Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig i den mening som avses i den allmänna dataskyddsförordningen (GDPR) är:
ZAP-Hosting GmbH
Hafenweg 8, 48155 Münster, Tyskland
E-post: info@zap-hosting.com

2. Dina rättigheter som registrerad

Inom ramen för gällande lagstiftning har du alltid rätt att:

• få information om de personuppgifter vi har lagrat om dig (art. 15 GDPR),
• få felaktiga personuppgifter rättade (art. 16 GDPR),
• få dina personuppgifter som vi har lagrat raderade (art. 17 GDPR),
• begära begränsning av behandlingen av dina uppgifter (art. 18 GDPR),
• dataportabilitet (art. 20 GDPR), samt
• invända mot vår behandling av dina personuppgifter (art. 21 GDPR).

Du har dessutom rätt att lämna in ett klagomål till en tillsynsmyndighet för dataskydd angående vår behandling av dina personuppgifter, till exempel till den myndighet som ansvarar för Nordrhein-Westfalen.

3. Insamling av allmänna uppgifter och information (serverloggfiler)

När du besöker vår webbplats samlar vår infrastruktur in en rad allmänna uppgifter och information (t.ex. IP-adress, använd webbläsartyp, datum och klockslag för åtkomsten, besökta sidor). Dessa uppgifter behandlas särskilt för att säkert kunna tillhandahålla vår webbplats, upptäcka angrepp samt för statistiska ändamål (rättslig grund: art. 6.1 f GDPR, berättigat intresse av teknisk stabilitet och säkerhet i våra system).

4. Registrering och kundkonto

För att använda ZapX krävs att du skapar ett kundkonto. De uppgifter som samlas in i samband med detta (bl.a. namn, e-postadress, faktureringsadress) behandlas för att fullgöra avtalet samt för att administrera kundförhållandet (art. 6.1 b GDPR).

5. Cookies och samtyckeshantering

Vi använder cookies på vår webbplats. Vid ditt första besök visas en cookie-banner där du kan samtycka, avböja eller anpassa ditt val individuellt per kategori (nödvändiga, funktionella, prestanda- och reklamcookies). En detaljerad, aktuell lista över samtliga cookies som används, inklusive syfte, leverantör och lagringstid, finns i cookie-bannern samt i dess inställningsområde. Du kan när som helst återkalla eller ändra ditt samtycke med verkan för framtiden.

6. Betalningshantering (Stripe)

För att hantera betalningar använder vi betaltjänstleverantören Stripe Payments Europe, Ltd. (Stripe). De uppgifter som krävs för betalningshanteringen (t.ex. betalningsmedelsuppgifter, faktureringsuppgifter) överförs till Stripe för detta ändamål (art. 6.1 b GDPR, fullgörande av avtal). Mer information om dataskydd hos Stripe finns i Stripes integritetspolicy.

7. Utskick av e-post (Mailgun)

För att skicka e-post som är nödvändig för verksamheten (t.ex. order- och fakturabekräftelser, säkerhetsmeddelanden, meddelanden om spärrade eller snart raderade tjänster) samt e-post med reklam och kundvård till befintliga kunder (se avsnitt 23) använder vi e-postleveranstjänsten Mailgun. För detta ändamål överförs din e-postadress samt det aktuella meddelandeinnehållet till Mailgun (art. 6.1 b GDPR, fullgörande av avtal, eller f, berättigat intresse av en tillförlitlig e-postleverans; för e-post med reklam och kundvård art. 6.1 f GDPR jämförd med § 7 Abs. 3 UWG).

8. WhatsApp-aviseringar (valfritt)

Om du uttryckligen aktiverar detta i dina kontoinställningar skickar vi dessutom vissa aviseringar via WhatsApp Business API från Meta Platforms Ireland Limited. För detta ändamål överförs ditt lagrade telefonnummer till Meta (art. 6.1 a GDPR, samtycke). Du kan när som helst inaktivera denna funktion igen i dina kontoinställningar.

9. Objektlagring för säkerhetskopior och filuppladdningar (AWS S3)

För lagring av säkerhetskopior och vissa filuppladdningar (t.ex. i samband med TeamSpeak-servrar) använder vi objektlagringstjänsten Amazon S3 från Amazon Web Services EMEA SARL. Behandlingen sker för att fullgöra det aktuella avtalet om den bokade tjänsten (art. 6.1 b GDPR).

10. Felövervakning (Sentry)

För att upptäcka och åtgärda tekniska fel på vår plattform använder vi felövervakningstjänsten Sentry från Functional Software, Inc. I samband med detta kan teknisk felinformation samt, i förekommande fall, delar av förfrågnings- eller användarkontextdata behandlas (art. 6.1 f GDPR, berättigat intresse av en fungerande och felfri plattform).

11. Analys och marknadsföring (Google Tag Manager / Google Analytics)

Vi använder Google Tag Manager och, via denna, Google Analytics-tjänster från Google Ireland Limited för att statistiskt utvärdera användningen av vår webbplats. Dessa tjänster aktiveras först efter att du uttryckligen har samtyckt till respektive kategori i cookie-bannern (art. 6.1 a GDPR, samtycke via Google Consent Mode); utan ditt samtycke förblir analys- och reklamcookies inaktiverade. Du kan när som helst återkalla ditt samtycke via cookie-bannern.

12. Innehållsleveransnätverk och DDoS-skydd (Cloudflare)

För att skydda vår plattform mot överbelastningsattacker (DDoS) och för att påskynda leveransen av innehåll använder vi Cloudflare, Inc. som en förkopplad omvänd proxy (reverse proxy). Av tekniska skäl leds all trafik mellan din enhet och våra servrar via Cloudflares infrastruktur (art. 6.1 f GDPR, berättigat intresse av en säker och tillgänglig plattform).

13. Artificiell intelligens (OpenAI)

På vår plattform använder vi AI-baserade funktioner, t.ex. supportassistenten (chatt med Zappy, även för besökare som inte är inloggade), assistenterna i delarna för dina tjänster (t.ex. spelservrar, vServers, dedikerade servrar, TeamSpeak, Discord-bot, domäner), analys av konsolutdata och konfigurationsfiler, konfigurations- och plugingeneratorer, hjälpsökningen, shoprådgivaren, förslag på domännamn samt sammanfattningar av uppsägningsfeedback. Därvid överförs dina inmatningar och, i den mån det behövs för att besvara dem, sammanhang om ditt kundkonto och dina tjänster (t.ex. tjänstens namn, konfigurationsinställningar, utdrag ur konsol och loggar, order- och tjänstaktivitet) till språkmodeller från OpenAI (OpenAI Ireland Limited, Dublin, eller dess dotterbolag i USA). Vi sparar svaren och chatthistoriken så att du kan öppna dem igen; för kvalitetssäkring analyseras chatthistorik dessutom, likaså med hjälp av OpenAI-modeller.

OpenAI behandlar dessa uppgifter för vår räkning som personuppgiftsbiträde (art. 28 GDPR). Vi använder OpenAI:s API med serversidig lagring av konversationer avaktiverad (store=false). Enligt OpenAI används inmatningar och utdata från API:et inte för att träna bolagets modeller, och loggar för övervakning av missbruk sparas som standard i upp till 30 dagar. Överföringen till USA grundar vi på standardavtalsklausuler (se avsnitt 21).

Den rättsliga grunden är art. 6.1 b GDPR (tillhandahållande av den funktion du använder); för besökare utan avtalsförhållande (t.ex. supportchatt) och för kvalitetsanalysen av chatthistorik är den art. 6.1 f GDPR (berättigat intresse av fungerande support och av att förbättra funktionerna). Du kan när som helst invända mot analysen av din chatthistorik för kvalitetssäkring med verkan för framtiden (art. 21 GDPR), t.ex. via e-post till info@zap-hosting.com.

Ange inga lösenord, inloggningsuppgifter eller särskilt känsliga uppgifter (art. 9 GDPR) i AI-chattar, och inga personuppgifter om tredje personer (t.ex. namn, e-postadresser eller meddelanden från andra personer), såvida du inte har rätt att lämna vidare dessa uppgifter till oss.

14. Domänregistrering (registrar)

Vid registrering, överföring och hantering av domäner överför vi de kontaktuppgifter som krävs för detta för domäninnehavaren (namn, i förekommande fall organisation, adress, telefonnummer, e-postadress och, om tillgängligt, tilltal/kön och faxnummer) till vår registrar-leverantör Antagus och, beroende på toppdomän, till det behöriga registret. Registret behandlar uppgifterna under eget ansvar enligt de regler som gäller för respektive toppdomän; om och i vilken omfattning innehavaruppgifter är offentligt tillgängliga (t.ex. via WHOIS eller RDAP) beror på dessa regler och kan skilja sig mellan toppdomäner (art. 6.1 b GDPR, fullgörande av avtal).

15. Inloggning via tredjepartsleverantörer (GitHub, Google, Discord, Steam)

Valfritt kan du logga in hos oss med ett konto från GitHub (GitHub, Inc.), Google (Google Ireland Limited) eller Discord (Discord, Inc.) eller koppla ett sådant konto till ditt kundkonto. Ett Steam-konto (Valve Corporation, via Steam OpenID) kan endast kopplas till ett befintligt kundkonto; inloggning via Steam är inte möjlig. Vi får då från respektive leverantör de profiluppgifter som krävs för inloggning och koppling (t.ex. konto-ID, användarnamn och, om leverantören tillhandahåller den, e-postadress; för Steam får vi endast Steam-ID:t); leverantören får veta att du loggar in hos oss eller kopplar ett konto. Användningen är frivillig; du kan i stället logga in med en e-postkod. Den rättsliga grunden är art. 6.1 b GDPR (inloggning och koppling som du uttryckligen initierar). För tillhandahållandet av det egna kontot är varje leverantör en självständigt personuppgiftsansvarig; dess integritetsinformation gäller. Du kan när som helst ta bort kopplingen i dina kontoinställningar.

16. Botskydd (Cloudflare Turnstile)

För att skydda oss mot automatiserat missbruk (t.ex. vid inloggning med e-postkod, anmälan till nyhetsbrevet och vissa formulär) använder vi Cloudflare Turnstile från Cloudflare, Inc. För kontrollen överförs tekniska egenskaper hos din webbläsare och din IP-adress till Cloudflare; Cloudflare behandlar dessa uppgifter som vårt personuppgiftsbiträde (art. 28 GDPR). Den rättsliga grunden är art. 6.1 f GDPR (berättigat intresse av en säker plattform och av skydd mot missbruk). Du kan invända mot behandlingen enligt art. 21 GDPR; utan kontrollen kan de skyddade funktionerna dock inte användas.

17. Logganalys (Axiom)

Drifts- och felloggar från vår plattform, som kan innehålla tekniska identifierare såsom konto- eller tjänst-ID och IP-adresser, överför vi för felanalys och säker drift till loggtjänsten Axiom (Axiom, Inc.) där de analyseras. Axiom behandlar uppgifterna som vårt personuppgiftsbiträde (art. 28 GDPR); överföringen till USA grundar vi på standardavtalsklausuler eller på beslutet om adekvat skyddsnivå avseende EU–USA-ramverket för dataskydd (se avsnitt 21). Den rättsliga grunden är art. 6.1 f GDPR (berättigat intresse av en fungerande och säker plattform). Lagringstiden regleras i avsnitt 22.

18. PayPal (betalningssätt och partnerutbetalningar)

Beroende på valuta och tillgänglighet erbjuder vi PayPal som betalningssätt. Hanteringen sker via Stripe; då behandlar även PayPal dina betalningsuppgifter (bland annat PayPal-e-postadressen). Om du deltar i partnerprogrammet sparar vi den PayPal-e-postadress eller de bankuppgifter du anger för utbetalning av din provision och lämnar dem vidare till respektive betaltjänst eller kreditinstitut för utbetalningen (art. 6.1 b GDPR).

19. Uppgiftshantering (ClickUp)

För intern handläggning använder vi uppgiftshanteringssystemet ClickUp (Mango Technologies, Inc., USA). Dit överför vi ansökningar till partnerprogrammet (namn, e-postadress och de uppgifter du lämnar om din kanal) och, när vår support följer upp ett ärende internt, namn, e-postadress och kundnummer, ämne samt en sammanfattning av supportkonversationen. ClickUp behandlar uppgifterna som vårt personuppgiftsbiträde (art. 28 GDPR; art. 6.1 b GDPR eller f, berättigat intresse av en ordnad handläggning av ärenden). För överföringen till USA, se avsnitt 21.

20. Aviseringar till kanaler som du konfigurerar

I dina kontoinställningar kan du konfigurera Discord-, Slack-, Telegram- eller webhook-mål dit vi skickar aviseringar om dina tjänster och ditt konto (t.ex. serverkrascher, resursvarningar). För detta ändamål överför vi aviseringens innehåll (inklusive tjänstens namn och händelse) till det mål du anger; måladressen lagrar vi i krypterad form. Respektive leverantör eller operatören av din webhook ansvarar själv för behandlingen där. Funktionen är frivillig; du kan när som helst ta bort kanaler (art. 6.1 b GDPR).

21. Personuppgiftsbiträden och överföringar till tredjeländer

När tjänsteleverantörer (t.ex. OpenAI, Anthropic, Mailgun, Sentry, Axiom, Cloudflare, ClickUp, Amazon Web Services) behandlar personuppgifter för vår räkning och enligt våra instruktioner sker detta på grundval av personuppgiftsbiträdesavtal enligt art. 28 GDPR. Vid inloggning eller koppling av ett konto är GitHub, Google, Discord och Valve själva personuppgiftsansvariga för sina egna konton.

Vissa av de mottagare som nämns i denna integritetspolicy (särskilt OpenAI, Anthropic, Cloudflare, Sentry, Axiom, ClickUp, GitHub, Discord, Valve, Stripe, PayPal och Google) har sitt säte i USA eller behandlar uppgifter även via dotterbolag eller underbiträden i USA, dvs. i ett land utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet. Om mottagaren är certifierad enligt EU–USA-ramverket för dataskydd grundas överföringen på Europeiska kommissionens beslut om adekvat skyddsnivå (art. 45 GDPR); i annat fall grundas den på Europeiska kommissionens standardavtalsklausuler (art. 46.2 c GDPR). För OpenAI och Anthropic förlitar vi oss på standardavtalsklausulerna. Du kan begära en kopia av respektive skyddsåtgärder från oss (info@zap-hosting.com).

22. Lagringstid

Vi lagrar i regel personuppgifter endast så länge det är nödvändigt för respektive behandlingsändamål eller så länge en lagstadgad lagringsskyldighet gäller.

Du kan när som helst radera ditt konto i dina kontoinställningar. Raderingen genomförs 14 dagar efter din begäran; fram till dess kan du avbryta den via länken i bekräftelsemejlet eller efter att du har loggat in. Därefter raderar eller anonymiserar vi dina personuppgifter, om inte någon av följande lagringsskyldigheter hindrar det:

• fakturor, bokföringsverifikationer samt order-, betalnings- och avtalsuppgifter inklusive återbetalningar och återdebiteringar (chargebacks): 8 år (§ 147 Abs. 1 Nr. 4, Abs. 3 AO; § 257 Abs. 1 Nr. 4, Abs. 4 HGB; § 14b UStG);
• uppgifter om tjänster till konsumenter i andra EU-medlemsstater som vi redovisar via den gemensamma kontaktpunkten (OSS), inklusive de uppgifter vi använder för att fastställa landet för tjänsten (t.ex. landet i faktureringsadressen): 10 år (§ 22 Abs. 1 UStG; artikel 63c i genomförandeförordning (EU) nr 282/2011);
• supportärenden och övrig affärskorrespondens för konton med beställningar: 6 år (§ 147 Abs. 1 Nr. 2, 3, Abs. 3 AO; § 257 Abs. 1 Nr. 2, 3, Abs. 4 HGB). Utan beställning raderar vi dem tillsammans med kontot.

Tiderna börjar löpa vid utgången av det kalenderår då handlingen upprättades och upphör inte så länge fristen för att fastställa de skatter som handlingarna är relevanta för fortfarande löper (§ 147 Abs. 3 AO). Under lagringen begränsar vi behandlingen av dessa uppgifter och använder dem endast för respektive lagringsändamål (artikel 18 GDPR, § 35 Abs. 3 BDSG); därefter raderar vi dem.

Om du har invänt mot reklam behåller vi dessutom din e-postadress i en spärrlista, så att du inte heller efter raderingen får reklam från oss, samt betalningsidentifierare (t.ex. kortidentifierare, PayPal-konto) som vi har spärrat på grund av betalningsbedrägeri eller missbruk av återdebiteringar, i syfte att förebygga bedrägerier (artikel 6.1 f GDPR).

Om du har flyttat från ZAP-Hostings gamla plattform (Legacy) till ZapX behåller vi dessutom migreringsposten: din gamla e-postadress, ditt gamla användarnamn och de gamla tjänste-ID:na. Den fungerar som bevis för de migreringsvillkor du har godkänt och för hanteringen av migreringen (artikel 6.1 f GDPR). Vi raderar inte dessa uppgifter tillsammans med kontot.

För spärrade Lifetime-produkter gäller § 8 i våra allmänna villkor: de uppgifter som lagrats på produkten bevaras fullständigt i minst 14 dagar från spärren. Därefter kan vi arkivera produkten. Arkivet bevarar vi i minst sex månader så att vi kan återställa produkten om den låses upp; därefter kan det raderas. För dedikerade servrar kan hårdvaran frigöras när de 14 dagarna har gått, varvid alla diskar raderas. Vi informerar dig via e-post före en arkivering, en frigörelse eller raderingen av ett arkiv.

23. Direktmarknadsföring till befintliga kunder och personlig kundvård

Vi använder den e-postadress som du angav vid registreringen eller i samband med en beställning för att som kund informera dig via e-post om egna liknande produkter och erbjudanden samt om tips för dina tjänster och för att ge dig personlig kundvård (art. 6.1 f GDPR jämförd med § 7 Abs. 3 UWG; berättigat intresse av kundvård och direktmarknadsföring). Vid registreringen, i beställningsprocessen och vid flytt av Legacy-tjänster informerar vi dig om detta och sparar som bevis att informationen visades för dig (tidpunkt, textversion och plats där den visades).

För att meddelandena ska passa dig analyserar vi uppgifter från ditt kundkonto:

• beställningar och bokade produkter,
• användningen av dina tjänster (t.ex. omstarter, säkerhetskopior, konfigurationsändringar),
• de delar av kundområdet som du besöker,
• inloggningstidpunkter,
• supportärenden samt
• ursprunget för din registrering eller beställning (ingångssida, kampanjparametrar och hänvisande sida).

Delar av dessa meddelanden skapas av AI-system och märks som sådana i meddelandet. För detta överför vi de ovan nämnda kontouppgifterna till Anthropic (Claude), som agerar för vår räkning som personuppgiftsbiträde (art. 28 GDPR); överföringen till USA grundar vi på standardavtalsklausuler (se avsnitt 21). För att leverera e-posten använder vi Mailgun (se avsnitt 7). Dialogerna med dig sparar vi och analyserar för kvalitetssäkring, likaså med hjälp av dessa AI-system.

Du kan när som helst invända mot att din e-postadress används för direktmarknadsföring (art. 21.2 GDPR) – i dina e-postinställningar eller via avregistreringslänken i varje e-postmeddelande – utan att det medför andra kostnader än överföringskostnaderna enligt grundtaxorna. Inget automatiserat beslutsfattande med rättsliga följder eller som på liknande sätt i betydande grad påverkar dig enligt art. 22 GDPR förekommer.

24. Ändringar av denna integritetspolicy

Vi förbehåller oss rätten att anpassa denna integritetspolicy så att den alltid uppfyller aktuella rättsliga krav eller för att genomföra ändringar av våra tjänster i integritetspolicyn. Vid ditt nästa besök gäller då den nya integritetspolicyn.