Integritetspolicy.

Vilka vi är

HyperGlow AB (”HyperGlow”, ”vi”, ”oss”) är personuppgiftsansvarig för personuppgifter som samlas in via hyperglow.se och i våra klientuppdrag. Du når oss på info@hyperglow.se.

Vad vi samlar in

Vi samlar in personuppgifter i tre sammanhang: marknadssajten, auditen som inleder varje uppdrag, och klientarbetet.

Från marknadssajten

• Information du fyller i kontaktformuläret: namn, e-post, företag och meddelandet du skriver.
• Besöksdata via Google Analytics 4: sidvisningar, hänvisare, viewport, land (på stadsnivå). Aktiveras endast efter samtycke.
• Annonseringsdata via Google Ads och Meta Pixel: konverterings-events, audiens­byggande. Aktiveras endast efter samtycke.

Från onboarding-auditen

• Den Klaviyo-URL eller read-only-API-nyckel ni anger så vår audit-motor kan scanna kontot.
• Kontonivå-metadata (listans storlek, flow-inventarium, deliverability-mått) — aldrig mottagar­nivå-data.
• Kontaktuppgifterna ni anger tillsammans med audit-förfrågan.

Från klientuppdrag

• Information som behövs för att leverera uppdraget: kontaktpersoners namn, e-post och mötesanteckningar.
• Operativ åtkomst till ert Klaviyo, Shopify eller andra plattformar — alltid återkallbar, alltid på ert konto.

Varför vi samlar in det

Vi använder personuppgifter endast för de syften ni förväntar er:

• Svara på förfrågningar och kvalificera matchning före ett första samtal.
• Producera audit-rapporten som inleder varje uppdrag.
• Leverera löpande retention- och Shopify-utvecklingsarbete för klienter.
• Förbättra marknadssajten (aggregerad analys, ingen individuell profilering).
• Uppfylla våra bokförings- och rättsliga skyldigheter.

Rättslig grund

Enligt GDPR vilar vår behandling på tre grunder: samtycke (när ni skickar ett formulär eller begär en audit), avtal (när vi utför tjänster för er) och berättigat intresse (grundläggande sajtanalys och rimlig affärskommunikation). Vi förlitar oss inte på opt-out för direktmarknadsföring för att hålla kontakt ni inte bett om.

Vilka vi delar data med

Vi delar personuppgifter endast med de personuppgiftsbiträden som krävs för att driva studion:

• Vercel — hosting för hyperglow.se.
• Klaviyo — leverans av studions egen kommunikation, och plattformen vi opererar inuti för klienters räkning.
• Google Workspace — e-post och dokumentsamarbete.
• Stripe / Fortnox — fakturering och bokföring.
• Vår egen audit-motor — byggd och körd på infrastruktur vi själva kontrollerar.

Vi säljer inte personuppgifter. Vi delar dem inte med annonsörer. Vi berikar dem inte med data från tredjeparts­ datamäklare.

Cookies och spårning

hyperglow.se använder Google Consent Mode v2 — alla analys- och marknadsförings­cookies är inaktiva som default. När du laddar sajten möts du av en consent-banner där du väljer vilka kategorier som får aktiveras. Inga cookies sätts utan ditt aktiva samtycke.

Tjänster som aktiveras vid samtycke:

• Google Analytics 4 (analys): aggregerade sajtmetrikar — sidvisningar, hänvisare, geografi på stadsnivå. Cookies _ga, _gid. IP-anonymisering aktiverad.
• Google Ads (marknadsföring): konvertering­smätning för annonskampanjer. Cookies _gcl_*.
• Meta Pixel (marknadsföring): konvertering­smätning och audiens­byggande för Facebook/Instagram-annonser. Cookies _fbp, _fbc.

Du kan när som helst återkalla eller ändra ditt samtycke genom att klicka på ”Cookies” nederst på sajten, eller rensa cookien klaro i webbläsaren.

Hur länge vi sparar data

• Förfrågningar som inte blir klienter: 12 månader, sedan raderat.
• Audit-inlämningar: 24 månader efter leverans, om ni inte begär radering tidigare.
• Aktiva klientuppdrag: uppdragets livslängd plus 7 år för bokföringsefterlevnad.
• Aggregerad analys: 26 månader, sedan arkiverat.

Era rättigheter

Enligt GDPR kan ni begära att vi:

• Bekräftar vilka personuppgifter vi har om er.
• Lämnar ut en kopia i ett portabelt format.
• Rättar något som är fel.
• Raderar data vi inte längre har laglig grund att lagra.
• Begränsar behandlingen medan en tvist utreds.
• Invänder mot behandling baserad på berättigat intresse.
• Återkallar samtycke ni tidigare gett.

Mejla info@hyperglow.se så agerar vi inom 30 dagar. Ni kan också lämna in klagomål till Integritetsskyddsmyndigheten (imy.se).

Internationella överföringar

Vissa av våra personuppgiftsbiträden finns utanför EU/EES — framför allt amerikanska plattformar som Vercel, Klaviyo och Google. När data lämnar EU förlitar vi oss på EU-kommissionens standardavtalsklausuler och, där det är tillämpligt, EU–US Data Privacy Framework.

Säkerhet

Åtkomst till klientsystem skyddas via SSO och 2FA där plattformen stödjer det. Vi använder lösenordshanterare för delade inloggningar, krypterade datorer och granskar åtkomster kvartalsvis. Vid en personuppgiftsincident informerar vi berörda parter utan onödigt dröjsmål.

Barn

HyperGlow är en B2B-tjänst; vi samlar inte medvetet in data från personer under 16 år. Om ni misstänker att en minderårig har lämnat personuppgifter via vår sajt, kontakta oss så raderar vi dem.

Ändringar i denna policy

När vi uppdaterar policyn på ett meningsfullt sätt ändrar vi ”Senast uppdaterad”-datumet i toppen och, där det är lämpligt, kontaktar vi er direkt. Materiella ändringar träder i kraft 30 dagar efter uppdateringen.

Kontakt

Frågor om integritet, dataförfrågningar eller annat som rör vår hantering av personuppgifter: info@hyperglow.se.