CruiseCTRL365 Vägen till Modern Work
Kom igång gratis

Denna integritetspolicy beskriver hur Cloud 476 AB behandlar personuppgifter i samband med webbplatsen cruisectrl365.se och tjänsten CruiseCTRL365 (“Tjänsten”). Vi värnar om din integritet och följer gällande dataskyddslagstiftning, inklusive dataskyddsförordningen (GDPR).

1. Personuppgiftsansvarig

Cloud 476 AB, org.nr 559210-1355, Stockholm, är personuppgiftsansvarig för behandlingen. CruiseCTRL365 är ett varumärke och en tjänst som ägs och drivs av Cloud 476 AB. Personuppgiftsansvarig avgör ändamål och medel för behandlingen.

Har du frågor om vår personuppgiftshantering når du oss på privacy@cloud476.com, eller via kontaktsidan. Vi har ingen lagstadgad skyldighet att utse ett dataskyddsombud och har valt att inte göra det; dataskyddsfrågor hanteras av bolagets legala funktion.

2. Så behandlar vi personuppgifter – och varför AI är en styrka

CruiseCTRL365 byggs och drivs av ett människolett, AI-drivet team. Att AI används genomgående – i innehåll, nyhetsbrev, community och support – är avsiktligt och transparent. Det är en del av tjänstens värde, inte något vi tonar ner. Vi tillämpar exakt samma dataskyddskrav på AI-driven behandling som på all annan behandling: ändamålsbegränsning, dataminimering, lagringsminimering och en tydlig laglig grund enligt artikel 6 GDPR för varje ändamål.

3. Vilka uppgifter vi behandlar, för vilket ändamål och med vilken laglig grund

  • Konto- och medlemsuppgifter (namn, e-postadress, roll, organisation) – för att tillhandahålla Tjänsten, inloggning och behörighet. Laglig grund: fullgörande av avtal (art. 6.1 b).
  • Betal- och faktureringsuppgifter – för fakturering och hantering av abonnemang. Laglig grund: avtal (art. 6.1 b) och rättslig förpliktelse (art. 6.1 c, bokföringslagen).
  • Användnings- och kursdata (kursframsteg, aktivitet i plattformen) – för att leverera och förbättra utbildningen. Laglig grund: avtal (art. 6.1 b) och berättigat intresse (art. 6.1 f).
  • Support- och kommunikationsdata – för att besvara och lösa ärenden. Laglig grund: berättigat intresse (art. 6.1 f).
  • Säkerhets- och aktivitetslogg (inloggningar, ändringar i plattformen, IP-adress, användarnamn) – för att skydda konton och Tjänsten mot obehörig åtkomst och för att kunna utreda säkerhetsincidenter. Laglig grund: berättigat intresse (art. 6.1 f). Loggen bevaras i 180 dygn, se avsnitt 4.
  • Nyhetsbrevs- och marknadsdata (e-postadress, öppningar och klick) – för att skicka nyhetsbrev och relevant information om Tjänsten. Laglig grund: samtycke (art. 6.1 a). Vi loggar samtycket med tidpunkt, IP-adress, källa och den version av texten du godkände. Anmäler du dig via formulär bekräftar du dessutom adressen genom dubbel opt-in. Registrerar du dig med Microsoft- eller Google-inloggning är adressen redan verifierad av inloggningsleverantören, och någon ytterligare bekräftelse skickas inte.
  • Webbanalys och sessionsdata (via Google Analytics/Tag Manager) – för att förbättra webbplatsen. Laglig grund: samtycke (art. 6.1 a) via vår samtyckesruta, se avsnitt 8.

För behandling som stödjer sig på berättigat intresse (art. 6.1 f) har vi gjort en intresseavvägning: behandlingen är begränsad, förväntad av användaren och överväger inte den registrerades intressen och rättigheter.

4. Lagring och gallring

  • Kontodata: behålls så länge kontot är aktivt. Ett inaktivt medlemskonto gallras efter 12 månaders inaktivitet, med varningsbrev via e-post 30 dagar innan radering.
  • Betal- och abonnemangsdata: vid utebliven betalning nedgraderas kontot till gratisnivå (Member). Medlems- och betaldata bevaras 12 månader efter nedgradering, därefter gallring.
  • Bokföringsunderlag: bevaras 7 år enligt bokföringslagen.
  • Nyhetsbrevsdata: öppnings- och klickdata bevaras i 12 månader, därefter avidentifieras de (aggregeras). Samtycket och tidsstämpeln för dubbel opt-in bevaras så länge prenumerationen är aktiv. Samtycke kan återkallas när som helst via avprenumerationslänken i varje utskick.
  • Support- och kommunikationsdata: gallras när ärendet är avslutat och eventuella frister löpt ut.
  • Säkerhets- och aktivitetslogg: bevaras i 180 dygn, därefter gallras posterna automatiskt.

5. Personuppgiftsbiträden och underbiträden

Vi anlitar leverantörer (personuppgiftsbiträden) som behandlar personuppgifter för vår räkning. Var och en är bunden av ett personuppgiftsbiträdesavtal (DPA). Aktuella underbiträden:

  • Websupport – webbhotell och drift (WordPress). Plats: EES.
  • Microsoft 365 – samarbete, lagring och e-post. Plats: EU/EES (Microsoft EU Data Boundary).
  • FluentCRM – e-post och CRM, körs i vår egen WordPress-databas. Plats: EES.
  • Brevo (Sendinblue) – e-postleverans för nyhetsbrev och systemutskick från FluentCRM. Plats: EU/EES.
  • Paid Memberships Pro med Stripe – hantering av medlemskap och betalning. Plats: EU/EES samt USA under EU:s standardavtalsklausuler (SCC).
  • Google (Analytics/Tag Manager via Google Site Kit) – webbanalys, sätts endast efter samtycke (se avsnitt 8). Plats: USA under EU:s standardavtalsklausuler (SCC).
  • Anthropic (Claude) – AI-behandling för innehåll, support och agentflöden. Plats: USA under EU:s standardavtalsklausuler (SCC).
  • Microsoft Azure OpenAI / Foundry – AI-inferens på Azure. Plats: EU/EES.
  • ElevenLabs – AI-röst (text-till-tal) för kursinnehåll, i den mån personuppgifter förekommer. Plats: USA under EU:s standardavtalsklausuler (SCC).

Förändringar i underbiträdeslistan meddelas enligt art. 28.2 GDPR (generellt förhandsgodkännande med rätt att invända). Hela biträdes- och verktygskedjan, inklusive AI-leden, förs in i vårt behandlingsregister enligt artikel 30 GDPR.

6. AI-genererat innehåll och automatiserat beslutsfattande

  • Transparens (EU:s AI-förordning, art. 50): innehåll som produceras eller väsentligt bearbetas av AI – nyhetsbrev, community-svar och delar av kursmaterial – sker öppet som en del av Tjänsten. Vi märker AI-interaktion där det är rimligt, så att du vet när du kommunicerar med en AI-agent.
  • Automatiserat beslutsfattande (art. 22 GDPR): vi fattar inga rättsligt bindande, helt automatiserade beslut om enskilda med rättslig eller på liknande sätt betydande effekt utan mänsklig inblandning.

7. Dina rättigheter

Du har enligt artiklarna 15–22 GDPR rätt till: registerutdrag, rättelse, radering (“rätten att bli glömd”), begränsning av behandling, dataportabilitet och att invända mot behandling. Du kan också när som helst avsluta prenumerationen på nyhetsbrev. Kontakta oss på privacy@cloud476.com för att utöva dina rättigheter. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad från att den kom in (art. 12.3 GDPR).

Du har rätt att lämna in klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se.

8. Cookies och samtycke

En cookie är en liten textfil som webbplatsen sparar i din webbläsare. Vi delar in dem i fyra kategorier:

  • Nödvändiga – krävs för att webbplatsen ska fungera, till exempel för att komma ihåg ditt cookieval. Rättslig grund är vårt berättigade intresse av att leverera den tjänst du har begärt (art. 6.1 f).
  • Inställningar – kommer ihåg val du gjort, till exempel språk.
  • Statistik – mäter hur webbplatsen används så att vi kan förbättra den. Här ingår Google Analytics och Google Tag Manager.
  • Marknadsföring – används för att mäta och rikta marknadsföring.

De tre sista kategorierna sätts först efter ditt samtycke, enligt art. 6.1 a GDPR och 6 kap. 18 § lagen om elektronisk kommunikation. Innan du tagit ställning lagras ingenting i din webbläsare för statistik, inställningar eller marknadsföring.

Att neka ska vara lika enkelt som att godkänna. Samtyckesrutan har en avvisa-knapp likvärdig med godkänn-knappen. Du kan när som helst ändra eller återkalla ditt val via cookieinställningarna på webbplatsen, utan att ange skäl. Nekar du fungerar webbplatsen som vanligt – du får varken sämre innehåll eller begränsad åtkomst. Ett återkallat samtycke gäller framåt och påverkar inte lagligheten av den behandling som skett dessförinnan.

Överföring till tredjeland: godkänner du statistik- eller marknadsföringscookies kan uppgifter komma att behandlas av leverantörer i USA. Vilka de är, och på vilken grund överföringen sker, framgår av avsnitt 5.

Du kan också radera cookies direkt i webbläsarens inställningar. En specificerad förteckning över de enskilda cookies webbplatsen använder, med ändamål och lagringstid, tas fram och publiceras i detta avsnitt.

9. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder (art. 32 GDPR) för att skydda personuppgifter mot obehörig åtkomst, förlust och ändring – behörighetsstyrning, kryptering under överföring, säkerhetskopiering och loggning.

10. Ändringar av denna policy

Denna policy kan komma att uppdateras. Väsentliga ändringar meddelas på webbplatsen. Gällande version framgår nedan.

Version 2.1. Senast uppdaterad 2026-09-04. Ersätter version 2.0 (2026-07-22). Ändring i 2.1: dataskyddsfrågor och rättighetsbegäranden går till privacy@cloud476.com, som är bolagets dedikerade dataskyddskanal; svarsfristen enligt art. 12.3 är utskriven i avsnitt 7; cookieavsnittet är utökat med kategorier och rättslig grund per kategori, rätten att neka på lika villkor, återkallelsens verkan och överföring till tredjeland.