Integritetspolicy

Panelica, LLC ("Panelica", "vi", "oss", "vår") åtar sig att skydda och respektera din integritet. Denna integritetspolicy beskriver hur vi samlar in, använder, behandlar, lagrar och skyddar dina personuppgifter när du besöker vår webbplats (license.panelica.com), använder Panelicas serverhanteringsprogramvara ("Programvaran"), kundportalen ("Portalen"), API:er och alla tillhörande tjänster (gemensamt kallade "Tjänsterna").

1. Introduktion

1.1. Denna integritetspolicy gäller alla användare av våra tjänster, inklusive kunder, webbplatsbesökare, provanvändare och återförsäljarpartner. Genom att besöka eller använda våra tjänster bekräftar du att du har läst och förstått denna integritetspolicy.

1.2. Panelica är personuppgiftsansvarig för personuppgifter som samlas in vid kontoregistrering, fakturering och användning av portalen. Panelica agerar INTE personuppgiftsbiträde för något innehåll som finns på kundservrar, eftersom vi inte har åtkomst till, lagrar eller behandlar sådant innehåll.

1.3. Denna policy ska läsas tillsammans med våra användarvillkor, som reglerar din användning av tjänsterna.

2. Information vi samlar in

2.1. Information som du lämnar direkt

När du skapar ett konto, köper en licens eller kontaktar oss samlar vi in:

• Kontoinformation: Förnamn, efternamn, e-postadress, företagsnamn (valfritt), telefonnummer (valfritt)
• Faktureringsinformation: Faktureringsadress, företagets skatte-ID/momsregistreringsnummer. Betalkortsuppgifter behandlas direkt av vår betalningsleverantör (Stripe) och lagras aldrig på våra servrar
• Supportkommunikation: Information som du lämnar när du skickar supportärenden, inklusive beskrivningar, bilagor och korrespondens
• Kontaktformulär: Namn, e-postadress, företag, telefonnummer, ämne, meddelandeinnehåll och typ av förfrågan

2.2. Information som samlas in automatiskt

När du använder våra tjänster samlar vi automatiskt in:

• Licensvalideringsdata: Licensnyckel, serverns bundna IP-adress, hårdvarufingeravtryck (CPU, disk, OS-hash som används för licensbindning), aktiveringsstatus
• Heartbeat-data: Serverns IP-adress, programvaruversion, PHP-version, operativsystem, sammanfattning av resursanvändning (CPU/RAM/disk i procent), antal domäner, drifttid, tidpunkt för senaste heartbeat
• Portalanvändningsdata: Inloggningstidpunkter, IP-adresser, besökta sidor, utförda åtgärder, webbläsartyp, enhetstyp, operativsystem
• Autentiseringsdata: Inloggningsförsök (IP, tidpunkt, lyckat/misslyckat), metod för tvåfaktorsautentisering, sessionstoken
• Cookies: Sessionscookies, autentiseringstoken, CSRF-token, inställningar; cookies för analys och annonsmätning endast med ditt samtycke (se avsnitt 8)

2.3. Information som vi INTE samlar in

3. Hur vi använder din information

Vi behandlar dina personuppgifter för följande ändamål:

Ändamål	Använda uppgifter	Rättslig grund
Skapande och hantering av konto	Namn, e-postadress, företag, lösenordshash	Fullgörande av avtal
Licensvalidering och efterlevnad	Licensnyckel, serverns IP-adress, hårdvarufingeravtryck	Fullgörande av avtal
Heartbeat-övervakning	Serverstatus, version, resursanvändning	Fullgörande av avtal
Betalningshantering	Faktureringsadress, orderuppgifter, betalningsmetod	Fullgörande av avtal
Kundsupport	Ärendeinnehåll, bilagor, kommunikation	Fullgörande av avtal
Säkerhet och bedrägeribekämpning	Inloggningsförsök, IP-adresser, enhetsinformation	Berättigat intresse
Tjänstemeddelanden	E-postadress	Berättigat intresse
Produktuppdateringar och säkerhetsvarningar	E-postadress, licensdata	Berättigat intresse / rättslig skyldighet
Webbanalys och botidentifiering	Besökta sidor, tid på sidan, hänvisningskälla, enhet och webbläsare, IP-adress och ungefärlig plats (se vår cookiepolicy)	Berättigat intresse (anonym statistik); samtycke för cookies, webbläsarfingeravtryck och analys från tredje part
Efterlevnad av lagar	Enligt gällande lag	Rättslig förpliktelse

4. Rättslig grund för behandling (GDPR)

Enligt EU:s allmänna dataskyddsförordning (GDPR) och liknande lagstiftning behandlar vi dina personuppgifter på följande rättsliga grunder:

• Fullgörande av avtal (artikel 6.1 b i GDPR): Behandling som krävs för att tillhandahålla de tjänster du har begärt, inklusive kontohantering, licensvalidering, fakturering och support
• Berättigat intresse (artikel 6.1 f i GDPR): Behandling som krävs för våra berättigade affärsintressen, till exempel förebyggande av bedrägerier, säkerhetsövervakning, förbättring av tjänster och marknadsföringskommunikation till befintliga kunder. Du kan när som helst invända mot behandling som grundar sig på berättigat intresse
• Rättslig förpliktelse (artikel 6.1 c i GDPR): Behandling som krävs för att följa gällande lagar, till exempel skatteregler, krav på förebyggande av bedrägerier och rättsliga förfaranden
• Samtycke (artikel 6.1 a i GDPR): När vi förlitar oss på ditt samtycke (t.ex. för valfria marknadsföringsmejl) kan du när som helst återkalla ditt samtycke utan att det påverkar lagligheten av tidigare behandling

5. Delning och utlämning av information

5.1. Vi säljer INTE dina personuppgifter. Vi delar endast dina uppgifter under följande begränsade omständigheter:

5.2. Tjänsteleverantörer (underbiträden)

Vi anlitar betrodda tredjepartsleverantörer för att hjälpa oss att tillhandahålla våra tjänster:

Leverantör	Ändamål	Delade uppgifter	Plats
Stripe	Betalningshantering	Faktureringsinformation, transaktionsuppgifter	USA (EU SCCs)
SMTP-leverantör	Transaktionsmejl	E-postadress, namn	EU/US (EU SCCs)
Google (Analytics, Ads, Fonts)	Webbplatsmätning, mätning av annonskonverteringar och remarketing (endast med samtycke)	Användningsdata, IP-adress, onlineidentifierare (med samtycke)	USA (EU SCCs)
Microsoft (Clarity)	Hur sidor används, sessionsåteruppspelningar (endast med samtycke)	Användningsdata, IP-adress, onlineidentifierare	USA (EU SCCs)
Cloudflare	Innehållsleverans, säkerhet, cookiefri webbanalys	IP-adress, begärandedata	Globalt nätverk
ip-api.com	Ungefärlig plats (land, stad) för ett besök	IP-adress	Leverantörens servrar

Alla underbiträden omfattas av personuppgiftsbiträdesavtal (DPA) och har endast rätt att behandla uppgifter i den utsträckning som krävs för att tillhandahålla sina tjänster.

5.3. Rättsligt utlämnande och efterlevnad

Vi kan lämna ut dina uppgifter när det krävs enligt lag, förordning, rättsligt förfarande eller begäran från myndighet, eller när vi anser att utlämnandet är nödvändigt för att: (a) följa gällande lag; (b) verkställa våra användarvillkor; (c) skydda Panelicas, våra kunders eller allmänhetens rättigheter, egendom eller säkerhet; (d) upptäcka, förebygga eller hantera bedrägerier samt säkerhets- eller tekniska problem.

5.4. Överlåtelse av verksamheten

Vid en fusion, ett förvärv, en omorganisation, en konkurs eller en försäljning av alla eller delar av våra tillgångar kan dina personuppgifter överföras som en del av transaktionen. Vi informerar dig om sådana förändringar och om vilka valmöjligheter du har när det gäller dina uppgifter.

5.5. Offentliga omnämnanden

På vår sida Tack tackar vi personer som har rapporterat buggar eller säkerhetsproblem till oss. Vi listar någon endast efter att personen uttryckligen har godkänt det, med det namn och den länk som personen har valt. Vi publicerar aldrig vad som rapporterades eller vilken server eller vilket konto det gällde. Du kan när som helst be oss att ändra eller ta bort ditt omnämnande.

6. Datasäkerhet

6.1. Vi vidtar omfattande tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter, bland annat:

• Kryptering under överföring: All kommunikation mellan din webbläsare/server och våra system använder TLS 1.2+ (HTTPS)
• Kryptering i vila: Känsliga uppgifter (privata nycklar, token) krypteras med AES-256. Lösenord hashvärdesberäknas med bcrypt och lämpliga kostnadsfaktorer
• Kryptografisk signering: Licenstoken signeras digitalt med branschstandardiserade algoritmer, vilket förhindrar manipulering och säkerställer äkthet
• Åtkomstkontroller: Rollbaserad åtkomstkontroll (RBAC), multifaktorautentisering för administrativ åtkomst och principen om minsta möjliga behörighet
• Granskningsloggning: Alla administrativa åtgärder och säkerhetshändelser loggas med tidsstämplar, användaridentifierare och IP-adresser
• Infrastruktursäkerhet: Brandväggar, intrångsdetektering, regelbundna säkerhetsuppdateringar och isolerade miljöer
• Incidenthantering: Dokumenterade rutiner för incidenthantering med fastställda eskaleringsvägar

6.2. Även om vi använder branschstandardiserade säkerhetsåtgärder är ingen överföring via Internet eller elektronisk lagring 100 % säker. Vi kan inte garantera absolut säkerhet, men vi åtar oss att upprätthålla högsta möjliga skyddsnivå i praktiken.

7. Datalagring

Vi sparar dina personuppgifter endast så länge det behövs för de ändamål som beskrivs i denna policy:

Datakategori	Lagringstid	Anledning
Kontoinformation	Så länge kontot är aktivt + 12 månader	Tillhandahållande av tjänster, efterlevnad av lagar
Fakturerings- och fakturauppgifter	7 år efter transaktionen	Skatte- och bokföringsskyldigheter
Loggar för licensvalidering	90 dagar	Säkerhetsövervakning, felsökning
Heartbeat-data	90 dagar	Tjänsteövervakning, efterlevnad
Inloggnings- och autentiseringsloggar	12 månader	Säkerhet, bedrägeribekämpning
Supportärenden	Så länge kontot är aktivt + 24 månader	Tjänstekontinuitet, tvistlösning
Granskningsloggar	24 månader	Säkerhet, efterlevnad
Kontaktformulärsinlämningar	12 månader	Uppföljning av kommunikation
Webbplatsbesök från verkliga besökare (visade sidor, IP-adress)	365 dagar	Webbplatsanalys
Webbplatsbesök som identifierats som botar eller där vårt skript saknas	30 dagar	Botdetektering
Dagliga besökssiffror för webbplatsen	Sparas	Endast antal, inga personuppgifter

När lagringstiden har löpt ut raderas eller anonymiseras uppgifterna på ett säkert sätt. Du kan begära att uppgifterna raderas tidigare, med förbehåll för våra rättsliga skyldigheter (se avsnitt 9).

8. Cookies och spårningsteknik

Vår cookiepolicy listar alla cookies med leverantör och lagringstid. Kortfattat:

8.1. Typer av cookies vi använder

Cookietyp	Ändamål	Varaktighet	Obligatoriska
Strikt nödvändiga	Inloggningssession, CSRF-skydd, ditt cookieval, Cloudflare-säkerhet	Från en session till 1 år	Ja
Kom ihåg mig	Beständig inloggning	30 dagar	Valfria
Inställningscookies	Tema (mörkt/ljust), språk	1 år	Nej
Analys och annonsmätning	Vår egen analys, Google Analytics, Google Ads, Matomo (självhostad), Microsoft Clarity	Upp till 2 år	Endast med ditt samtycke

8.2. Utan ditt samtycke

Om du tackar nej (eller ännu inte har valt) placeras inga analys- eller annonscookies och inget webbläsarfingeravtryck skapas. Vår egen server registrerar fortfarande besöket med en daglig anonym identifierare för att räkna trafiken och upptäcka bottar, och Matomo (på vår egen server) räknar utan cookies. Google Analytics, Google Ads och Microsoft Clarity läses inte in.

8.3. Vad vi INTE gör

• Vi säljer eller hyr INTE ut dina personuppgifter
• Vi använder INTE webbläsarfingeravtryck för annonsering och delar det inte med någon. Det används endast för att känna igen en återkommande webbläsare vars cookie har raderats, och endast med ditt samtycke

8.4. Hantera cookies

Använd länken ”Cookieinställningar” i sidfoten för att när som helst godkänna eller neka. Om du nekar tas tidigare placerade analyscookies bort. Du kan också hantera cookies i webbläsarens inställningar. Om du inaktiverar strikt nödvändiga cookies (session, CSRF) kan du inte använda portalen.

9. Dina rättigheter

9.1. Rättigheter enligt GDPR (boende i EU/EES)

Om du befinner dig i Europeiska ekonomiska samarbetsområdet har du följande rättigheter enligt GDPR:

• Rätt till tillgång (art. 15): Begär en kopia av alla personuppgifter vi har om dig
• Rätt till rättelse (art. 16): Begär rättelse av felaktiga eller ofullständiga personuppgifter
• Rätt till radering (art. 17): Begär att dina personuppgifter raderas (”rätten att bli bortglömd”), med förbehåll för våra rättsliga skyldigheter
• Rätt till begränsning av behandling (art. 18): Begär begränsning av hur vi behandlar dina uppgifter
• Rätt till dataportabilitet (art. 20): Få dina personuppgifter i ett strukturerat, maskinläsbart format och överföra dem till en annan personuppgiftsansvarig
• Rätt att göra invändningar (art. 21): Invänd mot behandling som grundar sig på berättigat intresse, inklusive direktmarknadsföring
• Rätt att återkalla samtycke (artikel 7.3): Återkalla samtycke när som helst när behandlingen grundar sig på samtycke
• Rätt att lämna in ett klagomål: Lämna in ett klagomål till din lokala tillsynsmyndighet

9.2. Rättigheter enligt CCPA (invånare i Kalifornien)

Om du är bosatt i Kalifornien ger California Consumer Privacy Act (CCPA) dig följande rättigheter:

• Rätt att få veta: Vilka personuppgifter vi samlar in, använder och lämnar ut
• Rätt till radering: Begära att dina personuppgifter raderas
• Rätt att välja bort: Välja bort försäljning av personuppgifter (obs! Vi säljer INTE personuppgifter)
• Rätt till likabehandling: Vi kommer inte att diskriminera dig för att du utövar dina rättigheter

9.3. Rättigheter enligt andra jurisdiktioner

Beroende på var du befinner dig kan du ha ytterligare rättigheter enligt lokala dataskyddslagar, inklusive men inte begränsat till Turkiets lag om skydd av personuppgifter (KVKK), Brasiliens LGPD, Sydafrikas POPIA och andra tillämpliga bestämmelser. Dessa lagar kan ge dig rätt att få tillgång till, rätta och radera dina uppgifter, invända mot behandlingen samt begära information om hur dina uppgifter behandlas. Kontakta vårt dataskyddsombud för att utöva dessa rättigheter.

9.4. Så utövar du dina rättigheter

Kontakta oss på [email protected] med din begäran om du vill utöva någon av ovanstående rättigheter. Vi verifierar din identitet innan vi behandlar begäran och svarar inom trettio (30) dagar (eller inom den tidsfrist som anges i tillämplig lag). Komplexa eller omfattande begäranden kan ta upp till sextio (60) dagar att behandla. Vi meddelar dig i förväg om detta.

10. Internationella dataöverföringar

10.1. Våra primära servrar finns i USA och Europeiska unionen. Dina personuppgifter kan överföras till och behandlas i andra länder än det land där du är bosatt, däribland länder inom EU/EES och USA.

10.2. När vi överför personuppgifter utanför EU/EES ser vi till att lämpliga skyddsåtgärder finns på plats, bland annat:

• EU:s standardavtalsklausuler (SCC) med våra underbiträden
• Europeiska kommissionens beslut om adekvat skyddsnivå, där sådana är tillämpliga
• Personuppgiftsbiträdesavtal med alla tredjepartsleverantörer som behandlar personuppgifter

10.3. Du kan begära en kopia av de relevanta skyddsåtgärderna genom att kontakta [email protected].

11. Barns integritet

11.1. Våra tjänster är inte avsedda för personer under 18 år (eller under myndighetsåldern i den aktuella jurisdiktionen). Vi samlar inte medvetet in, efterfrågar eller behandlar personuppgifter om barn.

11.2. Om vi får kännedom om att vi har samlat in personuppgifter om ett barn utan verifierat samtycke från en förälder, vidtar vi omedelbart åtgärder för att radera uppgifterna. Om du tror att vi kan ha samlat in uppgifter om ett barn ber vi dig att omedelbart kontakta oss på [email protected].

12. Länkar och tjänster från tredje part

12.1. Våra tjänster kan innehålla länkar till webbplatser, tjänster eller resurser från tredje part. Panelica ansvarar inte för tredje parters integritetspraxis. Vi rekommenderar att du läser integritetspolicyn för alla tjänster från tredje part som du använder via vår plattform.

12.2. Vår integration med betaltjänstleverantörer (Stripe) innebär att du kan omdirigeras till deras plattform för att genomföra en betalning. Dessa interaktioner regleras av respektive leverantörs integritetspolicy.

13. Meddelande om personuppgiftsincident

13.1. Om en personuppgiftsincident sannolikt innebär en risk för dina rättigheter och friheter kommer Panelica att:

• Meddela den berörda tillsynsmyndigheten inom 72 timmar från det att vi fick kännedom om incidenten (i enlighet med artikel 33 i GDPR)
• Utan onödigt dröjsmål meddela de berörda personerna om incidenten sannolikt innebär en hög risk för deras rättigheter och friheter (artikel 34 i GDPR)
• Dokumentera incidenten, dess konsekvenser och de åtgärder som vidtagits för att hantera den
• Omedelbart vidta åtgärder för att begränsa och åtgärda incidenten

13.2. Meddelandet kommer att innehålla information om incidentens art, kategorierna av och det ungefärliga antalet berörda personer, sannolika konsekvenser, åtgärder som vidtagits för att hantera incidenten samt kontaktuppgifter för ytterligare frågor.

14. Ändringar av denna integritetspolicy

14.1. Vi kan då och då uppdatera denna integritetspolicy för att återspegla förändringar i vår praxis, teknik, rättsliga krav eller andra omständigheter. När vi gör väsentliga ändringar:

• Uppdaterar vi datumet ”Senast uppdaterad” högst upp på sidan
• Meddelar vi registrerade användare via e-post minst trettio (30) dagar innan väsentliga ändringar träder i kraft
• Publicerar vi ett tydligt meddelande i portalen

14.2. Om du fortsätter att använda tjänsterna efter att den reviderade integritetspolicyn har trätt i kraft innebär det att du godkänner ändringarna. Om du inte godkänner den uppdaterade policyn måste du sluta använda tjänsterna.

15. Kontakt och dataskyddsombud

Kontakta oss om du har frågor, önskemål eller funderingar kring denna integritetspolicy eller vår hantering av uppgifter: