INTEGRITET · SENAST UPPDATERAD 1 OKTOBER 2026

Dina uppgifter i OnSEO

Den här informationen gäller OnSEO på onseo.se. Tjänsten är i pilotfas. Oscar Johansson driver piloten och är personuppgiftsansvarig för OnSEOs konto- och tjänsteadministration. Kontakt: oscar.johansson9@gmail.com.

Vad vi behandlar och varför

Vi använder din e-postadress för att skapa ditt konto, skicka bekräftelse- och återställningslänkar och besvara supportärenden. I arbetsytan sparas företagsprofilen, budgetplanen, innehållsutkasten och inställningarna som du lämnar. Det behövs för att tillhandahålla de funktioner du väljer att använda. Rättslig grund för nödvändig konto- och tjänsteadministration är fullgörande av avtalet om att tillhandahålla pilottjänsten.

Driftleverantörer kan behandla tekniska uppgifter, exempelvis IP-adresser och felloggar, för att leverera och skydda tjänsten. Vårt berättigade intresse är att upprätthålla en fungerande tjänst och förebygga missbruk. Lämna inte känsliga personuppgifter, lösenord eller kundregister i innehållsfälten. Om du inte lämnar en e-postadress kan vi inte skapa ett konto eller hjälpa dig att återställa lösenordet.

OnSEO fattar inte automatiserade beslut med rättsliga eller liknande betydande följder för dig. SEO-förslag och AI-texter är underlag som du själv granskar.

Frivillig anslutning till Google

Du väljer själv om du vill ansluta Google. Efter ditt godkännande läser OnSEO vilka Google Analytics-egendomar och Search Console-webbplatser ditt Google-konto har tillgång till. Du väljer vilka mätkällor som ska användas.

• Google Analytics: sessionsantal, datum, trafikkategorier och sammanräknade kontakthändelser, exempelvis formulärförfrågningar och klick på telefon eller e-post, används för trafikgrafer och periodjämförelser. Vi läser också egendomarnas namn och identifierare för att du ska kunna välja rätt källa. Dessa rapporter innehåller inte själva meddelandena från kontaktformulär.
• Search Console: sökfrågor, sid-adresser, klick, visningar, klickfrekvens och genomsnittliga positioner används för rapporter och redigerbara SEO-arbetsplaner.

Behörigheterna är endast för läsning. De ger inte OnSEO rätt att ändra Analytics, Search Console, webbplatsen eller annonser. Anslutningen används för att leverera den rapportfunktion du beställt; Googles behörighetsgodkännande är din kontroll över åtkomsten.

Åtkomst- och förnyelsetoken lagras krypterade tillsammans med identifierare för valda mätkällor. Rapporter hämtas när du begär dem och vid återkommande kontroller om du aktiverar den funktionen. Sparade SEO-arbetsplaner och resultat från SEO-agentens kontroller kan innehålla sökfrågor, sid-adresser och mätvärden för jämförelser över tid.

OnSEO säljer inte Google-användardata och använder dem inte för annonsering. Analytics- och Search Console-rapporter skickas inte till OpenAI av dessa funktioner och används inte för att träna generella AI-modeller. Uppgifterna används för att visa rapporter och skapa de arbetsplaner du begär. Åtkomst i samband med support begränsas till vad som behövs för ditt ärende och sker med ditt tillstånd, eller när åtkomst krävs för säkerhet eller enligt lag.

OnSEOs användning och överföring av information som tas emot från Google API:er följer Google API Services User Data Policy, inklusive kraven för Limited Use.

Vilka får del av Google-användardata?

Google-användardata omfattar här uppgifter som hämtas från Google Analytics och Search Console, valda resursidentifierare samt de token som ger OnSEO åtkomst. Vi delar, överför eller lämnar endast ut dessa uppgifter för följande ändamål och till följande mottagare:

• Vercel, vår driftleverantör: behandlar Google-token, resursidentifierare och rapportuppgifter på OnSEOs server för att genomföra anslutningen, hämta rapporter och leverera de funktioner du använder.
• Supabase, vår databasleverantör: lagrar krypterade Google-token, valda resursidentifierare och de Google-uppgifter som ingår i sparade arbetsplaner och agentresultat. Det gör att anslutningen och dina sparade jämförelser kan finnas kvar mellan besök.
• Google: tar emot åtkomsttoken och API-förfrågningar för att kontrollera behörighet och lämna ut de valda rapporterna. Vid förnyelse skickas förnyelsetoken till Googles token-tjänst.
• Du som inloggad användare: får dina rapporter och sparade resultat i din egen arbetsyta. OnSEO delar inte automatiskt dessa uppgifter med andra kundföretag.
• Behörig support och rättsliga mottagare: mänsklig åtkomst begränsas till vad som behövs med ditt uttryckliga tillstånd för ett supportärende, för att utreda säkerhetsproblem eller missbruk, eller för att uppfylla tillämplig lag. Uppgifter kan lämnas till behörig myndighet när det krävs enligt lag.

OnSEOs automatiska Google-rapportfunktioner överför inte Google-token eller Analytics- och Search Console-rapporter till OpenAI, Resend, GitHub, Netlify eller Stripe. Dessa leverantörer kan användas av andra funktioner enligt nedan. Om du själv kopierar uppgifter till ett AI-underlag eller innehåll som ska publiceras behandlas det som en del av det underlaget. Lägg därför inte in privata rapporter eller hemligheter i sådana fält.

Vi säljer inte Google-användardata, lämnar dem inte till datamäklare och använder eller överför dem inte för annonsering, kreditbedömning eller träning av generella AI-modeller.

Så skyddar vi Google-användardata och känsliga uppgifter

• Kryptering vid överföring: webbplatsen och anrop till Googles API:er använder HTTPS. Serverns databasanslutning använder TLS med verifiering av servercertifikatet.
• Krypterade Google-token vid lagring: åtkomst- och förnyelsetoken krypteras i applikationen med AES-256-GCM innan de sparas i databasen. Krypteringsnyckeln hålls separat i serverns konfiguration och skickas inte till webbläsaren. Detta skydd gäller token och innebär inte att alla rapportfält krypteras separat av applikationen.
• Kontobunden åtkomst: servern kontrollerar inloggningen och avgränsar förfrågningar till kontots egna uppgifter. Google-token lämnas inte ut till användargränssnittet.
• Skydd vid Google-anslutning: OAuth använder PKCE och en tidsbegränsad engångskontroll knuten till den användare och webbläsare som startade anslutningen, för att motverka att en anslutning kapas.
• Begränsad behörighet: Analytics- och Search Console-anslutningen begär läsbehörigheter. Du kan koppla bort den i OnSEO eller återkalla åtkomsten hos Google. Hemliga API-nycklar och token hanteras på servern.

AI-utkast och publicering

När du använder AI-bloggen skickas företagets angivna namn, tjänster, område, fakta, artikelämne och ett begränsat antal tidigare artikelrubriker till OpenAI för att skapa ett utkast. Begäran görs med lagring av svaret avstängd i Responses API. Det innebär inte att leverantörens säkerhets- och driftloggar är avstängda. Utkastet sparas i OnSEO för granskning.

När du använder AI-förslag för en webbsida skickas företagets angivna uppgifter och innehåll som lästs från den offentliga webbsidan till OpenAI. Google-rapporter ingår inte automatiskt i det underlaget. Vid ändring av en befintlig sida kan OnSEO spara tidigare och föreslaget innehåll för granskning, kontroll av publiceringen och återställning.

Pilotens webbpublicering gäller Onjour via GitHub och Netlify. När du godkänner publicering skickas artikeln till webbprojektet och kan bli offentlig för besökare och sökmotorer. Google Business-utkast sparas i OnSEO och kan kopieras; den aktuella versionen publicerar dem inte direkt till Google.

Leverantörer och behandling utanför EU/EES

Vi använder Vercel för webbapplikationen, Supabase för databas och inloggning, Resend för inloggningsmejl och OpenAI för AI-utkast. GitHub och Netlify används för pilotens webbpublicering. Leverantörerna får de uppgifter som respektive funktion behöver, inte automatiskt tillgång till alla dina anslutna Google-resurser.

Dessa leverantörer är internationella och behandling kan ske utanför EU/EES, där dataskyddsregler kan skilja sig åt. Information om deras behandling och överföringsskydd finns hos Vercel, Supabase, Resend, OpenAI, GitHub och Netlify. Kontakta oss om du vill få information om överföringar och tillämpliga skydd för dina uppgifter i OnSEO.

Hur länge uppgifter finns kvar

Kontot, företagsprofilen och sparade utkast finns kvar medan du använder tjänsten och tills du tar bort uppgifterna eller begär att kontot avslutas. Piloten har ingen automatisk radering av inaktiva konton. När du begär avslut hanterar vi radering manuellt efter att ha verifierat att begäran kommer från dig. Vi behåller endast uppgifter som fortfarande behövs för ett pågående ärende eller som måste bevaras enligt lag.

Om du kopplar bort Google under Anslutningar tas OnSEOs lagrade Google-token och valda mätkällor bort. Sparade SEO-arbetsplaner och tidigare agentresultat, inklusive Google-mätvärden i dem, raderas inte genom frånkopplingen. Kontakta oss för att få dessa sparade uppgifter raderade. Du kan också återkalla behörigheten via anslutningar i ditt Google-konto.

Säkerhetskopior och leverantörsloggar kan finnas kvar under leverantörernas bevarandetider. En artikel som redan publicerats på en extern webbplats eller lagrats i Git-historik behöver hanteras där separat. Kontakta oss så hjälper vi dig att identifiera vad som behöver tas bort.

Dina rättigheter och kontakt

Du kan begära tillgång till dina personuppgifter, rättelse, radering, begränsning av behandling och, när reglerna är tillämpliga, dataportabilitet. Du kan invända mot behandling som grundas på berättigat intresse. Rättigheterna kan ha lagstadgade undantag.

Mejla oscar.johansson9@gmail.com och ange vilket konto frågan gäller. Skicka inte lösenord eller API-nycklar. Vi kan behöva verifiera din identitet innan vi lämnar ut eller raderar uppgifter. Du har rätt att klaga hos Integritetsskyddsmyndigheten (IMY).

OnSEO använder inloggningscookies för att hålla dig inloggad. Denna information uppdateras om funktionerna eller behandlingen ändras; datumet överst visar den senaste versionen.