Integritetspolicy

Denna integritetspolicy beskriver hur Aurora Media AB (”StayBoost”, ”vi”) behandlar personuppgifter i tjänsten StayBoost och på webbplatsen stayboost.se. Vi följer EU:s dataskyddsförordning (GDPR), lagen om elektronisk kommunikation (LEK) samt svensk marknadsföringslag.

1. Personuppgiftsansvarig

Aurora Media AB, org.nr 559272-0220, Linköping, Sverige.
Kontakt: info@auroramedia.se

2. Vilka uppgifter vi behandlar

• Kontaktuppgifter (namn, e-post, telefon, företag) — när du fyller i formulär, bokar demo eller startar en provperiod.
• Kunduppgifter (fakturaadress, betalinformation via vår betalpartner) — för dig som är kund.
• Användningsdata (inloggningar, klick, händelser i tjänsten) — för drift, säkerhet och produktförbättring.
• Innehåll du lägger in (gästlistor, meddelandemallar, bilder) — som ett led i att leverera tjänsten till dig som kund.
• Teknisk data (IP-adress, webbläsare, tidsstämpel) — för säkerhet, bedrägeriskydd och rate limiting.

3. Ändamål och rättslig grund

• Leverera och utveckla tjänsten — fullgörande av avtal (art. 6.1 b GDPR).
• Support och kundkommunikation — avtal och berättigat intresse (art. 6.1 b & f).
• Marknadsföring till befintliga kunder — berättigat intresse (art. 6.1 f), med möjlighet att avregistrera i varje utskick.
• Nyhetsbrev, gratismallar, tipsmejl — samtycke (art. 6.1 a). Du kan återkalla samtycket när som helst.
• Bokföring och skatt — rättslig förpliktelse (art. 6.1 c, 7 år enligt bokföringslagen).
• Säkerhet, bedrägeriskydd, missbrukshantering — berättigat intresse (art. 6.1 f).

4. Lagringstid

• Nyhetsbrev/prospekt: tills du avregistrerar dig eller är inaktiv i 24 månader.
• Kunduppgifter: under avtalstiden och därefter så länge det finns en rättslig grund.
• Bokföringsunderlag: 7 år (bokföringslagen).
• Loggar / säkerhetsdata: som regel högst 12 månader.
• Formulär för sms-demo: telefonnummer sparas endast för frekvensbegränsning i 24 timmar.

5. Mottagare och personuppgiftsbiträden

Vi delar uppgifter med underleverantörer som behandlar personuppgifter enligt vår instruktion (personuppgiftsbiträden):

• Lovable Cloud / Supabase — databas, autentisering, filhantering (EU).
• Cloudflare — hosting, edge-nätverk och DDoS-skydd.
• Brevo (Sendinblue) — e-postutskick, nyhetsbrev, transaktionsmejl (EU).
• 46elks — sms-utskick (Sverige/EU).
• Plausible Analytics — cookiefri, aggregerad besöksstatistik (EU).

Fullständig lista och biträdesavtal (DPA) finns på /dpa. Vid överföring till tredje land används EU-kommissionens standardavtalsklausuler (SCC).

6. Dina rättigheter

• Rätt till registerutdrag (art. 15).
• Rätt till rättelse (art. 16) och radering (art. 17, ”rätten att bli glömd”).
• Rätt till begränsning och invändning (art. 18 & 21).
• Rätt till dataportabilitet (art. 20).
• Rätt att återkalla samtycke.

Kontakta oss på info@auroramedia.se. Är du inte nöjd har du rätt att klaga till Integritetsskyddsmyndigheten (IMY).

7. Säkerhet

Vi använder kryptering i transit (TLS) och i vila, minsta möjliga behörighet, loggning och regelbunden granskning. Personuppgiftsincidenter anmäls till IMY inom 72 timmar när kravet i art. 33 GDPR är uppfyllt.

8. Automatiserat beslutsfattande

Vi fattar inga beslut om dig som enbart baseras på automatiserad behandling.

9. Ändringar

Vi kan uppdatera denna policy. Vid väsentliga ändringar meddelar vi via e-post eller tydligt meddelande i tjänsten.