Integritetspolicy

Senast uppdaterad: 1 oktober 2026

Vem som är ansvarig

AthillyAds drivs av Ampthilly AB, organisationsnummer 559588-0724, med säte på Bjännberg 121, 905 72 Hörnefors. För allt som beskrivs på den här sidan är Ampthilly AB personuppgiftsansvarig, utom för det affärsinnehåll du lägger in i plattformen (dina sidor, kampanjer, produktfeeds), som vi behandlar på ditt uppdrag, som biträde. Integritetsfrågor skickas till hello@athillyads.com.

Den här webbplatsen

Marknadssidan du läser laddar inga analys- eller annonsskript förrän du tillåter motsvarande kak-kategori. Skripten hämtas inte före tillåtelsen. Säger du nej förblir de spårningstjänsterna avstängda. Du kan ändra ditt val via Kakinställningar i sidfoten. Supportchatten som beskrivs nedan ansluter när du tillåter Chatt i kakinställningarna eller väljer att öppna den, separat från statistik och annonsering.

Vår driftleverantör (Cloudflare) behandlar vanliga tekniska förfrågningsdata (IP-adress, user agent) för att leverera sidor och skydda mot missbruk, som varje leverantör gör.

Kakor sajten kan sätta

Cloudflares egen kakdokumentation beskriver deras kakor. Stänger du av Statistik eller Marknadsföring raderas motsvarande spårningskakor som webbplatsen kan komma åt. Sidan laddas om när en tidigare tillåten kategori återkallas.

Tillåter du Chatt eller öppnar chatten kan tawk.to använda kakor eller webbläsarlagring för att hålla samtalet igång. Avsnittet Supportchatt nedan beskriver när anslutningen startar och vilka uppgifter tjänsten får.

Kakinställningar

Supportchatt

Tillåter du Chatt i kakinställningarna laddar vi tawk.to i bakgrunden för att förbereda anslutningen till vårt team. Du kan också starta den genom att öppna supportchatten. Chattjänsten får tekniska anslutningsuppgifter, däribland din IP-adress och sidan du besöker, samt de meddelanden och kontaktuppgifter du väljer att skicka. Den kan använda kakor eller webbläsarlagring för att hålla samtalet igång. Inga resurser från tawk.to hämtas innan du tillåter Chatt eller väljer att öppna den. När du öppnat chatten kommer vi ihåg det valet under samma webbläsarflikssession så att den kan återansluta på en annan sida.

Vi använder samtalet för att besvara din förfrågan. Lämnar du en e-postadress kan vårt team svara efter att du lämnat webbplatsen. Vi skickar inte dina chattmeddelanden till våra statistik- eller annonsverktyg. Läs tawk.to:s integritetspolicy för information om deras behandling, bland annat behandling i USA. Kontakta hello@athillyads.com om ditt samtal eller om du vill begära radering.

Gratis hint-generatorn

När du använder context hint-generatorn skickas sidadressen du anger (och eventuell frivillig företagskontext du skriver in) till vårt API, som hämtar sidan och genererar resultatet. Vi sparar en logg över förfrågningarna: adressen, kontextfälten, det genererade svaret och tekniska detaljer som svarstid. Loggen är det som låter oss hitta och åtgärda sidor som verktyget hanterar dåligt.

Resultatet innehåller en bild och en ikon från sidan. Själva bilderna sparar vi inte: omskalade kopior skapas när förhandsvisningen eller Ads Manager hämtar dem, serveras från app.athillyads.com och cachas i ungefär en vecka. Förfrågningsloggen visar vilka bilder som valdes.

Din IP-adress används för att begränsa antalet förfrågningar och lagras bara i hashad form; hasharna raderas efter 90 dagar. Verktyget skyddas av Cloudflare Turnstile, som kan sätta en funktionell kaka enbart för att skilja människor från bottar; den spårar dig inte mellan webbplatser.

AthillyAds-plattformen

När du skapar ett konto på app.athillyads.com lagrar vi det tjänsten behöver för att fungera: din e-post och ditt namn, din organisation och dina teammedlemmar, webbplatserna och sidorna du kopplar, innehållet vi läser från dem, varumärkesböckerna, kampanjerna och annonserna vi genererar, och (om du kopplar en) din ChatGPT Ads API-nyckel, som krypteras och aldrig lämnar vår server. Kopplar du Google Analytics sparar vi också siffror därifrån, som beskrivs nedan.

Bilder från din webbplats samlas bara in och lagras om du uttryckligen bekräftar att webbplatsen är din och ger tillstånd, och tillståndet kan återkallas i inställningarna, vilket raderar varje bild vi samlat in.

Inloggning med Google och Google Analytics

Logga in med Google. Loggar du in på app.athillyads.com med ditt Google-konto får vi ditt namn, din e-postadress och din profilbild från Google. Vi använder dem för att skapa ditt konto och logga in dig, och till inget annat.

Koppla Google Analytics. Separat kan du koppla en Google Analytics 4-egendom till ett annonskonto. Du loggar in med Google och ger oss läsbehörighet till Google Analytics (analytics.readonly), plus e-postadressen till Google-kontot du använde, så att appen kan visa vilket konto som är kopplat. Vi kan inte ändra något i ditt Google Analytics.

Med den behörigheten:

• listar vi de Google Analytics-konton och egendomar du ser, så att du kan välja den som hör till annonskontot. Listan sparas inte;
• sparar vi egendomen du väljer: dess namn och id, mätnings-id, webbplatsadress och valuta;
• läser vi rapporter från den: ett år bakåt när du kopplar, sedan de senaste sju dagarna varje natt. Det är dagliga och veckovisa summor: besök, engagerade besök, nyckelhändelser och andra händelseantal, sidvisningar, engagemangstid, transaktioner och intäkter, samt produktvisningar, varukorgstillägg och köp. De är uppdelade på datum, kampanjtaggarna på dina länkar, trafikkälla, enhetstyp, land, händelsenamn, landningssida och produkt. Det är bara summor: Google Analytics ger oss inga besökar-id, klient-id eller IP-adresser, och vi ber inte om några.

Vad vi använder det till. Bara till funktionerna du använder i appen, för annonskontot du kopplade det till:

• att visa webbplatsens trafik bredvid dina ChatGPT Ads-resultat;
• att matcha besök, nyckelhändelser och intäkter mot dina kampanjer, annonser och produkter, och räkna ut avkastning på annonskostnaden;
• att föreslå vad du kan ändra.

En del förslag skrivs av AI-modeller. För dem skickas de relevanta siffrorna via OpenRouter till företaget som kör modellen (listade nedan), och bara via vägar där det företaget inte tränar på det eller använder det för egna syften.

Vem som ser det. De i din organisation som har tillgång till annonskontot. Ingen på Ampthilly AB tittar på din Google-data om du inte ber oss om det för support, det behövs för att utreda ett säkerhetsproblem eller missbruk, eller lagen kräver det.

Var det förvaras. Åtkomsten Google ger oss är en token. Vi lagrar den krypterad i vår databas i EU, och de kortlivade tokens som används vid varje läsning finns bara medan läsningen pågår. Siffrorna ligger i samma databas så länge kopplingen finns. Loggen över vilka rapporter vi bett Google om raderas efter 90 dagar. Hur det skyddas står under Så skyddar vi dina uppgifter.

Ta tillbaka det. Koppla från Google Analytics i appen, under Connections › Google Analytics, eller radera annonskontot. Då raderar vi den sparade token och varje siffra vi läst, och ber Google dra tillbaka vår åtkomst. Google ger åtkomst per inloggning, inte per annonskonto, så är ett annat annonskonto fortfarande kopplat via samma Google-inloggning finns åtkomsten kvar tills också det kopplas från. Du kan också själv ta bort vår åtkomst när som helst på myaccount.google.com/permissions: läsningarna slutar direkt, och när du sedan kopplar från i appen raderas siffrorna. Eller mejla hello@athillyads.com så raderar vi dem åt dig.

Googles regler. AthillyAds' use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Det vill säga: vår användning och överföring av information från Googles API:er följer Googles policy för användardata, inklusive kraven på begränsad användning. I praktiken:

• Vi säljer inte Google-data, och vi lämnar den inte till annonsplattformar, datamäklare eller någon annan. Det gäller även ChatGPT Ads. Det enda som når ditt ChatGPT Ads-konto är det du godkänner där. En kampanj du startar från en av dina toppsidor bär till exempel sidans adress.
• Vi använder den inte för att rikta annonser mot dig eller någon annan, eller för att bedöma någons kreditvärdighet.
• Vi använder den inte för att utveckla, förbättra eller träna generella AI- eller maskininlärningsmodeller.
• Den ingår aldrig i siffrorna vi tittar på över hela plattformen.
• Den går bara vidare till någon annan i fyra fall:
  • till underbiträdena nedan, för att köra funktionerna du använder;
  • när lagen kräver det;
  • för att skydda mot säkerhetsproblem eller missbruk;
  • vid en fusion eller försäljning av verksamheten, och bara om du har samtyckt först.

Var dina uppgifter finns, och vilka som hjälper oss behandla dem

Vi strävar efter att lagra och behandla personuppgifter inom EES: databasen och fillagringen körs i en EU-region, och vi är ett svenskt bolag, så GDPR är ramen vi arbetar i. Att leverera tjänsten involverar också en liten uppsättning underbiträden, varav några kan behandla uppgifter utanför EES enligt EU:s standardavtalsklausuler:

• Cloudflare: den här webbplatsen, botskydd, DNS
• tawk.to: anslutningen till supportchatten när du tillåter Chatt eller väljer att öppna den, samt samtal du skickar
• Vercel: applikationsdrift
• Supabase: databas, inloggning och fillagring (EU-region)
• Trigger.dev: bakgrundsjobb (webbplatsläsningar, kampanjgenerering, läsningar från Google Analytics)
• Railway: bevakning av sidorna dina annonser pekar på, och rendering av sidor som kräver en webbläsare
• OpenRouter: routning av våra anrop till AI-modellerna nedan
• AI-modeller: Anthropic, Google, OpenAI, Microsoft (Azure), Amazon Web Services, xAI, Mistral AI, Cohere och TypeSafe. Vilken som helst av dem kan användas till vilket AI-arbete som helst i plattformen och gratisverktyget, och vilken som gör vad ändras när modellerna blir bättre. Det som går via OpenRouter går bara via vägar där företaget som kör modellen inte tränar på det eller använder det för egna syften
• ScraperAPI: reservhämtning för sidor som blockerar vanliga läsare
• Stripe och Link: betalningar. När du köper i appen är det Sold through Link, LLC, ett Stripe-bolag, som säljer licensen till dig och hanterar dina betaluppgifter enligt Links egen integritetspolicy; vi ser eller lagrar aldrig ditt kortnummer
• Fortnox: fakturering och bokföring för kunder vi fakturerar själva
• Resend: transaktionsmejl
• Slack: interna notiser till vårt team, till exempel e-postadressen till någon som just registrerat sig

Underbiträden får bara det de behöver för sitt jobb, och ingen av dem får använda dina uppgifter för egna ändamål.

Så skyddar vi dina uppgifter

Vi har säkerhetsrutiner på plats som skyddar dina uppgifter från att läsas eller ändras av obehöriga. Det gäller också Google-användardatan som beskrivs ovan (token vi får från Google och siffrorna vi läser med den), som vi behandlar som känsliga uppgifter. I praktiken:

• Krypterat på vägen. Den här webbplatsen och appen på app.athillyads.com svarar bara över HTTPS, och våra egna anrop (till Google, till ChatGPT Ads och till AI-modellerna) är också krypterade med TLS.
• Krypterat där det lagras. Vår databas och fillagring är krypterade i vila med AES-256.
• Tokens och nycklar krypteras två gånger. Token vi får från Google och din ChatGPT Ads API-nyckel krypteras dessutom av oss innan de sparas, var och en med en egen nyckel (AES-256-GCM), och de nycklarna krypteras i sin tur med en huvudnyckel som aldrig förvaras i databasen. De kan bara läsas på våra servrar, i det ögonblick ett anrop görs: de visas aldrig i appen, skrivs aldrig till en logg och läggs aldrig i en prompt till en AI-modell.
• Bara din organisation kan läsa det. Databasen själv kontrollerar varje läsning (radnivåskydd, row-level security): en inloggad person får bara de annonskonton som organisationen har gett personen tillgång till.
• Inte mer än vi behöver. Vår åtkomst till Google Analytics är skrivskyddad, vi läser summor utan besökar-id, klient-id eller IP-adresser, loggen över vad vi bett Google om raderas efter 90 dagar, och allt vi läst raderas när du kopplar från.
• Få personer, alla bundna av sekretess. Bara de som driver tjänsten når systemen den körs på, var och en med ett eget konto skyddat med tvåstegsverifiering, och alla här är skyldiga att hålla det de ser för sig själva. Din Google-data tittar vi bara på i de fall som räknas upp ovan.
• Säkerhetskopierat. Databasen säkerhetskopieras varje dag, så att vi kan återställa tjänsten efter ett fel hos oss. Säkerhetskopiorna försvinner av sig själva inom 30 dagar, så det vi raderar försvinner därifrån också.
• Om något går fel. Kommer någon åt dina uppgifter som inte borde det, hör du det från oss utan onödigt dröjsmål och senast 72 timmar efter att vi fått veta det (vad som hänt, vad det rörde och vad vi gör åt det), och vi anmäler det till tillsynsmyndigheten så som GDPR kräver.

Det vi inte gör

• Vi säljer eller hyr inte ut dina uppgifter. Till någon, för något.
• Vi använder inte din privata affärsdata för att annonsera mot andra.
• Vi tränar inte AI-modeller på dina uppgifter.
• Vi tittar däremot på vad som händer över hela plattformen som siffror (vad som brukar fungera, hur det normala ser ut i en bransch) så att produkten blir bättre för alla som använder den. Bara siffror: aldrig dina texter, din produktdata eller något en besökare lämnat på din webbplats, och inget vi visar en annan kund avslöjar vems konto en siffra kommer från. Data från Google ingår aldrig.

Dina rättigheter

Enligt GDPR kan du begära tillgång till dina uppgifter, få dem rättade, exporterade eller raderade, begränsa eller invända mot behandling, och återkalla samtycken du gett. Mejla hello@athillyads.com så ordnar vi det. Du kan också klaga hos en tillsynsmyndighet: i Sverige IMY, Integritetsskyddsmyndigheten.

Lagring och radering

Raderar du ditt konto raderar vi personuppgifterna som hör till det, och behåller bara det bokföringslagen kräver (fakturaunderlag, upp till sju år) och anonyma aggregat som inte identifierar någon. Gratisverktygets förfrågningsloggar behåller sin hashade IP i 90 dagar, som ovan. Siffror från Google Analytics sparas så länge kopplingen finns och raderas när du kopplar från eller raderar annonskontot; se Inloggning med Google och Google Analytics.

Ändringar

Ändras policyn på ett sätt som spelar roll säger vi det synligt på webbplatsen; vi gömmer det inte i en ändringslogg.