Integritetspolicy

Personuppgiftsansvarig

Sebstah IT AB (org.nr 559427-3145) är personuppgiftsansvarig för behandlingen som beskrivs här.

Adress: Vagnmakarevägen 150, 254 77 Fleninge. E-post: info@sebstah.com. Telefon: +46 73 516 07 88.

När du kontaktar oss

När du använder kontaktformuläret, ett paketformulär (Starter, Scale eller Enterprise) eller mejlar oss behandlar vi de uppgifter du lämnar: namn, företag, e-postadress, telefonnummer, nuvarande webbplats, hur du vill bli kontaktad, ditt meddelande samt eventuella inspirationslänkar och logotypfiler.

Vi använder uppgifterna för att besvara din förfrågan, ta fram förslag och offert och hålla kontakten med dig.

Rättslig grund: vårt berättigade intresse av att besvara förfrågningar och kommunicera med dig (artikel 6.1 f GDPR) och, när förfrågan gäller ett uppdrag, att vidta åtgärder innan ett avtal ingås (artikel 6.1 b GDPR).

Formulären skickar uppgifterna till oss som e-post. De sparas inte i någon databas på webbplatsen.

När du blir kund

Om du eller ditt företag blir kund behandlar vi kontakt- och faktureringsuppgifter för att fullgöra avtalet (artikel 6.1 b GDPR) och för att uppfylla bokföringslagen (artikel 6.1 c GDPR).

När vi hanterar personuppgifter för en kunds räkning, till exempel uppgifter som kommer in via formulär på en webbplats vi driftar, är vi personuppgiftsbiträde och följer kundens instruktioner enligt ett personuppgiftsbiträdesavtal.

När du besöker webbplatsen

Vår hostingleverantör Vercel behandlar tekniska uppgifter som IP-adress, webbläsare och vilka sidor som efterfrågas. Det behövs för att leverera webbplatsen och skydda den mot missbruk och attacker (berättigat intresse, artikel 6.1 f GDPR).

Vi mäter webbplatsens prestanda med Vercel Speed Insights. Det sker utan cookies och utan att du identifieras – vi ser bara sammanställda mätvärden som laddtider, sida, typ av enhet och land (berättigat intresse, artikel 6.1 f GDPR).

Använder du vårt hastighetstest skickas webbadressen du anger till Google PageSpeed Insights för att mäta sidan. Testet körs från vår server, så din IP-adress skickas inte till Google. Ange inga personuppgifter i fältet.

Statistik med Google Analytics

Om du tillåter statistik i cookie-bannern använder vi Google Analytics 4 för att förstå hur webbplatsen används, till exempel vilka sidor som besöks och hur länge, typ av enhet och webbläsare samt ungefärlig plats (land och stad). Google Analytics 4 sparar inte din IP-adress.

Google Analytics laddas först när du har gett ditt samtycke (artikel 6.1 a GDPR). Du kan när som helst ändra eller återkalla samtycket via knappen ”Cookie-inställningar” längst ned till vänster på sidan. Återkallar du samtycket tar vi bort statistikcookies och slutar mäta ditt besök.

Cookies

Cookies är små textfiler som sparas i din webbläsare. Enligt lagen om elektronisk kommunikation får vi bara använda cookies som inte är nödvändiga om du har samtyckt till det. Vi använder följande:

CookieConsent (nödvändig, sätts av oss): sparar dina cookieval i 150 dagar.

_ga (statistik, sätts av Google Analytics): skiljer besökare åt i statistiken. Sparas i 2 år.

_ga_<ID> (statistik, sätts av Google Analytics): håller reda på ditt besök i statistiken. Sparas i 2 år.

Vi använder inga cookies för marknadsföring eller annonsering. Om det ändras uppdaterar vi policyn och ber om ditt samtycke först.

Vem vi delar uppgifterna med

Vi säljer aldrig dina uppgifter. Vi delar dem bara med leverantörer som hjälper oss att driva webbplatsen och verksamheten och som behandlar uppgifterna för vår räkning:

Vercel Inc.: hosting och prestandamätning.

Resend Inc.: levererar meddelanden från formulären till vår inkorg.

Google: Google Analytics (om du har samtyckt) och PageSpeed Insights.

Leverantörer av e-post och ekonomisystem: för korrespondens och fakturering.

Vi kan också behöva lämna ut uppgifter till myndigheter när lagen kräver det.

Överföring utanför EU/EES

Vercel, Resend och Google är amerikanska bolag, så uppgifter kan överföras till USA. Överföringen sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå för företag som är anslutna till EU-U.S. Data Privacy Framework, eller med EU-kommissionens standardavtalsklausuler.

Hur länge vi sparar uppgifterna

Förfrågningar och korrespondens: så länge vi har kontakt och därefter högst 24 månader, om det inte blir ett kundförhållande.

Kunduppgifter: under avtalstiden och därefter så länge som behövs för att hantera eventuella anspråk.

Räkenskapsinformation, till exempel fakturor: sju år enligt bokföringslagen.

Statistik i Google Analytics: högst 14 månader. Cookies: enligt tiderna i avsnittet om cookies.

Dina rättigheter

Tillgång: du kan få veta vilka uppgifter vi har om dig och få en kopia av dem.

Rättelse: du kan få felaktiga uppgifter rättade.

Radering: du kan be oss radera dina uppgifter, till exempel när de inte längre behövs.

Begränsning: du kan begära att vi tillfälligt begränsar behandlingen.

Invändning: du kan invända mot behandling som grundar sig på vårt berättigade intresse.

Dataportabilitet: du kan få ut uppgifter du själv har lämnat i ett maskinläsbart format.

Återkallat samtycke: du kan när som helst återkalla ett samtycke, utan att det påverkar behandlingen innan dess.

Kontakta oss på info@sebstah.com för att använda dina rättigheter. Vi svarar inom en månad.

Är du missnöjd med hur vi behandlar dina uppgifter kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Automatiserade beslut

Vi fattar inga beslut som enbart grundas på automatiserad behandling och gör ingen profilering.

Säkerhet

Webbplatsen använder krypterad anslutning (HTTPS), och bara de som behöver uppgifterna i sitt arbete har tillgång till dem.

Ändringar

Vi uppdaterar policyn när vi ändrar hur vi behandlar personuppgifter, till exempel om vi börjar använda en ny tjänst. Datumet längst ned visar när den senast ändrades.

Kontakt

Frågor om integritet och personuppgifter: info@sebstah.com.