Välkommen till OrdiExpo. Denna integritetspolicy förklarar hur ArchiusComus ("vi", "oss" eller "vår") samlar in, använder och skyddar dina personuppgifter när du använder OrdiExpo ("Tjänsten").
Vårt åtagande för din integritet: Vi delar inte dina uppgifter med någon. Dina data tillhör dig, och vi är fast beslutna att skydda din integritet.
1. Information vi samlar in
1.1 Kontoinformation
När du skapar ett konto samlar vi in:
- E-postadress
- Namn
- Lösenord (krypterat — vi lagrar aldrig lösenord i klartext)
- Autentiseringstoken
1.2 Innehåll du skapar
Vi lagrar det innehåll du skapar när du använder OrdiExpo, inklusive:
- Produkter och specifikationer
- Evenemangskonfigurationer och QR-koder
- Offert-/anbudsregister och besökares kontaktuppgifter
- Anpassade frågemallar och svar
- Organisationens varumärkestillgångar (logotyper, färger)
- Säljarprofiler och PIN-konfigurationer
1.3 Användningsinformation
Vi samlar automatiskt in viss information när du använder Tjänsten:
- Enhetsinformation (webbläsartyp, operativsystem)
- IP-adress
- Användningsmönster och funktionsinteraktioner
- Felloggar och prestandadata
2. Hur vi använder dina uppgifter
Vi använder dina uppgifter för att:
- Tillhandahålla och underhålla OrdiExpo-tjänsten
- Verifiera din identitet och säkra ditt konto
- Lagra och synkronisera ditt innehåll mellan enheter
- Skicka tjänsterelaterade meddelanden (t.ex. offertbekräftelser, systemuppdateringar)
- Förbättra och optimera tjänsten
- Tillhandahålla kundsupport
Vad vi INTE gör med dina uppgifter:
- Vi säljer INTE dina uppgifter till tredje part
- Vi använder INTE dina uppgifter i reklamsyfte
- Vi delar INTE dina uppgifter utan ditt uttryckliga samtycke
- Vi utvinner INTE dina uppgifter för något annat ändamål än att tillhandahålla tjänsten
3. Datakryptering och säkerhet
Vi tar säkerheten för dina uppgifter på allvar och tillämpar flera skyddsnivåer:
- Kryptering i vila: ALL data krypteras i vila med AWS-hanterad kryptering för både DynamoDB- och S3-lagring
- Kryptering under överföring: All data som överförs mellan din enhet och våra servrar krypteras med TLS 1.2 eller högre
- Autentisering: Vi använder JWT-baserad (JSON Web Token) autentisering för att säkra åtkomsten till ditt konto
- Infrastruktur: Vår tjänst körs på AWS-infrastruktur med branschledande säkerhetspraxis
- Säkerhetsgranskningar: Vi genomför regelbundna säkerhetsgranskningar för att identifiera och åtgärda potentiella sårbarheter
4. GDPR-efterlevnad
OrdiExpo är fullt GDPR-kompatibelt för ALLA användare, oavsett prenumerationsnivå eller plan. Enligt GDPR har du följande rättigheter:
- Rätt till tillgång: Du kan begära en kopia av de personuppgifter vi har om dig
- Rätt till rättelse: Du kan begära korrigering av felaktiga eller ofullständiga personuppgifter
- Rätt till radering: Du kan begära radering av dina personuppgifter
- Rätt till dataportabilitet: Du kan begära dina uppgifter i ett maskinläsbart format
- Rätt till begränsning: Du kan begära att vi begränsar behandlingen av dina personuppgifter
- Rätt att göra invändningar: Du kan invända mot behandlingen av dina personuppgifter
Dataplats: All data lagras i AWS-regionen eu-north-1 (Stockholm, Sverige), vilket säkerställer att dina uppgifter förblir inom Europeiska unionen.
Dataisolering: Varje organisations data lagras i en separat DynamoDB-tabell, vilket ger fullständig dataisolering mellan organisationer.
Datalagring: Vi behåller dina uppgifter så länge ditt konto är aktivt. Vid kontoborttagning raderas alla tillhörande uppgifter permanent inom 30 dagar.
5. Dataäganderätt
Du äger ditt innehåll. Alla produkter, offerter, leads och organisationsdata du skapar i OrdiExpo förblir din egendom. Vi gör inga anspråk på äganderätt till ditt innehåll.
Vi beviljas enbart begränsade rättigheter till ditt innehåll, uteslutande i syfte att lagra, visa och skapa säkerhetskopior av dina uppgifter som en del av tillhandahållandet av Tjänsten.
6. Tredjepartstjänster
Vi använder följande tredjepartstjänster för att driva OrdiExpo:
- AWS DynamoDB: Databaslagring med tabellsisolering per organisation
- AWS S3: Fillagring för produktbilder, QR-koder och genererade PDF-filer
- AWS SES: Transaktionell e-postleverans för offerter och meddelanden
- AWS Lambda: Serverlös beräkning för API och PDF-generering
- Anthropic Claude: AI-driven produktextraktion från PDF-broschyrer och automatisk översättning
- Google Ads (google.com): Konverteringsmätning för annonskampanjer och remarketingmålgrupper. Cookies sätts endast med ditt uttryckliga samtycke via vår cookiebanner.
Dessa tjänster används enbart för att tillhandahålla och förbättra OrdiExpo. Vi delar inte dina uppgifter med några tredje parter i marknadsförings- eller reklamsyfte.
7. Cookies och spårning
Nödvändiga cookies (alltid aktiva)
- Autentiseringscookies: JWT-tokens för att hålla dig inloggad
- Sessionshantering: För att upprätthålla ditt sessionstillstånd
- Användarinställningar: För att komma ihåg dina språk- och visningsinställningar
- Cookiesamtycke: För att komma ihåg dina cookieinställningar
Annons- & analytikcookies (med ditt samtycke)
- Google Ads: Används för att mäta effektiviteten av våra annonskampanjer, tillskriva konverteringar och bygga remarketingmålgrupper. Dessa cookies sätts först efter att du ger samtycke via vår cookiebanner.
Google Consent Mode v2
Vi implementerar Google Consent Mode v2. Om du avvisar cookies tar Google endast emot anonymiserade, cookielösa signaler för grundläggande mätning. Inga personuppgifter delas utan ditt uttryckliga samtycke.
Hantera dina inställningar
Du kan ändra dina cookieinställningar när som helst genom att klicka på "Cookieinställningar" i sidfoten på vilken sida som helst. Du kan också rensa cookies via dina webbläsarinställningar.
Vi säljer INTE några uppgifter som samlas in via cookies till tredje parter.
8. Barns integritet
OrdiExpo är inte avsett för användning av barn under 13 år. Vi samlar inte medvetet in personuppgifter från barn under 13 år. Om vi blir medvetna om att vi har samlat in personuppgifter från ett barn under 13 år kommer vi att vidta åtgärder för att omedelbart radera dessa uppgifter.
9. Internationella dataöverföringar
All data behandlas och lagras inom Europeiska unionen, specifikt i AWS-regionen eu-north-1 i Stockholm, Sverige. Vi överför inte dina personuppgifter utanför EU/EES.
10. Meddelande vid dataintrång
I det osannolika fallet av ett dataintrång som påverkar dina personuppgifter kommer vi att:
- Meddela dig via e-post inom 72 timmar från det att vi blivit medvetna om intrånget
- Beskriva intrångets art och omfattning
- Redogöra för de åtgärder vi vidtagit för att hantera intrånget
- Ge vägledning om åtgärder du kan vidta för att skydda dig
11. Dina datarättigheter och förfrågningar
För att utöva någon av dina datarättigheter, vänligen kontakta oss på privacy.ordiexpo@archiuscomus.com. Vi besvarar alla dataförfrågningar inom 30 dagar.
Raderingsprocess
För att begära radering av dina uppgifter:
- Skicka ett e-postmeddelande till privacy.ordiexpo@archiuscomus.com med begäran om radering
- Vi verifierar din identitet för att skydda ditt konto
- Efter verifiering raderas alla dina uppgifter permanent inom 30 dagar
Dataexport
Du kan begära en export av dina uppgifter i JSON-format genom att kontakta oss på privacy.ordiexpo@archiuscomus.com.
12. Ändringar av denna integritetspolicy
Vi kan komma att uppdatera denna integritetspolicy från tid till annan. Ändringar publiceras på denna sida med ett uppdaterat revisionsdatum. Vid väsentliga ändringar som avsevärt påverkar hur vi hanterar dina personuppgifter meddelar vi dig via e-post.
13. Kontakta oss
Om du har några frågor om denna integritetspolicy eller våra rutiner för datahantering, vänligen kontakta oss: