Integritetspolicy

Personuppgiftsansvarig

Vem som ansvarar för dina uppgifter.

Paperphyte AB (org.nr 559135-5721) är personuppgiftsansvarig för de uppgifter du delar med oss. Skicka post till KIVRA: 559135-5721, 10631 Stockholm.

När du mejlar oss

Direkt e-post.

Skickar du oss ett mejl hamnar din mejladress och innehållet i mejlet i vår inkorg. Vi använder informationen för att besvara dig och, om relevant, fortsätta dialogen kring ett uppdrag.

Mejlet sparas så länge konversationen är aktiv. Leder den till en affärsrelation behåller vi underlaget den tid bokföringslagen kräver (se ”Hur länge vi sparar” nedan).

När du ringer eller skickar brev

Telefon och fysisk post.

Ringer du oss kan vi anteckna ditt namn, ditt telefonnummer och kort vad samtalet handlade om — det räcker för att kunna återkomma. Skickar du brev till vår KIVRA-adress läser vi det på samma sätt som om du mejlat. I båda fallen sparar vi bara det vi behöver för uppföljning och eventuellt avtal.

När du skriver till oss på WhatsApp

Chatt via Meta.

Kontaktsidan erbjuder WhatsApp som snabbaste vägen att nå oss. Skriver du till oss där ser vi ditt telefonnummer, ditt namn i WhatsApp och innehållet i meddelandet, och vi använder det på samma sätt som ett mejl: för att svara och, om relevant, fortsätta dialogen kring ett uppdrag.

WhatsApp tillhandahålls av Meta Platforms Ireland Ltd. Meddelandena är totalkrypterade mellan dig och oss, men Meta behandlar metadata — till exempel telefonnummer, tidpunkter och enhetsinformation — enligt sin egen integritetspolicy, som vi inte styr över. Vill du undvika Meta går det lika bra att mejla, ringa eller skicka brev.

Konversationer som inte leder vidare raderar vi ur WhatsApp inom samma tid som mejl (se „Hur länge vi sparar” nedan).

När vi har ett uppdrag tillsammans

Under avtalets gång.

Under ett uppdrag behandlar vi typiskt kontaktuppgifter till dig och dina kollegor, fakturerings- och avtalsinformation samt det material du delar med oss för att kunna utföra arbetet (t.ex. åtkomst till källkod, miljöer eller dokumentation). Vi behandlar det enbart i syfte att leverera det avtalade och håller åtkomsten begränsad till de personer i kollektivet som behöver den.

Om uppdraget kräver att vi behandlar personuppgifter åt er räkning tecknar vi ett separat personuppgiftsbiträdesavtal (DPA) innan vi börjar.

När du besöker den här webbplatsen

Vad som händer i webbläsaren.

Vi använder Matomo som analysverktyg för att förstå hur webbplatsen används — exempelvis vilka sidor som besöks, varifrån trafiken kommer och hur länge besökare stannar. Det hjälper oss att förbättra innehållet och upptäcka driftproblem.

Innan vi startar Matomo frågar vi om ditt samtycke i en cookie-ruta. Tills du har sagt ja sätter Matomo inga spårningscookies, registrerar inga sidvisningar och tar inte emot någon besöksdata. Om du sagt ja sätts två förstapartscookies (_pk_id och _pk_ses) med ett anonymt besöks-ID och ett sessions-ID, och Matomo tar emot din IP-adress för att grovt kunna avgöra var i världen besöket kommer ifrån. Säger du nej sätter Matomo i stället en cookie (mtm_consent_removed) som bara markerar att du tackat nej.

Matomo körs i Matomo Cloud (paperphyte.matomo.cloud) hos InnoCraft Ltd på Nya Zeeland, med datalagring inom EU/EES. Vi delar inte vidare datan för marknadsföring. Du kan när som helst ändra ditt val via „Hantera cookies” längst ner på sidan.

Oavsett ditt val hämtar webbläsaren innehåll från flera tjänster när du laddar en sida: själva sidan och typsnitten levereras från Vercel (vårt webbhotell), text och bilder från Sanitys CDN och analysskriptet från Matomo Clouds CDN. Dessa parter kan se din IP-adress i sina driftloggar. Typsnitten ligger på vår egen domän — inga anrop går till Google Fonts.

Reagerar du på ett blogginlägg (gilla, ogilla, älska, applådera) eller svarar ja eller nej på ”Var det här användbart?” på ett verktyg eller en ordlisteterm, skickas sidans adress och reaktionstypen till vår funktion på Vercel, som räknar upp en gemensam räknare i en databas hos Upstash. Din IP-adress används där bara för att begränsa antalet reaktioner per tio minuter och lagras inte med räknaren. Vad du själv har reagerat eller svarat på sparas i din egen webbläsare, inte hos oss.

Använder du verktyget Repo-röntgen (/repo-rontgen) anropar din webbläsare GitHubs API (api.github.com) direkt — fyra anrop per repo, utan inloggning. GitHub ser då din IP-adress och vilket publikt repo du tittar på; Paperphyte ser ingetdera och inget sparas hos oss. GitHub, Inc. behandlar anropen enligt sin egen integritetspolicy, som vi inte styr över. Inga anrop görs förrän du själv klistrar in ett repo.

Vilka cookies och lokal lagring som används beskrivs i detalj i vår cookies-policy på /policy/cookies.

Rättslig grund

Enligt GDPR.

När du kontaktar oss om en möjlig affärsrelation (via mejl, telefon, brev eller WhatsApp) behandlar vi dina uppgifter med stöd av berättigat intresse (GDPR artikel 6.1 f) — vårt intresse av att kunna besvara förfrågningar och bedöma om ett samarbete är aktuellt. Om vi tecknar avtal övergår behandlingen till rättslig grund avtal (artikel 6.1 b). För bokförings- och fakturaunderlag är grunden rättslig förpliktelse (artikel 6.1 c).

För själva driften av webbplatsen — inklusive de IP-adresser som hanteras av våra leverantörer för hosting, innehålls-CDN, leverans av analysskriptet och missbruksskydd för reaktionsräknarna — är den rättsliga grunden berättigat intresse (artikel 6.1 f) av att kunna leverera, övervaka och säkra sidan. Detsamma gäller anropen till GitHubs API när du själv väljer att använda Repo-röntgen: vårt berättigade intresse av att kunna erbjuda verktyget utan att gå omvägen via egna servrar.

För besöksanalys via Matomo är den rättsliga grunden ditt uttryckliga samtycke (artikel 6.1 a) som du lämnar i vår cookie-ruta. Lagringen och åtkomsten till cookies på din enhet stöds av 6 kap. 18 § lagen om elektronisk kommunikation (LEK). Du kan när som helst dra tillbaka samtycket via „Hantera cookies” längst ner på sidan, varpå vi slutar registrera nya besök.

Hur länge vi sparar

Lagringstid per kategori.

• Förfrågningar som inte leder vidare — rensas normalt inom 12 månader.
• Material kopplat till ett aktivt uppdrag — så länge uppdraget pågår.
• Fakturor och bokföring — 7 år enligt bokföringslagen, därefter raderas det.

Vem vi delar uppgifter med

Underleverantörer och myndigheter.

Vi säljer eller delar inte dina uppgifter med tredje part i marknadsföringssyfte.

För att driva verksamheten anlitar vi följande leverantörer som behandlar uppgifter åt oss:

• Vercel Inc. (USA) — webbhotell och drift av webbplatsen.
• Sanity AS (Norge) — innehållshantering (CMS) och CDN för text och bilder.
• InnoCraft Ltd (Nya Zeeland) — Matomo Cloud, analysverktyg som behandlar sidvisningar och IP-adresser; data lagras inom EU/EES.
• Upstash, Inc. (USA; databasen ligger i EU) — Redis-databas för reaktionsräknarna på blogginlägg, verktyg och ordlistetermer. Lagrar anonyma summor samt, i högst tio minuter, IP-adresser för att begränsa antalet reaktioner.
• Meta Platforms Ireland Ltd (Irland) — WhatsApp, om du väljer att kontakta oss den vägen. Meta behandlar telefonnummer och metadata enligt sin egen policy; meddelandeinnehållet är totalkrypterat.
• QRGeno (qrgeno.com) — tjänsten bakom QR-koden på kontaktsidan. Skannar eller klickar du på den går du via api.qrgeno.com innan du skickas vidare till LinkedIn, och tidpunkt och IP-adress registreras som skanningsstatistik. Inget registreras förrän du själv skannar eller klickar.

GitHub, Inc. (USA) — GitHubs API, som verktyget Repo-röntgen anropar direkt från din webbläsare. GitHub ser din IP-adress och adressen till det repo du kollar. Inget anrop görs förrän du själv klistrar in ett repo.

Därutöver anlitar vi leverantörer för e-post, bokföring och annan molninfrastruktur. Personuppgiftsbiträdesavtal tecknas där det krävs. Om en myndighet begär utlämning enligt lag följer vi det.

Dina rättigheter

Vad du kan begära av oss.

Du har enligt GDPR rätt att:

• Få ett registerutdrag över de uppgifter vi har om dig.
• Få felaktiga uppgifter rättade.
• Få uppgifter raderade när lagstiftningen tillåter det.
• Invända mot behandlingen eller begränsa den.

Hör av dig så hjälper vi dig. Tycker du att vi gjort fel kan du också klaga hos Integritetsskyddsmyndigheten (IMY).