Integritetspolicy
Här förklaras på ett enkelt sätt hur Pixelmagiker Webbyrå behandlar personuppgifter, varför det görs och vilka rättigheter besökare och kunder har.
Senast uppdaterad:
Kort sammanfattning
- Minimal insamling: Pixelmagiker Webbyrå samlar bara in de personuppgifter som faktiskt behövs, till exempel det som skrivs i kontaktformuläret eller i ett mejl.
- Tydliga ändamål: Uppgifterna används för att svara på förfrågningar, genomföra webbdesignprojekt och förbereda fakturaunderlag via Frilans Finans.
- Ingen försäljning: Uppgifterna säljs aldrig vidare och används inte för automatiserade beslut eller profilering.
- Registrerades rättigheter: Den som har sina uppgifter registrerade har rätt att veta vad som sparas, få fel rättade eller be om radering. Ärenden skickas till kontaktformuläret.
Vem ansvarar för personuppgifterna?
Det är frilansaren Andreas Junel, som driver verksamheten under namnet Pixelmagiker Webbyrå, som är personuppgiftsansvarig för de personuppgifter som samlas in och behandlas via denna webbplats och i frilansverksamheten. Det innebär att det är webbdesignern som bestämmer varför och hur uppgifterna används, samt ser till att det sker i enlighet med dataskyddsförordningen (GDPR).
Kontakt i alla frågor om personuppgifter: kontaktformuläret. Verksamheten är baserad i Södertälje.
Vilka uppgifter behandlas, varför och hur länge?
Tabellen nedan visar hur och varför personuppgifter hanteras i verksamheten. Uppgifterna sparas inte längre än vad som är nödvändigt för att uppfylla ändamålet.
| När | Vilka uppgifter | Varför | Rättslig grund | Hur länge |
|---|---|---|---|---|
| En förfrågan skickas via formuläret | Namn, e-postadress, företagsnamn, webbadress och meddelande. | Besvara förfrågan och ta fram en offert inför ett eventuellt samarbete. | Intresseavvägning (artikel 6.1 f) eller åtgärder inför ett avtal (artikel 6.1 b) | Upp till 12 månader efter sista kontakten om inget samarbete startar. |
| Kontakt sker via mejl direkt | Namn, e-postadress och innehållet i meddelandet. | Föra en dialog, besvara frågor och följa upp pågående ärenden. | Berättigat intresse (artikel 6.1 f), eller avtal om ett samarbete har inletts. | Upp till 12 månader efter sista kontakten, eller under hela kundrelationen. |
| Någon blir kund | Kontaktuppgifter, företagsuppgifter och projektinformation. | Genomföra webbdesignuppdraget samt kommunicera under projektets gång. | Avtal (artikel 6.1 b) | Under projekttiden samt efterföljande support- och garantitid (normalt 12–24 månader). |
| Ekonomi och administration | Fakturaunderlag, projekthistorik, avtal och korrespondens som behövs för att dokumentera affärshändelser. | Uppfylla skatterättsliga och bokföringsrättsliga skyldigheter samt kunna dokumentera affärshändelser. Själva bokföringen av fakturan sköts av Frilans Finans. | Rättslig förpliktelse (artikel 6.1 c) | Så länge lagen kräver, normalt 7 år efter utgången av det kalenderår då räkenskapsåret avslutades. |
| Webbplatsen besöks | Tekniska uppgifter som IP-adress, tidpunkt, webbläsare och begärd sida. Dessutom anonym besöksstatistik (sidvisningar, land, enhetstyp och hastighet) utan kakor. | Leverera webbplatsen tekniskt, felsöka, upprätthålla säkerheten samt förstå hur webbplatsen används för att kunna förbättra den. | Berättigat intresse (artikel 6.1 f) | Så kort tid som möjligt i serverloggar, normalt några veckor. |
Där behandlingen bygger på samtycke, till exempel för kakor som inte är strikt nödvändiga, kan samtycket när som helst tas tillbaka. Att lämna uppgifter i kontaktformuläret är helt frivilligt, men Pixelmagiker Webbyrå kan inte besvara en förfrågan utan en giltig e-postadress.
Varifrån kommer uppgifterna?
I de allra flesta fall erhålls uppgifterna direkt från den registrerade när denne fyller i formuläret, skickar mejl eller initierar ett projekt. Ibland kan även offentliga företagsuppgifter användas (till exempel från ett företags egen webbplats) för att säkerställa att Pixelmagiker Webbyrå har rätt kontaktuppgifter till rätt person.
Vilka får ta del av uppgifterna?
Personuppgifter säljs eller delas aldrig med utomstående för deras egna syften. För att driva verksamheten använder Pixelmagiker Webbyrå dock betrodda leverantörer (personuppgiftsbiträden) som hanterar data enligt strikta instruktioner:
- Leverantörer för drift och hosting av webbplatsen.
- Leverantörer för e-post, som tar emot och levererar förfrågningar från kontaktformuläret, samt projektverktyg.
- Cloudflare Web Analytics, som används för anonym besöksstatistik. Tjänsten använder inga kakor och bygger inte profiler över enskilda besökare.
- Cloudflare, som tillhandahåller spamskyddet Turnstile i kontaktformuläret. Tjänsten laddas bara på kontaktsidan och behandlar tekniska uppgifter som IP-adress och webbläsarinformation för att avgöra om formuläret fylls i av en människa.
Fakturering via Frilans Finans
Eftersom verksamheten drivs på frilansbasis sker all fakturering via egenanställningsföretaget Frilans Finans (Gigger Group AB). När en kund ska faktureras för ett utfört uppdrag kommer nödvändiga faktureringsuppgifter (namn, adress, företagsuppgifter och fakturaunderlag) att delas med dem. Frilans Finans blir då självständigt personuppgiftsansvariga för hanteringen av fakturan och för att uppfylla kraven i bokföringslagen.
Överföring utanför EU/EES
Pixelmagiker Webbyrå strävar alltid efter att personuppgifter ska behandlas inom EU/EES. Om någon av systemleverantörerna flyttar data till ett land utanför EU/EES (exempelvis USA) säkerställs det att det finns ett lagligt skydd för överföringen, såsom ett beslut från EU-kommissionen om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler.
De registrerades rättigheter enligt GDPR
Den som har sina personuppgifter registrerade hos Pixelmagiker Webbyrå har följande rättigheter:
- Tillgång (registerutdrag): Få veta om uppgifter behandlas och få en kopia av dem.
- Rättelse: Få felaktiga eller ofullständiga uppgifter korrigerade.
- Radering: Begära att uppgifterna raderas (till exempel om de inte längre behövs eller om ett samtycke återkallas).
- Begränsning: Begära att behandlingen av uppgifterna begränsas under tiden en specifik fråga utreds.
- Invändning: Invända mot behandling som grundar sig på ett berättigat intresse.
- Dataportabilitet: Få ut de uppgifter som lämnats i ett strukturerat och maskinläsbart format.
För att utöva dessa rättigheter skickas ett mejl till kontaktformuläret. Svar ges utan onödigt dröjsmål och senast inom en månad. Att utöva sina rättigheter är helt kostnadsfritt.
Hur skyddas uppgifterna?
Pixelmagiker Webbyrå skyddar personuppgifter genom lämpliga tekniska åtgärder. Webbplatsen använder en krypterad anslutning (HTTPS/SSL), åtkomsten till e-post och system är lösenordsskyddad, och endast etablerade underleverantörer anlitas. Känsliga personuppgifter (som uppgifter om hälsa eller politiska åsikter) ska aldrig skickas via e-post eller kontaktformulär.
Kakor (Cookies)
Webbplatsen använder inga kakor för spårning eller marknadsföring. Besöksstatistiken mäts med Cloudflare Web Analytics, som fungerar utan kakor och utan att enskilda besökare följs över tid. Spamskyddet Cloudflare Turnstile i kontaktformuläret används för att skydda formuläret och sätter inga kakor för spårning eller marknadsföring. Typsnitten som används på webbplatsen levereras från Pixelmagiker Webbyrås egen server, vilket innebär att besökarens IP-adress inte skickas till Google eller andra externa typsnittstjänster.
Om verktyg för statistik eller andra kakor som inte är strikt nödvändiga införs senare, aktiveras de bara om besökaren har gett sitt samtycke i förväg. Samtycket kan när som helst tas tillbaka, och denna policy uppdateras då.
Vid arbete på kunders webbplatser (som personuppgiftsbiträde)
När Pixelmagiker Webbyrå designar, bygger eller utför support på en kunds webbplats kan webbdesignern tekniskt sett komma i kontakt med personuppgifter som tillhör kundens egna kunder eller besökare (till exempel vid felsökning av ett formulär eller en databas).
I dessa fall är det kunden (eller kundens företag) som är personuppgiftsansvarig, och Pixelmagiker Webbyrå agerar som personuppgiftsbiträde. Det innebär att uppgifterna endast behandlas för kundens räkning och enligt kundens instruktioner. Eftersom Pixelmagikers avtal går via Frilans Finans sätts ramarna för de dataskyddsrättsliga villkoren för dessa uppdrag av Frilans Finans gällande allmänna villkor för uppdragsgivare. Den här policyn gäller inte för den typen av behandling. Den behandlingen styrs av kundens egen integritetspolicy och det avtal som gäller för uppdraget.
Klagomål
Frågor eller synpunkter gällande hanteringen av personuppgifter kan skickas direkt till kontaktformuläret. Det finns också alltid en rätt att vända sig med klagomål till tillsynsmyndigheten, Integritetsskyddsmyndigheten (IMY) via imy.se.
Ändringar i policyn
Denna policy kan komma att uppdateras om verktyg ändras eller om lagstiftningen kräver det. Den senaste versionen finns alltid publicerad på denna sida.