Integritetspolicy

Senast uppdaterad: 31 oktober 2026 · Vid avvikelser har den engelska versionen företräde.

Denna integritetspolicy förklarar hur Tagnect LLC (”Tagnect”, ”vi”, ”oss”) behandlar information när gäster använder Tagnect‑appen för att få tillgång till ett verksamhetsställes Wi‑Fi, när personal på verksamhetsstället använder Tagnect Manager och webbkonsolen, och när någon besöker denna webbplats. Tagnect samordnar åtkomsten med verksamhetsställets nätverksutrustning och bär inte gästernas internettrafik.

1. Vem som är ansvarig

Tagnect LLC, ett aktiebolag med begränsat ansvar (limited liability company) bildat i delstaten Wyoming, USA, 30 N Gould St, Ste N, Sheridan, WY 82801, USA. Kontakt i integritetsfrågor: privacy@tagnect.com.

2. Vår roll och verksamhetsställets roll

Uppgifter om gästers åtkomst (avsnitt 3.1): det verksamhetsställe som erbjuder Wi‑Fi bestämmer åtkomstpolicyerna och är personuppgiftsansvarigt för dessa uppgifter; Tagnect behandlar dem för verksamhetsställets räkning, som tjänsteleverantör (personuppgiftsbiträde).
Administratörskonton, fakturering, webbplats och tjänstemått (avsnitt 3.2–3.5): Tagnect är personuppgiftsansvarigt.

3. Uppgifter vi behandlar

3.1 Gästappen (”Tagnect”)

Enhetens MAC‑adress — enhetens nätverksidentifierare, som hämtas från verksamhetsställets Wi‑Fi‑utrustning och används för att ge och hantera din åtkomst samt för att knyta engångskoder (OTP) till en enhet.
Anslutnings‑ och sessionsdata — det nätverk som används, tidpunkt och varaktighet för åtkomsten samt åtkomstprofilen (sessionstid och, där utrustningen stöder det, bandbredd eller datakvot).
Uppgifter om taggläsningar — vilken tagg som lästes och när. Dessa uppgifter innehåller ingen MAC‑adress, IP‑adress, inget namn och inga kontaktuppgifter.

Gästappen kräver inget konto, frågar inte efter ditt namn, din e‑postadress eller ditt telefonnummer och har inte åtkomst till din plats eller GPS.

3.2 Tagnect Manager och webbkonsolen

Kontots e‑postadress — för att identifiera och autentisera administratören.
Enhetsidentifierare — skickas vid inloggning för att knyta sessionen till enheten och hålla åtkomsten säker.
Administrativ aktivitet — en granskningslogg över administrativa åtgärder, för att skydda verksamhetsställets konto.

Dessa uppgifter används endast för att driva tjänsten; de används inte för reklam eller för att spåra dig i andra företags appar eller på andra företags webbplatser.

3.3 Fakturering

Kortbetalningar hanteras av Stripe; vi tar inte emot och lagrar inte fullständiga kortnummer. Vi sparar abonnemang, abonnemangets status, belopp och fakturor. Betalningar i bitcoin hanteras av vår egen BTCPay Server; transaktioner på blockkedjan är offentliga till följd av hur bitcoinnätverket fungerar.

3.4 Denna webbplats

Vi använder Cloudflare Web Analytics, som fungerar utan cookies och utan personuppgifter, för att räkna besök på aggregerad nivå. Webbplatsen använder inga reklampixlar och inga spårningscookies och behöver därför ingen samtyckesbanner. Vår webbhotellsleverantör kan spara kortlivade tekniska loggar av säkerhetsskäl.

3.5 Mått på tjänstens kapacitet

För att dimensionera våra molnservrar i realtid och erbjuda bästa möjliga upplevelse mäter vi det sammanlagda antalet anslutningsförfrågningar vid en given tidpunkt. Dessa mått innehåller inga personuppgifter och kopplas aldrig till en person eller enhet.

4. Hur vi använder uppgifterna

Godkänna och hantera åtkomst till verksamhetsställets Wi‑Fi enligt de policyer som verksamhetsstället har bestämt.
Autentisera verksamhetsställets personal och skydda deras administrationssessioner.
Förhindra missbruk av inloggningsuppgifter (till exempel genom att flagga ovanliga mönster av taggvalideringar för granskning).
Fakturera abonnemang, ge support samt driva, skydda och skala tjänsten.

Rättsliga grunder (där lagar som GDPR eller Brasiliens LGPD gäller): fullgörande av den begärda tjänsten, berättigat intresse av nätverkssäkerhet, fullgörande av rättsliga förpliktelser och, i förekommande fall, samtycke.

Vi säljer inte och delar inte personuppgifter för reklamändamål. Uppgifter delas endast med det verksamhetsställe där du ansluter och med leverantörer som driver tjänsten för vår räkning:

Hetzner (molnservrar, USA) och Supabase (databas, USA);
Cloudflare (DNS, innehållsleverans, säkerhet och cookiefri webbanalys);
Stripe (kortbetalningar) och Resend (transaktionella e‑postmeddelanden, till exempel för återställning av lösenord);
Google Workspace (företagets e‑post och support).

Vi kan lämna ut information när lagen kräver det eller för att skydda användarnas och tjänstens rättigheter och säkerhet.

6. Lagring

MAC‑adress i sessioner och OTP: raderas 15 minuter efter att sessionen eller OTP:n har löpt ut (eller återkallats).
Uppgifter om taggläsningar: raderas som standard efter 1 dag; ett verksamhetsställe kan ställa in upp till 45 dagar. Eftersom de inte innehåller någon MAC‑adress, IP‑adress, något namn eller några kontaktuppgifter identifierar dessa uppgifter i praktiken inte gäster.
Administratörskonton: så länge kontot är aktivt; raderas inom 30 dagar efter en verifierad begäran om radering eller avslutat konto.
Faktureringsunderlag: så länge skatte‑ och bokföringslagstiftningen kräver.
Webbanalys och kapacitetsmått: endast på aggregerad nivå, utan personuppgifter.

7. Internationella överföringar

Våra servrar finns i USA. När uppgifter från andra regioner överförs använder vi lämpliga skyddsåtgärder, till exempel standardavtalsklausuler, där lagen kräver det.

8. Säkerhet

Vi använder krypterade anslutningar (HTTPS/TLS), signerade förfrågningar, flerfaktorsautentisering och listor över tillåtna IP‑adresser för administration samt en granskningslogg som endast kan utökas. Tagnects Wi‑Fi‑uppgifter är tillfälliga och roteras automatiskt, vilket begränsar hur länge en exponerad inloggningsuppgift kan användas.

9. Dina rättigheter och hur du begär radering

Beroende på var du bor (till exempel enligt GDPR, Brasiliens LGPD eller Kaliforniens CCPA/CPRA) kan du ha rätt att få tillgång till, rätta, radera eller flytta dina uppgifter, att invända mot eller begränsa behandlingen, att återkalla samtycke och att informeras om delning. Tagnect säljer inte och ”delar” inte personuppgifter enligt definitionen i CCPA.

Så begär du radering av dina uppgifter: mejla privacy@tagnect.com med ämnesraden ”Data deletion”.

Gäster har inget konto; enhetsidentifieraren raderas redan automatiskt 15 minuter efter sessionen. Vid förfrågningar om åtkomstuppgifter som finns hos ett visst verksamhetsställe samordnar vi med det verksamhetsstället, som är personuppgiftsansvarigt för dem.
Administratörer: skriv från (eller ange) kontots e‑postadress. Efter verifiering raderar vi kontots e‑postadress och de enhetsidentifierare som är kopplade till dina sessioner inom 30 dagar.

Du kan också lämna in ett klagomål till din lokala dataskyddsmyndighet (i Sverige Integritetsskyddsmyndigheten, IMY).

10. Barn

Tagnect riktar sig inte till barn under 13 år (eller den lägsta ålder som anges i lokal lag), och vi samlar inte medvetet in deras personuppgifter.

11. Ändringar

Vi kan uppdatera denna policy. Datumet högst upp visar den gällande versionen; väsentliga ändringar meddelas via tjänstens kanaler.

12. Kontakt

Tagnect LLC — privacy@tagnect.com