Integritetspolicy

1. Personuppgiftsansvarig

Denna webbplats drivs av Studio505 AB, ett bolag registrerat i Sverige med organisationsnummer 559578-9974.

Registrerad adress: Jordabalksvägen 28, 226 57 Lund, Sverige
Kontakt: [email protected]

Vi respekterar din integritet och är engagerade i att skydda dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och tillämplig svensk lagstiftning.

2. Uppgifter vi samlar in

Vi kan samla in och behandla följande kategorier av personuppgifter:

• Identitets- och kontaktuppgifter: Namn och e-postadress som lämnas via vårt kontaktformulär eller nyhetsbrevsprenumeration.
• Meddelandeinnehåll: Innehållet i meddelanden som skickas via vårt kontaktformulär.
• Tekniska uppgifter: Webbläsartyp och version, operativsystem, hänvisande URL:er, besökta sidor, ett sessionsidentifierare i minnet och (där du har gett samtycke) IP-adress — insamlas automatiskt för analys och säkerhet.
• Användningsdata: Aggregerad information om hur du interagerar med vår webbplats (sidvisningar, klick, scrolldjup, engagemangstid). Anonym före samtycke; kopplas endast till din session efter att du accepterat analyskakor.
• Offert-, öppnings- och signaturdata: När vi skickar dig en lösenordsskyddad offert loggar vi varje gång den öppnas: tidpunkt, IP-adress, ungefärlig geografisk plats (stad, region och land som härleds från IP-adressen via en uppslagstjänst) samt enhets- och webbläsartyp. Loggen visar att offerten nått fram och hjälper oss förhindra missbruk (rättslig grund: berättigat intresse, GDPR art. 6.1.f). När du signerar offerten digitalt lagrar vi dessutom ditt namn, e-postadress, tidpunkt och en SHA-256-hash av offertdokumentet som juridisk bevisning enligt eIDAS-förordningen (EU) 910/2014 för enkla elektroniska signaturer (rättslig grund: avtalsförberedelse och fullgörande, art. 6.1.b).

3. Rättslig grund för behandling

Vi stödjer oss på följande rättsliga grunder enligt GDPR artikel 6:

• Samtycke (art. 6.1 a): För analyskakor, annonsmätning (Google Ads konverteringsspårning, inklusive Enhanced Conversions), sessionsinspelningar (Microsoft Clarity, PostHog) och nyhetsbrevsprenumerationer. Du kan när som helst återkalla ditt samtycke utan att det påverkar tidigare laglig behandling.
• Berättigat intresse (art. 6.1 f): För behandling av kontaktformulärsinlämningar för att besvara din förfrågan, för bedrägeridetektering, samt för kakfri, anonym analys (ingen enhetslagring, ingen koppling mellan sessioner, IP-adress kasseras) som hjälper oss förstå övergripande sidanvändning och upptäcka trasiga sidor. Vi har vägt detta intresse mot dina rättigheter enligt GDPR; du kan när som helst invända mot denna behandling.

4. Hur vi använder dina uppgifter

• För att besvara förfrågningar som skickats via vårt kontaktformulär
• För att skicka nyhetsbrev och projektuppdateringar om du prenumererar
• För att analysera webbplatsanvändning och förbättra våra tjänster
• För att upptäcka och förhindra tekniska problem eller missbruk

Vi säljer inte dina personuppgifter till tredje part. Vi använder inte dina uppgifter för automatiserat beslutsfattande eller profilering.

5. Kakor och analys

5.1 Strikt nödvändiga kakor

Dessa kakor krävs för att webbplatsen ska fungera och kan inte inaktiveras. De lagrar ingen personligt identifierbar information.

5.2 Anonym analys (inget samtycke krävs)

Innan du accepterar eller avvisar kakor kör vi kakfri, anonym analys via PostHog (EU-region) och vår egen Supabase-databas. Anonyma sessionsinspelningar görs också i detta läge, men inspelningslagret maskar all synlig text och alla formulärfält innan något lämnar din webbläsare. Resultatet är en inspelning som bara visar layout, klick och scrollmönster, aldrig läsbart innehåll eller personuppgifter. Canvas-element, iframes från andra domäner och innehållet i nätverksanrop spelas inte in. Denna behandling sker med stöd av berättigat intresse (GDPR Art. 6.1(f)) och är förenlig med ePrivacy-direktivet eftersom inget lagras på din enhet: persistens är endast i minnet, din IP-adress kasseras på servernivå, webbläsarinställningen "Do Not Track" respekteras och varje sidvisning behandlas som en ny session, så vi kan inte koppla samman dina besök över sessioner eller enheter. Google-taggen (gtag.js) körs också i Google Consent Mode v2 "denied"-läge, vilket endast skickar kakfria beteendepingar som Google använder för aggregerad konverteringsmodellering. Du kan invända mot denna behandling genom att välja "Avvisa utökad spårning" i kakbannern.

5.3 Analyskakor (samtycke krävs)

När du accepterar kakbannern använder vi även: Google Analytics 4 (GA4) för sessionsbaserad analys, Google Ads konverteringsspårning (inklusive Enhanced Conversions, där din e-post hashas i din webbläsare innan den skickas), Microsoft Clarity för heatmaps och sessionsinspelningar samt PostHog persistenta identifierare och sessionsinspelningar. Inspelningar maskar alla formulärfält och alla element märkta [data-private].

Du kan när som helst avsäga dig analyskakor genom att:

• Justera dina inställningar via kakbannern på denna webbplats
• Aktivera "Do Not Track" i dina webbläsarinställningar (vi respekterar det automatiskt för PostHog)
• Installera Google Analytics-tillägget för avsägning

Google kan överföra data till servrar i USA. Google LLC är certifierat under EU–US Data Privacy Framework. Mer information finns i Googles integritetspolicy.

6. Lagringstid

Kontaktformulärsinlämningar sparas så länge det behövs för att besvara din förfrågan och under en rimlig period därefter. Nyhetsbrevsprenumerationer sparas tills du avsäger dig. Analysdata sparas i enlighet med Google Analytics standardinställningar för datalagring (14 månader). Aktivitetslogg och signaturbevis för offerter sparas under avtalsrelationens längd och en rimlig period därefter som bevis på ingånget avtal.

7. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller röjande. Kontaktformulärdata lagras säkert i vår databas med åtkomstkontroller på plats. Vi använder krypterade anslutningar (HTTPS) på hela webbplatsen.

8. Dina rättigheter enligt GDPR

Som registrerad person under GDPR har du följande rättigheter:

• Rätt till tillgång — begär en kopia av de personuppgifter vi har om dig
• Rätt till rättelse — begär korrigering av felaktiga eller ofullständiga uppgifter
• Rätt till radering — begär radering av dina personuppgifter ("rätten att bli bortglömd")
• Rätt till begränsning — begär att vi begränsar hur vi behandlar dina uppgifter
• Rätt till dataportabilitet — begär dina uppgifter i ett strukturerat, maskinläsbart format
• Rätt att invända — invända mot behandling baserad på berättigat intresse
• Rätt att återkalla samtycke — återkalla samtycke när som helst utan att det påverkar lagligheten av tidigare behandling

För att utöva någon av dessa rättigheter, kontakta oss på [email protected]. Vi svarar inom 30 dagar.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.

9. Tredjepartstjänster

Vi använder följande tredjepartstjänster som kan behandla personuppgifter:

• Supabase — databas och backendinfrastruktur (data lagras i EU-region; databehandlingsavtal finns på plats)
• Google Analytics 4 & Google Ads (Google Ireland Ltd.) — webbplatsanalys, konverteringsmätning och Enhanced Conversions. Körs i Google Consent Mode v2 (kakfria pingar före samtycke, full spårning efter). Certifierad under EU–US Data Privacy Framework.
• Resend — e-postleverans för kontaktformulärnotifikationer
• PostHog (EU) — produktanalys och sessionsinspelningar, hostat på eu.posthog.com. Körs i anonymt, in-memory-läge före samtycke (inga kakor, IP kasseras, ingen koppling mellan sessioner); uppgraderas till persistenta identifierare och sessionsinspelningar först efter att du accepterat analyskakor.
• Microsoft Clarity — heatmaps och sessionsinspelningar. Laddas endast efter att du accepterat analyskakor. Omfattas av Microsoft Online Services Data Protection Addendum.
• ipwho.is — IP-baserad geolokalisering. När en lösenordsskyddad offert öppnas skickas besökarens IP-adress till tjänsten för att härleda ungefärlig plats (stad, region, land) till offertens aktivitetslogg. Ingen geolokalisering görs vid vanliga webbplatsbesök.

10. Kontakt och personuppgiftsansvarig

För frågor om denna policy eller för att utöva dina datarättigheter, kontakta oss på:

11. Ändringar i denna policy

Vi kan uppdatera denna policy regelbundet för att återspegla förändringar i vår verksamhet eller tillämplig lagstiftning. Datumet "Senast uppdaterad" högst upp på denna sida ändras i enlighet med detta. Fortsatt användning av webbplatsen efter eventuella ändringar utgör accept av den uppdaterade policyn.