inga IP-adresser i våra lead- och samtyckesregister, och vi laddar Google först när du har samtyckt. Våra tjänster riktar sig till företag, så uppgifterna gäller mest kontaktuppgifter till företag.

1. Vem som är ansvarig

Personuppgiftsansvarig är Sedeus, ett enskilt företag, med varumärket Aphroa. Företagsinnehavare är Sercan Uslu.

İstiklal Mah. Demirciler Sk. No: 16/2
26120 Odunpazarı / Eskişehir
Türkiye
E-post: hello@aphroa.com
Telefon: +90 530 898 13 11

Skriv till e-postadressen ovan för alla frågor om integritet. Fler företagsuppgifter finns i den juridiska informationen.

För Fair Lead Hub behandlar Aphroa de kontakter som våra kunder samlar in för egen räkning. I det fallet är vi personuppgiftsbiträde och vår kund är personuppgiftsansvarig (avsnitt 10).

2. Hur vi behandlar dina uppgifter

Besök på webbplatsen

• Uppgifter: IP-adress, datum och tid, begärd sida, svarsstatus, uppgifter om webbläsare och enhet, hänvisande sida.
• Ändamål: att leverera webbplatsen, säkerhet och felsökning.
• Rättslig grund: berättigat intresse, art. 6.1 f GDPR, av en säker webbplats som fungerar.
• Lagringstid: serverloggar sparas i 7 dagar. Cloudflare sparar egna tekniska loggar enligt sina villkor.
• Mottagare: Hetzner Online GmbH (hosting) och Cloudflare, Inc. (nätverk och säkerhet).

Inställningar som sparas i din webbläsare

• Uppgifter: ljust eller mörkt läge, om du har sett tipset om mörkt läge eller stängt språkförslaget, ditt cookieval samt kampanjuppgifter som sparas för formuläret (avsnitt 5). Posterna finns i tabellen i avsnitt 5.
• Ändamål: att ge dig de inställningar du har valt och komma ihåg ditt samtycke.
• Rättslig grund: berättigat intresse, art. 6.1 f, av en webbplats som fungerar som du har ställt in den. Posterna stannar på din enhet och vi läser dem inte på våra servrar, förutom de kampanjuppgifter du skickar med ett formulär.
• Lagringstid: se tabellen i avsnitt 5.

Register över cookiesamtycke

• Uppgifter: ett slumpmässigt klient-ID, dina val, policyns version, språket och tidpunkten. Ingen IP-adress och inga webbläsaruppgifter lagras.
• Ändamål: bevis för att du har lämnat eller återkallat ditt samtycke.
• Rättslig grund: rättslig förpliktelse att kunna visa samtycke samt berättigat intresse, art. 6.1 c och f.
• Lagringstid: 13 månader, därefter raderas uppgifterna automatiskt.
• Mottagare: Hetzner Online GmbH (hosting).

Formulär: gratis webbplatsanalys, kontakt, beställningar, offerter och provperiod i Fair Lead Hub

• Uppgifter: webbadress, e-postadress och det du själv lägger till: namn, företag, telefon, mässa, meddelande. Vi sparar också vilket formulär du använde och vilken plan eller tjänst det gäller, språket, tidpunkten, den första sida du besökte på vår webbplats, den första externa hänvisaren och UTM-kampanjtaggar. Om du har samtyckt till marknadsföring sparar vi dessutom Googles klickidentifierare (gclid, gbraid, wbraid) som följer med länken. Vi lagrar en hash av din IP-adress som ändras varje dag. Den kan bara koppla ihop inskick från en och samma dag. Det är inte din IP-adress.
• Ändamål: att besvara din förfrågan, förbereda en offert eller analys och genomföra beställningen.
• Rättslig grund: åtgärder på din begäran innan ett avtal ingås och fullgörande av ett avtal, art. 6.1 b. För register över förfrågningar och för att försvara rättsliga anspråk, art. 6.1 f.
• Lagringstid: 24 månader efter förfrågan, därefter raderas uppgifterna automatiskt. Fakturor och bokföringsunderlag sparas så länge lagen kräver.
• Mottagare: Hetzner Online GmbH (hosting) och vår egen e-postserver (se nedan). När du använder ett formulär laddas skräppostkontrollen från Cloudflare, Inc. (Turnstile), som tar emot tekniska webbläsarsignaler. Om du kryssar i den frivilliga rutan skickar vi dessutom marknadsföringsmejl till dig (nästa block).
• Skydd mot skräppost: ett dolt fält, en signerad tidstoken, Cloudflare Turnstile och en gräns för antal försök per timme. Gränsen använder den dagliga hashen, inte din IP-adress.

E-post

• Uppgifter: din e-postadress, innehållet i e-postmeddelandena och leveransstatus. För marknadsföring, en post om att du har kryssat i rutan.
• Ändamål: att bekräfta din förfrågan, svara dig, skicka uppföljningsmejl om din förfrågan och, endast om du kryssar i rutan, enstaka marknadsföringsmejl från Aphroa.
• Rättslig grund: art. 6.1 b för svar och bekräftelser, berättigat intresse enligt art. 6.1 f för uppföljningsmejl till företagskontakter om deras förfrågan, och samtycke enligt art. 6.1 a för marknadsföring. Du kan när som helst återkalla ditt samtycke.
• Avanmälan: uppföljnings- och marknadsföringsmejl innehåller en avanmälningslänk. Vi sparar då en enkelriktad hash (SHA-256) av din adress i en spärrlista, så att vi inte skriver till dig igen. Det är inte din adress. Om du bekräftar på nytt tas den bort.
• Lagringstid: färdiga e-postmeddelanden (skickade, avbrutna eller misslyckade) raderas ur vår kö efter 30 dagar. E-postloggen i vårt utskickstillägg sparas i 14 dagar. Innehållet i brevlådor sparas så länge vi behöver det för vår affärsrelation och för rättsliga skyldigheter.
• Mottagare: vår egen e-postserver, som drivs på servrar hos Hetzner Online GmbH. Meddelanden skickas över krypterade anslutningar. Din egen e-postleverantör tar emot de e-postmeddelanden du får.

Kunder: beställningar, fakturor och betalning

• Uppgifter: företags- och kontaktuppgifter, fakturerings- och skatteuppgifter, beställd tjänst, betalningsreferens. Vid betalning i USDT, transaktionsuppgifterna.
• Ändamål: att fullgöra avtalet, fakturering, bokföring och skatt.
• Rättslig grund: fullgörande av ett avtal, art. 6.1 b, och rättslig förpliktelse, art. 6.1 c.
• Lagringstid: så länge bokförings- och skattelagstiftningen kräver.
• Mottagare: din bank och vår bank vid banköverföringar. USDT-transaktioner registreras på en offentlig blockkedja och kan ses av vem som helst där.
• Åtkomst till dina system: om du ger oss åtkomst till din webbplats eller dina konton för ett uppdrag använder vi den bara för det uppdraget. Avsnitt 10 och vårt personuppgiftsbiträdesavtal gäller för personuppgifter som vi kan se där.

Google Tag Manager och Google Analytics 4 (endast med ditt samtycke)

• Uppgifter: onlineidentifierare, visade sidor, ungefärlig plats, enhets- och webbläsaruppgifter och, med samtycke till marknadsföring, kampanjuppgifter.
• Ändamål: att förstå hur webbplatsen används och mäta kampanjer.
• Rättslig grund: ditt samtycke, art. 6.1 a GDPR. Du kan när som helst återkalla det via ”Cookieinställningar”.
• Lagringstid: enligt lagringsinställningarna i vår Google Analytics-egendom. Posterna i din webbläsare finns i avsnitt 5.
• Mottagare: Google. Inget begärs från Google innan du samtycker. Vi använder Google Consent Mode v2 där alla ändamål är nekade som standard.

Teknik på vår egen server

Pluginet Rank Math skapar sidtitlar, strukturerade data och sitemappen på vår server. Med modulen för direktindexering meddelar det sökmotorer att en sida har ändrats. Dessa meddelanden innehåller endast sidadresser. En Redis-objektcache och en Varnish-sidcache körs på vår server. Cachade sidor är likadana för alla besökare och innehåller inga personuppgifter. Vårt team loggar in i administrationsområdet. Besökare får inget konto.

3. Vem som tar emot uppgifter

Vi säljer inga personuppgifter. Vi lämnar uppgifter till myndigheter endast när lagen kräver det.

4. Överföringar till andra länder

Cloudflare, Inc. och Google LLC har sin hemvist i USA. När uppgifter går till dem förlitar vi oss på EU–US Data Privacy Framework när mottagaren är certifierad enligt det, och på Europeiska kommissionens standardavtalsklausuler i leverantörernas villkor. Google används först efter ditt samtycke.

För Fair Lead Hub sker avläsningen av visitkort och personaliseringen av uppföljningsmejl hos Anthropic, en leverantör av artificiell intelligens med hemvist i USA. Uppgifter som skickas för detta ändamål lämnar därför Europeiska ekonomiska samarbetsområdet. Vi överför dem endast med lämpliga skyddsåtgärder.

Åtkomst från Türkiye. Våra uppgifter lagras på servrar hos Hetzner Online GmbH i Tyskland. Vi, som personuppgiftsansvariga, har vår hemvist i Türkiye och öppnar uppgifterna därifrån för att driva verksamheten. Europeiska kommissionen har inte fattat något beslut om adekvat skyddsnivå för Türkiye. Därför begränsar vi åtkomsten till de personer som behöver den, använder krypterade anslutningar och håller lagringstiderna korta, som beskrivs i den här policyn.

5. Cookies och lagring i webbläsaren

Den här webbplatsen sätter inga egna cookies. Den använder posterna i webbläsarens lagring nedan. Poster från Google lagras endast om du godkänner analys eller marknadsföring. Du kan när som helst ändra ditt val via ”Cookieinställningar”. Mer information finns i cookiepolicyn.

6. Dina rättigheter

Du har rätt att:

• få tillgång till dina uppgifter och en kopia av dem (art. 15),
• få felaktiga uppgifter rättade (art. 16),
• få uppgifter raderade (art. 17),
• begära begränsning av behandlingen (art. 18),
• få ut dina uppgifter i ett vanligt format (art. 20),
• invända mot behandling som grundar sig på berättigat intresse (art. 21),
• när som helst återkalla ditt samtycke, utan att det påverkar den tidigare behandlingen (art. 7.3).

Skicka din begäran till legal@aphroa.com. Vi svarar inom en månad. Om du bara har kontaktat oss via e-postadress kan vi be dig bekräfta att adressen är din innan vi lämnar ut uppgifter.

Klagomål. Du kan klaga hos dataskyddsmyndigheten i den EU-medlemsstat där du bor eller arbetar eller där du anser att en överträdelse har skett. Du kan också kontakta den turkiska dataskyddsmyndigheten (KVKK). Vi uppskattar om vi först får chansen att lösa problemet.

7. Turkisk lag (KVKK)

Sedeus är personuppgiftsansvarig enligt den turkiska dataskyddslagen nr 6698 (KVKK). Berörda personer har de rättigheter som anges i artikel 11 i den lagen: att få veta om uppgifter behandlas, att begära information, att få veta ändamålet och om uppgifterna används som avsett, att få veta mottagarna i landet och utomlands, att begära rättelse, radering eller förstöring, att begära att tredje parter informeras, att invända mot resultat som enbart har tagits fram genom automatiserad analys och att kräva ersättning för skada på grund av olaglig behandling. Skicka ansökningar till legal@aphroa.com. Du kan också klaga hos dataskyddsnämnden (Personal Data Protection Board).

8. Säkerhet

• Webbplatsen och formulären fungerar endast över HTTPS.
• Vi lagrar inga IP-adresser i lead- och samtyckesregister. Vi lagrar en hash som ändras varje dag.
• Formulär skyddas av ett dolt fält, en signerad tidstoken, Cloudflare Turnstile och en gräns för antal försök.
• Databasåtkomst i vår kod använder förberedda frågor. Filredigering i administrationsområdet är avstängd, XML-RPC-gränssnittet är avstängt och listor över användarnamn exponeras inte.
• Poster raderas automatiskt efter de lagringstider som anges i avsnitt 2.

Inget system är helt riskfritt. Vi meddelar dig och myndigheterna om en personuppgiftsincident så som lagen kräver.

9. Barn

Våra tjänster riktar sig till företag. Vi samlar inte medvetet in uppgifter från barn.

10. Fair Lead Hub och arbete på kunders webbplatser: vi agerar som personuppgiftsbiträde

När du använder Fair Lead Hub bestämmer du varför och hur de kontakter du samlar in används. Du är personuppgiftsansvarig för dessa kontakter och Aphroa är ditt personuppgiftsbiträde. Detsamma gäller om vi ser personuppgifter på din webbplats eller i dina system när vi arbetar åt dig. Då gäller personuppgiftsbiträdesavtalet (art. 28 GDPR). Behandlingen av dina egna förfrågningsuppgifter (ditt formulär för provperiod eller beställning) omfattas av den här policyn. Fair Lead Hub hostas av Hetzner Online GmbH, med datacenter i Finland. Visitkorten läses av, och uppföljningsmejlen personaliseras av, Anthropic (USA).

11. Ändringar

Vi uppdaterar den här policyn när vår behandling ändras. Datumet under rubriken visar senaste uppdateringen. Om vi lägger till en ny post för analys eller marknadsföring ber vi om ditt samtycke igen.