Integritetspolicy

Denna integritetspolicy förklarar hur Jarolis Ltd ("Jarolis", "vi", "oss", "vår") samlar in, använder och skyddar personuppgifter när du besöker jarolis.com, ansluter dig till vår väntelista, använder vår AI-chattassistent eller på annat sätt interagerar med vår webbplats och våra tjänster (tillsammans "Tjänsterna").

Denna policy är skriven för att uppfylla UK GDPR, EU GDPR, den schweiziska federala dataskyddslagen (nFADP), den turkiska personuppgiftslagen (KVKK), California Consumer Privacy Act (CCPA/CPRA), Kanadas PIPEDA och annan tillämplig dataskyddslagstiftning. Där en jurisdiktion ger ytterligare rättigheter utöver de som beskrivs här behandlas dessa rättigheter i de jurisdiktionsspecifika tilläggen i slutet av detta dokument.

Den engelska versionen av denna integritetspolicy är den auktoritativa juridiska texten. Översättningar till andra språk tillhandahålls som en service. Vid eventuell motstridighet mellan den engelska versionen och en översättning gäller den engelska versionen.

1. Vilka vi är

Jarolis Ltd är ett privat aktiebolag registrerat i England and Wales.

• Företagsnummer: 17077504 (Companies House)
• Registrerat säte: 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
• Kontakt för integritetsfrågor: privacy@jarolis.com
• Allmän kontakt: hello@jarolis.com

Jarolis är personuppgiftsansvarig för de personuppgifter som behandlas via Tjänsterna. Vi håller på att slutföra registreringen hos den brittiska tillsynsmyndigheten Information Commissioner's Office (ICO).

2. Vilka uppgifter vi samlar in

2.1 Uppgifter du själv lämnar

• E-postadress — när du ansluter dig till vår Kickstarter-väntelista eller fyller i ett kontaktformulär.
• Meddelanden du skickar — när du interagerar med vår AI-chattassistent behandlar vi innehållet i din konversation.
• Valfri e-post i chatten — om du anger en e-postadress under en chattsession för att få ett uppföljande svar.

2.2 Uppgifter som samlas in automatiskt

• Tekniska uppgifter — IP-adress, ungefärligt land (via Cloudflare), enhetstyp, webbläsare, operativsystem och hänvisande URL.
• Användningsuppgifter — besökta sidor, tid på sidan, scrolldjup och språkinställning. Samlas in av vårt integritetsvänliga, cookiefria analysverktyg (Umami).
• Marknadsföringsattribuering — UTM-parametrar (källa, kampanj, medium m.m.) från URL:er du klickar på för att nå vår webbplats.
• Metadata för chattsessioner — vid användning av AI-chattassistenten loggar vi sessions-ID, tidsstämpel, antal meddelanden, språk och ungefärligt ursprungsland.

2.3 Uppgifter som samlas in endast efter ditt samtycke

Följande uppgifter samlas in endast om du accepterar icke-nödvändiga cookies via vår samtyckesbanner (CookieBot):

• Google Analytics 4 (GA4) — trafikmönster, konverteringsspårning.
• Meta-pixel (Facebook/Instagram) — annonsattribuering och remarketing.
• TikTok-pixel — annonsattribuering och målgruppsuppbyggnad.

Du kan när som helst återkalla ditt samtycke genom att klicka på cookielänken i sidfoten eller på CookieBot-ikonen.

3. Hur vi använder dina uppgifter

Vi använder dina personuppgifter för följande ändamål:

• Hantering av väntelistan — för att skicka uppdateringar om vår Kickstarter-lansering, produkttillgänglighet och Early Bird-erbjudanden.
• AI-chattsupport — för att besvara produktfrågor i realtid och eventuellt följa upp via e-post.
• Analys och produktförbättring — för att förstå hur besökare använder vår webbplats och förbättra användarupplevelsen.
• Marknadsföringsattribuering — för att mäta effekten av våra marknadsförings- och annonskampanjer.
• Säkerhet och förebyggande av missbruk — för att upptäcka bedrägeri, prompt injection, spam och kränkande beteende.
• Rättsefterlevnad — för att uppfylla tillämplig lagstiftning, regelverk och rättsligt grundade myndighetsförfrågningar.

4. Rättsliga grunder (GDPR artikel 6)

Ändamål	Rättslig grund
Anmälan till väntelistan och produktuppdateringar via e-post	Samtycke (art. 6.1 a)
AI-chattsvar och valfri uppföljning	Samtycke och fullgörande av vårt föravtalsförhållande (art. 6.1 a, b)
Cookiefri analys (Umami)	Berättigat intresse (art. 6.1 f) — förståelse för webbplatsens prestanda
GA4, Meta-pixel, TikTok-pixel	Samtycke (art. 6.1 a)
Säkerhet, bedrägeribekämpning och missbruksdetektion	Berättigat intresse (art. 6.1 f)
Efterlevnad av rättsliga skyldigheter	Rättslig förpliktelse (art. 6.1 c)

5. Med vilka vi delar dina uppgifter

Vi delar personuppgifter endast med följande kategorier av mottagare och endast i den utsträckning det är nödvändigt för att de ska kunna utföra sina tjänster åt oss:

• Brevo (Sendinblue SAS, Frankrike) — e-posttjänsteleverantör för väntelista och transaktionsmejl. GDPR-kompatibel, värd i EU.
• Cloudflare, Inc. (USA) — webbhotell, innehållsleverans, säkerhet och routing av förfrågningar.
• Anthropic, PBC (USA) — leverantör av AI-modellen (Claude) som driver vår chattassistent. Meddelandeinnehåll skickas till Anthropic för att generera svar.
• Umami Analytics — egen-driftad, cookiefri analys.
• Cookiebot (Cybot A/S, Danmark) — plattform för samtyckeshantering.
• Google LLC (USA) — Google Analytics 4, efter samtycke.
• Meta Platforms, Inc. (USA) — Meta-pixel, efter samtycke.
• TikTok Technology Ltd (Irland) och ByteDance Ltd — TikTok-pixel, efter samtycke.

Vi säljer inte dina personuppgifter. Vi delar inte dina personuppgifter med tredje part för deras egna marknadsföringsändamål.

Vi kan komma att lämna ut personuppgifter om det krävs enligt lag, domstolsbeslut eller laglig myndighetsförfrågan, eller för att skydda våra rättsliga rättigheter, vår egendom eller säkerhet.

6. Internationella dataöverföringar

Vissa av våra tjänsteleverantörer finns utanför ditt hemvistland (t.ex. USA). När vi överför personuppgifter utanför Storbritannien, EU/EES, Schweiz eller Turkiet stödjer vi oss på en eller flera av följande skyddsåtgärder:

• EU:s standardavtalsklausuler (SCC) och Storbritanniens International Data Transfer Agreement (IDTA)
• EU-US Data Privacy Framework (DPF)-certifiering hos mottagaren (där så är tillämpligt)
• Adekvansbeslut som erkänns av Storbritannien eller EU-kommissionen

Du kan begära en kopia av de specifika skyddsåtgärderna för en viss överföring genom att kontakta oss på privacy@jarolis.com.

7. Hur länge vi sparar dina uppgifter

Datatyp	Lagringstid
E-postadress på väntelistan	Tills du avregistrerar dig, med automatisk radering efter 3 års inaktivitet.
Loggar för AI-chattkonversationer	Upp till 24 månader, eller tidigare på din begäran om radering.
Cookiefri analysdata (Umami)	24 månader, aggregerade och icke-identifierande.
Marknadsföringsanalys efter samtycke (GA4, Meta, TikTok)	Enligt respektive leverantörs lagringspolicyer; vanligen upp till 14 månader.
Serverloggar och säkerhetsregister	Upp till 12 månader.

Efter lagringstidens slut raderas eller anonymiseras personuppgifterna så att de inte längre kan kopplas till dig.

8. Dina rättigheter

Enligt UK GDPR, EU GDPR och motsvarande lagar har du följande rättigheter avseende dina personuppgifter:

• Rätt till tillgång — att få en kopia av de personuppgifter vi har om dig.
• Rätt till rättelse — att korrigera felaktiga eller ofullständiga uppgifter.
• Rätt till radering ("rätten att bli glömd") — att begära radering av dina uppgifter.
• Rätt till begränsning av behandlingen — att begränsa hur vi använder dina uppgifter under vissa omständigheter.
• Rätt till dataportabilitet — att få ut dina uppgifter i ett strukturerat, maskinläsbart format.
• Rätt att invända — att invända mot behandling som grundar sig på berättigat intresse, inklusive profilering och direktmarknadsföring.
• Rätt att återkalla samtycke — när som helst, om behandlingen grundar sig på samtycke.
• Rätt att inte bli föremål för enbart automatiserade beslut — vi fattar inga beslut med rättsliga eller liknande betydande effekter om dig på enbart automatiserad väg.
• Rätt att lämna in klagomål — till din lokala tillsynsmyndighet.

För att utöva någon av dessa rättigheter, kontakta oss på privacy@jarolis.com. Vi svarar inom en månad enligt lag. Det kostar inget att utöva dina rättigheter, och vi kommer inte att diskriminera dig för att du gör det.

9. Cookies och liknande teknologier

Vi använder cookies och liknande teknologier för att driva Tjänsterna, mäta prestanda och — om du samtycker — stödja annonsering och analys.

En detaljerad lista över cookies, deras ändamål och hur du hanterar dina inställningar finns i vår Cookiepolicy.

10. Säkerhet

Vi använder branschstandarder för att skydda dina personuppgifter, däribland:

• Kryptering under överföring (TLS 1.2+) för all data som utbyts mellan din enhet och våra servrar.
• Kryptering vid lagring av data i våra databaser.
• Åtkomstkontroller, rotation av hemligheter och principen om minsta privilegium för vår personal och våra system.
• Regelbunden säkerhetsgranskning och beroendeanalyser.
• Hastighetsbegränsning och försvar mot prompt injection i vår AI-chattassistent.

Ingen överförings- eller lagringsmetod är 100 % säker. Om vi får kännedom om en personuppgiftsincident som påverkar dig kommer vi att informera dig och de relevanta tillsynsmyndigheterna i enlighet med tillämplig lag.

11. Barns integritet

Tjänsterna riktar sig inte till barn under 16 år (eller den lägsta ålder för digitalt samtycke som gäller enligt lokal lag). Vi samlar inte medvetet in personuppgifter från barn. Om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss på privacy@jarolis.com så raderar vi dem.

12. Ändringar i policyn

Vi kan komma att uppdatera denna integritetspolicy då och då. Vid väsentliga ändringar uppdaterar vi datumet "Senast uppdaterad" högst upp på sidan och, där så är lämpligt, informerar prenumeranter på väntelistan via e-post. Läs gärna policyn regelbundet.

13. Hur du kontaktar oss

Om du har frågor, funderingar eller önskemål kring denna policy eller dina personuppgifter:

• E-post för integritetsfrågor: privacy@jarolis.com
• Allmän e-post: hello@jarolis.com
• Post: Jarolis Ltd, 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom

14. Jurisdiktionsspecifika tillägg

Följande tillägg gäller invånare i specifika jurisdiktioner. De rättigheter och skyldigheter som beskrivs här gäller utöver dem i huvudpolicyn ovan.