Aixas integritets- och cookiepolicy

1. Vilka uppgifter vi samlar in

• Kontoinformation: namn, e-postadress.
• Inloggning via Microsoft Entra ID (Azure AD B2B): när du loggar in ger Microsoft oss begränsade identitetsuppgifter (förnamn, efternamn, visningsnamn, e-post och en teknisk identifierare som ett objekt-ID). Under konfigurationen frågar vi även om ditt land.
• Kontometadata: konto-ID, datum för kontoskapande, senaste inloggningstid.
• Autentiserings- och säkerhetsloggar: Microsoft Entra ID samlar automatiskt in inloggningsdata, inklusive IP-adresser, enhetsdetaljer och riskbedömningar. Dessa loggar lagras säkert av Microsoft för vår räkning. Aixa duplicerar inte fullständiga inloggnings-/IP-loggar i sina egna system men kan komma åt dem via Azure för säkerhets- och efterlevnadsändamål.
• Användningsdata: grundläggande teknisk diagnostik (t.ex. felmeddelanden, förfrågans-ID) som är nödvändig för att driva och felsöka tjänsten.
• Analys (endast med samtycke): Google Analytics-cookies (t.ex. besökta sidor, tid på sidan, aggregerad användning). GA anonymiserar IP-adresser och analys är inaktiverad tills du samtycker.
• Supportdata: all information du tillhandahåller när du kontaktar oss.

2. Varför vi behandlar data (rättsliga grunder)

• Avtalsenlig nödvändighet: för att ge dig ett konto, autentisera inloggningar och leverera våra tjänster.
• Berättigade intressen: för att säkra våra system, förhindra missbruk och felsöka tekniska problem.
• Samtycke: för analysspårning och för valfri marknadsföringskommunikation.

3. Datadelning

• Hosting: Microsoft Azure (servrar i Schweiz/EU).
• Autentisering: Microsoft Entra ID (Azure AD B2B) loggar och behandlar inloggningshändelser.
• Analys: Google Analytics (endast med samtycke).
• Vi säljer eller hyr inte ut personuppgifter till tredje part.

4. Internationella överföringar

• Data behandlas primärt i Schweiz och EU.
• Överföringar utanför dessa regioner sker endast om leverantörer (t.ex. Google, Microsoft) omfattas av EU/schweiziska adekvansbesked eller är bundna av standardavtalsklausuler.
• Vissa personuppgifter kan behandlas utanför Schweiz och EU/EES (t.ex. i Indien, av vår kontrakterade utvecklingspartner), under standardavtalsklausuler och motsvarande skyddsåtgärder för att säkerställa att dina rättigheter skyddas.

5. Datalagring

• Kontodata: medan kontot är aktivt + upp till 24 månader efter inaktivitet.
• Analysdata: max. 12 månader (enligt konfiguration i GA).
• E-postdata: tills du avprenumererar.
• Autentiserings-/säkerhetsloggar (Azure): bevaras av Microsoft enligt deras standardpolicyer; Aixa förlänger eller duplicerar inte dessa loggar.

6. Dina rättigheter

Enligt GDPR och den schweiziska FADP har du rätt att:

• Få tillgång till, rätta eller radera dina uppgifter.
• Begränsa eller invända mot behandling.
• Återkalla samtycke när som helst (för analys eller marknadsföring).
• Begära dataportabilitet.
• Lämna in ett klagomål till FDPIC (Schweiz) eller din lokala EU-dataskyddsmyndighet.

För att utöva dessa rättigheter, kontakta privacy@iamaixa.com.

7. Cookies och spårning

• Strikt nödvändiga cookies: sessionscookies som krävs för säker inloggning — alltid aktiva.
• Analyscookies: Google Analytics — sätts endast med ditt uttryckliga samtycke via cookiebannern.
• Cookies för betalning och bedrägeriförebyggande: Stripe — laddas endast när du öppnar fakturerings- eller prisgränssnittet, aldrig på allmänna sidor. Stripe.js kan sätta __stripe_mid, __stripe_sid och m samt behandla din IP-adress, enhets- och webbläsaridentifierare, hänvisande URL:er och aktivitetssignaler för att säkra betalningar och förhindra bedrägeri.

8. Kontakt

För integritetsfrågor eller förfrågningar, e-posta privacy@iamaixa.com.