Integritetspolicy

Personuppgiftsansvarig och personuppgiftsbiträde

Beams AB, org.nr 559xxx-xxxx, Stockholm, är personuppgiftsansvarig för uppgifter om våra kunder och besökare på beams.se.

När ni som kund sänder ett event via Beams är ni personuppgiftsansvariga för era deltagare, och Beams är ert personuppgiftsbiträde. Ett personuppgiftsbiträdesavtal (DPA) ingås som en del av avtalet och reglerar vad vi får göra med deltagarnas uppgifter.

Uppgifter om dig som kund

När du skapar ett konto behandlar vi namn, e-postadress, lösenord i hashad form, valt språk och den organisation du tillhör. Rättslig grund är fullgörande av avtal.

• Kontouppgifter: namn, e-post, språk, roll i organisationen
• Företagsuppgifter: firmanamn, organisationsnummer, faktura- och adressuppgifter
• Aktivitetslogg: vem som publicerade en sändning, visade en strömnyckel eller stängde av en deltagare

Uppgifter om deltagare i en sändning

Vad som samlas in styrs av hur arrangören konfigurerat sin Beam. I minsta konfiguration lagras endast en anonym sessionsidentifierare.

• Visningsnamn och e-postadress när arrangören begär det
• Frågor och röster som deltagaren skickar in
• Teknisk information: pseudonymiserad IP-adress (HMAC-SHA-256), webbläsarens user agent och ungefärligt land
• Sedd tid och anslutningstidpunkter, aggregerat per minut för statistik

Varför vi behandlar uppgifterna

Uppgifterna används för att leverera sändningen, moderera frågor, förhindra missbruk, ta fram statistik åt arrangören och fakturera enligt levererad volym.

Vi säljer aldrig personuppgifter och använder dem inte för profilering eller annonsering.

Lagringstid

Kontouppgifter sparas så länge avtalet gäller och därefter i 24 månader av bokförings- och supportskäl. Bokföringsunderlag sparas i sju år enligt bokföringslagen.

Deltagaruppgifter och inspelningar raderas enligt den arkiveringstid som ingår i valt paket, som standard 30 till 365 dagar. Arrangören kan begära radering tidigare.

Var uppgifterna behandlas

Databas, applikation och realtidslager driftas inom EU. E-post skickas via Postmark.

Videoflödet tas emot i det Cloudflare-datacenter som ligger närmast studion och distribueras därefter över Cloudflares globala nät. Cloudflare Stream omfattas inte av Cloudflares Regional Services, vilket innebär att vi inte kan garantera att videodata uteslutande behandlas eller lagras inom EU. Överföringar utanför EU/EES sker under EU-kommissionens standardavtalsklausuler och Cloudflares personuppgiftsbiträdesavtal.

Behöver er organisation ett bindande krav på databehandling enbart inom EU, kontakta oss innan avtal tecknas så går vi igenom vilka alternativ som finns.

Underbiträden

Vi anlitar följande underbiträden för att leverera tjänsten:

• Cloudflare, Inc. — videoinmatning, transkodning och distribution
• Postmark (ActiveCampaign, LLC) — transaktionsmejl
• Anthropic PBC — varumärkesanalys av kundens publika webbplats, endast på begäran
• Google LLC — Google Analytics på beams.se, endast efter samtycke

Dina rättigheter

Du har rätt till registerutdrag, rättelse, radering, begränsning av behandling, dataportabilitet och att invända mot behandling. Kontakta oss på dataskydd@beams.se.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, imy.se.

Säkerhet

Lösenord lagras hashade. Strömnycklar och vidaresändningsnycklar krypteras i vila med AES-256-GCM och kan bara läsas av användare med uttrycklig behörighet — varje sådan visning loggas. All trafik sker över TLS.