Juridik & dataskydd - Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig for behandlingen av dina personuppgifter ar:

Siteflow Stockholm AB
Organisationsnummer: 559420-8752
Adress: Varuvagen 9, 125 34 Alvsjo
E-post: hello@siteflow.se
Telefon: +46 10 189 84 80

För frågor om dataskydd vänder du dig till oss på adressen ovan eller via e-post. Vi svarar normalt inom två arbetsdagar.

2. Vilka personuppgifter samlar vi in?

Vi samlar in personuppgifter i samband med att du kontaktar oss, bokar en demo eller använder vara tjänster. Beroende på sammanhanget kan det rora sig om:

• Identitetsuppgifter — fornamn, efternamn, befattning.
• Kontaktuppgifter — e-postadress, telefonnummer, postadress.
• Foretagsuppgifter — foretagsnamn, organisationsnummer, faktureringsadress.
• Kommunikationsdata — meddelanden du skickar via kontaktformulär, chat-widget eller e-post.
• Tekniska uppgifter — IP-adress, webbläsar-typ, enhet och operativsystem, insamlade automatiskt när du besöker var webbplats.
• Cookie-data — information om hur du navigerar på sajten, se Cookiepolicyn för detaljer.
• Avtalsinformation — val av paket, fakturahistorik, supportarenden och annan information som uppstar under ett pagaende kundforhallande.

Vi samlar aldrig in känsliga personuppgifter (t.ex. hälsa, politisk uppfattning eller etniskt ursprung) och vi uppmanar dig att inte skicka sådan information till oss.

3. Hur och varför använder vi dina uppgifter?

Vi behandlar dina personuppgifter for foljande andamal:

3.1 Besvara förfrågan och ge support

När du kontaktar oss via kontaktformulär, e-post eller chat-widget behandlar vi dina uppgifter för att kunna återkoppla och ge dig korrekt information om vara tjänster.

Laglig grund: Berattigt intresse (artikel 6.1 f GDPR) — det ar i bade ditt och vart intresse att förfrågan besvaras effektivt.

3.2 Uppfylla avtal och leverera tjänster

När du ar kund hos oss behandlar vi dina uppgifter för att leverera de avtalade tjansternas — hemsidebygge, hosting, SEO, supporthantering och fakturering.

Laglig grund: Avtal (artikel 6.1 b GDPR) — behandlingen ar nödvändig för att fullgora avtalet med dig.

3.3 Fakturering och bokforingsskyldighet

Vi behandlar fakturerings- och betalningsuppgifter för att uppfylla var bokforingsskyldighet enligt bokforingslagen (1999:1078).

Laglig grund: Rattslig forpliktelse (artikel 6.1 c GDPR).

3.4 Marknadsforing och nyhetsbrev

Om du har samtyckt till marknadsforing, eller ar en befintlig kund och inte har avsagt dig det, kan vi skicka dig information om nya tjänster, uppdateringar och erbjudanden från Siteflow.

Laglig grund: Samtycke (artikel 6.1 a GDPR) eller berättigt intresse för befintliga kunder (artikel 6.1 f GDPR). Du kan när som helst avsaga dig marknadsforing via lankens "avregistrera" i e-postutskick eller genom att kontakta oss.

3.5 Analys och förbättring av tjänsten

Vi analyserar aggregerade besökarsdata för att förstå hur var webbplats används och för att förbättra användarvänligheten. Data pseudonymiseras i masta mojliga man.

Laglig grund: Berattigt intresse (artikel 6.1 f GDPR) eller samtycke via cookie-banner när vi använder analyticverktyg som kraver det.

4. Hur länge sparar vi dina uppgifter?

Vi sparar aldrig personuppgifter längre än nödvändigt för det andamal de samlades in for. Foljande riktlinjer galler:

• Förfrågan/prospekt — uppgifter från personer som fragat om vara tjänster men inte blivit kunder raderas senast 12 manader efter sista kontakt.
• Kunder — kunduppgifter sparas så länge avtalet gäller och darefter i 7 ar i enlighet med bokforingslagens krav. Tekniska uppgifter och chattloggar raderas normalt 12 manader efter avslutat avtal.
• Fakturor och bokforingsunderlag — 7 ar från rakenskapsarets slut, i enlighet med bokforingslagen.
• Cookie- och analysdata — varierar beroende på cookie-typ, vanligen 1-13 manader, se Cookiepolicyn.
• Marknadsforing — tills du avsager dig eller aterkallelse av samtycke, varefter de raderas inom 30 dagar.

5. Vilka delar vi dina uppgifter med?

Vi säljer aldrig dina personuppgifter till tredje part. Vi delar uppgifter enbart när det ar nödvändigt för att leverera vara tjanster:

• Hosting och infrastruktur — Vercel Inc. hanterar hosting av vara webbplatser. Databehandling sker inom EU/EES i den man det ar möjligt. Vercel ar underkastat EU-US Data Privacy Framework.
• Chat-widget — vi kan anvanda en tredjepartsleverantor för chat-funktionaliteten på sajten. Leverantoren agerar personuppgiftsbitraden och behandlar data enligt instruktioner från oss. Aktiv leverantor framgar av cookie-bannern.
• Webbanalys — om Google Analytics ar aktiverat delar vi anonymiserade beteendedata med Google LLC. Du kan välja bort detta via cookie-installningarna.
• Fakturering och betalning — vi kan använda en faktureringsleverantor för att skicka och hantera fakturor. Leverantorerna hanterar enbart de uppgifter som ar nödvändiga för att genomföra transaktionen.
• Dotterplattformar — vi driver careers.siteflow.se, connect.siteflow.se och sale.siteflow.se. Data mellan dessa plattformar delas enbart i den man det ar nödvändigt för att leverera din avtalade tjanst, och alltid inom Siteflow Stockholm AB:s kontroll.
• Myndigheter — vi kan lamna ut uppgifter till behorigar myndigheter när vi ar skyldiga att göra det enligt lag.

Alla personuppgiftsbitraden ar bundna av skriftliga personuppgiftsbiradesavtal (DPA) som ställer krav på sakerhet och konfidentialitet i enlighet med GDPR.

6. Internationella overfOringar

Vi stravar efter att all personuppgiftsbehandling sker inom EU/EES. När vi använder leverantorer utanfor EU/EES sakerstaller vi att lampliga skyddsatgarder finns pa plats, till exempel:

• EU-kommissionens standardkontraktsklausuler (SCC).
• Adequacy-beslut från EU-kommissionen (t.ex. EU-US Data Privacy Framework för amerikanska leverantorer som certifierat sig).

Du kan begara information om vilka skyddsatgarder som gäller för en specifik overforingen genom att kontakta oss.

7. Sakerhet

Vi vidtar lämpliga tekniska och organisatoriska atgarder för att skydda dina personuppgifter mot obehorig atkomst, forlust, ändring eller spridning. Atgarderna inkluderar:

• Krypterad kommunikation (HTTPS/TLS) för all dataoverforing.
• Atkomstkontroll med princip om minsta privilegium.
• Regelbunden sakerhetsgenomgang av var infrastruktur.
• Avtalsenliga krav på sakerhet hos alla personuppgiftsbitraden.

8. Dina rättigheter

Enligt GDPR har du följande rättigheter gentemot oss. Vi besvarar förfrågan utan onodigt drojsmal, normalt inom en månad.

Rätt till tillgang (artikel 15)

Du har rätt att få en bekraftelse på om vi behandlar dina personuppgifter och i så fall få tillgang till ett registerutdrag.

Rätt till rattelse (artikel 16)

Om dina uppgifter ar felaktiga eller ofullstandiga har du rätt att begara att vi rattar dem.

Rätt till radering ("ratten att bli glomd") (artikel 17)

Du kan begara att vi raderar dina personuppgifter när de inte längre ar nödvändiga, när du aterkallat ditt samtycke eller när behandlingen ar olaglig. Rattigheten gäller inte om vi har laglig skyldighet att spara uppgifterna (t.ex. bokforingslagen).

Rätt till begransning (artikel 18)

I vissa situationer kan du begara att vi begransar behandlingen av dina uppgifter, till exempel medan en invandning utreds.

Rätt till dataportabilitet (artikel 20)

Du har rätt att få ut de uppgifter du sjaly lamnat till oss i ett strukturerat, allmant anvant och maskinlasbart format.

Rätt att invanda (artikel 21)

Du kan när som helst invanda mot behandling som grundar sig på vart berattiga intresse eller direkt marknadsforing.

Rätt att aterkalla samtycke

Om behandlingen grundar sig på ditt samtycke kan du när som helst aterkalla det. Det påverkar inte lagligheteen hos behandling som skett fore aterkallelesen.

Rätt att klaga till tillsynsmyndigheten

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att inge klagomal till Integritetsskyddsmyndigheten (IMY):

Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm
www.imy.se

9. Andaringar av integritetspolicyn

Vi kan komma att uppdatera den har integritetspolicyn när var verksamhet andras eller när lagkrav andrars. Den senaste versionen finns alltid tillganglig på den har sidan. Vid vasentliga förändringar meddelar vi dig via e-post (om vi har din adress) eller via ett tydligt meddelande på webbplatsen.

Senast uppdaterad: maj 2025.

10. Kontakta oss

Har du frågor om den har integritetspolicyn, vill begara ett registerutdrag eller utova nagon annan rattighet — kontakta oss:

Siteflow Stockholm AB
Varuvagen 9, 125 34 Alvsjo
E-post: hello@siteflow.se
Telefon: +46 10 189 84 80