Din integritet
är viktig.

Kiilu är en kreativ studio som erbjuder webbutveckling, design och varumärkesinnehåll, driven av Malin och Jimmy, baserade i Algarve, Portugal. Juridisk person bakom Kiilu är Jimmy Pennanen, enskild näringsidkare (empresário em nome individual), NIF 333598342. Vi är personuppgiftsansvariga för personuppgifter som samlas in via denna webbplats — även vårt mediakit för The Fluffy Outlaws på kiilu.io/thefluffyoutlaws. Du kan nå oss på hello@kiilu.io eller via vår kontaktsida.

När du skickar ett meddelande till oss — via kontaktformuläret, en projektförfrågan eller samarbetsformuläret på The Fluffy Outlaws mediakit — samlar vi in:

• Ditt namn
• Din e-postadress
• Ditt varumärkes- eller företagsnamn (valfritt)
• Vilken tjänst eller vilket paket du är intresserad av
• Innehållet i ditt meddelande

När du fyller i ett onboardingformulär för ett projekt vi kommit överens om samlar vi också in det du berättar om projektet — till exempel din webbplats eller ditt Instagram-namn, din produkt och målgrupp, vilka sidor eller vilket innehåll du behöver och vilka datum du önskar. När du bokar ett gratis samtal samlar vi in ditt namn, din e-postadress, tiden du valde, om du har en hemsida idag, vad du vill att den ska göra (valfritt) och — bara om du väljer WhatsApp — ditt telefonnummer. Om du skriver direkt till oss — via mejl, eller i ett meddelande på Instagram, TikTok eller WhatsApp — får vi ditt namn eller användarnamn där och det du skriver. Vi samlar också in anonym användningsstatistik via Vercel Analytics och — med ditt samtycke — Google Analytics 4. Se avsnittet Analys nedan för mer information.

Vi samlar in denna information enbart för att svara på din förfrågan och, i förekommande fall, följa upp om ett potentiellt projekt. Vi använder inte dina uppgifter i marknadsföringssyfte om du inte uttryckligen bett oss hålla kontakten. Den rättsliga grunden för behandlingen av dina uppgifter är vårt berättigade intresse av att svara på affärsförfrågningar (artikel 6.1 f GDPR). När vi har kommit överens om ett projekt behandlas det du berättar i ett onboardingformulär för att fullgöra den överenskommelsen (artikel 6.1 b GDPR). Fakturor och bokföringsunderlag sparar vi för att lagen kräver det (artikel 6.1 c GDPR).

Vi sparar förfrågningar och meddelanden — från våra formulär, via mejl och på Instagram, TikTok eller WhatsApp — så länge vi har återkommande kontakt, och raderar dem när 24 månader har gått sedan vår senaste kontakt. De 24 månaderna börjar om varje gång du skriver till oss. Om vi arbetar tillsammans sparar vi avtalet, projektuppgifterna och dina kontaktuppgifter så länge arbetet och en eventuell underhållsplan pågår, och 24 månader efter det. Fakturor och det underlag vår bokföring bygger på sparas så länge portugisisk bokföringslag kräver. Du kan när som helst be oss radera dina uppgifter tidigare, om inte lagen kräver att vi sparar dem.

Dina förfrågningsuppgifter behandlas av ett fåtal personuppgiftsbiträden. Resend (e-postleverans, USA) tar emot din formulärinlämning och skickar vårt svar, via en krypterad anslutning och enligt ett personuppgiftsbiträdesavtal som innehåller EU:s standardavtalsklausuler. Din förfrågan hamnar sedan i vår egen inkorg, som drivs av Google (Google Workspace, enligt Googles villkor för personuppgiftsbehandling i molnet). Vercel, Inc. tillhandahåller vår hosting och integritetsvänliga analys. Endast om du accepterar cookies behandlar Google LLC (Google Analytics 4) anonym analysdata som vårt personuppgiftsbiträde; överföringar till USA omfattas av EU–US Data Privacy Framework (Google LLC är certifierat) och, i förekommande fall, standardavtalsklausuler. När du bokar ett gratis samtal lagrar Google (Google Workspace: Kalender och Meet, enligt Googles villkor för personuppgiftsbehandling i molnet) bokningen i vår kalender och skickar inbjudan till dig. Väljer du WhatsApp sker själva samtalet på WhatsApp, som du använder enligt dess egna villkor. Skriver du till oss på Instagram, TikTok eller WhatsApp behandlar Meta (Instagram, WhatsApp) och TikTok de meddelandena som självständigt personuppgiftsansvariga enligt sina egna villkor — de är inte våra personuppgiftsbiträden. Vi säljer, hyr ut eller delar inte dina personuppgifter med några andra tredje parter.

Vi använder Vercel Analytics för att samla in anonym sidvisningsstatistik. Detta inkluderar: besökta sidor, hänvisningskälla, enhetstyp och ungefärligt land (härleds från en hashad och omedelbart raderad IP-adress). Inga cookies sätts och ingen personligt identifierbar information lagras. Vi använder också Vercel Speed Insights för att mäta sidprestanda (Core Web Vitals). Detta samlar inte in några personuppgifter alls. Vi använder Google Analytics 4 (GA4) för att förstå hur besökare interagerar med vår webbplats — besökta sidor, tid på sidan, trafikkällor och allmän enhets- och webbläsarinformation. GA4 aktiveras endast om du accepterar cookies. Vi använder Googles Consent Mode v2, vilket innebär att analys är blockerad som standard tills du ger ditt samtycke. Google kan behandla denna data på servrar i USA under lämpliga skyddsåtgärder (standardavtalsklausuler). Den rättsliga grunden för Vercel Analytics är berättigat intresse (artikel 6.1 f GDPR). Den rättsliga grunden för Google Analytics är ditt samtycke (artikel 6.1 a GDPR). The Fluffy Outlaws mediakit använder bara Vercel Analytics — ingen Google Analytics och inga cookies, så där visas ingen cookie-banner.

Utan ditt samtycke sätter den här webbplatsen inga cookies alls. Ditt svar i cookiebannern sparas i webbläsarens lokala lagring (ingen cookie, skickas aldrig till oss), så att bannern inte frågar igen. De enda cookies som finns är analyscookies, och bara om du accepterar:

• Analyticscookies (Google Analytics 4) — sätts endast om du klickar "Acceptera" i cookiebannern. GA4 sätter två cookies: _ga (identifierar unika besökare, 2 års utgångstid) och _ga_5659WDDWSF (sessionstillstånd, 2 års utgångstid). Du kan återkalla ditt samtycke när som helst genom att rensa webbplatsens cookies och webbplatsdata i webbläsaren; då frågar bannern igen.

Vercel Analytics och Speed Insights sätter inga cookies. Vi använder inte reklamcookies eller beteendespårningscookies.

Enligt GDPR har du rätt att:

• Tillgång till de personuppgifter vi har om dig
• Rätta felaktig information
• Begära radering av dina uppgifter
• Invända mot behandling baserad på berättigat intresse
• Dataportabilitet — ta emot dina uppgifter i ett strukturerat format

För att utöva någon av dessa rättigheter, kontakta oss via kontaktsidan. Vi svarar inom 30 dagar.

Om du anser att dina uppgifter har hanterats felaktigt har du rätt att lämna in ett klagomål till Portugals dataskyddsmyndighet, CNPD (Comissão Nacional de Proteção de Dados) på www.cnpd.pt.

Vi kan uppdatera denna policy från tid till annan. Vid väsentliga ändringar uppdaterar vi datumet överst på sidan.