Integritetspolicy.

Senast uppdaterad: 28 oktober 2026

Den här policyn beskriver hur personuppgifter behandlas när du besöker verka.io, anmäler dig via webbplatsen eller använder tjänsten Verka. Behandlingen sker enligt EU:s dataskyddsförordning (GDPR).

1. Personuppgiftsansvarig

MS Communication AB, org.nr 559589-1648, Göteborg, tillhandahåller tjänsten Verka och är personuppgiftsansvarig för den behandling som beskrivs här ("Verka", "vi").

Frågor om personuppgifter skickas till [email protected].

2. Två roller

Personuppgiftsansvarig. För uppgifter om besökare på webbplatsen, om dem som anmäler sig och om användare av tjänsten, till exempel kontouppgifter, fakturering och säkerhetsloggar.

Personuppgiftsbiträde. När en kund ansluter sina marknadsföringskonton och vi behandlar personuppgifter för kundens räkning. Den behandlingen regleras i ett personuppgiftsbiträdesavtal med kunden, som kunden får på begäran.

Policyn beskriver i första hand vår roll som personuppgiftsansvarig.

3. Uppgifter vi behandlar

Besökare och anmälningar

• E-postadress, företagsnamn och roll när du anmäler dig via webbplatsen
• IP-adress, för att begränsa missbruk av anmälningsformuläret
• Webbläsare, enhet och operativsystem, som loggas automatiskt av vår infrastruktur

AI- och SEO-analysen

• Sajtens adress, din e-postadress och ditt förnamn när du beställer analysen
• Analysen själv, som bygger bara på publik information: din sajt och sökdata
• IP-adress i hashad form, för att begränsa missbruk av formuläret, högst ett dygn

Kunder och användare

• Namn, e-postadress och inloggningsuppgifter
• Företagsuppgifter, tonalitet, målgrupp och mål
• Innehåll och inställningar i tjänsten
• Data från de konton kunden ansluter, till exempel Google Ads, Google Search Console, Google Analytics och Meta
• Vilka förslag användaren godkänner, ändrar och avfärdar
• Supportärenden och loggar över användningen av tjänsten
• Faktureringsuppgifter

4. Ändamål och rättslig grund

• Leverera tjänsten och hantera kundrelationen, inklusive att anpassa förslagen efter vad kunden tidigare har godkänt och avfärdat. Grund: avtal.
• Svara på anmälningar och kontakta dig om att komma igång. Grund: berättigat intresse.
• Säkerhet, felsökning och skydd mot missbruk. Grund: berättigat intresse.
• Fakturering och bokföring. Grund: rättslig förpliktelse.
• Webbplatsanalys, annonsmätning på webbplatsen och marknadsföringsutskick. Grund: samtycke.

5. AI-behandling

Förslagen i tjänsten tas fram med AI-modeller från Anthropic i USA. Till modellen skickas det underlag som förslaget kräver, till exempel mätvärden, sidinnehåll, varumärkesröst och mål. Enligt Anthropics kommersiella villkor används data som skickas via deras API inte för att träna modeller.

Behandlingen innefattar inte automatiserat beslutsfattande som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad.

6. Underbiträden och mottagare

Vi anlitar följande underbiträden:

• Supabase: databas och inloggning.
• Cloudflare: drift, nätverk och mellanlagring i ett globalt nät. Tjänstens bakgrundsjobb, som hämtar och analyserar uppgifterna, körs i datacenter inom EU.
• Anthropic: AI-modeller. USA.
• Resend: e-post från tjänsten. USA.
• DataForSEO: sökdata. Får domäner och sökord, normalt inga personuppgifter.
• Google Analytics: besöksstatistik på verka.io, bara efter ditt samtycke. USA.

Om du samtycker till marknadsföringscookies på verka.io samlar Meta-pixeln och Googles annonsmätning in uppgifter om ditt besök. Meta Platforms Ireland Ltd och Google ansvarar då var för sig för de uppgifter de tar emot, och Verka är gemensamt ansvarig med Meta för insamlingen på webbplatsen.

Google, Meta och LinkedIn är inte våra underbiträden. Kunden har egna avtal med dem och de ansvarar själva för uppgifterna i kundens konton. Vi läser från och skriver till kontona med kundens medgivande.

Så delar vi Google-användardata. Data som Verka hämtar från Google APIs, det vill säga kundens data i Google Ads, Google Search Console och Google Analytics, som vi får tillgång till först när kunden har godkänt åtkomsten via OAuth, delas, överförs eller lämnas ut enbart till följande leverantörer och bara för att driva de funktioner kunden använder:

• Supabase: lagras i vår databas för kundens räkning
• Cloudflare: behandlas i vår driftinfrastruktur
• Anthropic (USA): analyseras av AI-modeller för att ta fram de förslag och analyser kunden ser i tjänsten, och används inte för att träna modeller

Vi delar, överför eller lämnar inte ut Google-användardata till någon annan tredje part, använder den inte för annonsering, säljer den inte och använder den inte för att träna AI-modeller.

Efterlevnad av Google API Services. Verkas användning och överföring till andra appar av information som tagits emot från Google APIs följer Google API Services User Data Policy, inklusive kraven på Limited Use.

7. Överföring utanför EU/EES

Anthropic, Resend, Google och Meta behandlar uppgifter i USA. Cloudflare kör tjänstens bakgrundsjobb inom EU, men anrop från din webbläsare går via det datacenter som ligger närmast dig, och Cloudflares nät och mellanlagring kan behandla uppgifter utanför EU/EES. Överföringen sker med stöd av EU-kommissionens standardavtalsklausuler, eller mottagarens certifiering enligt EU-US Data Privacy Framework där sådan finns.

8. Cookies

Webbplatsen (verka.io)

Vi använder två sorters cookies på webbplatsen, och du väljer var för sig i cookiebannern. Analys: Google Analytics (GA4) mäter trafiken på webbplatsen. Marknadsföring: Meta-pixeln och Googles annonsmätning visar vilka annonser som leder till besök och anmälningar, och låter Meta och Google visa våra annonser för den som har besökt webbplatsen. Inget laddas innan du har samtyckt. Du kan när som helst ändra eller återkalla ditt samtycke under Cookie-inställningar i sidfoten.

Tjänsten (app.verka.io)

Tjänsten använder cookies som krävs för att den ska fungera, till exempel för att hålla dig inloggad och skydda mot missbruk.

9. Lagringstid

• Anmälningar via webbplatsen: 12 månader efter anmälan om ingen kundrelation uppstår
• Hashade IP-adresser från anmälningsformuläret: så länge anmälan finns kvar
• AI- och SEO-analysen: 90 dagar efter beställningen, sedan raderas analysen, adressen och namnet
• Konto- och kunddata: under avtalstiden och 30 dagar därefter
• Fakturerings- och bokföringsunderlag: sju år enligt bokföringslagen
• Supportärenden: upp till 24 månader
• Loggar och säkerhetsdata: normalt 30 till 90 dagar
• Samtycken: tills du återkallar dem

10. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifterna, i enlighet med artikel 32 i dataskyddsförordningen. Vid en personuppgiftsincident gör vi de anmälningar och underrättelser som lagen kräver.

11. Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, få felaktiga uppgifter rättade, få uppgifter raderade, få behandlingen begränsad, invända mot behandling som grundas på berättigat intresse, få ut dina uppgifter i ett maskinläsbart format och återkalla ett samtycke.

Kontakta [email protected] för att utöva dina rättigheter. Du kan också lämna klagomål till Integritetsskyddsmyndigheten (imy.se).

12. Radering av data från anslutna plattformar

Har du anslutit ett konto från Google, Meta, LinkedIn eller en annan plattform och vill att uppgifterna raderas, mejla [email protected] med ämnesraden "Data deletion request". Ange e-postadressen du använde vid anslutningen, vilka plattformar det gäller och om all data ska raderas eller bara data från ett visst konto.

Vi hanterar begäran inom de tidsfrister som dataskyddsförordningen anger.

13. Ändringar

Vi kan komma att uppdatera policyn. Datumet högst upp visar när den senast uppdaterades.