Vad den här webbplatsen gör med era uppgifter

Personuppgiftsansvarig för de personuppgifter som beskrivs här — den part som bestämmer varför och hur de behandlas (GDPR art. 4(7)) — är:

Bolag

Cryvanta AB

Organisationsnummer

559593-0537

Adress

Hammarbybacken 27, 120 30 Stockholm

E-post

[email protected]

Ingen kontaktuppgift till dataskyddsombud publiceras här. Det här kodförrådet kan inte fastställa om ett har utsetts eller krävs: den bedömningen beror på den personuppgiftsansvariges kärnverksamhet i hela organisationen, inte bara på den här marknadsföringssajten (GDPR art. 37(1)). Kontoägaren måste verifiera positionen innan ett bredare påstående görs, även för AI SOC-plattformen som ligger utanför den här policyn.

Fyra saker sker på den här webbplatsen som involverar personuppgifter. Var och en har sitt eget ändamål och sin egen rättsliga grund (GDPR art. 13(1)(c), art. 6).

Kontaktformuläret: ert namn, er e-postadress, er organisation om ni anger en, det ämne ni väljer och det ni skriver. Används för att svara er och för att föra det samtal ni bett om. En tjänsteförfrågan eller ansökan om tidig åtkomst som görs för egen räkning behandlas för att vidta åtgärder ni begär före ett möjligt avtal (art. 6(1)(b)). Övrig korrespondens, som förfrågningar om partnerskap eller föredrag, vilar på vårt berättigade intresse av att besvara korrespondens som riktas till oss (art. 6(1)(f), art. 13(1)(d)).

Incidentformuläret: den drabbade organisationen, hur vi når er och det ni berättar att ni ser. Grund: vårt berättigade intresse av att svara snabbt på en rapporterad säkerhetsincident så att vi kan hjälpa till (art. 6(1)(f)), och, för era egna kontaktuppgifter, att vidta åtgärder på er begäran mot möjliga tjänster åt er, art. 6(1)(b). Ge oss bara det vi behöver för att nå er och förstå problemets form — detaljerna hör hemma i samtalet, inte i ett webbformulär (art. 5(1)(c)).

Nyhetsbrevet: er e-postadress, och ingenting annat. Grund: ert samtycke (art. 6(1)(a)), som ni kan återkalla när som helst genom att skriva till oss, eller via en avregistreringslänk där ett utskick innehåller en (art. 7(3)). Att återkalla påverkar inte det som skickats dessförinnan.

Förfrågningsloggar: vårt webbhotell registrerar sedvanliga förfrågningsdata, inklusive er IP-adress, för att kunna leverera sidan och hålla webbplatsen uppe. Grund: vårt berättigade intresse av att driva och säkra webbplatsen (art. 6(1)(f)).

Det förekommer ingen profilering och inget automatiserat beslutsfattande om er på den här webbplatsen (art. 13(2)(f), art. 22). Formulär- och nyhetsbrevsinskickningar är frivilliga; utan de efterfrågade fälten kan vi inte svara eller lägga till er på listan (art. 13(2)(e)). Förfrågningsloggar skapas automatiskt när er webbläsare ber webbhotellet om en sida.

Fotografier av vårt eget team förekommer på webbplatsen, publicerade på grundval av vårt berättigade intresse av att visa kunder vilka som faktiskt kommer att göra arbetet (art. 6(1)(f)). Är ni en av dem och vill ha ert borttaget, skriv till adressen ovan så hanterar vi begäran enligt de rättigheter som beskrivs nedan.

Vi säljer inte personuppgifter och vi delar dem inte för någon annans marknadsföring. Tre företag hanterar dem eftersom de driver delar av den här webbplatsen åt oss (GDPR art. 13(1)(e)):

Vercel Inc., USA. Är värd för webbplatsen och kör dess serverkod, och behandlar därmed varje förfrågan — inklusive er IP-adress och allt ni skickar in, under överföring. Vi har konfigurerat webbplatsens serverkod att köra i Vercels Stockholmsregion, men Vercel dirigerar trafik genom närvaropunkter världen över och dokumenterar inte var dess loggar lagras, så vi hävdar inte att förfrågningsvägen stannar inom EU.

Plus Five Five, Inc., under firma Resend, USA. Levererar den e-post som våra kontakt- och incidentformulär genererar, och håller nyhetsbrevslistan.

Telegram. När en incidentrapport kommer in skickar vi ett meddelande till en Telegram-grupp för att få våra telefoner att ringa. Det meddelandet innehåller medvetet inga personuppgifter alls — det säger att en rapport har kommit in och ingenting mer. Själva rapporten färdas med e-post och når aldrig Telegram.

Webbtypsnitten hämtas från Google när webbplatsen byggs och serveras sedan från vår egen domän, så er webbläsare kontaktar aldrig Google och ingen av era förfrågningar röjs för dem.

Vercel och Resend är amerikanska företag, så att använda dem innebär att personuppgifter överförs utanför EU/EES (GDPR kapitel V). Det här är vad var och en vilar på (art. 13(1)(f)):

Vercels publicerade personuppgiftsbiträdesavtal för berättigade betalplaner tillämpar Europeiska kommissionens standardavtalsklausuler (genomförandebeslut (EU) 2021/914). Vercel Inc. är dessutom självcertifierat under ramverket EU–US Data Privacy Framework (kommissionens genomförandebeslut av den 10 juli 2023).

Resends publicerade personuppgiftsbiträdesavtal tillämpar samma standardavtalsklausuler, och Resend uppger att företaget är självcertifierat under EU–US Data Privacy Framework.

Vercels plan och avtalstäckning är kontofakta som det här kodförrådet inte fastställer. Kontoägaren måste verifiera dem; källkoden är inget bevis för att ett visst biträdesavtal gäller. Leverantörerna publicerar sina överföringsvillkor i Vercels respektive Resends personuppgiftsbiträdesavtal (art. 13(1)(f)).

Kontaktförfrågningar sparas så länge det behövs för att svara er och hantera en eventuell affärsrelation som följer; det här kodförrådet varken genomför eller styrker den kontosidiga genomgång som krävs.

Incidentrapporter sparas så länge det behövs för att svara och hantera ett eventuellt uppdrag eller rättsligt anspråk som följer; det här kodförrådet varken genomför eller styrker den kontosidiga genomgången.

Nyhetsbrevsprenumerationer sparas tills ni avregistrerar er; Resend spärrar då framtida utskick, men kontakten kvarstår tills den raderas separat.

Förfrågningsloggar sparas enligt Vercel-kontots plan och loggkonfiguration; ingen lagringstid och ingen loggdränering är satt i det här kodförrådet.

Den här webbplatsen har ingen databas, inget raderingsjobb och ingen lagringstimer. Förfrågningar och incidentrapporter ligger i en brevlåda; nyhetsbrevslistan ligger hos Resend. Genomgång och radering av brevlådan måste därför ske manuellt utanför den här kodbasen, och källkoden kan inte visa att det sker. Vi publicerar kriterier hellre än att lova en fast period som den här koden inte upprätthåller. En avregistrering spärrar framtida nyhetsbrev; den raderar inte i sig kontaktposten hos Resend.

Resend uppger att företaget behåller e-postdata i trettio dagar, men definierar inte offentligt om det omfattar ett meddelandes innehåll eller endast de omgivande loggarna. Vi säger hellre det till er än rundar av det till ett löfte vi inte kan stå för.

Den här webbplatsen sätter inga kakor. Den lagrar exakt en sak på er enhet: en post i webbläsarlagringen som heter theme och innehåller ordet light eller dark. Den skrivs bara om ni klickar på temaväxlaren, den lämnar aldrig er webbläsare, och den kasseras när den flikens surfsession avslutas.

Att lagra något på er enhet kräver normalt ert samtycke (direktiv 2002/58/EG art. 5(3), genomfört genom lag (2022:482) om elektronisk kommunikation 9 kap. 28 §) — men inte där lagringen är strikt nödvändig för att tillhandahålla en tjänst ni uttryckligen begärt. Temavärdet skrivs av den växlare ni trycker på och varar bara den surfsessionen. Den begränsade, användarutlösta inställningen är skälet till att vi förlitar oss på undantaget och inte visar någon banner. Vi förlitar oss inte på att värdet är icke-identifierande: lagringsregeln gäller ändå.

Om vi någonsin lägger till analys kommer vi att fråga först, och att fråga kommer att innebära ett verkligt val snarare än en vägg ni måste godkänna för att läsa sidan.

Ni kan be oss om vilket som helst av följande, och vi svarar inom en månad (GDPR art. 12(3)). Skriv till [email protected] — det finns inget formulär och ingen portal.

Få tillgång till en kopia av de uppgifter vi har om er (art. 15). Få felaktiga uppgifter rättade (art. 16). Begära radering där villkoren i art. 17 är uppfyllda. Be oss begränsa behandlingen i de fall som räknas upp i art. 18.

Få uppgifterna i ett maskinläsbart format (art. 20). Det gäller uppgifter ni lämnat som vi behandlar automatiserat med stöd av samtycke eller art. 6(1)(b): här er nyhetsbrevsprenumeration och formulärdata där begäran var ett steg mot tjänster åt er. Det omfattar inte korrespondens som behandlas enbart på våra berättigade intressen.

Invända mot behandling som vi grundar på berättigade intressen (art. 21).

Anser ni att vi har gjort fel kan ni klaga hos Integritetsskyddsmyndigheten (IMY) — eller, om ni hellre vill, hos myndigheten i det EU-land där ni bor eller arbetar (art. 77(1)). Vi vill helst att ni säger det till oss först, men ni är inte skyldiga att göra det.

Uttryckt positivt, eftersom det är lättare att verifiera än ett löfte: ingen analysprodukt av något slag, varken förstaparts eller tredjeparts. Inga annonspixlar, ingen konverteringsspårning, ingen remarketing. Inga tredjepartstypsnitt, kartor, videor, chattwidgetar eller sociala inbäddningar som laddas i er webbläsare.

Kontakt- och incidentinskickningar går till den konfigurerade brevlådan. De hamnar inte i en sekvens och ingen poängsätts.

Ni kan kontrollera det mesta av det här själva: öppna nätverksfliken i er webbläsare på vilken sida som helst här och se vad den begär.

Den här policyn redovisar den implementation och den leverantörsinformation som granskades den 6 augusti 2026. Datumet högst upp är den punkt att kontrollera vid jämförelse med en senare version.

Våra företagsuppgifter finns på sidan med företagsuppgifter, och villkoren för användning av den här webbplatsen finns i användarvillkoren.