Integritetspolicy

Personuppgiftsansvarig

Vem som ansvarar för dina uppgifter.

Paperphyte AB (org.nr 559135-5721) är personuppgiftsansvarig för de uppgifter du delar med oss. Skicka post till KIVRA: 559135-5721, 10631 Stockholm.

När du mejlar oss

Direkt e-post.

Skickar du oss ett mejl hamnar din mejladress och innehållet i mejlet i vår inkorg. Vi använder informationen för att besvara dig och, om relevant, fortsätta dialogen kring ett uppdrag.

Mejlet sparas så länge konversationen är aktiv. Leder den till en affärsrelation behåller vi underlaget den tid bokföringslagen kräver (se ”Hur länge vi sparar” nedan).

När du ringer eller skickar brev

Telefon och fysisk post.

Ringer du oss kan vi anteckna ditt namn, ditt telefonnummer och kort vad samtalet handlade om — det räcker för att kunna återkomma. Skickar du brev till vår KIVRA-adress läser vi det på samma sätt som om du mejlat. I båda fallen sparar vi bara det vi behöver för uppföljning och eventuellt avtal.

När vi har ett uppdrag tillsammans

Under avtalets gång.

Under ett uppdrag behandlar vi typiskt kontaktuppgifter till dig och dina kollegor, fakturerings- och avtalsinformation samt det material du delar med oss för att kunna utföra arbetet (t.ex. åtkomst till källkod, miljöer eller dokumentation). Vi behandlar det enbart i syfte att leverera det avtalade och håller åtkomsten begränsad till de personer i kollektivet som behöver den.

Om uppdraget kräver att vi behandlar personuppgifter åt er räkning tecknar vi ett separat personuppgiftsbiträdesavtal (DPA) innan vi börjar.

När du besöker den här webbplatsen

Vad som händer i webbläsaren.

Vi använder Matomo som analysverktyg för att förstå hur webbplatsen används — exempelvis vilka sidor som besöks, varifrån trafiken kommer och hur länge besökare stannar. Det hjälper oss att förbättra innehållet och upptäcka driftproblem.

Innan vi startar Matomo frågar vi om ditt samtycke i en cookie-ruta. Tills du har sagt ja sätter Matomo inga cookies, registrerar inga sidvisningar och tar inte emot din IP-adress. Om du sagt ja sätts två förstapartscookies (_pk_id och _pk_ses) med ett anonymt besöks-ID och ett sessions-ID, och Matomo tar emot din IP-adress för att grovt kunna avgöra var i världen besöket kommer ifrån.

Matomo körs i Matomo Cloud (paperphyte.matomo.cloud) hos InnoCraft Ltd på Nya Zeeland, med datalagring inom EU/EES. Vi delar inte vidare datan för marknadsföring. Du kan när som helst ändra ditt val via „Hantera cookies” längst ner på sidan.

Oavsett ditt val hämtar webbläsaren innehåll från flera tjänster när du laddar en sida: själva sidan levereras från Vercel (vårt webbhotell), text och bilder från Sanitys CDN och typsnitt från Google Fonts. Dessa parter kan se din IP-adress i sina driftloggar.

Vilka cookies och lokal lagring som används beskrivs i detalj i vår cookies-policy på /policy/cookies.

Rättslig grund

Enligt GDPR.

När du kontaktar oss om en möjlig affärsrelation behandlar vi dina uppgifter med stöd av berättigat intresse (GDPR artikel 6.1 f) — vårt intresse av att kunna besvara förfrågningar och bedöma om ett samarbete är aktuellt. Om vi tecknar avtal övergår behandlingen till rättslig grund avtal (artikel 6.1 b). För bokförings- och fakturaunderlag är grunden rättslig förpliktelse (artikel 6.1 c).

För själva driften av webbplatsen — inklusive de IP-adresser som hanteras av våra leverantörer för hosting, CDN och typsnitt — är den rättsliga grunden berättigat intresse (artikel 6.1 f) av att kunna leverera, övervaka och säkra sidan.

För besöksanalys via Matomo är den rättsliga grunden ditt uttryckliga samtycke (artikel 6.1 a) som du lämnar i vår cookie-ruta. Lagringen och åtkomsten till cookies på din enhet stöds av 6 kap. 18 § lagen om elektronisk kommunikation (LEK). Du kan när som helst dra tillbaka samtycket via „Hantera cookies” längst ner på sidan, varpå vi slutar registrera nya besök.

Hur länge vi sparar

Lagringstid per kategori.

• Förfrågningar som inte leder vidare — rensas normalt inom 12 månader.
• Material kopplat till ett aktivt uppdrag — så länge uppdraget pågår.
• Fakturor och bokföring — 7 år enligt bokföringslagen, därefter raderas det.

Vem vi delar uppgifter med

Underleverantörer och myndigheter.

Vi säljer eller delar inte dina uppgifter med tredje part i marknadsföringssyfte.

För att driva verksamheten anlitar vi följande leverantörer som behandlar uppgifter åt oss:

• Vercel Inc. (USA) — webbhotell och drift av webbplatsen.
• Sanity AS (Norge) — innehållshantering (CMS) och CDN för text och bilder.
• InnoCraft Ltd (Nya Zeeland) — Matomo Cloud, analysverktyg som behandlar sidvisningar och IP-adresser; data lagras inom EU/EES.
• Google LLC (USA) — Google Fonts laddar typsnitt direkt från Google när sidan öppnas. Google ser besökarens IP-adress vid laddningen.

Därutöver anlitar vi leverantörer för e-post, bokföring och annan molninfrastruktur. Personuppgiftsbiträdesavtal tecknas där det krävs. Om en myndighet begär utlämning enligt lag följer vi det.

Dina rättigheter

Vad du kan begära av oss.

Du har enligt GDPR rätt att:

• Få ett registerutdrag över de uppgifter vi har om dig.
• Få felaktiga uppgifter rättade.
• Få uppgifter raderade när lagstiftningen tillåter det.
• Invända mot behandlingen eller begränsa den.

Hör av dig så hjälper vi dig. Tycker du att vi gjort fel kan du också klaga hos Integritetsskyddsmyndigheten (IMY).