Integritetspolicy

1. Vem som är ansvarig

THEFOCUS LTD är personuppgiftsansvarig för de personuppgifter som beskrivs i detta meddelande. Våra registreringsuppgifter för bolaget finns på sidan Juridisk information. Vi har vår bas i Storbritannien och följer UK General Data Protection Regulation (UK GDPR), Data Protection Act 2018 och Privacy and Electronic Communications Regulations 2003 (PECR), var och en ändrad genom Data (Use and Access) Act 2025. Vår tillsynsmyndighet för dataskydd är Information Commission, som fortfarande verkar som ICO.

När vi behandlar personuppgifter i en kunds arbetsyta eller i en kunds annons-, analys- eller CRM-system enligt kundens instruktioner är kunden personuppgiftsansvarig och vi agerar som dess personuppgiftsbiträde. Kundens egen integritetspolicy gäller för de uppgifterna.

Du kan nå vårt dataskyddsteam via kontaktformuläret genom att välja ”Integritetsförfrågan”. Vi publicerar ingen e-postadress eller telefonnummer; om du inte kan använda formuläret kan du skriva till vårt registrerade kontor.

2. Vad vi samlar in

• Kontakt- och kvalificeringsuppgifter som du lämnar: namn, e-postadress i tjänsten, företag, webbplats, roll, land, bransch, mål, budgetintervall, marknader, nuvarande kanaler och ditt meddelande.
• Svar i Skapa din plan: information om verksamhet, mål, ekonomi och verktyg, kopplad till en anonym session tills du väljer att kontakta oss eller skapa ett konto.
• Kontouppgifter: namn, e-postadress i tjänsten, roll, autentiseringsuppgifter, status för registrering av multifaktorautentisering (aldrig hemligheten i läsbar form) och inloggningshistorik.
• Faktureringsuppgifter: företagsnamn, faktureringsadress, skatte-ID samt betalningsleverantörens kund- och fakturareferenser. Kortuppgifter går direkt till vår betalningsleverantör och når aldrig våra system.
• Tjänstedata som kunder godkänt: planer, godkännanden, uppgifter, rapporter, aggregerade annonsmått och utfallssteg i CRM.
• Tekniska uppgifter: säkerhetsloggar med pseudonymiserade IP-adresser, enhets- och webbläsartyp samt analys endast om du tillåter det, enligt beskrivningen i vår cookiepolicy.
• Leverantörsuppgifter: kontaktuppgifter till personer hos våra leverantörer och partner.
• Affärskontaktuppgifter för företag som vi kontaktar: företagsnamn, webbplats, den företags-e-postadress som företaget publicerar på sin egen webbplats och de offentliga uppgifter som vi använde för att besluta att skriva till företaget, till exempel dess registrering i ett bolagsregister eller dess offentliga annonsering.

3. Varifrån uppgifterna kommer

De flesta uppgifter kommer från dig. Vissa kommer från din arbetsgivare när den skapar ditt användarkonto, från annonsplattformar och analysverktyg som en kund kopplar in, från vår betalningsleverantör och från offentliga företagskällor som bolagsregister och företagswebbplatser när vi förbereder ett möte eller kontrollerar ett företag.

4. Ändamål, rättsliga grunder och lagringstid

• Besvara förfrågningar och ta fram planer och offerter. Rättslig grund: åtgärder som du begär innan ett avtal ingås, och vårt berättigade intresse av att svara på affärsförfrågningar. Sparas i 24 månader efter den senaste kontakten om inget avtal följer.
• Tillhandahålla den avtalade tjänsten, support, rapportering och fakturering. Rättslig grund: fullgörande av ett avtal med dig eller din arbetsgivare, och vårt berättigade intresse av att driva tjänsten för företagskunder. Sparas under avtalstiden och 6 år därefter.
• Hålla webbplatsen och kontona säkra, förhindra bedrägeri och missbruk samt föra granskningsloggar. Rättslig grund: berättigade intressen, och erkända berättigade intressen enligt bilaga 1 till UK GDPR när vi måste upptäcka eller förhindra brott. Sparas i 24 månader.
• Bokföring, skatt och bolagshandlingar. Rättslig grund: rättslig förpliktelse. Sparas i 6 år efter utgången av det räkenskapsår som de avser.
• Skriva till företag som kan ha nytta av vår tjänst, via en företags-e-postadress som företaget publicerar på sin egen webbplats. Rättslig grund: berättigade intressen. Vi skriver bara till företagsadresser i länder där lagen tillåter detta utan föregående samtycke, skickar högst tre meddelanden och slutar så snart du svarar, invänder eller avregistrerar dig. Sparas i 12 månader efter det senaste meddelandet och raderas sedan; om du invänder sparar vi bara adressen på en spärrlista så att vi aldrig skriver till den igen.
• Skicka produktuppdateringar och insikter till affärskontakter. Rättslig grund: berättigade intressen, eller samtycke där PECR kräver det. Sparas tills du avregistrerar dig eller invänder; varje meddelande har en länk för avregistrering.
• Webbanalys. Rättslig grund: samtycke via vår cookiebanner. Analysdata sparas inte längre än 14 månader.
• Hantera klagomål, rättsliga anspråk och förfrågningar från tillsynsmyndigheter. Rättslig grund: berättigade intressen och rättslig förpliktelse. Sparas i 6 år efter att ärendet avslutats.

5. Vilka vi delar uppgifterna med

Vi delar personuppgifter med de tjänsteleverantörer som beskrivs på vår sida om underbiträden (till exempel molnhosting, betalningshantering och e-post), med professionella rådgivare som advokater och revisorer, med en köpare eller investerare om vår verksamhet säljs eller finansieras (under sekretess), och med domstolar, tillsynsmyndigheter och andra myndigheter där lag kräver det.

Vi säljer inte personuppgifter. Vi delar inte personuppgifter med annonsplattformar för att bygga målgrupper eller för retargeting, och den här webbplatsen laddar inga annonspixlar.

6. Internationella överföringar

Vår tjänst körs på en distribuerad, krypterad infrastruktur som levererar webbplatsen från platser i mer än 125 länder. Personuppgifter lagras huvudsakligen i USA och Europeiska ekonomiska samarbetsområdet. När personuppgifter lämnar Storbritannien använder vi en av följande skyddsåtgärder:

• Brittiska beslut om adekvat skyddsnivå, som omfattar EES, Schweiz och andra länder som Storbritannien har godkänt.
• UK Extension to the EU-US Data Privacy Framework, när en mottagare i USA är certifierad.
• ICO:s International Data Transfer Agreement eller UK Addendum till EU:s standardavtalsklausuler, med en bedömning av överföringsrisken som visar att skyddet inte är väsentligt lägre än i Storbritannien.

7. Dina rättigheter

Du kan begära tillgång till dina personuppgifter, be oss rätta eller radera dem, be oss begränsa behandlingen, invända mot behandling som grundas på berättigade intressen (inklusive direktmarknadsföring, som vi alltid upphör med) och begära en överförbar kopia av uppgifter som du har lämnat till oss. Där vi grundar behandlingen på samtycke kan du när som helst återkalla det. Använd kontaktformuläret och välj ”Integritetsförfrågan”.

Vi svarar inom en månad. För komplexa eller många förfrågningar kan vi förlänga tiden med upp till ytterligare två månader och talar då om varför. Vi kan behöva bekräfta din identitet först; tidsfristen börjar löpa när vi har det vi behöver. Vår sökning efter dina uppgifter kommer att vara rimlig och proportionerlig, i den mån lagen tillåter.

8. Klagomål om dina uppgifter

Du har rätt att klaga till oss. Använd kontaktformuläret och välj ”Integritetsförfrågan” eller ”Klagomål”. Vi bekräftar mottagandet av klagomål om dataskydd inom 30 dagar (i praktiken inom 2 brittiska arbetsdagar), utreder utan onödigt dröjsmål, håller dig informerad och meddelar dig utfallet, i enlighet med avsnitt 164A i Data Protection Act 2018.

Du kan också när som helst klaga till Information Commission (ICO) på ico.org.uk, och du kan vända dig till domstol.

9. Automatiserade beslut

Skapa din plan prioriterar annonskanaler för ett företag med hjälp av dokumenterade regler och undersökningar. Resultatet är en rekommendation som ett företag ska granska. Verktyget fattar inga beslut om enskilda personer som har rättsliga eller på liknande sätt betydande följder, och det använder inga särskilda kategorier av personuppgifter.

10. Säkerhet

Vi skyddar personuppgifter med obligatorisk multifaktorautentisering, isolering mellan kunders arbetsytor, kryptering under överföring och i vila, åtkomst för personal enligt principen om minsta behörighet och granskningsloggar. Säkerhetsförklaringen beskriver våra kontroller.

11. Barn

Webbplatsen är avsedd för företag och riktar sig inte till barn. Vi samlar inte medvetet in uppgifter från någon under 18 år.

12. Europeiska ekonomiska samarbetsområdet och Schweiz

Om du befinner dig i EES kan EU:s dataskyddsförordning (GDPR) gälla för vår behandling av dina uppgifter; om du befinner dig i Schweiz kan den federala dataskyddslagen (FADP) gälla. Du har samma rättigheter som anges ovan och kan klaga till dataskyddsmyndigheten där du bor eller arbetar. Personuppgifter som skickas från EES till Storbritannien omfattas av Europeiska kommissionens beslut om adekvat skyddsnivå för Storbritannien, som förnyades i december 2025, och överföringar från Schweiz omfattas av Schweiz erkännande av Storbritannien. Vi har inget etableringsställe i EU eller Schweiz; du kan utöva dina rättigheter direkt hos oss via kontaktformuläret.

13. USA

Delstatliga integritetslagar som California Consumer Privacy Act, ändrad genom California Privacy Rights Act (CCPA/CPRA), och lagarna i Colorado, Connecticut, Virginia, Texas, Oregon och andra delstater gäller för företag som når deras trösklar. Oavsett om de gäller för oss följer vi dessa åtaganden för personer bosatta i USA:

• Under de senaste 12 månaderna har vi samlat in identifierare, yrkes- eller anställningsuppgifter, kommersiell information och internetaktivitet för de ändamål som anges i avsnitt 4.
• Vi säljer inte personuppgifter och delar dem inte för beteendebaserad annonsering över olika sammanhang. Vi använder inte känsliga personuppgifter för att dra slutsatser om dina egenskaper.
• Du kan begära att få veta, få tillgång till, rätta eller radera dina personuppgifter och avstå från försäljning, delning eller riktad annonsering. Ett behörigt ombud kan göra en begäran åt dig med ditt undertecknade tillstånd.
• Om vi avslår en begäran kan du överklaga via kontaktformuläret; om du fortfarande inte är nöjd efter överklagandet kan du kontakta din delstats justitieminister (attorney general).
• Vi kommer inte att diskriminera dig för att du utövar dessa rättigheter.

14. Kanada

Där Personal Information Protection and Electronic Documents Act (PIPEDA) eller Quebecs Act respecting the protection of personal information in the private sector gäller behandlar vi personuppgifter med din vetskap och ditt samtycke, som kan vara underförstått för kontaktuppgifter i tjänsten som används för affärskommunikation. Dina uppgifter kan lagras och behandlas utanför Kanada och Quebec, där de kan vara tillgängliga för myndigheter enligt lokal lag. Du kan kontakta vårt dataskyddsombud via kontaktformuläret och klaga till Office of the Privacy Commissioner of Canada eller, i Quebec, till Commission d'accès à l'information.

15. Australien och Nya Zeeland

Vi hanterar personuppgifter i enlighet med Australian Privacy Principles enligt Privacy Act 1988 och informationsskyddsprinciperna i Nya Zeelands Privacy Act 2020. Dina uppgifter kan lämnas ut till mottagare i Storbritannien, USA och EES med de skyddsåtgärder som anges i avsnitt 6. Om du inte är nöjd med vårt svar på ett klagomål kan du kontakta Office of the Australian Information Commissioner eller New Zealand Privacy Commissioner.

16. Brasilien

Där Lei Geral de Proteção de Dados (LGPD) gäller grundar vi behandlingen på motsvarande rättsliga grunder i artikel 7: fullgörande av ett avtal och förberedande åtgärder, berättigade intressen, fullgörande av en rättslig förpliktelse och samtycke. Du har rättigheterna i artikel 18, bland annat bekräftelse av behandling, tillgång, rättelse, anonymisering, dataportabilitet, radering och information om delning. Vårt dataskyddsombud (encarregado) kan nås via kontaktformuläret genom att välja ”Integritetsförfrågan”. Du kan klaga till Autoridade Nacional de Proteção de Dados (ANPD).

17. Turkiet

Där lagen om skydd av personuppgifter nr 6698 (KVKK) gäller behandlar vi dina uppgifter på de grunder som anges i artikel 5, främst ingående eller fullgörande av ett avtal, rättslig förpliktelse och berättigade intressen, och med uttryckligt samtycke endast där lagen kräver det. Överföringar utomlands grundas på skyddsåtgärderna i artikel 9, inklusive standardavtal som anmäls till Personal Data Protection Authority där det krävs. Du kan utöva rättigheterna i artikel 11 genom att ansöka via kontaktformuläret; vi svarar kostnadsfritt inom 30 dagar. Du kan klaga till Personal Data Protection Board (KVKK).

18. Fastlandskina och Hongkong

Om du befinner dig i Fastlandskina och Personal Information Protection Law (PIPL) gäller behandlar vi dina personuppgifter för att ingå eller fullgöra ett avtal med dig eller din arbetsgivare, eller med ditt samtycke. Dina uppgifter behandlas utanför Fastlandskina av oss och av mottagarna i avsnitt 5; där PIPL kräver separat samtycke för en gränsöverskridande överföring eller för utlämnande till en annan personuppgiftsbehandlare ber vi om det före överföringen. Du har rättigheterna i kapitel IV i PIPL, bland annat tillgång, kopiering, rättelse, radering och förklaring av våra regler för behandling.

I Hongkong följer vi dataskyddsprinciperna i Personal Data (Privacy) Ordinance. Du kan begära tillgång till och rättelse av dina uppgifter och klaga till Privacy Commissioner for Personal Data.

19. Japan

Där Act on the Protection of Personal Information (APPI) gäller använder vi personuppgifter endast för de ändamål som anges i avsnitt 4. Japans Personal Information Protection Commission erkänner att Storbritannien har en likvärdig skyddsnivå. Mottagare i andra länder är avtalsmässigt bundna till likvärdiga åtgärder. Du kan via kontaktformuläret be oss att lämna ut, rätta, sluta använda eller radera dina sparade personuppgifter.

20. Sydkorea

Där Personal Information Protection Act (PIPA) gäller behandlar vi endast de uppgifter som anges i avsnitt 2 för de ändamål och lagringstider som anges i avsnitt 4. Personuppgifter överförs till och lagras i Storbritannien, USA och EES via vårt nätverk när du skickar in dem, för de ändamål som anges i avsnitt 4 och tills lagringstiderna löper ut; mottagarna beskrivs på vår sida om underbiträden. Du kan vägra överföringen genom att inte skicka in uppgifter, men då kan vi inte svara dig eller tillhandahålla tjänsten. Du kan begära tillgång, rättelse, radering eller tillfälligt upphörande av behandlingen och klaga till Personal Information Protection Commission.

21. Saudiarabien och Förenade Arabemiraten

Där Saudiarabiens Personal Data Protection Law eller Förenade Arabemiratens federala dekretlag nr 45 från 2021 om skydd av personuppgifter gäller behandlar vi dina uppgifter för de ändamål som anges i avsnitt 4 och överför dem utanför landet endast där dessa lagar och tillhörande föreskrifter tillåter det, med de skyddsåtgärder som anges i avsnitt 6. Du kan begära information om vår behandling, tillgång, rättelse och radering, och klaga till Saudi Data and AI Authority (SDAIA) eller UAE Data Office.

22. Singapore och Filippinerna

Vi följer Singapores Personal Data Protection Act 2012 och Filippinernas Data Privacy Act of 2012. Vi samlar in, använder och lämnar ut personuppgifter med ditt samtycke eller i den mån dessa lagar i övrigt tillåter, och skyddar uppgifter som överförs utomlands enligt en jämförbar standard. Vårt dataskyddsombud kan nås via kontaktformuläret. Du kan klaga till Singapores Personal Data Protection Commission eller Filippinernas National Privacy Commission.

23. Israel

Där Protection of Privacy Law, 5741-1981, i ändrad lydelse, gäller har du ingen rättslig skyldighet att lämna personuppgifter till oss; vi behöver de uppgifter som anges i avsnitt 2 för att kunna svara dig och tillhandahålla tjänsten. Du kan via kontaktformuläret begära att få granska och rätta uppgifter om dig, och klaga till Privacy Protection Authority.

24. Mexiko och övriga marknader

I Mexiko följer vi den federala lagen om skydd av personuppgifter som innehas av privata aktörer, och du kan utöva dina ARCO-rättigheter (tillgång, rättelse, annullering och invändning) via kontaktformuläret. På alla övriga marknader vi betjänar kan du använda de rättigheter som beskrivs i avsnitt 7 och klaga till din lokala dataskyddsmyndighet.

25. Ändringar av detta meddelande

Vi uppdaterar detta meddelande när vår behandling eller lagen ändras. Datumet ”senast uppdaterad” visar den gällande versionen. Vi informerar kundanvändare om väsentliga ändringar i applikationen.