Integritetspolicy

Senast uppdaterad — 9 oktober 2026

Denna policy förklarar vilka personuppgifter denna webbplats samlar in, varför de behandlas, hur länge de lagras och vilka rättigheter du har över dem. Den är skriven för att uppfylla informationsskyldigheten i artikel 13 i den allmänna dataskyddsförordningen.

1. 01

   Vem kontrollerar dina uppgifter

   Specus drivs av en person. Den person som anges nedan ansvarar för att bestämma hur och varför denna webbplats behandlar dina personuppgifter.

   Personuppgiftsansvarig

   Teresa Maria Santos Silva

   Handelsnamn

   Specus

   Adress

   1º Impasse da Rua Frei Pedro da Guarda, n.º 45, 9300-066 Câmara de Lobos, Madeira, Portugal

   E-post

   hello@specus.ai

   Om du har några frågor om denna policy eller om dina uppgifter, skriv till hello@specus.ai.

2. 02

   Vilka uppgifter samlas in

   Denna policy omfattar besök på denna webbplats, förfrågningar som skickas via dess kontaktformulär och e-post som skickas till hello@specus.ai. Ett separat meddelande kommer att beskriva eventuell ytterligare behandling som krävs för ett klientuppdrag.

   (a) Uppgifter som du lämnar via kontaktformuläret

   • Ditt namn (obligatorisk)
   • Din e-postadress
   • Vilken typ av engagemang du väljer
   • Meddelandet du skriver

   Om du skickar e-post till oss direkt får vi din e-postadress, eventuellt namn du anger, meddelandet, dess leveransmetadata och eventuella bilagor du väljer att skicka. Vänligen skicka endast information som behövs för att förklara din förfrågan, och inkludera inte lösenord, identitetshandlingar eller känslig personlig information.

   (b) Tekniska uppgifter som behandlas för att tillhandahålla och skydda tjänsten

   • IP-adress, begärd URL och tid för begäran
   • Webbläsar- och enhetsinformation som skickas i HTTP-huvuden, inklusive föredragna språk
   • Anslutnings-, säkerhets- och e-postleveransinformation, till exempel leveransstatus, avsändare, mottagare, ämne och meddelandeidentifierare

   Cloudflare behandlar anslutnings- och säkerhetsdata när webbplatsen betjänas och genererar operativ trafikstatistik. Applikationen håller inte en rutinmässig logg över varje sidbesök, installerar besöksanalys eller registrerar sessioner. Det skriver inte innehållet i kontaktinlämningar till sina operativa loggar eller en kontaktdatabas.

   När kontaktformuläret används laddas Cloudflare Turnstile. Tjänsten behandlar IP-adress, TLS-fingeravtryck samt signalerna User-Agent, sitekey och origin för att skilja människor från botar.

   Språkförhandling använder webbläsarens föredragna språk, utan IP-geolokalisering. Ett manuellt språkval sparar endast den valda språkkoden i den sessionscookie som beskrivs i cookiepolicyn. Detta tjänar det språk du begär och identifierar eller profilerar inte dig.

   För att begränsa missbruk av kontaktformuläret lagrar servern en SHA-256-hash av klientens IP-adress och en förfrågan i upp till tio minuter. Detta är pseudonymiserade personuppgifter, inte anonyma uppgifter. Räknaren innehåller inget namn, ingen e-postadress eller meddelandetext och delas endast mellan webbplatsens programinstanser.

3. 03

   Varför den behandlas och på vilken rättslig grund

   Datum	Syfte	Rättslig grund
   Förfrågningar från potentiella enskilda kunder	För att svara på en förfrågan om tjänster och vidta åtgärder som du begär innan du ingår ett avtal.	Åtgärder före avtalets ingående – artikel 6.1 b.
   Övriga förfrågningar och företagsrepresentanternas kontaktuppgifter	För att svara på ditt meddelande och kommunicera med den organisation du representerar.	Berättigat intresse – Art. 6(1)(f). Hantering av inkommande korrespondens och affärsförfrågningar.
   Förfrågningar som blir klientarbete	För att upprätta och administrera uppdraget.	Avtal – artikel 6.1 b, där du är den avtalsslutande personen; berättigat intresse – artikel 6.1 f, för företrädare för en organisation.
   Tekniska uppgifter, Turnstile-kontroll och missbruksräknare	För att leverera sidor och e-post, hålla tjänsten tillgänglig och undersöka fel eller missbruk.	Berättigat intresse – Art. 6(1)(f). Tillförlitlig kommunikation och skydd mot spam och attacker.
   Uppgifter som krävs enligt lag eller en specifik tvist	För att uppfylla tillämpliga registerföringsplikter eller för att fastställa, utöva eller försvara rättsliga anspråk.	Rättslig skyldighet – artikel 6.1 c, inklusive tillämpliga portugisiska regler för skatteregistrering; berättigat intresse – artikel 6.1 f, för rättsliga anspråk.

   Att skicka en förfrågan är frivilligt och inte ett lagstadgat krav. Formuläret kräver ett namn, en giltig e-postadress och ett meddelande så att vi kan förstå och svara på det. Att välja en typ av engagemang är valfritt. Utan den information som krävs kan formuläret inte skicka din förfrågan. Den tekniska behandlingen som beskrivs ovan sker även vid vanlig surfning.

4. 04

   Hur länge sparas den?

   Förfrågningar som inte blir klientarbete

   Meddelanden och tillhörande kontaktuppgifter raderas från korrespondensbrevlådan 12 månader efter den senaste interaktionen. Operatören granskar och raderar utgången korrespondens; detta är en postlådeprocedur, inte en automatisk timer i kontaktformuläret.

   Förfrågningar som blir klientarbete

   Korrespondens som behövs för att upprätta eller administrera uppdraget blir en del av kundregistret och bevaras under uppdraget. Därefter sparas endast de handlingar som krävs enligt en tillämplig registerföringsplikt eller ett specifikt rättsligt krav. För onödiga förfrågningsexemplar gäller 12-månadersregeln. Uppdragsmeddelandet identifierar eventuella ytterligare poster och lagringsperioder.

   Skatteregister och tvister

   Om portugisiska skatteregler kräver lagring, sparas relevanta fakturor, register och styrkande dokument under de 10 påföljande kalenderåren i enlighet med artikel 52 i momslagen, med eventuella särskilda lagstadgade startdatum som gäller. En vanlig undersökning sparas inte i tio år bara för att den har skickats. Handlingar som är föremål för en särskild tvist, utredning eller bevarandeskyldighet begränsas till detta ändamål och bevaras tills skyldigheten upphör eller ärendet och eventuell verkställighet slutgiltigt har lösts.

   Kontakta missbruksräknare

   Förfaller automatiskt senast tio minuter efter den första räknade begäran. Ytterligare försök startar inte om den perioden. Redis-beständighet är inaktiverad för den här räknaren.

   Turnstile-kontroll

   Token går ut efter 5 minuter och kan bara användas en gång. Applikationen håller dem endast i minnet för kontroll och varken lagrar eller loggar dem.

   Ursprungsoperationsloggar

   Rutinmässig sidåtkomstloggning är inaktiverad. Tekniska program- och proxyloggar roteras efter storlek: upp till tre filer på 10 MB per behållare, med den äldsta filen borttagen vid rotation. Detta är en storleksbaserad gräns, inte ett löfte om radering efter ett visst antal dagar. Kontaktnamn, e-postadresser och brödtext i meddelanden utesluts från programloggmeddelanden.

   Cloudflares e-posthändelseposter

   Cloudflare behåller metadata för e-postsändningar och routningshändelser i 31 dagar. Dessa poster kan innehålla avsändare, mottagare, ämne, meddelandeidentifierare och leveransresultat. Denna period är separat från den korrespondens som bevaras i mottagningsbrevlådan.

   Postlådeborttagning och leverantörsposter

   Outlook.com kan behålla meddelanden i upp till 30 dagar efter borttagning från Borttaget, såvida inte en lagstadgad lagringsskyldighet gäller. Cloudflare och Microsoft bestämmer också lagring för sina egna säkerhets- och juridiska register med hjälp av tjänstesyftet, säkerhetsrisker och tillämpliga juridiska skyldigheter som beskrivs i deras publicerade sekretessmeddelanden. Vi exporterar inte ett ytterligare arkiv av webbplatsens trafikloggar.

   • Lagring av e-posthändelser i Cloudflare
   • Portugisisk mervärdesskattelagstiftning – Artikel 52

5. 05

   Vem mer ser det

   Specus säljer inte dina uppgifter eller använder din förfrågan för marknadsföring. Tillgången är begränsad till operatören, personer som har behörighet att administrera webbplatsen eller besvara förfrågningar, samt leverantörer som är involverade i hosting och e-postleverans:

   Hetzner Online GmbH — Tyskland

   Värd för webbplatsapplikationen och dess kortlivade missbruksräknare på en server i Falkenstein, Tyskland. Applikationen hanterar kontaktformuläret på denna server; det finns ingen separat värdbaserad formulärplattform.

   Cloudflare, Inc. – USA

   Tillhandahåller DNS, webbplatsens leverans- och säkerhetsproxy och e-posttjänst för att skicka formulärmeddelanden och vidarebefordra e-post adresserad till hello@specus.ai. Den behandlar data från webbplatsbegäran och meddelandeinnehåll och metadata som behövs för e-postleverans. Dess tillägg för databehandling ingår i dess självbetjäningsavtal för prenumeration för behandling av kundinnehåll.

   Microsoft — Outlook.com

   Den inkommande postlådan använder Microsofts Outlook.com-tjänst för konsumenter för att ta emot, lagra och hantera korrespondens. Microsoft Corporation och Microsoft Ireland Operations Limited identifieras i deras sekretesspolicy för personuppgiftsansvarig behandling i EES. Den här postlådan styrs av den policyn. Den beskrivs inte här som en Microsoft 365-postlåda för företag med ett avtal om behandling av företagsdata.

   Leverantörerna kan använda sig av auktoriserade underleverantörer och kan även behandla uppgifter för egen tjänstesäkerhet och rättsliga skyldigheter, såsom beskrivs i deras publicerade meddelanden. Uppgifter kan lämnas ut till en behörig myndighet om det krävs enligt lag, eller till juridiska rådgivare om det är nödvändigt för ett specifikt krav.

   Cloudflare fungerar som personuppgiftsbiträde när tjänsten skyddar den här webbplatsen och som personuppgiftsansvarig när den förbättrar Turnstiles botdetektering, enligt Turnstiles integritetstillägg.

   • Hetzners sekretessmeddelande
   • Hetzners dataskydd och underleverantörer
   • Cloudflares sekretessmeddelande
   • Integritetstillägg för Cloudflare Turnstile
   • Cloudflares tillägg om databehandling
   • Microsofts sekretesspolicy

6. 06

   Om data lämnar EU

   Ursprungsservern finns i Tyskland. Hetzner uppger att data på deras EU-servrar behandlas inom EU och att support tillhandahålls inom EU. Den värdplatsen innebär inte att all webbplats- och e-postbehandling sker inom EU eller det Europeiska ekonomiska samarbetsområdet (EES).

   Cloudflare driver ett globalt nätverk och kan behandla webbplatstrafik, säkerhetsdata och e-post utanför EES, inklusive i USA. Dess publicerade tillägg om databehandling ger överföringar till Cloudflare enligt EU-US Data Privacy Framework och Europeiska kommissionens standardavtalsklausuler, med ytterligare skyddsåtgärder, för begränsade överföringar. De tillämpliga länderna och tjänstespecifika underleverantörerna beskrivs i Cloudflares aktuella lista över underleverantörer.

   Microsoft kan behandla postlådedata i EES, USA och andra länder där Microsoft har anläggningar. Dess publicerade lista inkluderar Australien, Brasilien, Kanada, Hongkong, Indien, Japan, Korea, Malaysia, Singapore, Sydafrika och Storbritannien. Dess sekretesspolicy beskriver överföringar till Microsoft Corporation enligt ramverket för dataskydd mellan EU och USA och standardavtalsklausuler eller ett tillämpligt beslut om adekvat skyddsnivå för andra relevanta överföringar.

   Dessa skyddsåtgärder avser överföringar enligt artiklarna 45 och 46 i GDPR. Du kan konsultera leverantörernas publicerade skyddsåtgärder via länkarna nedan eller be hello@specus.ai om information eller en kopia av de tillämpliga skyddsåtgärderna, med förbehåll för nödvändigt skydd av konfidentiell information.

   • Cloudflares överföringsskydd
   • Cloudflares underleverantörsplats
   • Microsofts lagringsplatser och överföringsskydd

7. 07

   Dina rättigheter över dina uppgifter

   Följande rättigheter gäller med förbehåll för villkoren och undantagen i GDPR. Du behöver inte vara kund för att göra en förfrågan.

   Tillgång — artikel 15

   Fråga vilka uppgifter som finns om dig och få en kopia av dem.

   Rättelse – artikel 16

   Få felaktiga uppgifter korrigerade och ofullständiga uppgifter kompletterade.

   Utplåning – Artikel 17

   Få dina uppgifter raderade om det inte finns någon överordnad anledning att behålla dem.

   Begränsning – artikel 18

   Begära att behandlingen ska begränsas, till exempel medan korrekthet eller en invändning bedöms, där villkoren i artikel 18 gäller.

   Dataportabilitet — artikel 20

   Ta emot data som du har tillhandahållit i ett strukturerat, allmänt använt, maskinläsbart format där behandlingen är automatiserad och baserad på ditt samtycke eller ett avtal; begär direktöverföring där det är tekniskt möjligt.

   Invändning – artikel 21

   Invända när som helst, av skäl som rör din speciella situation, mot behandling baserad på legitima intressen. Vi måste sluta såvida vi inte kan visa tvingande skäl eller behöver uppgifterna för rättsliga anspråk. Invändning mot direktmarknadsföring är ovillkorlig; Specus använder inte förfrågningsdata för detta ändamål.

   Skriv till hello@specus.ai för att utöva dina rättigheter. Vi svarar utan onödigt dröjsmål och inom en månad från mottagandet av begäran. Om komplexiteten eller antalet förfrågningar kräver upp till två ytterligare månader, förklarar vi förlängningen inom den första månaden. Vi kan begära proportionell information för att bekräfta din identitet när det finns rimliga tvivel.

   Förfrågningar är normalt gratis. Endast uppenbart ogrundade eller överdrivna förfrågningar kan avslås eller debiteras en rimlig administrativ avgift enligt artikel 12.5; vi måste motivera detta beslut. Om en begäran nekas förklarar vi orsaken och din rätt att klaga till en tillsynsmyndighet eller söka rättslig prövning.

8. 08

   Klagomål till en tillsynsmyndighet

   Du kan lämna in ett klagomål till en tillsynsmyndighet för dataskydd, särskilt i den EU-medlemsstat där du bor eller arbetar, eller där den påstådda överträdelsen ägde rum. Du behöver inte kontakta oss först.

   Den portugisiska tillsynsmyndigheten är Comissão Nacional de Proteção de Dados (CNPD). Kontakt: geral@cnpd.pt, telefon +351 213 928 400 eller Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal. Information om klagomål: https://www.cnpd.pt/.

   • CNPD – rättigheter och klagomål

9. 09

   Inget automatiserat beslutsfattande

   Vi fattar inte beslut om dig enbart baserat på automatiserad behandling, inklusive profilering, som har rättslig verkan eller på liknande sätt påverkar dig på ett betydande sätt i den mening som avses i artikel 22. En person bedömer förfrågningar. Automatiserade säkerhetskontroller och gränsen för kontaktfrekvens kan ifrågasätta eller blockera misstänkta missbruksförfrågningar; de bestämmer inte om de ska acceptera dig som kund.

10. 10

    Hur ändringar meddelas

    När denna policy ändras uppdateras datumet längst upp och den tidigare versionen behålls för referens. Innan vi använder dina uppgifter för ett nytt ändamål tillhandahåller vi den information som krävs enligt artikel 13.3. Om en ändring påverkar en öppen förfrågan eller ett öppet uppdrag meddelar vi dig direkt med hjälp av de kontaktuppgifter som redan finns.

Frågor om denna policy går till hello@specus.ai. Se även användarvillkoren och cookiepolicyn.