Integritetspolicy

Denna integritetspolicy beskriver hur Cloud 476 AB behandlar personuppgifter i samband med webbplatsen cloud476.com och nyhetsbrevet. Cloud 476 AB är ett människolett, AI-drivet bolag och IT-leverantör. Vi värnar om din integritet, samlar bara in det som behövs och följer gällande dataskyddslagstiftning, inklusive dataskyddsförordningen (GDPR).

1. Personuppgiftsansvarig

Cloud 476 AB, org.nr 559210-1355, Stockholm, är personuppgiftsansvarig för behandlingen och avgör ändamål och medel för den. Har du frågor om personuppgiftshanteringen når du oss på privacy@cloud476.com, eller via kontaktsidan. Vi har ingen lagstadgad skyldighet att utse ett dataskyddsombud och har valt att inte göra det; dataskyddsfrågor hanteras av bolagets legala funktion.

2. Så behandlar vi personuppgifter – och varför AI är en styrka

Cloud 476 AB drivs av ett människolett, AI-drivet team. Att AI används genomgående i vårt innehåll, vår kommunikation och vår drift är avsiktligt och transparent – det är en del av hur vi arbetar som bolag och IT-leverantör, inte något vi tonar ner. Vi tillämpar exakt samma dataskyddskrav på AI-driven behandling som på all annan behandling: ändamålsbegränsning, dataminimering, lagringsminimering och en tydlig laglig grund enligt artikel 6 GDPR för varje ändamål. AI-leverantörerna i kedjan behandlar personuppgifter endast som våra biträden och redovisas öppet i avsnitt 5.

3. Vilka uppgifter vi behandlar, för vilket ändamål och med vilken laglig grund

• Nyhetsbrevsdata (e-postadress) – för att skicka nya blogginlägg och uppdateringar. Nyhetsbrevet hanteras via Jetpack/WordPress.com (Automattic). Du kan avprenumerera när som helst via länken i varje utskick. Laglig grund: samtycke (art. 6.1 a).
• Kontakt- och kommunikationsdata (namn, e-postadress, innehållet i ditt meddelande) när du hör av dig via kontaktsidan eller e-post – för att besvara och hantera din förfrågan. Laglig grund: berättigat intresse (art. 6.1 f), och avtal (art. 6.1 b) när kontakten rör ett uppdrag.
• Webbanalys- och sessionsdata (via Google Analytics) – för att förstå och förbättra webbplatsen. Laglig grund: samtycke (art. 6.1 a) via vår samtyckesruta, se avsnitt 8.
• Serverloggar (t.ex. IP-adress och webbläsartyp) – som webbhotellet loggar för drift och säkerhet. Laglig grund: berättigat intresse (art. 6.1 f).
• Uppgifter du lämnar i ett formulär på cloud476.com (namn, e-postadress, företag och det du skriver i fritext) – för att besvara och kvalificera din förfrågan. Uppgifterna behandlas i vårt CRM-system FluentCRM, som vi driver själva på samma infrastruktur som cruisectrl365.se. Laglig grund: berättigat intresse (art. 6.1 f).
• Marknadsföringsutskick till dig som kryssat i att du vill ha dem när du fyllde i ett formulär. Detta är ett eget ändamål, skilt från att besvara din förfrågan, och du kan återkalla ditt val när som helst via länken i varje utskick eller genom att höra av dig. Laglig grund: samtycke (art. 6.1 a) samt 21 § marknadsföringslagen.

För behandling som stödjer sig på berättigat intresse (art. 6.1 f) har vi gjort en intresseavvägning: behandlingen är begränsad, förväntad av användaren och överväger inte den registrerades intressen och rättigheter.

CruiseCTRL365 är ett varumärke som ägs av Cloud 476 AB – inte ett eget bolag, och inte en mottagare av dina uppgifter. Att uppgifter från cloud476.com behandlas i ett system som körs på cruisectrl365.se-infrastrukturen är alltså inget utlämnande till någon annan. Cloud 476 AB är personuppgiftsansvarig för behandlingen på båda sidor av den överföringen.

4. Lagring och gallring

• Nyhetsbrevsdata: bevaras tills du avprenumererar eller ber om radering.
• Kontakt- och kommunikationsdata: gallras när ärendet är avslutat och eventuella frister löpt ut. Underlag som utgör bokföringsmaterial bevaras 7 år enligt bokföringslagen.
• Formulärs- och CRM-uppgifter: gallras när förfrågan är avslutad. Har du samtyckt till marknadsföringsutskick bevaras kontaktuppgifterna tills du återkallar samtycket eller ber om radering.
• Webbanalysdata: enligt respektive tjänsts lagringstider; identifierbara uppgifter minimeras.
• Serverloggar: under en begränsad tid enligt webbhotellets rutiner.

5. Personuppgiftsbiträden och underbiträden

Vi anlitar leverantörer (personuppgiftsbiträden) som behandlar personuppgifter för vår räkning. Var och en är bunden av ett personuppgiftsbiträdesavtal (DPA). Aktuella underbiträden:

• Websupport – webbhotell och drift (WordPress) för både cloud476.com och cruisectrl365.se, inklusive den infrastruktur där vårt CRM-system körs. Plats: EES.
• Automattic (Jetpack/WordPress.com) – nyhetsbrev, spamfilter (Akismet) och skydd mot inloggningsattacker (Jetpack Protect, som behandlar besökares IP-adress; laglig grund: besökares och vårt berättigade intresse av nätverks- och informationssäkerhet, art. 6.1 f och skäl 49). Plats: USA under EU:s standardavtalsklausuler (SCC).
• Google (Analytics via Google Site Kit) – webbanalys, sätts endast efter samtycke (se avsnitt 8). Plats: USA under EU:s standardavtalsklausuler (SCC).
• Microsoft – Microsoft 365 för e-post, samarbete och lagring (plats: EU/EES, Microsoft EU Data Boundary) samt Azure för drift och AI-inferens (plats: EU/EES).
• Anthropic (Claude) – AI-behandling i innehålls-, kommunikations- och agentflöden, i den mån personuppgifter (t.ex. innehållet i inkommande meddelanden) behandlas. Plats: USA under EU:s standardavtalsklausuler (SCC).

Förändringar i underbiträdeslistan meddelas enligt art. 28.2 GDPR (generellt förhandsgodkännande med rätt att invända). Hela biträdes- och verktygskedjan, inklusive AI-leden, förs in i vårt behandlingsregister enligt artikel 30 GDPR.

6. AI-genererat innehåll och automatiserat beslutsfattande

• Transparens (EU:s AI-förordning, art. 50): innehåll som produceras eller väsentligt bearbetas av AI – till exempel blogginlägg, nyhetsbrev och delar av vår kommunikation – sker öppet som en del av hur bolaget arbetar. Vi märker AI-interaktion där det är rimligt, så att du vet när du kommunicerar med en AI-agent.
• Automatiserat beslutsfattande (art. 22 GDPR): vi fattar inga rättsligt bindande, helt automatiserade beslut om enskilda med rättslig eller på liknande sätt betydande effekt utan mänsklig inblandning.

7. Dina rättigheter

Du har enligt artiklarna 15–22 GDPR rätt till: registerutdrag, rättelse, radering (”rätten att bli glömd”), begränsning av behandling, dataportabilitet och att invända mot behandling. Du kan när som helst återkalla ett lämnat samtycke, till exempel genom att avsluta prenumerationen på nyhetsbrevet. Kontakta oss på privacy@cloud476.com för att utöva dina rättigheter. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad från att den kom in (art. 12.3 GDPR).

Du har rätt att lämna in klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se.

8. Cookies och samtycke

En cookie är en liten textfil som webbplatsen sparar i din webbläsare. Vi delar in dem i fyra kategorier:

• Nödvändiga – krävs för att webbplatsen ska fungera, till exempel för att komma ihåg ditt cookieval. Rättslig grund är vårt berättigade intresse av att leverera den tjänst du har begärt (art. 6.1 f).
• Inställningar – kommer ihåg val du gjort, till exempel språk.
• Statistik – mäter hur webbplatsen används så att vi kan förbättra den. Här ingår Google Analytics.
• Marknadsföring – används för att mäta och rikta marknadsföring.

De tre sista kategorierna sätts först efter ditt samtycke, enligt art. 6.1 a GDPR och 6 kap. 18 § lagen om elektronisk kommunikation. Innan du tagit ställning lagras ingenting i din webbläsare för statistik, inställningar eller marknadsföring.

Att neka ska vara lika enkelt som att godkänna. Samtyckesrutan har en avvisa-knapp likvärdig med godkänn-knappen. Du kan när som helst ändra eller återkalla ditt val via cookieinställningarna på webbplatsen, utan att ange skäl. Nekar du fungerar webbplatsen som vanligt – du får varken sämre innehåll eller begränsad åtkomst. Ett återkallat samtycke gäller framåt och påverkar inte lagligheten av den behandling som skett dessförinnan.

Överföring till tredjeland: godkänner du statistik- eller marknadsföringscookies kan uppgifter komma att behandlas av leverantörer i USA. Vilka de är, och på vilken grund överföringen sker, framgår av avsnitt 5.

Du kan också radera cookies direkt i webbläsarens inställningar. En specificerad förteckning över de enskilda cookies webbplatsen använder, med ändamål och lagringstid, tas fram och publiceras i detta avsnitt.

9. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder (art. 32 GDPR) för att skydda personuppgifter mot obehörig åtkomst, förlust och ändring – behörighetsstyrning, kryptering under överföring, säkerhetskopiering och loggning.

10. Ändringar av denna policy

Denna policy kan komma att uppdateras. Väsentliga ändringar meddelas på webbplatsen. Gällande version framgår nedan.

Version 2.3. Senast uppdaterad 2026-09-04. Ersätter version 2.2 (2026-09-04). Ändring i 2.3: dataskyddsfrågor och rättighetsbegäranden går till privacy@cloud476.com, som är bolagets dedikerade dataskyddskanal och ersätter it@cloud476.com i avsnitt 1 och 7; svarsfristen enligt art. 12.3 är utskriven i avsnitt 7; cookieavsnittet är utökat med kategorier och rättslig grund per kategori, rätten att neka på lika villkor, återkallelsens verkan och överföring till tredjeland.