Senast uppdaterad: 5 februari 2026
Integritetspolicy
Denna policy beskriver hur Portfolyo (Said Borna, "vi", "oss") samlar in, använder, lagrar och skyddar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.
Dina rättigheter i korthet
Du har rätt att: få tillgång till dina uppgifter, begära rättelse, radera ditt konto, begränsa behandling, invända mot behandling, och få dina uppgifter i portabelt format. Kontakta oss på said@saidborna.com för att utöva dessa rättigheter.
1. Personuppgiftsansvarig
Personuppgiftsansvarig för behandlingen av dina personuppgifter är:
2. Vilka Uppgifter Vi Samlar In
2.1 Uppgifter du tillhandahåller
| Kategori | Uppgifter | Syfte |
|---|---|---|
| Kontouppgifter | E-post, användarnamn, lösenord (krypterat) | Skapa och hantera ditt konto |
| Profiluppgifter | Namn, yrke, foto, kontaktinfo, biografi | Visa på din portfolio/CV |
| CV-innehåll | Arbetslivserfarenhet, utbildning, kompetenser, projekt | Generera och visa CV |
| Betalningsuppgifter | Transaktions-ID, betalningsmetod (ej kortnummer) | Hantera köp och återbetalningar |
2.2 Uppgifter vi samlar automatiskt
| Kategori | Uppgifter | Syfte |
|---|---|---|
| Tekniska uppgifter | IP-adress, webbläsare, enhet, operativsystem | Säkerhet och felsökning |
| Användningsdata | Besökta sidor, klick, sessionstid | Förbättra tjänsten |
| Cookies | Sessionsdata, preferenser, analysdata | Funktionalitet och analys |
2.3 Känsliga personuppgifter
Vi ber dig inte lämna och vi behandlar inte avsiktligt känsliga personuppgifter såsom etniskt ursprung, politiska åsikter, religiös övertygelse, hälsouppgifter eller sexuell läggning. Om du inkluderar sådan information i ditt CV-innehåll görs det på eget ansvar.
3. Rättsliga Grunder för Behandling
Vi behandlar dina personuppgifter baserat på följande rättsliga grunder enligt GDPR artikel 6:
| Rättslig grund | Tillämpning |
|---|---|
| Avtal (Art. 6.1.b) | Nödvändigt för att tillhandahålla tjänsten – skapa konto, publicera portfolio, hantera betalningar |
| Samtycke (Art. 6.1.a) | Analys-cookies, marknadsföring, nyhetsbrev (du kan när som helst återkalla samtycke) |
| Berättigat intresse (Art. 6.1.f) | Säkerhet, bedrägeribekämpning, förbättring av tjänsten, grundläggande analys |
| Rättslig förpliktelse (Art. 6.1.c) | Bokföring, skattelagstiftning, myndighetsförfrågningar |
4. Hur Vi Använder Dina Uppgifter
- Tillhandahålla tjänsten: Skapa och visa din portfolio och CV, hantera inloggning, spara ditt innehåll
- Betalningshantering: Genomföra köp, utfärda kvitton, hantera återbetalningar
- Kommunikation: Skicka transaktionsmeddelanden, säkerhetsvarningar, tjänsterelaterad information
- Förbättra tjänsten: Analysera användningsmönster, identifiera buggar, utveckla nya funktioner
- Säkerhet: Förhindra obehörig åtkomst, upptäcka bedrägeri, skydda mot attacker
- Rättsliga förpliktelser: Uppfylla bokföringskrav, svara på myndighetsbegäranden
5. Delning av Uppgifter
5.1 Tjänsteleverantörer (Personuppgiftsbiträden)
Vi delar uppgifter med följande kategorier av leverantörer som behandlar data för vår räkning:
| Leverantör | Syfte | Plats |
|---|---|---|
| Supabase (PostgreSQL) | Databas och autentisering | EU (Frankfurt) |
| Cloudflare | Hosting och CDN | Globalt (EU-primär) |
| Stripe | Betalningshantering | EU/USA (SCCs) |
| OpenAI | AI-textgenerering | USA (DPA) |
5.2 Vi säljer aldrig dina uppgifter
Vi säljer, hyr eller byter aldrig dina personuppgifter till tredje part för marknadsföringsändamål.
5.3 Överföring utanför EU/EES
Vissa av våra leverantörer (OpenAI, Stripe) har verksamhet i USA. Vi säkerställer lämpliga skyddsåtgärder genom EU-kommissionens standardavtalsklausuler (SCCs) och verifierar att mottagare upprätthåller adekvat skyddsnivå. Du kan begära kopia av relevanta skyddsåtgärder genom att kontakta oss.
6. Lagring och Radering
6.1 Lagringstider
| Uppgiftstyp | Lagringstid | Motivering |
|---|---|---|
| Kontouppgifter | Till kontot raderas | Avtalsuppfyllelse |
| Portfolio/CV-innehåll | Till kontot raderas | Avtalsuppfyllelse |
| Transaktionshistorik | 7 år efter köp | Bokföringslag |
| Säkerhetsloggar | 90 dagar | Säkerhet |
| Analysdata | 26 månader | Tjänsteförbättring |
6.2 Radering
När du raderar ditt konto tas dina personuppgifter bort inom 30 dagar, med undantag för uppgifter vi enligt lag måste behålla (t.ex. transaktionshistorik). Säkerhetskopior innehållande dina uppgifter raderas inom 90 dagar.
7. Dina Rättigheter enligt GDPR
Som registrerad har du följande rättigheter:
Rätt till tillgång (Art. 15)
Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter och i så fall få tillgång till dem samt information om behandlingen.
Rätt till rättelse (Art. 16)
Du har rätt att få felaktiga uppgifter korrigerade och ofullständiga uppgifter kompletterade.
Rätt till radering/"Rätten att bli bortglömd" (Art. 17)
Du har rätt att få dina uppgifter raderade under vissa förutsättningar, t.ex. när uppgifterna inte längre är nödvändiga eller när du återkallar samtycke.
Rätt till begränsning av behandling (Art. 18)
Du har rätt att begära att vi begränsar behandlingen av dina uppgifter under vissa omständigheter.
Rätt till dataportabilitet (Art. 20)
Du har rätt att få ut dina uppgifter i ett strukturerat, maskinläsbart format (JSON/CSV) och överföra dem till annan tjänst.
Rätt att invända (Art. 21)
Du har rätt att invända mot behandling som grundar sig på berättigat intresse. Vi slutar då behandla uppgifterna om vi inte kan påvisa tvingande berättigade skäl.
Rätt att återkalla samtycke
Du kan när som helst återkalla samtycke du gett för cookies, nyhetsbrev eller marknadsföring. Återkallande påverkar inte lagligheten av tidigare behandling.
Så utövar du dina rättigheter
Kontakta oss via said@saidborna.com. Vi besvarar din begäran inom 30 dagar. Vid komplexa förfrågningar kan tiden förlängas med ytterligare 60 dagar, varvid vi informerar dig. Begäran är kostnadsfri om den inte är uppenbart ogrundad eller orimlig.
8. Dataskydd och Säkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter:
- Kryptering: Alla data krypteras i transit (TLS 1.3) och i vila (AES-256)
- Autentisering: Lösenord hashas med bcrypt, stöd för tvåfaktorsautentisering
- Åtkomstkontroll: Strikt behörighetssystem med principen om minsta privilegium
- Säkerhetskopiering: Dagliga krypterade backups med geografisk redundans
- Övervakning: Kontinuerlig säkerhetsövervakning och intrångsdetektering
- Incidenthantering: Dokumenterade rutiner för hantering av personuppgiftsincidenter
9. Personuppgiftsincidenter
Vid en personuppgiftsincident som sannolikt innebär risk för dina rättigheter och friheter:
- Anmäler vi incidenten till Integritetsskyddsmyndigheten (IMY) inom 72 timmar
- Informerar vi dig direkt om incidenten innebär hög risk för dig
- Dokumenterar vi incidenten och vidtagna åtgärder
10. Cookies
Vi använder cookies enligt vår Cookie-policy. Sammanfattningsvis:
- Nödvändiga cookies: Krävs för att tjänsten ska fungera (inloggning, säkerhet)
- Funktionscookies: Sparar dina preferenser
- Analyscookies: Hjälper oss förstå hur tjänsten används (kräver samtycke)
Du kan hantera dina cookie-preferenser via vår cookie-banner eller webbläsarinställningar.
11. Barn
Portfolyo riktar sig inte till barn under 16 år. Vi samlar inte medvetet in personuppgifter från barn. Om vi upptäcker att vi oavsiktligt samlat in uppgifter om ett barn raderar vi dem omedelbart. Vårdnadshavare som upptäcker att deras barn skapat konto kan kontakta oss för radering.
12. Ändringar i Policyn
Vi kan uppdatera denna policy. Vid väsentliga ändringar:
- Meddelar vi dig via e-post minst 30 dagar före ikraftträdande
- Publicerar vi den uppdaterade policyn på denna sida med nytt datum
- Markerar vi tydligt vad som ändrats
13. Tillsynsmyndighet och Klagomål
Om du är missnöjd med hur vi hanterar dina personuppgifter har du rätt att lämna klagomål till:
Vi uppskattar dock om du först kontaktar oss så att vi kan försöka lösa eventuella problem.
14. Kontakt
Har du frågor om denna policy eller din integritet? Kontakta oss:
Din integritet är viktig för oss. Vi behandlar dina personuppgifter med största omsorg och respekt.