Integritetspolicy

1. Introduktion

GauchoGrid ("vi", "vår" eller "oss") är engagerade i att skydda din integritet. Denna integritetspolicy gäller för vår webbplats (gauchogrid.com) och alla programvaror, webbläsartillägg och verktyg utvecklade av GauchoGrid (gemensamt kallade "Produkterna").

1.1 Vilka vi är

GauchoGrid är det handelsnamn under vilket en oberoende utvecklare designar och distribuerar integritetsfokuserade webbläsartillägg och dataverktyg. För eventuella förfrågningar om dataskydd, för att utöva dina rättigheter enligt tillämpliga integritetslagar, eller för att identifiera den ansvariga parten i ett specifikt ärende, vänligen kontakta oss via vår supportsida på gauchogrid.com/support. Vi kommer att svara på identifieringsförfrågningar från tillsynsmyndigheter och från registrerade som utövar lagstadgade rättigheter, och kommer att tillhandahålla ytterligare identifieringsuppgifter där det krävs enligt lag.

2. Vår grundläggande integritetsprincip: lokal bearbetning

Vi designar våra Produkter så att all databearbetning sker helt på din lokala enhet. Principerna nedan beskriver hur Produkterna (webbläsartillägget och relaterad programvara) hanterar de data du interagerar med — för en separat anmärkning om tillfällig IP-bearbetning av vår webbplats CDN, se Avsnitt 6.

• Ingen dataexfiltrering: De data du bearbetar med våra Produkter lämnar aldrig din webbläsare eller enhet.
• Inget molnberoende: Vi använder inte molnbaserade API:er för att bearbeta innehållet du interagerar med.
• Noll åtkomst: Vi kan inte se, komma åt eller hämta någon data du bearbetar med våra Produkter.

3. Data vi INTE samlar in

För att vara tydliga, i alla nuvarande och framtida Produkter samlar vi inte in:

• Användarinnehåll: Den specifika data, filer eller text du bearbetar, exporterar eller skapar.
• Surfaktivitet: Webbplatser du besöker eller din webbhistorik.
• Personlig information: Ditt namn, e-post eller identitet (om du inte frivilligt kontaktar oss för support, eller frivilligt skickar information via vårt in-app-feedbackformulär).
• Telemetri: Användningsstatistik, klickspårning eller beteendeanalys.
• Identifierare: IP-adresser (i produkter) eller unika enhets-ID:n.

4. Tekniska behörigheter

Våra Produkter begär de webbläsarbehörigheter som är nödvändiga för deras kärnfunktionalitet. Dessa behörigheter deklareras i tilläggets manifest, som är offentligt granskbart i Chrome Web Store.

• Värdåtkomst (<all_urls>): Krävs för att tillägget ska kunna upptäcka tabeller på de sidor du besöker. Detta är en standardbehörighet för dataextraktionsverktyg. Tilläggets content script körs lokalt på varje sida du laddar för att identifiera om en tabell finns och uppdatera popup-badgen därefter; denna detektering är skrivskyddad och inga data samlas in, överförs eller lagras av GauchoGrid. Faktisk extraktion och export sker först när du uttryckligen initierar dem via tilläggets popup.
• Aktiv flik / Scripting: För att interagera med och bearbeta innehåll på den sida du aktivt tittar på.
• Lagring: För att spara dina användarinställningar och konfiguration lokalt på din enhet.
• Nedladdningar: För att spara bearbetad data direkt på din enhet.

Nätverksrestriktioner och vad dessa behörigheter INTE tillåter

Vårt tillägg deklarerar en Content Security Policy (CSP) i sitt manifest som begränsar alla utgående nätverksanslutningar från tilläggssidor (popup, alternativ och bakgrundsprocesser) till endast tre destinationer: själva tillägget, LemonSqueezy API och Google Forms. Denna CSP upprätthålls av webbläsaren och kan inte åsidosättas av tilläggets egen kod.

• LemonSqueezy API: används uteslutande för validering av licensnyckel (PRO-version). Inga användargenererade data, surfaktivitet eller enhetsidentifierare överförs.
• Google Forms: används uteslutande för att ta emot felrapporter och feedback som du aktivt skickar via vårt in-app-feedbackformulär. Inga data skickas till denna slutpunkt om du inte öppnar feedbackformuläret, skriver en beskrivning och klickar på skicka. Formuläret samlar inte in din e-post, ditt namn eller någon identifierare; URL:en för sidan du var på inkluderas endast om du uttryckligen kryssar i en kryssruta, och saneras före inlämning för att ta bort tokens, ID:n och inloggningsliknande mönster. Se avsnitt 5.1 för detaljer.

Tilläggets innehållsskript, som läser tabelldata från webbsidorna du besöker, initierar inga nätverksbegäranden till GauchoGrids servrar eller någon tredje part. Det bearbetar data lokalt och skickar dem till tilläggets interna sidor för export. Hela tilläggspaketet är tillgängligt för granskning i Chrome Web Store.

Våra Produkter begär inte behörigheten tabs (som skulle tillåta uppräkning av alla öppna flikar) eller behörigheten webNavigation (som skulle tillåta övervakning av surfmönster). Vi använder ingen analys-, telemetri- eller spårningskod inom tillägget.

5. Licenser och betalningar (PRO-versioner)

För Produkter som kräver en betald licens använder vi LemonSqueezy som vår registrerade handlare för säker betalningshantering och licenshantering.

• Betalningsdata: LemonSqueezy hanterar alla betalningsuppgifter (kreditkortsinformation, faktureringsadress). GauchoGrid får aldrig, lagrar aldrig och har aldrig tillgång till din betalningsinformation.
• E-postadress: Vid köp får vi den e-postadress du angett till LemonSqueezy enbart i syfte att leverera din licensnyckel och transaktionskvitton. Den rättsliga grunden för denna behandling är avtalets nödvändighet (GDPR Art. 6(1)(b)). Vi använder inte denna e-postadress för marknadsföringskommunikation.
• Licensvalidering: För att aktivera PRO-funktioner kommunicerar Produkten med LemonSqueezys API för att verifiera licensnyckelns status. Denna begäran innehåller endast licensnyckeln — inga användargenererade data, surfaktivitet eller enhetsidentifierare överförs.
• Lagringstid: Vi behåller din e-postadress under hela din aktiva prenumeration plus 30 dagar efter avslut eller utgång. Efter denna period raderas din e-post från våra register om inte lagring krävs enligt tillämpliga skatte- eller redovisningsregler.
• Radering: Du kan begära radering av din e-postadress när som helst genom att kontakta oss via vår supportsida. Vid sådan begäran kommer vi att radera din e-post inom 30 dagar, med förbehåll för juridiska lagringsskyldigheter.

5.1 Inlämning av feedback

Tillägget inkluderar ett valfritt in-app-feedbackformulär som du kan använda för att rapportera buggar eller begära support för webbplatser där tabellextraktion inte fungerar som förväntat. Formuläret är helt frivilligt och anropas inte av tillägget på egen hand.

När du skickar feedback skickas följande information till ett Google Form som finns i ett GauchoGrid-konto:

• Den textbeskrivning du skrev (upp till 500 tecken).
• Domänen för sidan du var på (t.ex. example.com), utan sökväg eller frågeparametrar.
• Tekniska metadata för att hjälpa oss att återskapa problemet: antalet tabeller som vårt tillägg upptäckte på sidan, en strukturell sammanfattning av HTML-element som finns på sidan, din PRO-status (sann/falsk), tilläggets version och en tidsstämpel för inlämning.
• Valfritt, och endast om du aktivt kryssar i motsvarande kryssruta: den fullständiga URL:en för sidan du var på, sanerad för att ta bort tokens, identifierare och inloggningsliknande mönster före inlämning.

Formuläret samlar inte in ditt namn, din e-postadress eller någon annan identifierare som vi skulle kunna använda för att kontakta dig. Vi har ingen möjlighet att följa upp en inskickad feedback om du inte separat kontaktar oss via vår supportsida.

• Rättslig grund: samtycke (GDPR Art. 6(1)(a)). Inlämning är helt frivillig och initieras av dig varje gång.
• Underbiträde: Google LLC behandlar feedbackinlämningar för vår räkning som operatör av Google Forms. Se avsnitt 7.6 för överföringsdetaljer.
• Lagringstid: feedbacksvar behålls i högst 12 månader från inlämning, varefter de raderas, om inte lagring krävs för ett pågående ärende (t.ex. en buggundersökning).
• Radering: eftersom feedback skickas in utan beständiga identifierare måste raderingsförfrågningar innehålla tillräckligt med information för att lokalisera din specifika inlämning (t.ex. ungefärligt datum och innehåll i feedbacken). Du kan skicka raderingsförfrågningar via vår supportsida.

6. Webbplats och tredjepartstjänster

• Analys: GauchoGrids webbplats använder inte Google Analytics, spårningspixlar, fingeravtryck eller några beteendeanalysverktyg.
• Cookies: Vi använder inga spårnings- eller reklamcookies. De enda cookies som kan finnas är de som är strikt nödvändiga för kassaprocessen (satta av LemonSqueezy).
• Serverloggar: Vår webbplats är värd på Cloudflare Pages, som fungerar som ett innehållsleveransnätverk (CDN) och säkerhetslager. Som en del av standard CDN- och säkerhetsoperationer kan Cloudflare tillfälligt bearbeta besökares IP-adresser för ändamål som DDoS-skydd, hotdetektion och prestandaoptimering. Den rättsliga grunden för denna behandling är berättigat intresse (GDPR Art. 6(1)(f)). På vår plan har GauchoGrid inte tillgång till beständiga begäranloggar som innehåller IP-adresser; synligheten är begränsad till kortsiktiga säkerhetshändelseregister (behållna av Cloudflare i upp till 24 timmar) och aggregerad, icke-identifierande analys. Cloudflares egen datahantering regleras av deras integritetspolicy och databehandlingsvillkor.

7. Regelefterlevnad

7.1 Vår strategi för dataminimering

GauchoGrid minimerar datainsamling till det absoluta tekniska minimumet. De enda personuppgifter vi kan behandla är:

• Din e-postadress (om du köper en PRO-licens) — se avsnitt 5
• Din IP-adress (tillfälligt bearbetad av vår webbhotell- och CDN-leverantör för säkerhetsändamål) — se avsnitt 6
• Texten och metadata du frivilligt skickar via vårt in-app-feedbackformulär — se avsnitt 5.1
• Innehållet i din e-post (om du kontaktar oss för support) — se avsnitt 7.5 nedan

7.2 Data du extraherar med våra produkter

Den data du extraherar, bearbetar eller exporterar med våra Produkter kan innehålla personuppgifter som omfattas av dataskyddsbestämmelser. GauchoGrid agerar varken som personuppgiftsansvarig eller som personuppgiftsbiträde med avseende på dessa data, eftersom våra Produkter behandlar dem helt på din lokala enhet och vi aldrig får åtkomst till, överför, tar emot eller lagrar dem.

Du är ensam personuppgiftsansvarig för alla personuppgifter du extraherar med våra Produkter. Det är ditt ansvar att säkerställa att din insamling och behandling av sådana data följer alla tillämpliga dataskyddslagar, inklusive att erhålla nödvändig rättslig grund, uppfylla transparenskrav och respektera registrerades rättigheter.

7.3 Dina rättigheter (GDPR)

Om du befinner dig i Europeiska ekonomiska samarbetsområdet (EES), Storbritannien (UK) eller Schweiz har du följande rättigheter avseende de begränsade personuppgifter vi behandlar:

• Rätt till tillgång: Du kan begära bekräftelse på vilka uppgifter vi har om dig.
• Rätt till rättelse: Du kan begära korrigering av felaktiga uppgifter.
• Rätt till radering: Du kan begära radering av dina uppgifter, med förbehåll för juridiska lagringsskyldigheter.
• Rätt att begränsa behandling: Du kan begära att vi begränsar hur vi använder dina uppgifter.
• Rätt till dataportabilitet: Du kan begära dina uppgifter i ett strukturerat, maskinläsbart format.
• Rätt att invända: Du kan invända mot behandling baserad på berättigat intresse.
• Rätt att lämna in klagomål: Du har rätt att lämna in ett klagomål till dataskyddstillsynsmyndigheten i ditt bosättningsland. En lista över tillsynsmyndigheter inom EES finns på edpb.europa.eu.

För att utöva någon av dessa rättigheter, kontakta oss via vår supportsida på gauchogrid.com/support. Vi kommer att svara inom 30 dagar.

7.4 Dina rättigheter (CCPA/CPRA)

Om du är bosatt i Kalifornien ger California Consumer Privacy Act, ändrad genom California Privacy Rights Act (gemensamt kallad "CCPA"), dig specifika rättigheter avseende dina personuppgifter. Du har rätt att veta vilka personuppgifter vi samlar in, att begära radering av dem, att korrigera felaktiga personuppgifter och att avstå från försäljning eller delning av personuppgifter.

GauchoGrid säljer inte dina personuppgifter. GauchoGrid delar inte dina personuppgifter för beteendebaserad annonsering över olika sammanhang. För att utöva dina CCPA-rättigheter, kontakta oss via vår supportsida.

7.5 Supportkommunikation

Om du kontaktar oss för support behandlar vi innehållet i din kommunikation enbart för att lösa din förfrågan och för att upprätthålla ett register för kvalitetssäkring och tvistlösning. Den rättsliga grunden är avtalets nödvändighet (GDPR Art. 6(1)(b)) och berättigat intresse (GDPR Art. 6(1)(f)). Vi behåller supportkommunikation i högst 12 månader efter lösning, varefter de raderas. Du kan begära tidigare radering när som helst, med förbehåll för eventuell pågående tvist eller juridisk skyldighet.

7.6 Internationella dataöverföringar

Tre begränsade kategorier av personuppgifter kan överföras utanför Europeiska ekonomiska samarbetsområdet (EES) när du använder vår Tjänst:

LemonSqueezy (USA) — PRO-köp. När du köper en PRO-licens behandlas din e-postadress av LemonSqueezy, vår registrerade handlare, som är verksamma från USA. Denna överföring skyddas av Standard Contractual Clauses (SCC) godkända av Europeiska kommissionen enligt artikel 46 GDPR, som anges i LemonSqueezys databehandlingsavtal.

Google LLC (USA) — feedbackinlämningar. När du frivilligt skickar feedback via vårt in-app-feedbackformulär behandlas dina svar av Google LLC, som driver Google Forms från USA. Google LLC är certifierat enligt EU-U.S. Data Privacy Framework, som Europeiska kommissionen har erkänt som tillhandahållande av en adekvat skyddsnivå för personuppgifter som överförs från EES (artikel 45 GDPR).

Cloudflare, Inc. (USA) — webbplatsvärd och CDN. Vår webbplats är värd på Cloudflare Pages, som fungerar som ett innehållsleveransnätverk och säkerhetslager för besökare över hela världen. Cloudflare, Inc. är certifierat enligt EU-U.S. Data Privacy Framework, som ger en adekvat grund för överföringar av personuppgifter från EES till USA (artikel 45 GDPR). Behandlingen av besökares IP-adresser av Cloudflare är begränsad till de operativa och säkerhetsmässiga ändamål som beskrivs i avsnitt 6.

GauchoGrid överför inte självständigt personuppgifter utanför det land där de ursprungligen samlas in, förutom enligt vad som beskrivs ovan.

8. Ändringar av denna policy

När GauchoGrid växer kan vi uppdatera denna policy. Eventuella ändringar kommer att återspeglas i datumet "Senast uppdaterad" högst upp på denna sida. Betydande ändringar kommer att meddelas via vår webbplats eller i Produkterna.

9. Kontaktinformation

Om du har frågor om denna integritetspolicy eller behöver kontakta oss angående juridiska frågor eller regelefterlevnad, använd vårt kontaktformulär på: gauchogrid.com/sv/support.