Documentation

1.1. Inledning

Denna integritetspolicy fastställer hur DuoHost (”Bolaget”, ”Vi”, ”Oss”) behandlar personuppgifter i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 (”GDPR”) samt kompletterande nationell lagstiftning. Policyn är bindande för samtliga kunder, användare och övriga registrerade vars personuppgifter behandlas inom ramen för Bolagets verksamhet.

1.2. Kategorier av personuppgifter

DuoHost kan, beroende på tjänst och användning, komma att samla in följande kategorier av personuppgifter:

A. Identifierande information

• Fullständigt namn
• Kundnummer
• Kontaktuppgifter (e-postadress, telefonnummer, adress)

B. Ekonomisk information

• Betalningsreferenser
• Faktureringsinformation
• Transaktionshistorik
  (Notera: Kortuppgifter hanteras alltid av certifierade tredje parter och lagras aldrig av DuoHost.)

C. Teknisk och digital information

• IP-adresser
• Loggfiler och systemhändelser
• Användarbeteenden inom kontrollpanel och tjänster
• Användargenererade serverdata (exempelvis filer, inställningar, konfigurationer)

D. Supportrelaterad information

• Ärenden och kommunikation
• Teknisk korrespondens
• Bilagor och systemloggar som lämnas vid felsökning

1.3. Ändamål med behandlingen

Personuppgifter behandlas uteslutande för specifika, uttryckligen angivna och legitima ändamål, exempelvis:

• Utförande av avtal och leverans av tjänster
• Administrering av kundkonton
• Uppfyllande av rättsliga skyldigheter, inklusive bokföringskrav
• Missbruks- och säkerhetsrelaterad hantering
• Kommunikation och kundsupport
• Förbättring av tjänsternas prestanda, stabilitet och säkerhet
• Förebyggande av tekniska fel, bedrägerier och intrång

1.4. Rättslig grund

Behandlingen utförs på följande rättsliga grunder:

• Artikel 6.1(b) GDPR – Avtal
• Artikel 6.1(c) GDPR – Rättslig förpliktelse
• Artikel 6.1(f) GDPR – Berättigat intresse
• Artikel 6.1(a) GDPR – Samtycke (exempelvis vid marknadsföring)

1.5. Lagringstider

Personuppgifter lagras inte längre än vad som är nödvändigt utifrån ändamålet. Exempel på lagringsperioder:

• Kunddata: sparas under hela avtalsperioden
• Faktureringsinformation: sparas i 7 år enligt bokföringslag
• Loggfiler: sparas i 3–12 månader beroende på system
• Supportärenden: sparas i 24 månader för kvalitets- och säkerhetsändamål

1.6. Tredje part och internationell överföring

Personuppgifter kan överföras till:

• Betaltjänstleverantörer
• Domänregistrarer
• Leverantörer av drift- och säkerhetstjänster
• Tekniska underbiträden

All överföring sker med tillräckliga säkerhetsgarantier enligt GDPR, inklusive standardavtalsklausuler vid överföring utanför EU/EES.

1.7. Registrerades rättigheter

Registrerade har rätt att:

• Begära tillgång till personuppgifter (registerutdrag)
• Begära rättelse eller komplettering
• Begära radering (om inga lagstadgade hinder föreligger)
• Begränsa behandling
• Invända mot behandling baserat på berättigat intresse
• Begära dataportabilitet
• Lämna in klagomål till Integritetsskyddsmyndigheten

1.8. Kontaktuppgifter för dataskydd

För förfrågningar avseende GDPR:
policy@duohost.se

2.1. Avtalets ingående

Avtal mellan DuoHost och kund ingås när:

• Kunden beställer en tjänst
• Kunden registrerar ett konto
• Kunden börjar utnyttja tjänsterna

Kunden accepterar alla villkor utan undantag.

2.2. Allmän användning

Kunden förbinder sig att:

• Inte använda tjänsten för olaglig verksamhet
• Inte bedriva verksamhet i strid med EU- eller svensk lag
• Upprätthålla säkerhet på egna servrar
• Skydda sina inloggningsuppgifter
• Inte agera i strid med datacenters policyer

2.3. DuoHosts åtaganden

DuoHost tillhandahåller:

• Infrastruktur enligt avtal
• Rimlig tillgänglighet och driftsäkerhet
• Regelbundna säkerhetsuppdateringar
• Teknisk support enligt köpt SLA
• Skydd mot intrång och DDoS-attacker

2.4. Ansvar & ansvarsbegränsning

DuoHost ansvarar inte för:

• Kundens data, filer eller säkerhet
• Förluster orsakade av kundens egna system
• Indirekta skador (ex. vinstförlust, driftsbortfall)
• Skador orsakade av tredjepartssystem
• Att kundens hemsida uppfyller juridiska krav
  

3.1. Bindningstid

Bindningstid beror på vald betalningsperiod:

• Månad: normalt ingen bindningstid
• 3/6/12 månader: bindningstid för hela perioden
• Företagsavtal eller specialavtal kan ha andra villkor

3.2. Automatisk förlängning

Om kunden inte säger upp avtalet förlängs det automatiskt med samma period.

3.3. Uppsägning av avtal

Uppsägning ska ske:

• Via kundpanelen
• Eller skriftligt via registrerad e-post

DuoHost förbehåller sig rätten att begära legitimation vid oklar identitet.

3.4. Radering av data efter avslut

• Radering sker automatiskt efter 30 dagar
• Backuper kan raderas omedelbart
• DuoHost ansvarar inte för dataförlust efter avslut

4.1. Ångerrätt

Gäller endast privatpersoner under distansavtalslagen.
Gäller ej för tjänster som påbörjats efter kundens uttryckliga godkännande.

4.2. Undantag

Ingen återbetalning för:

• Domäner
• Licenser (t.ex. Windows, cPanel, Plesk)
• Arbete som redan utförts
• Avstängda tjänster p.g.a. missbruk
• Avslagna betalningar eller chargebacks
• Registrerings avgifter
• Servrar eller lagrings produkter

4.3. Metod för återbetalning

Återbetalningar sker till samma betalmetod som användes vid köpet.