Öppnas i en ny flik

SQLmigs integritetspolicy

Senast uppdaterad: 1 september 2026

1. Syftet med denna integritetspolicy

Syftet med denna integritetspolicy är att på ett tydligt, transparent och fullständigt sätt förklara under vilka omständigheter Edito Sàrl samlar in, använder, lagrar, skyddar och, i förekommande fall, lämnar ut personuppgifter om användare av webbplatsen SQLmig, användare av programvaran SQLmig, köpare eller licensinnehavare av SQLmig samt personer som kontaktar Edito Sàrl angående support, en kommersiell förfrågan, en begäran om återbetalning eller utövandet av sina rättigheter.

Den har upprättats särskilt i enlighet med:

  • Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter (”GDPR”);

  • den franska lagen nr 78-17 av den 6 januari 1978 om informationsteknik, register och fri- och rättigheter, i dess ändrade lydelse;

  • tillämpliga bestämmelser i handelslagen, civillagen, konsumentlagen och boken om skatteförfaranden;

  • samt rekommendationer och riktlinjer från den nationella kommissionen för informationsteknik och fri- och rättigheter (”CNIL”).

Denna policy ska läsas tillsammans med SQLmigs allmänna licens- och användningsvillkor och SQLmigs återbetalningspolicy.

Vid motstridighet som uteslutande gäller reglerna om skydd av personuppgifter ska denna integritetspolicy ha företräde, med förbehåll för tillämpliga tvingande rättsliga bestämmelser.

2. Personuppgiftsansvarig

För behandling av personuppgifter vars ändamål och medel företaget fastställer är den personuppgiftsansvarige:

Edito Sàrl
Franskt bolag med begränsat ansvar
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
Frankrike

Webbplats: https://www.sqlmig.com

Alla förfrågningar som rör skydd av personuppgifter kan skickas till: [email protected]

Edito Sàrl benämns nedan ”Edito”, ”vi”, ”vår” eller ”oss”.

3. Tillämpningsområde

Denna policy gäller bland annat behandling som utförs i samband med:

  • webbplatsen som är tillgänglig på adressen www.sqlmig.com och dess språkversioner;
  • nedladdning, installation och användning av programvaran SQLmig;
  • köp av en SQLmig-licens;
  • aktivering, validering, inaktivering, frånkoppling eller överföring av en licens från en maskin till en annan;
  • tillhandahållande av uppdateringar för SQLmig och kataloger eller komponenter som behövs för programmets funktion;
  • kontakter med teknisk support eller försäljningssupport;
  • begäranden om återbetalning;
  • begäranden som rör lagstadgade eller avtalsenliga garantier;
  • utövande av registrerades rättigheter;
  • och, mer allmänt, hantering av relationen mellan Edito och användare av SQLmig.

4. Principer för behandling av personuppgifter

Edito åtar sig att behandla personuppgifter i enlighet med principerna i GDPR.

Uppgifterna behandlas särskilt på ett lagligt, korrekt och transparent sätt och för specifika, uttryckliga och berättigade ändamål.

Edito ser till att endast samla in uppgifter som är adekvata, relevanta och begränsade till vad som är nödvändigt med hänsyn till de ändamål som eftersträvas.

Uppgifterna lagras inte i en form som gör det möjligt att identifiera en person under längre tid än vad som är nödvändigt för de ändamål för vilka de behandlas, såvida inte en rättslig skyldighet eller behovet av att fastställa, göra gällande eller försvara ett rättsligt anspråk motiverar längre lagring.

Edito vidtar lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig med hänsyn till riskerna.

5. Kategorier av registrerade

Beroende på omständigheterna kan den behandling som beskrivs i denna policy avse:

  • besökare på SQLmigs webbplats;
  • personer som laddar ned SQLmig;
  • köpare av en licens;
  • innehavare och användare av en SQLmig-licens;
  • företrädare, anställda eller medarbetare hos en företagskund;
  • personer som använder gratisversionen av SQLmig;
  • personer som kontaktar teknisk support eller försäljningssupport;
  • personer som skickar in en begäran om återbetalning;
  • personer som utövar en rättighet avseende sina personuppgifter;
  • samt alla personer som frivilligt lämnar uppgifter till Edito inom ramen för en relation med SQLmig.

6. Kategorier av uppgifter som kan behandlas

Beroende på relationens art med användaren kan Edito behandla följande kategorier av uppgifter.

6.1. Identitets- och kontaktuppgifter

Detta kan bland annat omfatta:

  • för- och efternamn;
  • e-postadress;
  • postadress;
  • land;
  • postnummer;
  • företagets eller organisationens namn, om det lämnas;
  • samt all kontaktinformation som lämnas frivilligt.

6.2. Uppgifter om köp och licenser

Detta kan bland annat omfatta:

  • orderidentifikation;
  • den köpta produkten;
  • den berörda huvudversionen av SQLmig;
  • köpdatum;
  • transaktionens status;
  • uppgifter om en återbetalning;
  • uppgifter som behövs för att utfärda licensen;
  • licensidentifikation;
  • aktiverings- eller inaktiveringsstatus;
  • datum för eller förekomsten av en första aktivering, när denna uppgift behövs;
  • behörighet eller status för en begäran enligt den kommersiella återbetalningsgarantin;
  • samt uppgifter som behövs för att hantera rätten att använda SQLmig.

6.3. Tekniska uppgifter om licensen

För att hantera och skydda SQLmig-licenser kan programvaran överföra till licenstjänsten de tekniska uppgifter som är absolut nödvändiga för att identifiera installationen eller maskinen, kontrollera licensens giltighet och säkerställa att begränsningen till en enda maskin åt gången följs.

Dessa uppgifter kan bland annat omfatta en teknisk identifierare kopplad till installationen eller maskinen, SQLmigs version, det operativsystem som används, datum och resultat för en aktiverings- eller valideringsåtgärd, förekomsten av eller datumet för en första aktivering samt tekniska anslutningsuppgifter som behövs för kommunikationen med servern.

Beroende på det aktuella ändamålet kan dessa uppgifter användas för att utfärda, aktivera, validera, koppla från, överföra och skydda licensen, förhindra samtidig användning på flera maskiner, kontrollera behörighet till den kommersiella återbetalningsgaranti som anges i återbetalningspolicyn, förebygga bedrägerier eller missbruk och, när det behövs, fastställa, göra gällande eller försvara en rättighet.

Användningen av aktiveringshistoriken för återbetalningsändamål begränsas till de uppgifter som är absolut nödvändiga för att avgöra om licensen redan har genomgått en första aktivering. En senare frånkoppling av en licens raderar inte nödvändigtvis förekomsten av den tidigare aktiveringen när denna uppgift behöver bevaras av avtals- eller bevisskäl.

6.4. Anslutningsuppgifter

När en kommunikation upprättas med Editos infrastruktur behandlas vissa tekniska uppgifter nödvändigtvis för att upprätta och säkra anslutningen, bland annat IP-adress, datum och tid för begäran, vilken typ av webbläsare eller klient som används samt de uppgifter som behövs för att dirigera kommunikationen.

För webbplatsen har Edito, med förbehåll för säkerhets- och driftsbehov, konfigurerat sin infrastruktur så att permanenta loggfiler som innehåller vanliga uppgifter om webbplatsbesök inte lagras.

6.5. Uppgifter som lämnas till supporten

När användaren kontaktar Edito kan vi behandla:

  • användarens e-postadress;
  • innehållet i begäran;
  • uppgifter om användarens licens;
  • tekniska uppgifter som användaren väljer att lämna;
  • filer, loggar, skärmbilder eller andra bilagor som skickas frivilligt;
  • samt den kommunikation som behövs för att hantera begäran.

Användaren uppmanas att inte skicka lösenord, privata nycklar, känsliga inloggningsuppgifter, konfidentiellt innehåll eller personuppgifter från sina databaser till Edito, såvida överföringen inte är absolut nödvändig för att hantera en incident och uttryckligen har avtalats med supporten.

7. Uppgifternas ursprung

De uppgifter som behandlas av Edito kan komma från:

  • den registrerade själv;
  • programvaran SQLmig vid aktivering, validering eller frånkoppling av en licens;
  • Link och Stripe i samband med en Stripe Managed Payments-transaktion, utfärdande av en licens, support för en beställning eller en återbetalning;
  • kommunikation som skickas till supporten;
  • eller automatiskt från en teknisk anslutning till webbplatsen eller tjänster som behövs för att SQLmig ska fungera.

När uppgifter lämnas till oss av Link eller Stripe behandlar Edito dem för sina egna ändamål i enlighet med denna policy.

8. Ändamål, rättsliga grunder och lagringstider

De huvudsakliga behandlingar som utförs av Edito kan sammanfattas på följande sätt:

Behandling Ändamål Huvudsaklig rättslig grund Lagring
Besök på webbplatsen Tillhandahålla och säkra webbplatsen Berättigat intresse, art. 6.1 f GDPR Anslutningsuppgifter behandlas under den tid som tekniskt krävs för begäran, utom vid en säkerhetsincident
Strikt nödvändiga cookies Drift av webbplatsen eller den kassa som användaren begärt Art. 82 i lagen om informationsteknik och fri- och rättigheter, undantag för strikt nödvändiga spårare; tillhörande behandling grundas, beroende på omständigheterna, på avtalet eller berättigat intresse Endast så länge som är absolut nödvändigt för ändamålet
Cookies eller spårare som inte är strikt nödvändiga Attribution, experiment, optimering eller andra ändamål som inte är nödvändiga Samtycke, art. 6.1 a GDPR och art. 82 i lagen om informationsteknik och fri- och rättigheter Tills samtycket återkallas eller spåraren löper ut
Köp och utfärdande av en licens Tillhandahålla den köpta produkten och licensrättigheterna Fullgörande av avtal, art. 6.1 b GDPR Under avtalsförhållandet och därefter arkivering enligt tillämpliga lagstadgade tidsfrister
Administrativ hantering av en beställning som mottagits via Link / Stripe Managed Payments Uppföljning av beställningen och kunden Fullgörande av avtal och berättigat intresse Så länge som krävs för avtalsförhållandet och därefter under tillämpliga preskriptionstider och lagstadgade skyldigheter
Aktivering, validering och hantering av licensen Kontrollera licensens giltighet och antalet tillåtna aktiveringar, möjliggöra frånkoppling eller överföring och hantera nyttjanderätten Fullgörande av avtalet, art. 6.1 b GDPR Under den tid som behövs för att hantera och använda licensen och därefter arkivering när det behövs som bevis
Historik över första aktivering Fastställa om en licens redan har aktiverats för att tillämpa de allmänna villkoren och kontrollera behörighet till den kommersiella återbetalningsgarantin Fullgörande av avtal, art. 6.1 b GDPR; Editos berättigade intresse av att förebygga missbruk och styrka att avtalet fullgjorts, art. 6.1 f GDPR I den aktiva databasen under den period då uppgiften behövs för att fullgöra avtalet eller behandla en begäran; därefter, om det behövs, i mellanarkiv under tillämplig preskriptionstid för bevisskäl
Frånkoppling och överföring av licens Möjliggöra överföring till en annan maskin utan samtidig användning Fullgörande av avtal Under den tid som behövs för att hantera licensen och därefter, om det behövs, arkivering som bevis
Återbetalning och kommersiell återbetalningsgaranti Behandla en begäran med Link, kontrollera behörigheten, särskilt att ingen första aktivering har skett, och ändra licensens status Fullgörande av avtal; lagstadgade skyldigheter; berättigat intresse av att förebygga bedrägerier och försvara Editos rättigheter Så länge som behövs för att behandla begäran och därefter enligt bokförings- och skatteskyldigheter samt tillämpliga preskriptionstider
Teknisk support Besvara en begäran och lösa en incident Fullgörande av avtal eller berättigat intresse Så länge som behövs för att behandla ärendet och därefter arkivering när det behövs som bevis
Förebyggande av bedrägerier och missbruk Skydda licenser, system och användare Berättigat intresse, art. 6.1 f GDPR Under en tid som står i proportion till risken och, vid en tvist, under den tid som behövs för att lösa den
Hantering av GDPR-begäranden Svara de registrerade Rättslig förpliktelse, art. 6.1 c GDPR Så länge som behövs för att hantera begäran och dokumentera behandlingen av den
Bokföring och skatteskyldigheter Uppfylla Editos rättsliga skyldigheter Rättslig förpliktelse, art. 6.1 c GDPR Tillämpliga lagstadgade lagringstider
Tvister Fastställa, göra gällande eller försvara en rättighet Berättigat intresse, art. 6.1 f GDPR Under preskriptionstiderna och den aktuella tvistens varaktighet

9. SQLmigs lokala funktion och uppgifter i SQL-databaser

SQLmig är en programvara för säkerhetskopiering, analys, migrering och återställning av databaser.

Vid normal användning stannar innehållet i de databaser som behandlas med SQLmig, SQL-dumpfiler som skapas av användaren och uppgifter i dessa dumpar på system som kontrolleras av användaren och överförs inte till Edito för att utföra säkerhetskopiering, analys, migrering eller återställning.

Att en användare behandlar en databas som innehåller personuppgifter med SQLmig innebär alltså inte i sig att Edito tar emot eller behandlar dessa uppgifter för användarens räkning.

Användaren eller den organisation som använder SQLmig ansvarar för att, utifrån sin egen situation, fastställa om den är personuppgiftsansvarig eller personuppgiftsbiträde och för att fullgöra sina egna skyldigheter avseende dataskydd.

Databasnamn, SQL-innehåll, affärsinformation, kunduppgifter eller annan information i de databaser som migreras är inte avsedda att överföras till Edito.

Denna regel gäller inte sådant material som användaren frivilligt väljer att skicka till den tekniska supporten.

10. Inloggningsuppgifter och lösenord till SQL-servrar

SQLmig kan göra det möjligt för användaren att lagra vissa inloggningsuppgifter till sina SQL-servrar lokalt.

När användaren väljer att spara ett lösenord i SQLmig är det avsett att lagras lokalt i en skyddad eller krypterad form med hjälp av programvaran.

Användaren kan även välja att inte spara lösenordet och i stället ange det vid varje åtgärd.

Inloggningsuppgifter och lösenord till SQL-servrar är inte avsedda att överföras till Edito vid normal användning av programvaran.

11. Köp och betalning via Link / Stripe Managed Payments

Köp av SQLmig-licenser görs med hjälp av Stripe Managed Payments via:

Sold through Link, LLC
354 Oyster Point Boulevard
South San Francisco, California 94080
United States

Sold through Link, LLC (nedan kallat ”Link”) tillhandahåller tjänsten Stripe Managed Payments och agerar som Merchant of Record, det vill säga som auktoriserad återförsäljare med ansvar bland annat för försäljningsprocessen, betalning, fakturering, skattehantering, bedrägeriförebyggande, vissa transaktionsrelaterade supporttjänster och, beroende på omständigheterna, återbetalningar.

Edito tillhandahåller programvaran SQLmig och beviljar motsvarande licensrättigheter i enlighet med de allmänna licens- och användningsvillkoren.

I samband med försäljningen kan Link och Stripe samla in bland annat namn, adress, e-postadress, land, uppgifter som behövs för fakturering, betalningsuppgifter, transaktionshistorik, tekniska uppgifter som behövs för att säkra betalningen samt uppgifter som behövs för att förebygga bedrägerier.

Fullständiga bankuppgifter som behövs för att genomföra betalningen behandlas av Link, Stripe och/eller deras betaltjänstleverantörer. Edito avser inte att ta emot fullständiga bankkortsnummer eller andra konfidentiella uppgifter för bankautentisering.

Link eller Stripe kan lämna uppgifter till Edito som behövs för att tillhandahålla produkten, bland annat köparens namn och adress, e-postadress, köphistorik och transaktionsuppgifter som behövs för att hantera licensen, support eller en återbetalning.

För dessa behandlingar agerar Edito och, beroende på den aktuella verksamheten, Link eller Stripe var för sig som självständigt personuppgiftsansvariga för de behandlingar vars ändamål och medel de respektive fastställer.

Behandling som utförs inom ramen för Link och Stripe Managed Payments regleras av Stripes och Links integritetsinformation, särskilt Links integritetscenter och Stripes integritetspolicy.

12. Återbetalningar och kontroll av behörighet

Begäranden om återbetalning behandlas i enlighet med SQLmigs återbetalningspolicy och Links tillämpliga rutiner.

När begäran grundas på den kommersiella återbetalningsgarantin på fjorton dagar kan Edito kontrollera om den aktuella licensen redan har genomgått en första aktivering. Kontrollen kan bland annat grundas på förekomsten av eller datumet för en tidigare aktivering, utan att fler tekniska uppgifter än de som behövs för detta ändamål behandlas.

I den utsträckning som behövs för att behandla en begäran kan Edito lämna följande uppgifter till Link eller Stripe, eller ta emot dem från dessa:

  • köparens identitet eller e-postadress;
  • transaktionsreferenser;
  • den aktuella licensen;
  • köpdatum och köpesumma;
  • begärans status;
  • resultatet av behörighetskontrollen avseende den kommersiella garantin, när denna uppgift behövs för att behandla återbetalningen;
  • eventuella angivna skäl;
  • samt uppgifter som behövs för att genomföra återbetalningen.

När en återbetalning, i enlighet med de allmänna villkoren eller återbetalningspolicyn, medför att rätten att använda en licens upphör, kan Edito bevara de uppgifter som är absolut nödvändiga för att registrera ändringen av status, förhindra otillåten återaktivering och bevara nödvändiga bevis.

Om aktiveringshistoriken bestrids eller om ett avslag grundas på att en första aktivering har skett kan den registrerade kontakta Edito för att begära en granskning av situationen och, i förekommande fall, rättelse av en felaktig uppgift.

13. Webbhotell och AWS-infrastruktur

SQLmigs webbplats använder tjänster som tillhandahålls av:

Amazon Web Services EMEA SARL, fransk filial
31 Place des Corolles
Tour Carpe Diem
92400 Courbevoie
Frankrike

SIREN: 831 001 334
RCS Nanterre
APE: 6311Z
Moms: FR30831001334

AWS kan agera som personuppgiftsbiträde i den mening som avses i artikel 28 i GDPR för behandling som utförs för Editos räkning.

Förhållandet mellan AWS och dess kunder som omfattas av GDPR regleras av de avtalsmässiga åtagandena och tillägget om databehandling som AWS erbjuder.

Edito konfigurerar sina tjänster i enlighet med principerna om uppgiftsminimering, konfidentialitet och säkerhet.

Med förbehåll för tekniska krav och säkerhetskrav är vanliga anslutningsuppgifter till webbplatsen inte avsedda att lagras i permanenta loggar av SQLmig-applikationen.

14. Kryptering av kommunikation

Kommunikation med webbplatsen och SQLmigs onlinetjänster sker via HTTPS/TLS-anslutningar, som är avsedda att skydda uppgifter från avlyssning under överföringen.

Kryptering skyddar kommunikationen mellan användaren och den aktuella infrastrukturen, men kan inte garantera att det inte föreligger någon risk i samband med kommunikation via internet.

15. Cookies och andra spårare

Fransk lagstiftning skiljer mellan spårare som är absolut nödvändiga för driften av en tjänst som användaren begärt och andra spårare.

Strikt nödvändiga spårare får användas utan föregående samtycke när de faktiskt uppfyller villkoren i artikel 82 i lagen om informationsteknik och fri- och rättigheter.

Spårare som används för andra ändamål, särskilt attribution, mätning, experiment, A/B-testning, icke nödvändig anpassning eller marknadsföring, kräver användarens föregående samtycke när inget lagstadgat undantag är tillämpligt.

SQLmig ser därför till att spårare som inte är strikt nödvändiga inte placeras innan användaren har gjort ett giltigt val, när samtycke krävs enligt lag.

I samband med integreringen av Stripe Managed Payments och Link uppger Stripe att olika cookies eller liknande tekniker kan användas beroende på betalningskonfigurationen. De exempel som för närvarande dokumenteras omfattar bland annat:

Namn Leverantör Huvudsakligt ändamål Regler
m, __stripe_mid, __stripe_sid Stripe Förebyggande och upptäckt av bedrägerier, säkra transaktioner Kan, beroende på konfiguration och tillämplig lagstiftning, omfattas av spårare som är nödvändiga för betalningssäkerhet
pay_sid Stripe / Link Autentisering och Link-inloggningsupplevelse vid betalning Nödvändig när funktionen uttryckligen används eller begärs, med förbehåll för tillämplig lagstiftning
__Host-LinkSession Stripe / Link Bevara autentiseringsuppgifter som behövs för betalningsupplevelsen med Link Nödvändig när funktionen uttryckligen används eller begärs, med förbehåll för tillämplig lagstiftning
link.auth_session_client_secret Stripe / Link Autentisering av användaren i betalningsgränssnitt som tillhandahålls av Stripe Nödvändig för den aktuella autentiseringsfunktionen, med förbehåll för tillämplig lagstiftning
elements_session Stripe Mätning och förbättring av prestanda i vissa Stripe-/Link-gränssnitt när denna spårare används Kräver föregående samtycke när den inte är strikt nödvändig och tillämplig lagstiftning kräver det

Den exakta listan över spårare kan variera beroende på konfigurationen av Stripe Managed Payments och Link. Edito ser regelbundet över vilka spårare som faktiskt placeras på webbplatsen och anpassar vid behov sin samtyckesmekanism och denna information.

Användaren kan när som helst återkalla sitt samtycke till spårare som kräver samtycke.

Återkallandet av samtycke påverkar inte lagligheten av behandling som utförts före återkallandet.

Blockering av vissa strikt nödvändiga cookies kan förhindra hela eller delar av köpprocessen eller vissa uttryckligen begärda funktioner.

16. Uppdateringar, SQL-katalog och nedladdning av komponenter från tredje part

SQLmig kan utföra nätverkskommunikation som behövs bland annat för att:

  • kontrollera eller uppdatera information så att programvaran kan känna till vilka versioner av SQL-klienter som stöds;
  • ladda ned nödvändiga uppdateringar eller metadata;
  • eller ladda ned officiella programvarukomponenter som behövs för att fungera med en viss databasversion, när användaren begär det eller funktionen är utformad för det.

När SQLmig kontaktar en infrastruktur som drivs av Edito gäller reglerna i denna policy.

När SQLmig laddar ned en komponent direkt från en tredjepartsutgivares infrastruktur, till exempel MySQLs eller MariaDB:s officiella nedladdningsinfrastruktur, kan denna tredje part ta emot tekniska uppgifter som normalt hör samman med en internetanslutning, såsom IP-adress, tidpunkt för begäran och tekniska uppgifter om HTTP-klienten.

Den behandling som utförs av denna tredje part regleras då av dess egen integritetspolicy.

SQLmig använder för närvarande en katalog över SQL-klienter med länkar till berörda utgivares officiella nedladdningsinfrastruktur.

17. Mottagare av uppgifter

Beroende på ändamålet kan personuppgifter vara tillgängliga för:

  • behöriga personer hos Edito, i den utsträckning som strikt behövs för deras arbetsuppgifter;
  • leverantörer av webbhotell och infrastruktur som agerar för Editos räkning;
  • tekniska tjänsteleverantörer som behövs för webbplatsen, supporten eller licenstjänsterna;
  • Link och Stripe för behandling som rör betalning, försäljning, fakturering, beskattning, förebyggande av bedrägerier, transaktionssupport och återbetalningar;
  • juridiska rådgivare, revisorer, granskare eller andra yrkesutövare som omfattas av tystnadsplikt när detta är nödvändigt;
  • administrativa, skattemässiga, rättsliga eller tillsynsmyndigheter när lagen kräver det;
  • eller andra personer när utlämnandet är rättsligt obligatoriskt eller nödvändigt för att utöva eller försvara en rättighet.

Edito säljer inte sina användares personuppgifter.

Uppgifter som Link eller Stripe lämnar till Edito för att utfärda licensen, tillhandahålla support, administrera beställningen eller hantera en återbetalning används inte av Edito för direktmarknadsföring utan lämplig rättslig grund.

18. Internationella dataöverföringar

Edito prioriterar, när det är rimligt möjligt, behandling inom Europeiska ekonomiska samarbetsområdet.

Vissa tjänsteleverantörer eller självständigt personuppgiftsansvariga kan dock vara etablerade eller behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet.

Link / Stripe Managed Payments

Sold through Link, LLC är etablerat i USA.

Inom ramen för Stripe Managed Payments och Link kan personuppgifter överföras till USA eller andra länder där Stripe, dess koncernbolag eller dess tjänsteleverantörer bedriver verksamhet.

Stripe uppger att företaget använder flera mekanismer för att reglera internationella dataöverföringar, bland annat, när de är tillämpliga, EU, USA:s ramverk för dataskydd (EU-U.S. Data Privacy Framework) för berörda certifierade enheter samt standardavtalsklausuler som godkänts av Europeiska kommissionen.

Stripe, LLC uppger att företaget är certifierat enligt EU-U.S. Data Privacy Framework. När denna mekanism inte är tillämplig på mottagaren eller den aktuella behandlingen uppger Stripe att andra erkända överföringsmekanismer kan användas, bland annat standardavtalsklausuler.

Behandling och skyddsåtgärder som gäller för Links och Stripes tjänster omfattas även av deras egna integritetspolicyer och dataskyddsåtaganden.

AWS och andra tjänsteleverantörer

När uppgifter som behandlas för Editos räkning överförs till ett land som inte omfattas av ett beslut om adekvat skyddsnivå ser Edito, när så krävs, till att en mekanism som erkänns enligt GDPR används, särskilt standardavtalsklausuler som antagits av Europeiska kommissionen och, i förekommande fall, lämpliga kompletterande åtgärder.

19. Lagringstider

Edito tillämpar GDPR:s princip om begränsning av lagringstiden.

Uppgifterna lagras så länge som behövs för det ändamål för vilket de samlades in. Därefter raderas eller anonymiseras de, eller placeras i mellanarkiv när en rättslig skyldighet eller behovet av att bevara bevis motiverar detta.

Uppgifter om en licens kan lagras så länge licensen är giltig och kan användas, särskilt för att möjliggöra aktivering, validering, frånkoppling och överföring.

Uppgifter som särskilt behövs för att fastställa att en första aktivering har skett och kontrollera behörighet till den kommersiella återbetalningsgarantin lagras i den aktiva databasen endast så länge som behövs för att hantera licensen, tillämpa garantin eller behandla en begäran. De kan därefter placeras i mellanarkiv när lagring behövs för att fastställa, göra gällande eller försvara en rättighet.

När ett avtalsförhållande upphör kan vissa uppgifter arkiveras så länge som behövs för att fastställa, göra gällande eller försvara en rättighet.

Den allmänna preskriptionstiden för personliga fordringar eller fordringar avseende lös egendom är i princip fem år enligt artikel 2224 i civillagen.

Fordringar som uppkommer i samband med affärsförbindelser omfattas också, om inte särskilda bestämmelser gäller, av en preskriptionstid på fem år enligt artikel L. 110-4 i handelslagen.

Räkenskaper och verifikationer som ska bevaras enligt artikel L. 123-22 i handelslagen lagras i tio år.

Tidsfristerna i boken om skatteförfaranden tillämpas i den lydelse som är rättsligt tillämplig för den aktuella perioden. I synnerhet kan tidsfristen enligt artikel L. 102 B i boken om skatteförfaranden variera beroende på när handlingarna upprättades och när nya lagbestämmelser träder i kraft.

När flera lagringsskyldigheter gäller för samma handling tillämpar Edito den lagringstid som krävs för att uppfylla den mest relevanta rättsliga skyldigheten.

20. Datasäkerhet

Edito vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifternas konfidentialitet, integritet och tillgänglighet.

Beroende på behandlingens art kan dessa åtgärder bland annat omfatta:

  • kryptering av kommunikation;
  • begränsning av åtkomst till behöriga personer;
  • autentiseringsmekanismer;
  • åtskillnad mellan miljöer;
  • lämpliga åtgärder för säkerhetskopiering och återställning;
  • säkerhetsuppdateringar;
  • begränsning av insamlade uppgifter;
  • rutiner för incidenthantering;
  • och lämpliga avtalsmässiga åtaganden med tjänsteleverantörer som behandlar uppgifter för Editos räkning.

Eftersom ingen säkerhetsåtgärd kan garantera att risken är noll anpassar Edito åtgärderna efter uppgifternas art, identifierade risker, den senaste tekniska utvecklingen och kostnaderna för genomförandet.

21. Personuppgiftsincidenter

När en säkerhetsincident oavsiktligt eller olagligt leder till förstöring, förlust, ändring eller obehörigt röjande av personuppgifter, eller obehörig åtkomst till sådana uppgifter, bedömer Edito incidentens art och konsekvenser i enlighet med artiklarna 33 och 34 i GDPR.

När de rättsliga villkoren är uppfyllda anmäler Edito incidenten till CNIL inom de tidsfrister som anges i GDPR.

Om en incident sannolikt medför en hög risk för fysiska personers rättigheter och friheter informerar Edito även de berörda personerna i enlighet med de villkor som anges i regelverket.

22. Ingen kommersialisering av uppgifter

Edito säljer, hyr ut eller kommersialiserar inte SQLmig-användarnas personuppgifter till tredje part.

Uppgifter från en Link / Stripe Managed Payments-transaktion används i den utsträckning som behövs för att tillhandahålla programvaran och licensen, hantera kundrelationen, tillhandahålla support, förebygga bedrägerier, hantera återbetalningar och uppfylla rättsliga skyldigheter.

All användning för elektronisk direktmarknadsföring som kräver separat samtycke får endast ske i enlighet med tillämplig lagstiftning och den registrerades uttryckliga val.

23. Känsliga uppgifter

Edito samlar inte in eller behandlar särskilda kategorier av personuppgifter i den mening som avses i artikel 9 i GDPR, särskilt uppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, fackligt medlemskap, genetiska uppgifter eller biometriska uppgifter som används för att entydigt identifiera en person, hälsouppgifter eller uppgifter om sexualliv eller sexuell läggning.

Användare uppmanas att inte lämna sådana uppgifter till Edito, såvida detta inte är absolut nödvändigt och rättsligt motiverat.

Att databaser som migreras lokalt med SQLmig kan innehålla sådana uppgifter innebär inte att uppgifterna överförs till Edito.

24. Minderåriga

SQLmig är en teknisk programvara som främst riktar sig till yrkesverksamma, systemadministratörer, utvecklare, databasadministratörer och användare med de kunskaper som krävs för att använda programvara för SQL-migrering.

SQLmigs kommersiella tjänster riktar sig inte särskilt till minderåriga.

Edito försöker inte medvetet samla in personuppgifter om barn för kommersiella ändamål.

25. Automatiserade beslut och profilering

Vid datumet för denna policy utför Edito ingen profilering som syftar till att analysera eller förutsäga användarnas beteende för kommersiella ändamål.

Automatiska kontroller av licensens giltighet, antalet tillåtna aktiveringar eller förekomsten av en första aktivering syftar till att tillämpa licensens tekniska egenskaper, de allmänna villkoren och, i förekommande fall, de objektiva kriterierna för den kommersiella återbetalningsgarantin.

En teknisk kontroll kan därmed visa att en licens redan har aktiverats och inte uppfyller villkoret om att den inte alls får ha aktiverats för att omfattas av den kommersiella återbetalningsgarantin.

Den som bestrider riktigheten av denna uppgift eller de konsekvenser som dras av den kan kontakta Edito för att begära att situationen granskas av en behörig person och lämna relevanta underlag.

Tvingande lagstadgade rättigheter, särskilt avseende ångerrätt eller lagstadgad garanti för avtalsenlighet, påverkas inte av en automatiserad kontroll av behörigheten till den kommersiella återbetalningsgarantin.

Link eller Stripe kan använda egna automatiserade mekanismer, särskilt för betalning eller förebyggande av bedrägerier. Dessa behandlingar omfattas av Stripes integritetspolicy samt Links integritetsinformation.

26. Registrerades rättigheter

Enligt de villkor som anges i GDPR och lagen om informationsteknik och fri- och rättigheter kan varje registrerad ha rätt till:

  • bekräftelse på om personuppgifter som rör personen behandlas eller inte;
  • åtkomst till sina personuppgifter;
  • rättelse av felaktiga eller ofullständiga uppgifter;
  • radering av sina uppgifter under vissa omständigheter;
  • begränsning av behandlingen;
  • dataportabilitet när de rättsliga villkoren är uppfyllda;
  • invändning, av skäl som hänför sig till personens specifika situation, mot behandling som grundas på Editos berättigade intresse;
  • återkallande när som helst av ett samtycke när behandlingen grundas på samtycket;
  • att, enligt villkoren i artikel 22 i GDPR, inte bli föremål för ett beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt i betydande grad påverkar personen;
  • samt rätten att lämna in klagomål till en tillsynsmyndighet.

Rätten till radering, invändning eller dataportabilitet är inte absolut och gäller eventuellt inte när behandlingen är nödvändig för att uppfylla en rättslig skyldighet, fullgöra ett avtal eller fastställa, göra gällande eller försvara ett rättsligt anspråk.

27. Instruktioner om uppgifter efter dödsfall

I enlighet med tillämplig fransk lagstiftning kan en person ange instruktioner om lagring, radering och utlämnande av sina personuppgifter efter sin död.

När Edito får kännedom om ett dödsfall behandlas begäranden som rör den avlidnes uppgifter i enlighet med lagen om informationsteknik och fri- och rättigheter och tillämpliga förordningsbestämmelser, med förbehåll för lagstadgade lagringsskyldigheter och tredje parts rättigheter.

28. Utövande av rättigheter

Alla begäranden som rör personuppgifter kan skickas till: [email protected]

eller per post till:

Edito Sàrl
Dataskyddsavdelningen
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
Frankrike

Begäran ska göra det möjligt för Edito att på ett rimligt sätt identifiera den registrerade och förstå vad begäran gäller.

Om Edito hyser rimliga tvivel om den sökandes identitet kan ytterligare uppgifter som är strikt nödvändiga för att verifiera identiteten begäras.

Edito besvarar begäranden inom de tidsfrister som anges i GDPR, i princip inom en månad från det att begäran mottagits.

Tidsfristen kan förlängas med två månader när begärandenas komplexitet eller antal motiverar det. Den registrerade informeras då om förlängningen inom den ursprungliga tidsfristen på en månad.

Utövandet av rättigheterna är i princip kostnadsfritt. Om en begäran är uppenbart ogrundad eller orimlig, särskilt på grund av att den upprepas, kan Edito dock tillämpa de bestämmelser som anges i GDPR.

29. Rätt att lämna in klagomål till CNIL

Varje registrerad har rätt att lämna in klagomål till behörig tillsynsmyndighet.

I Frankrike är den behöriga myndigheten:

Commission nationale de l’informatique et des libertés, CNIL
Klagomålsavdelningen
3 Place de Fontenoy
75007 Paris
Frankrike

Klagomål kan också lämnas in via CNIL:s onlinetjänster.

Rätten att lämna in klagomål till CNIL fråntar inte den registrerade andra administrativa eller rättsliga möjligheter till prövning som personen kan ha.

30. Länkar och tjänster från tredje part

SQLmigs webbplats eller programvara kan innehålla länkar eller möjliggöra kommunikation med webbplatser, tjänster eller infrastruktur som drivs av tredje part, särskilt Link, Stripe, utgivarna av MySQL eller MariaDB och deras nedladdningsinfrastruktur.

Edito ansvarar inte för behandling av uppgifter som dessa tredje parter utför självständigt.

Den registrerade uppmanas att läsa den berörda tredje partens integritetspolicy när tjänsten används.

31. Förändringar av behandlingen

Om Edito inför en ny behandling av personuppgifter, en ny onlinefunktion, en ny tjänsteleverantör, ett verktyg för publikmätning, en annons- eller marknadsföringslösning eller annan teknik som väsentligt ändrar den behandling som beskrivs i denna policy, uppdaterar Edito denna policy och inhämtar, när så krävs enligt regelverket, de registrerades samtycke i förväg.

En ändring av denna policy kan inte medföra att en behandling i efterhand blir laglig om den inte var laglig när den utfördes.

32. Ändringar av denna policy

Edito kan ändra denna policy, bland annat för att:

  • beakta ändringar i lagar eller förordningar;
  • ta hänsyn till en rekommendation eller ett beslut från en behörig myndighet;
  • återspegla en ändring av SQLmig eller dess infrastruktur;
  • byta tjänsteleverantör;
  • eller förbättra informationen till de registrerade.

Datumet för den senaste uppdateringen anges i början av dokumentet.

När ändringarna är väsentliga och regelverket kräver det får de registrerade lämplig information och nytt samtycke inhämtas när den aktuella behandlingen grundas på samtycke.

33. Originalspråk och översättningar

Denna integritetspolicy är skriven på franska.

Översättningar kan göras tillgängliga för att underlätta förståelsen för SQLmigs internationella användare.

Översättningarna kan bland annat utföras eller få hjälp av automatiserade översättningssystem eller artificiell intelligens och kan, trots genomförda kontroller, innehålla fel, tvetydigheter eller otydligheter.

Den franska versionen är den referensversion som Edito använder vid tolkningen av denna policy.

Denna regel gäller utan att det påverkar tvingande bestämmelser i tillämplig lag, särskilt kraven på transparens, begriplighet och information i GDPR.

34. Kontakt

Vid frågor om denna policy, Editos behandling av personuppgifter eller utövandet av en rättighet:

Edito Sàrl
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
Frankrike

E-post: [email protected]
Webbplats: https://www.sqlmig.com