Integritetspolicy
Gäller från: 2026-07-30
TL;DR: Vi samlar minimal data som behövs för att driva tjänsten. Vi säljer inte dina data. Vi använder branschstandard säkerhet. Du kan radera ditt konto och data när som helst.
Vem som ansvarar för dina uppgifter
DomScan drivs av Esteve Castells under företagsnamnet DomScan. Esteve Castells är personuppgiftsansvarig för uppgifter om konton, fakturering, support, säkerhet och webbplatsen.
När en kund skickar personuppgifter via ett API, ett batchjobb, en webhook eller en annan tjänstefunktion är kunden normalt personuppgiftsansvarig och DomScan personuppgiftsbiträde. Personuppgiftsbiträdesavtalet gäller för denna behandling. Personuppgiftsbiträdesavtal.
Vad vi samlar in
Vi håller datainsamlingen på ett minimum. Här är vad vi lagrar:
Kontoinformation
- E-postadress - från Google OAuth-inloggning
- Namn - från din Google-profil (valfritt)
- Profilbild-URL - från Google (vi laddar inte ner den)
- Registreringskälla - landningssidan för registrering, den hänvisande webbplatsens ursprung, kampanjtaggar och landskod som registreras när ett nytt konto skapas
- Kontomedlemskap och inbjudningar - din kontoroll, kontoanknytning, e-postadress för inbjudan och inbjudans status
API-användningsdata
- API-begäranden - slutpunktssökvägar, tidsstämplar, statuskoder, svarstider, kreditavräkning och integritetssäkra JSON-förhandsvisningar som sparas i 30 dagar; begäranderubriker och hemliga värden lagras aldrig
- Batchjobb och webhookar - indata, resultat, status, leveransförsök, krypterade webhookhemligheter och driftmetadata som lagras i 24 timmar
- Kredittransaktioner - för fakturering och användningsspårning
- API-nycklar - hashade, aldrig lagrade i klartext
- Support och fakturering - supportmeddelanden, leveransposter, köpidentifierare, händelser i kreditliggaren och bokföringsunderlag
- Frågor till externa källor - domäner, värdar, e-postadresser eller andra frågevärden som skickas till den offentliga eller avtalade källa som behövs för att besvara begäran
Tekniska data
- IP-adresser - för registreringsattribuering, hastighetsbegränsning och säkerhet; de kan kopplas till ett konto när det behövs
- Användaragent - för felsökning av API-problem
Det här samlar vi inte in
- Information om domänägande (vi slår bara upp offentlig RDAP-data)
- Webbhistorik utanför vår webbplats
- Lösenord eller fullständiga betalkortsnummer
Varför vi behandlar uppgifter och våra rättsliga grunder
- Avtal: för att skapa och skydda konton, tillhandahålla API:er, leverera köpta krediter och besvara tjänsteförfrågningar.
- Rättslig förpliktelse: för att bevara skatte-, betalnings- och bokföringsunderlag samt besvara lagenliga begäranden.
- Berättigade intressen: för att förhindra missbruk, utreda fel, skydda tjänsten och förbättra tillförlitligheten efter att dessa intressen har vägts mot dina rättigheter.
- Samtycke: för att valfritt använda Google Analytics 4. Du kan när som helst återkalla ditt samtycke utan att det påverkar lagligheten av tidigare behandling.
Hur vi använder dina data
- Leverans av tjänsten - för att behandla API-begäranden och hantera ditt konto
- Fakturering - för att spåra kreditförbrukning och behandla betalningar
- Säkerhet - för att upptäcka missbruk, begränsa hastighet och förhindra bedrägerier
- Support - för att hjälpa dig när du kontaktar oss
- Förbättringar - aggregerade, anonymiserade användningsmönster för att förbättra API:t
- Analys av kundanskaffning - för att förstå vilka registreringskällor som leder till aktivering och betald användning
Datalagring och säkerhet
Säkerhetsåtgärder:
- Alla anslutningar använder HTTPS/TLS
- API-nycklar hashas med SHA-256
- Sessionssymboler är kryptografiskt signerade
- Inga lösenord lagras (vi använder OAuth)
Ingen onlinetjänst kan garantera absolut säkerhet.
Lagringstider
- Integritetssäkra loggar över API-anrop: 30 dagar.
- Indata och resultat för asynkrona batchjobb samt webhookkonfiguration: 24 timmar.
- Sessionscookie: 30 dagar. OAuth-status: 10 minuter. Cookie mot missbruk: 2 år. Språkcookie: 1 år.
- Underlag om konton, team, betalningar, bokföring och support: endast så länge det behövs för att tillhandahålla tjänsten, lösa tvister, förhindra missbruk och uppfylla rättsliga skyldigheter.
- Säkerhetskopior: bevaras enligt säkerhetskopieringscykeln och skyddas tills de skrivs över eller raderas.
Tredje parter
Vi använder följande tjänster:
- Hetzner - Tillhandahåller drift för Node-programmet, PostgreSQL, Valkey och lokal objektlagring.
- Cloudflare - DNS/CDN, säkerhet, Turnstile, e-postutskick och dirigering samt externa R2-säkerhetskopior.
- Google - Google OAuth, externt lagrade teckensnitt och valfritt Google Analytics 4.
- Stripe - Betalningshantering.
- Cuentica - Bokföring och fakturaunderlag.
- Telegram - Kundaviseringar och support.
- Webshare - Proxy för vissa anrop till register och certifikattransparens.
- ZeroBounce - Valfri verifiering av e-postadressers leveransbarhet.
Se sidan Underbiträden för aktuell leverantörslista, ändamål och uppgiftskategorier.
Vi säljer, hyr inte ut och delar inte dina personuppgifter med tredje part för marknadsföring.
Internationella överföringar
Vissa leverantörer kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet. När dataskyddslagstiftningen kräver en skyddsåtgärd för överföringen använder DomScan en tillämplig laglig mekanism som leverantören erbjuder, exempelvis ett adekvansbeslut eller Europeiska kommissionens standardavtalsklausuler.
Dina rättigheter
Du har rätt att:
- Åtkomst - se alla uppgifter vi har om dig
- Exportera - begära en portabel kopia av de uppgifter som vi är skyldiga att tillhandahålla
- Ta bort - begära att kontot raderas, med förbehåll för lagring för fakturering, bokföring, säkerhet, missbruksförebyggande och säkerhetskopior
- Rätta - uppdatera dina uppgifter
Du kan också lämna in ett klagomål till Spaniens dataskyddsmyndighet AEPD. aepd.es.
För att utöva dessa rättigheter går du till dina kontoinställningar eller e-posta oss.
Frågor om integritet? Kontakta oss: