Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandling av dina personuppgifter på dotnetwork.se är:

DOT Network
Org.nr: XXXXXXXX
Sverige
E-post: info@dotnetwork.se
Support: dotnetwork.se/portal/submitticket.php

2. Vilka uppgifter vi samlar in

Vi samlar in personuppgifter i tre sammanhang:

2.1 Kontoregistrering och beställningar

• Namn (för- och efternamn)
• E-postadress
• Telefonnummer
• Fakturaadress (gatuadress, postnummer, ort, land)
• Organisationsnummer (för företagskunder)
• Personnummer eller person-ID (krävs vid registrering av .se- och .nu-domäner enligt IIS-policy)
• Betalningsinformation (hanteras av vår betalningsleverantör – vi lagrar inga kortuppgifter)

2.2 Tekniska uppgifter (automatiskt)

• IP-adress och ungefärlig geografisk plats
• Webbläsartyp och operativsystem
• Sidor du besöker och hur länge
• Hänvisande URL (var du kom ifrån)
• Loggfiler från servrar (felloggar, åtkomstloggar)

2.3 Supportärenden

• Innehållet i meddelanden du skickar till vår support
• Bilagor du bifogat (t.ex. skärmdumpar)

3. Varför vi behandlar uppgifterna (rättslig grund)

Syfte	Rättslig grund (GDPR)	Exempel
Tillhandahålla avtalade tjänster	Fullgörande av avtal (Art. 6.1b)	Aktivera hosting, registrera domän
Fakturering och betalning	Avtal + Rättslig förpliktelse (Art. 6.1b, 6.1c)	Skicka faktura, bokföring
Teknisk support	Berättigat intresse (Art. 6.1f)	Felsöka hosting-problem
Säkerhet och bedrägeriförebyggande	Berättigat intresse (Art. 6.1f)	Övervaka DDoS, logga inloggningar
Marknadsföring via e-post	Samtycke (Art. 6.1a)	Nyhetsbrev (opt-in)
Juridiska skyldigheter	Rättslig förpliktelse (Art. 6.1c)	Bokföringslagens krav (7 år)

4. Hur länge vi sparar uppgifterna

• Kundkonton: Så länge du är aktiv kund och upp till 12 månader efter att tjänsten avslutats.
• Fakturaunderlag: 7 år enligt Bokföringslagen.
• Supportärenden: 2 år från ärendets avslutning.
• Tekniska loggar: 90 dagar (serverloggar), 30 dagar (åtkomstloggar).
• Marknadsföring: Tills du avregistrerar dig (opt-out).
• Domänregistreringsuppgifter: Under domänens registreringsperiod + 1 år.

5. Delning med tredje part

Vi säljer aldrig dina personuppgifter. Vi delar dem endast i följande fall:

• Domänregistrar (NameSRS): Namn, e-post och adress krävs vid domänregistrering och skickas till registren (t.ex. IIS för .se).
• Betalningsleverantör: Betalningsuppgifter hanteras av vår betalningsleverantör. Vi ser aldrig fullständiga kortuppgifter.
• WHMCS (fakturasystem): Vår kundportal lagrar konto- och fakturauppgifter på vår server.
• Myndigheter: Om vi är skyldiga enligt lag (t.ex. polisiär begäran med lagstöd).

6. Överföring utanför EU/EES

Dina uppgifter lagras primärt på servrar i Sverige. Vid domänregistrering kan uppgifter överföras till internationella registren (t.ex. Verisign för .com). Sådana överföringar sker i enlighet med GDPR Kapitel 5 och lämpliga skyddsåtgärder (standardavtalsklausuler).

7. Dina rättigheter

Enligt GDPR har du följande rättigheter. Kontakta oss på info@dotnetwork.se för att utöva dem:

• Rätt till tillgång (Art. 15): Begära ett utdrag av dina personuppgifter.
• Rätt till rättelse (Art. 16): Korrigera felaktiga uppgifter.
• Rätt till radering (Art. 17): "Rätten att bli glömd" – gäller med vissa undantag.
• Rätt till begränsning (Art. 18): Begränsa hur vi behandlar dina uppgifter.
• Rätt till dataportabilitet (Art. 20): Få dina uppgifter i ett maskinläsbart format.
• Rätt att invända (Art. 21): Invända mot behandling baserad på berättigat intresse.
• Återkalla samtycke: Avregistrera dig från marknadsföring när som helst.

Vi svarar på begäranden inom 30 dagar. Om vi inte kan uppfylla en begäran informerar vi dig om skälen.

8. Cookies och spårning

Vi använder cookies på vår webbplats. Se vår separata Cookiepolicy för fullständig information om vilka cookies vi sätter, varför och hur du kan hantera dem.

9. Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina personuppgifter:

• All trafik till och från vår webbplats är krypterad med TLS/SSL (HTTPS).
• Lösenord lagras med stark hashing (bcrypt).
• Åtkomst till personuppgifter begränsas till personal som behöver dem.
• Regelbundna säkerhetsgranskningar och uppdateringar.
• Automatiska backuper av alla kunddata.

Vid en personuppgiftsincident underrättar vi berörd tillsynsmyndighet inom 72 timmar (om tillämpligt) och dig som kund om incidenten innebär hög risk för dig.

10. Ändringar i policyn

Vi kan uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi dig via e-post eller en prominent notis på webbplatsen minst 30 dagar innan ändringarna träder i kraft. Det datum policyn senast ändrades visas alltid längst upp.

11. Kontakt och klagomål

Har du frågor om hur vi behandlar dina personuppgifter, vill du utöva dina rättigheter, eller vill du lämna ett klagomål?

Du har även rätt att klaga hos Integritetsskyddsmyndigheten (IMY) om du anser att vår behandling strider mot GDPR. Mer information: www.imy.se