Integritetspolicy

Transverto LTD (org.nr 16918599), 61 Bridge Street, Kington, HR5 3DJ, United Kingdom driver Hostingsurge.

Den här policyn gäller personuppgifter som vi behandlar för egen räkning: om dig som kontoinnehavare, teammedlem, köpare, den som rapporterar missbruk eller besöker hostingsurge.com. Data som du som kund lägger i dina egna sajter, databaser och brevlådor behandlar vi åt dig, som personuppgiftsbiträde, enligt personuppgiftsbiträdesavtalet på /legal/dpa.

• Kontodata: e-postadress, namn och ett hashat lösenord (aldrig i klartext); om du väljer det, kopplingen till inloggning med GitHub eller Google eller ditt företags SSO.
• Säkerhetsdata: inloggningssessioner (tid, IP-adress och webbläsare), tvåstegsverifiering och en granskningslogg över viktiga händelser i kontot och teamet.
• Kontakt- och kunduppgifter (en del av dina kontodata): din adress och ditt land, företagsuppgifter om du registrerar dig som företag (företagsnamn, organisationsnummer, momsregistreringsnummer) och, om du anger dem, ditt telefonnummer, din webbplats och hur du hörde talas om oss. Ett nytt konto fyller i dem innan det kan användas; du ändrar dem under Inställningar → Dina uppgifter. Köper du en .se- eller .nu-domän anger du också ägarens namn, adress, e-post, telefon och personnummer eller organisationsnummer; numret sparas krypterat.
• Teamdata: organisationer, medlemmar och roller.
• Projektdata: filer, konfiguration, miljövariabler (krypterade) och driftsättningshistorik för dina projekt.
• Chattar med AI-byggaren: promptarna du skickar till AI-byggaren och dess svar, sparade med projektet.
• Loggar: bygg-, drifttids- och förfrågningsloggar som krävs för att driva och felsöka din tjänst. Förfrågningsloggen har tid, metod, värdnamn, sökväg, status och svarstid, men ingen IP-adress, webbläsare eller hänvisare.
• E-postinnehåll: om du använder e-posttjänsten hanterar våra egna mailservrar innehållet i dina brevlådor.
• Beställningar och fakturor: köparens namn, adress, land, eventuellt organisations- och momsnummer, vad som köpts, belopp och betalningsreferens.
• Missbruksrapporter: det du skriver i formuläret på /security#report-abuse, och din e-postadress och ditt namn om du anger dem.
• Support: det du skriver till oss.
• Cookies: se /legal/cookies för den fullständiga, faktiska listan.

• Skapa och driva ditt konto, dina team och projekt, driftsätta, lagra, skicka e-post och visa loggar: avtal (artikel 6.1 b).
• AI-byggaren: avtal (artikel 6.1 b). Promptar och projektfiler skickas till modellen bara när du själv använder byggaren.
• Beställning, betalning, fakturor och bokföring, och kontroll av momsnummer i EU:s VIES: rättslig förpliktelse (artikel 6.1 c, bokföringslagen och mervärdesskattelagen) och avtal (artikel 6.1 b).
• Säkerhet: skydd mot intrång, överbelastning och automatiserade registreringar (gränser per IP-adress, Cloudflare Turnstile), säkerhetskopior, granskningsloggar och felsökning: berättigat intresse (artikel 6.1 f) av en säker och tillgänglig tjänst.
• Support, säkerhet och missbruk: behörig personal kan öppna ett kontos instrumentpanel skrivskyddat för att se vad kontoinnehavaren ser, och varje sådan visning loggas: berättigat intresse (artikel 6.1 f).
• Missbruksrapporter och åtgärder mot missbruk: berättigat intresse (artikel 6.1 f) och, där lagen kräver det, rättslig förpliktelse (artikel 6.1 c).
• Servicemeddelanden (verifiering, säkerhetsnotiser, beställningar, driftlarm): avtal (artikel 6.1 b). Vi skickar inga marknadsföringsutskick.
• Kontakt- och kunduppgifter: avtal (artikel 6.1 b) och, för fakturor och bokföring, rättslig förpliktelse (artikel 6.1 c). Personnummer eller organisationsnummer vid köp av en .se- eller .nu-domän: avtal (artikel 6.1 b), eftersom domänregistret kräver det. Hur du hörde talas om oss: berättigat intresse (artikel 6.1 f) av att förstå var våra kunder kommer ifrån. Telefonnumret är valfritt.
• Väntelista till registrering: åtgärder på din begäran före ett avtal (artikel 6.1 b).
• Språkförslag och språkcookie: berättigat intresse (artikel 6.1 f) av att visa sidan på ditt språk.
• Hur du hittade oss (adressen du kom från, första sidan och kampanjord i länken), sparat på kontot när du registrerar dig: berättigat intresse (artikel 6.1 f) av att veta vilka kanaler som fungerar. Raderas med kontot.
• Att fastställa, göra gällande eller försvara rättsliga anspråk: berättigat intresse (artikel 6.1 f).

Webbplatsen föreslår ett språk utifrån vilket land du besöker den från. Landet slås upp lokalt på vår server utifrån din IP-adress, utan att adressen lagras eller skickas till någon. Språket du läser webbplatsen på, oavsett om du valt det eller följt en länk på det språket, sparas i cookien hs_lang (se /legal/cookies) så att nästa sida och kundpanelen öppnas på samma språk.

Statistiken som kunder ser för sina sajter kommer från vår egen proxy, utan cookies. Ingen IP-adress lagras i statistiken: en besökare räknas med en hash som byter nyckel varje dygn, och nyckeln raderas nästa dygn och finns aldrig i en säkerhetskopia. Proxyns råa logg, som har IP-adresser, ligger kvar på servern i högst två dygn och lämnar den aldrig. Den behandlingen sker åt kunden, enligt /legal/dpa.

• Konto, team och projekt: så länge kontot eller projektet finns. Ett projekt som tas bort lämnar en enda säkerhetskopia som sparas i 30 dagar.
• Radering av konto: kontot stängs direkt, och efter 30 dagars ångerfrist raderas det och de team där du var ensam medlem. Kvar blir en anonymiserad rad ("Deleted user") som granskningshistorik och bokföring hänvisar till.
• Säkerhetskopior av kontrolldatabasen (konton, team, projektinställningar och krypterade miljövariabler): kan inte skrivas om, så en raderad användares rader finns kvar i dem tills kopiorna åldras ut. Lokala kopior sparas i 14 dagar och kopian för återställning till en viss tidpunkt i 7 dagar. De externa kopiorna sparas dagligen i 30 dagar, veckovis i 12 veckor och månadsvis i 6 månader, alltså upp till cirka sex månader. Lagringsleverantören behåller borttagna filer i ytterligare högst 30 dagar. Kopiorna är krypterade och används bara för att återställa plattformen efter en olycka.
• Säkerhetskopior av sajtfiler, appdata, WordPress och kunddatabaser: skrivs om varje natt utan filerna från borttagna projekt.
• Säkerhetskopior av e-post och objektlagring: enligt samma schema, upp till cirka sex månader.
• Bygg- och drifttidsloggar: 1 dag (Free), 7 dagar (Pro) eller 30 dagar (Business).
• Besöksstatistik: timvisa siffror i 30 dagar och dagliga siffror i 13 månader, utan IP-adresser.
• Fakturor, kreditnotor och betalningar: 7 år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen.
• Obetalda beställningar: köparens namn, adress och nummer raderas 90 dagar efter att beställningen avbrutits eller löpt ut.
• Säkerhetsdata (sessioner och granskningslogg): så länge kontot finns. Vid radering tas sessionerna bort och granskningsloggen anonymiseras.
• Missbruksrapporter och supportärenden: så länge ärendet behövs och därefter för att kunna visa vad som gjorts.

En fullständig, namngiven lista över underleverantörer och var de finns finns på /legal/subprocessors — inklusive var din serverdrift, externa säkerhetskopior, DNS, källkodslagring, driftsättning, certifikat, e-post, AI-byggarens modellanrop och domänregistrering sker. Allt körs på vår egen server hos OVHcloud i Frankrike, även e-posten, utom det som listas där.

Andra mottagare som behandlar data för egen räkning: Skatteverket och andra myndigheter när lagen kräver det, och GitHub eller Google om du själv väljer att logga in med dem. Ingen data säljs, och det finns ingen tredjeparts spårning eller annonsering på plattformen.

Du betalar med Bitcoin via en BTCPay Server som vi driver själva på vår egen server, utan någon extern betalningsleverantör. Vi tar inte emot kortuppgifter, och Stripe används inte. Observera att transaktioner på en blockkedja är offentliga.

Serverdrift och externa säkerhetskopior finns inom EU.

Några underleverantörer finns utanför EU:

• Cloudflare (USA): DNS och människokontrollen Turnstile vid registrering, lösenordsåterställning och missbruksformuläret. Skydd: EU–USA Data Privacy Framework och EU:s standardavtalsklausuler.
• GitHub (USA, Microsoft): källkodslagring. Skydd: EU–USA Data Privacy Framework och EU:s standardavtalsklausuler.
• Let’s Encrypt (USA, ideell): certifikat. Får bara domännamn, som publiceras i offentliga certifikatloggar.
• Dynadot (USA): bara om du köper en domän genom oss. Registrantuppgifter går till registraren och registret för domänen enligt reglerna för toppdomänen.
• DeepSeek i Kina, som behandlar de promptar och projektfiler som du skickar till AI-byggaren. Kina har inget beslut om adekvat skyddsnivå från EU. Vilket skydd enligt artikel 46 (eller undantag enligt artikel 49) som gäller utreds i den juridiska granskningen. Skicka inte personuppgifter till AI-byggaren som den inte behöver.

• Tillgång och dataportabilitet (artikel 15 och 20): ladda ner dina uppgifter som en fil under Inställningar → Din data. Dina projektfiler och versioner kan exporteras när som helst från kontrollpanelen.
• Radering (artikel 17): ta bort ditt konto under Inställningar → Din data. Där det inte går ännu, kontakta oss enligt nedan så hanterar vi begäran. Vad som finns kvar i säkerhetskopior och bokföring står under Lagringstider.
• Rättelse (artikel 16): du kan uppdatera dina kontouppgifter direkt i kontrollpanelen.
• Begränsning (artikel 18) och invändning (artikel 21): du kan invända mot behandling som bygger på berättigat intresse.
• Vi svarar inom en månad. Vi kan behöva bekräfta att det är du.
• Klagomål: du har rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se, eller hos dataskyddsmyndigheten i det EU-land där du bor eller arbetar.

Plattformen sätter bara strikt nödvändiga cookies (inloggning, tvåstegsverifiering, språk och valt team) och inga cookies för analys eller annonsering. Plattformen lägger inte heller till sådana cookies på kundernas sajter (en kunds egen sajt kan sätta egna cookies). Webbläsarens sessionslagring håller också reda på hur du hittade oss tills fliken stängs; uppgiften skickas bara om du registrerar dig. Den fullständiga listan finns på /legal/cookies.

Vi uppdaterar policyn när plattformen ändras, och ändrar datumet ovan. Väsentliga ändringar meddelas i kontrollpanelen eller via e-post.

Nå operatören på hello@hostingsurge.com.