GDPR-etterlevelse

Behandlingsansvarlig

Company: MinimalRank

Name: David Giménez Escudé

Tax ID: ES38121613X

Address: Terque 44 2on 1a, 08225 Terrassa, Barcelona, Spain

Email: minimalrank@minimalrank.com

Dine rettigheter etter GDPR

Som bruker i Den europeiske union har du følgende rettigheter:

• Rett til innsyn: Be om kopi av dine personopplysninger
• Rett til retting: Rette unøyaktige personopplysninger
• Rett til å bli glemt: Be om sletting av dine personopplysninger
• Rett til begrensning: Begrense behandlingen av dataene dine
• Rett til dataportabilitet: Motta dataene dine i et portabelt format
• Rett til å protestere: Protestere mot visse typer behandling
• Rett til å trekke samtykke: Trekk samtykket når som helst

Data vi samler inn

Kontoinformasjon

• E-postadresse
• Navn
• Firmanavn (valgfritt)
• Telefonnummer (valgfritt)
• Faktureringsadresse (for betalte abonnementer)

Bruksdata

• Sporede keywords
• Overvåkede konkurrentdomener
• SEO-analysedata
• Innloggingshistorikk og IP-adresser
• Bruksstatistikk for funksjoner

Tekniske data

• Nettlesertype og -versjon
• Enhetsinformasjon
• IP-adresse
• Informasjonskapsler og lignende teknologier

Rettslig grunnlag for behandlingen

Vi behandler dine personopplysninger på grunnlag av:

• Kontrakt: for å levere deg SEO-sporingstjenesten
• Berettiget interesse: for å forbedre tjenesten og forebygge svindel
• Samtykke: for kommersiell kommunikasjon (valgfritt)
• Rettslig plikt: for å etterleve gjeldende regelverk

Dataoppbevaring

• Aktive kontoer: vi oppbevarer dataene så lenge kontoen er aktiv
• Kansellerte kontoer: dataene oppbevares til du ber om sletting, og du kan be om det når som helst
• Inaktive gratis kontoer: slettes etter 30 dager uten aktivitet, med forhåndsvarsel på e-post
• Regnskapsregistre: 7 år, som spansk lov krever
• Analysedata: analysen er aggregert og inneholder ingen personidentifikatorer; den slettes hvis du ber om sletting av kontoen din

Datasikkerhet

Vi har iverksatt passende tekniske og organisatoriske tiltak:

• Kryptering av data under overføring (TLS/SSL)
• Kryptert lagring av passord (bcrypt)
• Regelmessige sikkerhetsrevisjoner
• Tilgangskontroller og autentisering
• Regelmessige sikkerhetskopier

Tredjepartstjenester

Vi bruker følgende GDPR-kompatible tjenester:

• Paddle: Betalingsbehandling (uavhengig dataansvarlig)
• Zoho Mail: E-postlevering (varsler og tjenesteposter)
• DataForSEO: SEO-dataleverandør
• Egne AI-modeller: AI-analysen kjører på Kreamedias servere; dataene dine sendes ikke til noen ekstern AI-leverandør
• Cloudflare Turnstile: bot-kontroll (misbruksforebygging, berettiget interesse). Kan sette en strengt nødvendig sikkerhetscookie.
• Google Fonts: skrifttypetjeneste (fonts.googleapis.com), uten sporingscookies.

Internasjonale overføringer

Dataene dine lagres først og fremst i EU. Enhver overføring utenfor EU er beskyttet av:

• Standardkontraktlausuler
• EU-kommisjonens adekvansbeslutninger
• Ditt uttrykkelige samtykke når det kreves

Å utøve rettighetene dine

For å utøve noen av GDPR-rettighetene dine:

1. Send oss en e-post til minimalrank@minimalrank.com
2. Legg ved identitetsbevis
3. Oppgi hvilke rettigheter du vil utøve
4. Vi svarer innen 30 dager

Varsling av databrudd

Ved et databrudd som innebærer risiko for dine rettigheter og friheter:

• Vi varsler deg innen 72 timer
• Vi oppgir detaljer om bruddet og virkningene
• Vi beskriver tiltakene som er iverksatt for å håndtere bruddet

Tilsynsmyndighet

Du har rett til å klage til:

Det spanske datatilsynet (AEPD)
C/ Jorge Juan, 6
28001 Madrid, Spania
Nettsted: www.aepd.es

Kontakt oss

For spørsmål eller forespørsler knyttet til GDPR:

E-post: minimalrank@minimalrank.com
Emne: GDPR-forespørsel
Svartid: Innen 30 dager