Personuppgiftsansvarig
True Pixel AB (Tyresö, Sverige, organisationsnummer 559593-7425) är personuppgiftsansvarig för de uppgifter som samlas in via truepixel.se och i kontakter med dig som besökare, kund eller intressent.
Har du frågor om hanteringen, eller vill du utöva dina rättigheter enligt nedan, skicka in dem via kontaktformuläret.
Vilka uppgifter samlas in
Bara det som behövs för att svara dig och leverera tjänsten:
- Kontaktformulär: namn, e-postadress, företag (frivilligt) och meddelandets innehåll.
- Kund- och leverantörsregister: namn, faktureringsadress, organisationsnummer, e-post, telefon samt fakturahistorik.
- E-post och telefon: innehållet i den korrespondens du själv skickar in.
Sajten använder Google Analytics 4 för besöksstatistik, men bara om du samtycker i cookierutan. Analysen mäter aggregerat beteende, som sidvisningar och trafikkällor, med anonymiserad IP och används inte för annonsinriktning. Vilka cookies det gäller beskrivs i cookie-policyn.
Varför, och med vilken laglig grund
- Besvara förfrågningar (samtycke): När du fyller i kontaktformuläret godkänner du att uppgifterna sparas tills ärendet är avslutat.
- Leverera avtalad tjänst (avtal): När du blir kund behandlas uppgifterna för att kunna utföra, fakturera och dokumentera uppdraget.
- Bokföring (rättslig förpliktelse): Fakturor och underlag sparas i sju år enligt bokföringslagen.
- Affärsutveckling (intresseavvägning): Sammanfattande lärdomar från tidigare uppdrag används för att förbättra metodik. Det sker alltid utan personidentifierande detaljer.
- Besöksstatistik (samtycke): Om du godkänner analys mäter Google Analytics 4 hur webbplatsen används, för att webbplatsen ska kunna förbättras. Du kan återkalla samtycket när som helst.
Hur länge sparas uppgifterna
- Förfrågningar via formulär eller e-post: tills ärendet är avslutat, dock max 12 månader om inget uppdrag startar.
- Aktiva kunduppgifter: under uppdragstiden samt 24 månader efter avslutat samarbete.
- Bokföringsunderlag: sju år enligt bokföringslagen.
- Analysdata i Google Analytics: enligt vald lagringstid i tjänsten, som standard högst 14 månader.
Vem får ta del av uppgifterna
Inga personuppgifter säljs eller delas i marknadsföringssyfte. Uppgifterna behandlas hos ett fåtal leverantörer, som personuppgiftsbiträden för True Pixel:
- Vercel (drift av truepixel.se). Vercel levererar webbplatsen och kör kontaktformulärets serverfunktion. I driftloggarna registreras din IP-adress, vilken sida du besökte och vilken webbläsare du använde. Loggarna används för drift, felsökning och säkerhet.
- Resend (leverans av meddelanden från kontaktformuläret). När du skickar formuläret skickas namn, företag, e-postadress, telefonnummer om du fyllt i det, och ditt meddelande till True Pixel som ett mejl. Resend skickar och lagrar det mejlet.
- Google (Google Analytics 4) för aggregerad besöksstatistik, med anonymiserad IP och bara efter ditt samtycke.
- E-postleverantör för den fortsatta korrespondensen med dig.
- Bokförings- och faktureringssystem för hantering av kundfakturor.
- AI-verktyg som stöd när analyser och rapporter tas fram. Underlaget är i huvudsak offentligt material, till exempel innehållet på en kunds webbplats.
Webbplatsens typsnitt levereras tillsammans med webbplatsen och hämtas inte från någon extern typsnittstjänst när du besöker sajten. Sidan innehåller inga inbäddningar från sociala medier, videotjänster eller kartor.
Överföring till tredje land
Vercel, Resend och Google är amerikanska bolag. Det innebär att vissa personuppgifter behandlas utanför EU och EES.
Vercel är certifierat under EU-U.S. Data Privacy Framework, som är den rättsliga grunden för överföringen. Kontaktformulärets serverfunktion körs i Vercels region i Stockholm. Sidorna levereras däremot från den del av Vercels globala nätverk som ligger närmast dig. Driftloggar kan därför behandlas utanför EU och EES.
Resend är certifierat under EU-U.S. Data Privacy Framework, och överföringen omfattas dessutom av EU-kommissionens standardavtalsklausuler. Mejl från kontaktformuläret lagras i USA.
Google är certifierat under EU-U.S. Data Privacy Framework, som är den rättsliga grunden för överföringen. Google Analytics 4 aktiveras bara om du godkänner analys i cookieinställningarna.
Leverantörerna i listan som inte nämns vid namn kan också behandla uppgifter utanför EU och EES. Överföringen sker då med stöd av EU-U.S. Data Privacy Framework eller EU-kommissionens standardavtalsklausuler.
Dina rättigheter
Som registrerad har du rätt att:
- Få tillgång till de personuppgifter som behandlas om dig.
- Få felaktiga uppgifter rättade.
- Begära radering när det inte längre finns laglig grund att spara uppgifterna.
- Begära begränsning av behandlingen.
- Invända mot behandling som sker med stöd av intresseavvägning.
- Återkalla samtycke när som helst, utan att tidigare behandling påverkas.
- Lämna klagomål till Integritetsskydds- myndigheten (IMY) om du anser att behandlingen är felaktig.
Säkerhet
Sajten serveras via HTTPS med HSTS. Lagrade uppgifter skyddas med tekniska och organisatoriska åtgärder anpassade efter risken: åtkomstbegränsning, lösenordsskyddade system och loggning av kritiska ändringar.
Ändringar
Den här policyn kan komma att uppdateras. Senaste version gäller alltid och datumet högst upp på sidan visar när den senast ändrades. Större ändringar kommuniceras till aktiva kunder via e-post.
