1.Vem som ansvarar
Walldy AB, org.nr 559589-5243, Nygatan 7 a, 852 44 Sundsvall är personuppgiftsansvarig för de personuppgifter som behandlas om dig som besöker webbplatsen eller har ett konto hos Wallnode. Frågor om integritet skickar du till info@walldy.ai eller så ringer du oss på 010-198 57 53.
Kör du egna tjänster hos oss som behandlar personuppgifter om andra, till exempel kunder i en app eller kontakter i ett n8n-flöde, är du personuppgiftsansvarig för dem och vi ditt personuppgiftsbiträde. Det regleras i användarvillkoren.
2.Vilka uppgifter vi behandlar
| Kategori | Exempel | Varifrån |
|---|---|---|
| Konto | Namn, e-postadress, Wallnode-namn, lösenord (lagras bara som hash), vilken version av villkoren du godkänt | Du |
| Tjänster | Namn och inställningar för dina tjänster, kopplade repon och brancher, byggloggar, miljövariabler | Du och GitHub |
| Hemligheter | API-nycklar och lösenord du sparar som secrets. De är krypterade och vi kan inte läsa dem i klartext | Du |
| GitHub | GitHub-användarnamn, installations-id och vilka repon du gett appen åtkomst till | GitHub |
| Support | Ärenden och meddelanden du skickar till oss | Du |
| Säkerhet och drift | IP-adress, webbläsare, tidpunkt och typ av händelse (t.ex. inloggning, export av secrets, borttagning), resursförbrukning per tjänst | Automatiskt |
| Betalning | Vald plan, faktureringsuppgifter och betalningshistorik när du har en betald plan | Du |
3.Varför vi behandlar dem
| Syfte | Rättslig grund |
|---|---|
| Skapa och administrera ditt konto, köra, bygga och publicera dina tjänster | Avtal |
| Skicka nödvändiga meddelanden: bekräftelser, återställning av lösenord, koder för export av secrets, driftinformation | Avtal |
| Svara på supportärenden | Avtal |
| Skydda plattformen mot missbruk och intrång, felsöka och föra säkerhetslogg | Berättigat intresse |
| Mäta resursförbrukning för att fördela kapacitet och visa statistik för dig | Avtal och berättigat intresse |
| Bokföring och fakturering | Rättslig förpliktelse |
4.Hur länge vi sparar uppgifterna
- Kontouppgifter och tjänsteinställningar: så länge du har ett konto.
- Resursstatistik per tjänst: 90 dagar.
- Säkerhetskopior av n8n och WordPress: de fyra senaste per tjänst. De raderas när tjänsten eller kontot tas bort.
- Filer och databaser i en tjänst: raderas direkt när du tar bort tjänsten.
- Säkerhets- och aktivitetslogg: så länge den behövs för säkerhet och felsökning, längst så länge kontot finns.
- Supportärenden: så länge kontot finns, så att vi kan se tidigare historik när du hör av dig.
- Bokföringsunderlag: sju år enligt bokföringslagen.
5.Vilka vi delar uppgifterna med
Vi säljer aldrig personuppgifter. Vi anlitar följande leverantörer (personuppgiftsbiträden) för att driva tjänsten:
| Leverantör | Vad de gör | Plats |
|---|---|---|
| Hostup | Servrarna där dina tjänster, filer och databaser körs | Stockholm, Sverige |
| Supabase (via Lovable Cloud) | Kontodatabas, inloggning och serverfunktioner | Molntjänst, se avsnitt 6 |
| Lovable | Driftar webbplatsen och skickar e-post från tjänsten | Molntjänst, se avsnitt 6 |
| Cloudflare | DNS för walldy.com-adresserna | Globalt nätverk |
| GitHub | Källkod och notiser om nya pushar, när du har kopplat GitHub | USA |
| Let’s Encrypt | Utfärdar HTTPS-certifikat för dina adresser (ser bara adressen) | USA |
Vi kan också lämna ut uppgifter om lag kräver det, till exempel efter beslut från myndighet.
6.Överföring utanför EU/EES
Dina tjänster körs i Sverige. Vissa leverantörer ovan är amerikanska bolag eller kan behandla uppgifter utanför EU/EES. Då sker överföringen med stöd av EU-kommissionens beslut om EU-US Data Privacy Framework när leverantören är certifierad, eller med EU-kommissionens standardavtalsklausuler och kompletterande skyddsåtgärder. Vill du ha en kopia av skyddsåtgärderna, mejla info@walldy.ai.
7.Så skyddar vi uppgifterna
- All trafik krypteras med HTTPS.
- Varje tjänst körs i en egen container med en egen databas som inte delas med andra kunder.
- Secrets krypteras med AES-256 innan de sparas. Export sker bara krypterat, och koden för att öppna filen skickas separat till din e-post.
- Lösenord lagras aldrig i klartext.
- Åtkomst till produktionsmiljön är begränsad till de som behöver den, och känsliga händelser loggas.
8.Dina rättigheter
Enligt dataskyddsförordningen (GDPR) har du rätt att:
- få veta vilka uppgifter vi har om dig och få en kopia av dem,
- få felaktiga uppgifter rättade,
- få uppgifter raderade, om vi inte måste spara dem enligt lag,
- begränsa eller invända mot behandling som grundar sig på berättigat intresse,
- få ut uppgifter du gett oss i ett maskinläsbart format (dataportabilitet). Du kan själv ladda ner all data från dina tjänster i kontrollpanelen.
Mejla info@walldy.ai så svarar vi inom en månad. Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
10.Ändringar i policyn
Vi uppdaterar policyn när tjänsten eller lagen förändras. Väsentliga ändringar meddelar vi via e-post eller i kontrollpanelen innan de börjar gälla. Datumet överst visar när policyn senast ändrades.