Juridiskt · Integritet

Integritetspolicy

Kortversionen: bevisdata lämnar aldrig din arbetsstation. Vi tar emot licensnyckeln, en anonym maskin-ID-hash och den e-postadress du angav vid köpet — ingenting annat. Ingen telemetri. Ingen molnlagring. Gäller från 2026-04-22.

1. Personuppgiftsansvarig

Perseus Technology AB, org.nr 559XXX-XXXX, Sundbyberg, Sverige. Kontakt: privacy@perseustechnology.se.

2. Vilka uppgifter vi behandlar

Vi skiljer på tre olika datatyper. Läs noggrant — det är en viktig del av hur vi bygger forensiska verktyg.

A · Licensdata

Licensnyckel, produkt-ID, maskin-ID-hash (SHA-256 av en kombination av BIOS UUID, CPU-ID och disk-serienummer — inte direkt identifierande), senaste heartbeat-tid, antal platser. Sparas på vår licensserver i Sverige.

B · Faktureringsdata

E-postadress, faktureringsadress, organisationsnamn och eventuellt VAT-nummer. Stripe hanterar kortuppgifter — vi ser aldrig dem. Vi sparar orderbekräftelser och fakturaverifikationer enligt Bokföringslagen (7 år).

C · Bevisdata

Tas aldrig emot av oss. Diskavbildningar, iPhone-backuper, sysdiagnose-paket, YARA-träffar, rapporter — ingenting av detta lämnar din maskin. Programvaran använder inga molntjänster för analys.

3. Rättslig grund

Avtal (GDPR art. 6.1.b) för licensdata och faktureringsdata — behövs för att leverera Programvaran.
Rättslig förpliktelse (art. 6.1.c) för bokföringsunderlag som lyder under Bokföringslagen.
Berättigat intresse (art. 6.1.f) för att skydda mot piratkopiering och obehörigt bruk via heartbeat och maskin-ID-hash.

4. Så länge sparar vi uppgifterna

Licensdata: under licensens giltighetstid + 12 månader (för återaktivering och supportärenden).
Faktureringsdata: 7 år enligt Bokföringslagen.
Supportärenden: 24 månader efter senaste korrespondens.
Logfiler på licensservern: 90 dagar (IP-adress, endpoint, statuskod — inga förfrågans-kroppar).

5. Underbiträden

Vi anlitar följande underbiträden:

Stripe Payments Europe Ltd (Irland/EU) — betalningsflöden och prenumerationshantering.
Glesys AB (Sverige) — driftmiljö för licensserver och webbplats.
Mailgun / Sendgrid (EU-region) — transaktionell e-post (licenskvitton och engångslänkar).

Vi använder inte Google Analytics, Meta Pixel eller liknande spårningstjänster. Ingen annonsspårning.

6. Tredjelandsöverföringar

Alla underbiträden har sina data i EU/EES. Stripe kan i undantagsfall behöva behandla data i USA för bedrägeribekämpning — detta sker under Data Privacy Framework och Stripes egna standardavtalsklausuler.

7. Dina rättigheter

Du har rätt att begära utdrag, rättelse, radering, begränsning och dataportabilitet enligt GDPR art. 15–22. Skicka din begäran till privacy@perseustechnology.se från den e-postadress som är kopplad till ditt konto — vi svarar inom 30 dagar.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi hanterar dina uppgifter felaktigt.

8. Cookies och liknande tekniker

Webbplatsen perseustechnology.se använder endast en (1) cookie/lokal lagring: perseus-theme för att komma ihåg ditt val av ljus/mörkt tema och perseus-interval för månad/år-växlaren. Båda är tekniskt nödvändiga för sidans funktion och kräver inget samtycke enligt PTS tolkning.

Inga analys-cookies. Inga tredjepartsannonser. Ingen fingerprinting.

9. Säkerhetsåtgärder

TLS 1.3 på alla publika ändpunkter, HSTS preloaded.
Lösenord lagras aldrig — vi använder engångslänkar (magic links) för inloggning.
Licenscertifikat signeras med certifikatkedja per produkt, nyckellagring i Key Vault.
Månatliga säkerhetsgenomgångar av kod och infrastruktur.
Rapport om misstänkt sårbarhet: security@perseustechnology.se (PGP-nyckel på förfrågan).

10. Ändringar av denna policy

Vid väsentliga ändringar meddelas aktiva licenstagare via e-post minst 30 dagar i förväg. Mindre justeringar (förtydliganden, stavfel) publiceras direkt med uppdaterat datum i sidhuvudet.

Dokumentversion 2026-04-22.