Vem som är ansvarig

Quince AI är personuppgiftsansvarig.
Organisationsnummer 559481-4799
Övre Hallegatan 50, 417 09 Göteborg, Västra Götaland, Sverige
info@quince-ai.com

Vad vi samlar in, och bara när ni skickar det

Vi samlar inte in någonting om er förrän ni själva väljer att skicka det. Här är samtliga ställen på webbplatsen där det sker.

Kontaktformuläret

När ni skickar formuläret på kontaktsidan tar vi emot ert namn, er e-postadress, ert meddelande och den sida ni kom från. Det sista fältet talar om vilken del av webbplatsen som fick er att skriva; det är en sökväg som /services.html, aldrig en identifierare för er.

Uppgifterna skickas till en serverlös funktion som vi driver, som lagrar dem i vår leaddatabas och meddelar oss via e-post. Om funktionen inte går att nå erbjuder webbplatsen i stället att öppna ett förifyllt utkast i ert eget e-postprogram — ni väljer själva om ni skickar det, och ingenting lagras hos oss om ni inte gör det.

Självtestet och behovsanalysen

Självtestet och behovsanalysen fungerar utan några uppgifter om er. Först om ni väljer att skicka ert resultat till oss tar vi emot er e-postadress, era svar och den valfria kontext ni angav, som sektor och tidsram. Det går till samma leaddatabas.

Nedladdningen av fältguiden

Den nedladdning som ligger bakom formuläret på Real Value vs. Hype ber om er e-postadress, och valfritt namn och företag. Det går till samma leaddatabas.

Prenumerationen på arbetsanteckningarna

Formuläret längst ner i våra artiklar ber bara om er e-postadress, och lagrar den tillsammans med artikeln ni anmälde er från, ert språk och tidpunkterna för anmälan och bekräftelse. Ingenting skickas till er förrän ni klickar på bekräftelselänken i mejlet — att anmäla någon annan gör ingenting. Varje mejl vi sedan skickar har en fungerande avregistrering med ett klick.

Jobbansökningar

Formuläret på karriärsidan ber om ert namn, er e-postadress och valfritt ett telefonnummer, en länk ni väljer att dela, ett meddelande och ett CV. Ansökningar lagras för sig, åtskilda från leaddatabasen, och CV-filen ligger i en privat lagringsyta i samma EU-region — den är aldrig publikt nåbar, och bara inloggade teammedlemmar kan öppna den, via länkar som slutar gälla efter några minuter.

Vår rättsliga grund

Förfrågningsformulären vilar på artikel 6.1 b GDPR — åtgärder på er begäran innan ett avtal ingås — och, när ni skriver för en organisations räkning, vårt berättigade intresse enligt artikel 6.1 f av att besvara en affärsförfrågan. Samma artikel 6.1 b täcker en jobbansökan: ni skickade den och bad oss överväga er. Prenumerationen vilar på ert samtycke (artikel 6.1 a), som ni ger med bekräftelseklicket och när som helst återkallar med avregistreringslänken. Vi använder inte era uppgifter för automatiserat beslutsfattande eller profilering, och vi säljer, hyr ut eller delar dem inte för marknadsföring.

Om ni kontaktat oss om ett projekt kan vi följa upp förfrågan med några schemalagda mejl — startade av en person i teamet, aldrig automatiskt. Det vilar på samma berättigade intresse av att besvara er förfrågan; varje sådant mejl har en fungerande avregistreringslänk, och ett klick stoppar all e-post från oss, uppföljningar inräknade.

Hur länge vi sparar det

Vi behåller en förfrågan tills vi har svarat och samtalet har nått sitt slut, samt en rimlig tid därefter om ni skulle återkomma. Blir det inget av det raderar vi den. Ni kan när som helst be oss radera den, och då gör vi det — att radera ett lead är ett knapptryck i våra egna verktyg, inte ett supportärende.

En prenumeration behåller vi tills ni avregistrerar er. Då sparar vi bara er e-postadress på en intern spärrlista, så att inget framtida utskick kan nå er av misstag; skriv till info@quince-ai.com så raderar vi även den.

En jobbansökan, inklusive CV:t, behåller vi genom rekryteringen och i högst två år därefter — den tid inom vilken diskrimineringslagen låter en kandidat ifrågasätta ett anställningsbeslut, vilket är det enda skälet till att vi inte raderar den samma dag processen är klar. Be oss så raderar vi tidigare; när en ansökan raderas följer CV-filen med.

Var det lagras, och vilka andra som berörs

Detta är samtliga tredje parter som är inblandade i driften av den här webbplatsen. Det finns inga andra.

  • Supabase — driftar vår databas och de serverlösa funktioner som tar emot formulärsvar. Vårt projekt körs i regionen EU (Stockholm, eu-north-1). Åtkomsten till tabellen är låst: den publika webbplatsen kan inte läsa den, bara inloggade medarbetare.
  • Resend — levererar vår e-post: notismejlet som talar om för oss att en ny förfrågan kommit in, och de arbetsanteckningar ni prenumererar på. Tjänsten behandlar meddelandets innehåll och er adress för att kunna leverera dem.
  • Google Analytics — mäter hur webbplatsen används. Den sätter kakor och är den enda posten i listan som bara körs med ert tillstånd inom EU/EES. Se analysavsnittet nedan för exakt när den laddas och hur ni stänger av den.
  • Google Fonts — levererar de tre typsnitt webbplatsen använder. Er webbläsare hämtar dem från Googles servrar, vilket innebär att Google får er IP-adress när ni laddar en sida här. Det är den enda tredjepartsförfrågan webbplatsen gör vid varje besök, och vi namnger den hellre än låter er hitta den själva i nätverksfliken. Vi avser att lägga typsnitten på egen server och ta bort beroendet.

Analys

Det är två skilda saker som mäter trafik här, och de fungerar mycket olika. Den första körs alltid och kan inte identifiera er. Den andra körs bara om ni tillåter det.

Vår egen mätning — alltid på, inga kakor

Vi räknar sidvisningar med vår egen förstapartsanalys. Det finns inga kakor och inga identifierare i localStorage inblandade, och ingenting i den kan följa er till en annan webbplats.

För varje sidvisning skapar vår server en hash som roterar varje dygn utifrån er IP-adress och webbläsarens user-agent, och sparar sedan bara den hashen. Varken IP-adressen eller user-agenten skrivs någonsin ned. Eftersom hashen byts varje dygn går den inte att använda för att följa er från en dag till nästa.

Vi registrerar också en tvåställig landskod. Den slås upp på vår egen server mot en lokal databas — er IP-adress skickas inte till någon geolokaliseringstjänst. Ger uppslaget inget svar sparar vi ingenting.

Råa händelser raderas efter 90 dagar. Kvar blir bara aggregerade dygnssummor, och de innehåller ingenting om någon enskild person.

Mätningen respekterar Global Privacy Control. Skickar er webbläsare den signalen räknar vi er inte alls.

Valfria analyskakor — av om ni inte tillåter dem

Vi använder även en analysprodukt från tredje part för att förstå hur webbplatsen används. Till skillnad från ovanstående sätter den kakor i er webbläsare och skickar uppgifter till en leverantör utanför EU. I dag är den produkten Google Analytics. Vi namnger den hellre än att skriva "våra partners"; lägger vi till eller byter verktyg ändras den här listan med dem.

Inom EU och EES laddas den inte alls om ni inte trycker Acceptera i rutan. Trycker ni Avböj laddas den aldrig.

Utanför EU och EES laddas den som standard, eftersom samtyckeskravet är europeiskt. Vi säger hellre det rakt ut än låter er anta något annat — läser ni detta utanför Europa och hellre vill ha den avstängd, använd knappen nedan.

Ert val sparas i webbläsarens egen lagring, inte i en kaka, och skickas aldrig till oss.

Era rättigheter

Enligt GDPR kan ni begära ett utdrag av vad vi har om er, få det rättat eller raderat, begränsa eller invända mot hur vi använder det, eller få det i ett portabelt format. Skriv till info@quince-ai.com så svarar vi inom en månad.

Om ni anser att vi hanterat era uppgifter fel kan ni klaga hos Integritetsskyddsmyndigheten (IMY) — imy.se.

Ändringar

Ändrar vi hur något av detta fungerar ändrar vi den här sidan i samma commit. Den versionshanteras tillsammans med webbplatsen.

Senast uppdaterad .