Integritetspolicy

Vem som ansvarar för dina uppgifter

Personuppgiftsansvarig för behandlingen är APGN Ecom AB, organisationsnummer 559411-8860, som driver varumärket Tillväxtfabriken. Bolaget har sitt säte i Stockholm.

Kontakta oss i dataskyddsfrågor på andreas@tillvaxtfabriken.se eller 076-308 06 07. Vi har inget utsett dataskyddsombud – frågor går direkt till Andreas Nilsson.

Vad vi samlar in

När du fyller i ett formulär

Formulären på sajten skickar följande till vårt lead-API, beroende på vilka fält som finns på just den sidan:

• 01

  Uppgifter du själv skriver in: namn, e-postadress, telefonnummer, företag, samt eventuellt meddelande och val av budgetintervall.

• 02

  Teknisk kontext: vilken sida formuläret skickades från, sidans URL, hänvisande sida (referrer) och språkinställning.

• 03

  Annonsattribution: gclid och fbclid från länken du klickade på, UTM-parametrar, samt Facebooks cookies _fbp och _fbc om de finns satta.

• 04

  Ett sessions-id som slumpas fram i din webbläsare för att koppla ihop flera formulär från samma besök.

Vi ber aldrig om känsliga personuppgifter, och du behöver inte uppge personnummer för att kontakta oss. Skriv inte in sådant i fritextfälten.

När du bara besöker sajten

Om – och endast om – du samtycker till statistik laddas Google Tag Manager och Google Analytics 4, som samlar in besöksdata som sidvisningar, ungefärlig geografisk plats, enhetstyp och hur du kom till sajten. Utan samtycke laddas ingenting av detta.

När du chattar med vår AI-assistent

Vi erbjuder en AI-assistent både i chatten här på sajten och på vår Facebook-sida via Messenger. Det är samma assistent i båda kanalerna, och den svarar automatiskt – du pratar alltså med en robot, inte med en människa. Följande behandlas:

• 01

  Det du skriver. Dina meddelanden skickas till vår server och vidare till Google Vertex AI (modellen Gemini), som kör inom EU, för att formulera ett svar. Konversationen sparas hos oss så att assistenten minns sammanhanget under samtalet.

• 02

  En identifierare för samtalet. I webbchatten är det ett slumpat sessions-id från din webbläsare. I Messenger är det det sidspecifika användar-id (PSID) som Meta tilldelar dig för just vår sida – det kan inte användas för att identifiera dig utanför vår Facebook-sida. Vi hämtar inte din Facebook-profil, dina vänner eller några andra uppgifter från ditt konto.

• 03

  Kontaktuppgifter du själv väljer att lämna. Om assistenten frågar om du vill bli kontaktad och du tackar ja, samlas namn, e-post, företag och vad ni vill uppnå in i dialogen. Dessa hanteras precis som ett vanligt formulärutskick och mejlas till oss.

Skriv inte känsliga personuppgifter i chatten. Konversationer gallras enligt samma regler som övriga förfrågningar, se avsnittet om lagringstid nedan. När du använder Messenger gäller dessutom Metas egna villkor och integritetspolicy för själva meddelandetjänsten. Vill du att vi raderar din konversation räcker det att du säger till – se kontaktuppgifterna längst ned.

Varför vi behandlar uppgifterna – och med vilken rättslig grund

Cookies och lagring i din webbläsare

Sajten använder Googles Consent Mode v2. Standardläget är att allt utom nödvändig funktionalitet och säkerhet är blockerat tills du aktivt väljer något i samtyckesrutan. Först då laddas Google Tag Manager, Google Analytics 4 och – om du godkänner marknadsföring – annonsrelaterade taggar.

Du kan när som helst ändra dig. Rensar du webbläsarens lagring för tillvaxtfabriken.se försvinner ditt sparade val och samtyckesrutan visas igen.

Vem som får tillgång till uppgifterna

Vi säljer aldrig personuppgifter, och lämnar dem inte till någon för deras egen marknadsföring. Uppgifterna behandlas av oss och av de leverantörer som driver tekniken bakom sajten:

• 01

  Netlify – webbhotell för sajten.

• 02

  Google Cloud (region europe-west4, Nederländerna) – tar emot och lagrar formulärinskick. Uppgifterna stannar inom EU.

• 03

  Google (Tag Manager, Analytics 4, Google Ads) – webbanalys och annonsmätning, endast efter samtycke.

• 04

  Meta och TikTok – mätning av annonsresultat, endast efter samtycke till marknadsföring.

Några av dessa leverantörer är amerikanska bolag. Överföring till tredjeland sker i så fall med stöd av EU-kommissionens beslut om adekvat skyddsnivå för USA (Data Privacy Framework) eller standardavtalsklausuler.

Hur länge vi sparar uppgifterna

• 01

  Förfrågningar som inte leder till uppdrag: raderas senast 24 månader efter senaste kontakt.

• 02

  Kunduppgifter under pågående uppdrag: så länge samarbetet pågår, därefter 24 månader.

• 03

  Bokföringsunderlag: sju år, enligt bokföringslagen. Den tiden kan vi inte förkorta.

• 04

  Webbanalysdata: enligt inställd lagringstid i Google Analytics 4.

Vad vi läser när du kopplar dina annonskonton

På tillvaxtfabriken.se/revision kan du ge oss läsbehörighet till dina marknadsföringskonton för att få en revision. Behörigheten är frivillig, tidsbegränsad och går att dra tillbaka när som helst. Här står exakt vilka behörigheter vi begär och vad de används till.

Google-behörigheter vi begär

• 01

  https://www.googleapis.com/auth/adwords — läser kampanjer, kostnader, konverteringar, sökordsrapporter och mätuppsättning i Google Ads. Google Ads API har ett enda behörighets­område för både läsning och skrivning, vilket är varför Googles egen samtyckesruta säger “visa och hantera”. Vi utför enbart läsande anrop. Varje anrop syns i ditt konto under Verktyg → API-center.

• 02

  https://www.googleapis.com/auth/analytics.readonly — läser trafik, kanaler och händelser i Google Analytics 4. Behörigheten tillåter enbart läsning.

• 03

  https://www.googleapis.com/auth/webmasters.readonly — läser sökfrågor, visningar, klick och positioner i Search Console. Behörigheten tillåter enbart läsning.

• 04

  openid, email — identifierar vilket konto som gav behörigheten, så att rätt revision kopplas till rätt kund.

Meta-behörigheter vi begär

• 01

  ads_read — läser kampanjer, kostnad, räckvidd, frekvens och resultat i de annonskonton du väljer att dela.

• 02

  business_management — listar vilka annonskonton och sidor som finns, så att vi vet var vi ska läsa.

Vad vi inte kan göra

Behörigheterna ger oss ingen möjlighet att ändra budgetar, pausa eller starta kampanjer, skapa eller publicera annonser, se betalkorts- eller fakturauppgifter, lägga till eller ta bort användare, eller nå kundregister, e-postlistor och inkorgar. Vi når heller ingenting annat i ditt Google-konto — inte Gmail, Drive eller Kalender.

Hur datan används och hur länge den finns kvar

• 01

  Enda ändamål: att ta fram din revision. Datan används aldrig för annonsinriktning, säljs aldrig vidare och delas aldrig med tredje part. Den tränar inga modeller.

• 02

  Åtkomsten upphör efter 24 timmar. Det är inte ett löfte i text utan en spärr i koden: efter 24 timmar vägrar tjänsten använda behörigheten, och den återkallas hos Google och Meta.

• 03

  Du kan avsluta tidigare med en knapp i rapporten, på myaccount.google.com under Appar med åtkomst, eller i Metas Företagsinställningar → Partner. Du behöver inte meddela oss.

• 04

  Det vi sparar är den framtagna rapporten — sammanställda siffror och slutsatser — i högst 30 dagar, därefter raderas den automatiskt. Åtkomsttoken lagras åtskilt från rapporten och raderas när de upphör.

• 05

  Underleverantör: tjänsten körs på Google Cloud inom EU. Sammanfattningstexten skrivs av Googles språkmodell Gemini via Vertex AI, och får då bara se de färdiga slutsatserna — aldrig råa kontosiffror.

Vad du har rätt att kräva

Enligt dataskyddsförordningen har du rätt att begära registerutdrag över vilka uppgifter vi har om dig, få felaktiga uppgifter rättade, få uppgifter raderade, begära begränsning av behandlingen, invända mot behandling som sker med stöd av berättigat intresse, samt få ut dina uppgifter i ett maskinläsbart format (dataportabilitet).

Har du lämnat samtycke kan du när som helst ta tillbaka det, utan att det påverkar det som redan hunnit behandlas.

Mejla andreas@tillvaxtfabriken.se så hanterar vi din begäran inom en månad. Är du missnöjd med hur vi behandlar dina uppgifter har du rätt att klaga till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).