Vem ansvarar för uppgifterna?

Personuppgiftsansvarig är Andreas Finn, som driver webbplatsen Webbklivet, Hantverksvägen 18, Åkersberga. Kontakt: kontakt@webbklivet.se.

Vilka uppgifter samlas in?

När du skickar en förfrågan via formuläret på webbklivet.se lämnar du företagsnamn och en kontaktuppgift (telefonnummer eller e-postadress). Frivilligt kan du även lämna ort, nuvarande hemsida, vad du vill ha hjälp med och ett kort meddelande.

Din förfrågan skickas direkt från din webbläsare till vår formulärleverantör Formspark och vidarebefordras till Webbklivets e-post hos Loopia. Webbklivet sparar ingen extra kopia av formulärinnehållet i webbplatsens databas eller molntjänst – webbplatsen saknar i dag en sådan lagring av formulärdata.

Tillsammans med formuläret registreras tekniska uppgifter hos vår formulärleverantör: din IP-adress, en ungefärlig plats som räknas fram ur IP-adressen (världsdel, land, region, stad och koordinater) samt uppgifter om webbläsare och vilken sida formuläret skickades från. Enligt leverantören kan den ungefärliga platsen för närvarande inte stängas av. När webbplatsen visas kan tekniska uppgifter som IP-adress också förekomma i leverantörernas drift- och säkerhetsloggar. Vi använder inga besöksmätnings- eller annonsverktyg.

Ändamål och rättslig grund

  • Besvara din förfrågan och ta fram ett hemsideförslag. Rättslig grund är vårt berättigade intresse av att kunna svara den som kontaktar oss. Om du redan är på väg att ingå avtal med oss som enskild näringsidkare är grunden i stället åtgärder inför avtal på din begäran.
  • Följa upp den pågående dialogen. Rättslig grund är vårt berättigade intresse av att kunna återkomma i ett ärende du själv har startat.
  • Spamskydd och säker drift av formuläret och webbplatsen. Rättslig grund är vårt berättigade intresse av ett formulär och en webbplats som fungerar och inte missbrukas. Hit hör de tekniska uppgifterna ovan.
  • Kund-, avtals- och bokföringsuppgifter om en förfrågan leder till uppdrag. Rättslig grund är fullgörande av avtal och rättslig förpliktelse.

Uppgifterna används inte för något annat ändamål, säljs inte vidare och används inte för marknadsföring till dig som inte har kontaktat oss.

Vem får del av uppgifterna?

Din förfrågan passerar tre leverantörer som behandlar uppgifterna för vår räkning:

  • Formspark (Trampoline Software SRL, Belgien) – tar emot formulärinnehållet direkt från din webbläsare, sparar förfrågan i vårt konto hos dem och skickar en notifiering till vår e-postadress. Formspark är därmed vår externa leverantör (personuppgiftsbiträde) för kontaktformuläret. Deras personuppgiftsbiträdesavtal gäller enligt deras uppgift samtliga kunder utan extra kostnad, och deras aktuella underleverantörslista finns på formspark.io/legal/dpa och formspark.io/legal/subprocessors.
  • Loopia – leverantör av vår e-postlåda kontakt@webbklivet.se och av domänens DNS. Här tas notifieringen emot och sparas tills vi raderar den. Enligt Loopias besked hanteras dessa tjänster i Sverige, och e-postlådans innehåll och säkerhetskopior lagras i Sverige. Loopias personuppgiftsbiträdesavtal (Bilaga A) finns i deras allmänna villkor.
  • Lovable – plattformen som webbplatsen är byggd och driftad på. Formulärinnehållet går inte via Lovable: formuläret skickar direkt till Formspark. Webbklivet sparar inte heller någon kopia av förfrågningar i en databas på plattformen. Däremot levereras själva webbplatsen via plattformen, så behandling av tekniska uppgifter (som IP-adress) i form av drift- och säkerhetsloggar förekommer där. Lovable anlitar egna underleverantörer; listan finns på trust.lovable.dev/subprocessors och information om behandlingen på lovable.dev/privacy.

Kort sagt är flödet så här: din webbläsare skickar formuläret direkt till Formspark, som sparar förfrågan i vårt konto hos dem och skickar en notifiering till Webbklivets e-post hos Loopia.

Var behandlas uppgifterna?

Formsparks lagring av formulärinnehåll sker enligt deras avtal inom EES, i Irland och Tyskland. Vår e-postlåda och DNS hanteras av Loopia i Sverige. Några av Formsparks underleverantörer behandlar dock uppgifter utanför EES – enligt deras underleverantörslista gäller det felrapportering (Sentry, USA), med EU–US Data Privacy Framework som skyddsåtgärd, och kartvisningen i deras statistikvy (Mapbox, USA), med EU:s standardavtalsklausuler som skyddsåtgärd. Spamfiltret OOPSpam är avstängt för vårt formulär.

Webbplatsen levereras samtidigt via ett globalt nätverk av servrar hos Lovable, och enligt Lovables egen information kan behandling utanför EU/EES förekomma där, med EU:s standardavtalsklausuler som skyddsåtgärd. Detta gäller främst själva webbplatsen och dess tekniska loggar – inte innehållet i dina formulärinsskick.

Vill du veta mer om vilka länder och vilka skyddsåtgärder som gäller kan du läsa de aktuella underleverantörslistorna som länkas ovan, eller mejla oss på kontakt@webbklivet.se – vi hjälper dig vidare med den information vi har.

Hur länge sparas uppgifterna?

Webbklivet behåller inkomna förfrågningar och eventuell efterföljande kundkommunikation endast så länge det behövs för att hantera och besvara din förfrågan, följa upp en eventuell affärsrelation och uppfylla eventuella rättsliga skyldigheter. Förfrågningar som inte leder till uppdrag raderas när uppgifterna inte längre behövs, och senast sex månader efter den senaste kontakten i ärendet. Sex månader är ett maxtak och inte en minsta lagringstid.

Raderingen sker inte automatiskt. Vi går igenom förfrågningarna manuellt varje månad och tar bort både posten hos Formspark och notifieringen i inkorgen, inklusive papperskorg och skickat.

När vi raderar en förfrågan hos Formspark ligger kopian kvar hos dem en tid till innan den raderas permanent – senast 30 dagar efter raderingen. Den perioden kan enligt Formspark för närvarande inte stängas av och används bland annat för återställning av oavsiktligt raderade förfrågningar och för utredning av eventuellt missbruk av tjänsten. Raderingen omfattar innehållet i förfrågan och den tekniska informationen som skickades med den (webbläsaruppgifter, avsändande sida och ursprung).

Formsparks publicerade lagringspolicy anger 12 månader för IP-adress och ungefärlig plats. Leverantören uppger att gallringen av dessa uppgifter för närvarande sker manuellt hos dem, och att någon automatisk gallringsfunktion ännu inte är införd. Dessa lagringsregler gäller samtliga av Formsparks abonnemang.

Leverantörernas säkerhetskopior och tekniska loggar försvinner enligt deras rutiner, som vi inte styr över, så vi kan inte utlova omedelbar radering ur dem.

Om en förfrågan leder till ett uppdrag hanteras nödvändiga kund-, avtals- och bokföringsuppgifter enligt de lagringstider som gäller för dem. Sexmånadersgränsen tillämpas alltså inte på sådana handlingar.

Dina rättigheter

Du har rätt att begära utdrag, rättelse eller radering av dina uppgifter, samt att begära begränsning av eller invända mot behandlingen. När behandlingen vilar på ett berättigat intresse har du rätt att invända mot den. Kontakta oss på kontakt@webbklivet.se så hjälper vi dig. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige.