Integritetspolicy: Upptäckt AB

Personuppgiftsansvarig

Upptäckt AB, org.nr 559598-4393, Stora Nygatan 33, 111 27 Stockholm, kontakt@upptackt.se. Kontaktperson för dina uppgifter är jag, Simon Forsell, styrelseledamot i bolaget. Policyn är skriven i jag-form, men det är bolaget som är ansvarigt. Inget dataskyddsombud är utsett. Behandlingen sker enligt dataskyddsförordningen (GDPR). Förfrågningar som kom in via webbplatsen före den 3 oktober 2026 togs emot av SWE1 AB (org.nr 559341-8436) och hanteras nu av Upptäckt AB. För uppdrag som avtalats med SWE1 AB är SWE1 AB fortfarande personuppgiftsansvarigt för avtals- och bokföringsuppgifterna.

Uppgifter jag behandlar

(1) Det du lämnar i formuläret: webbadress (eller företagsnamn), namn och e-postadress (obligatoriska, utan dem kan jag inte göra kollen eller svara), samt telefon (frivillig, används bara för att ringa dig om du bett om det) och meddelande (frivilligt). Skriv inte känsliga uppgifter i fritextfältet. Tillsammans med förfrågan sparas tidpunkt, land (härlett från IP-adressen), vilken sida eller kampanj du kom från och vilken version av denna policy som gällde. (2) Tekniska uppgifter vid besök: IP-adress och webbläsardata i drift- och säkerhetsloggar och för botskydd. (3) Besöksstatistik (Google Analytics, endast om du godkänt statistik i valet på sidan): sidvisningar och händelser som knappklick. Formulärfel mäts som kategorier, utan fältvärden eller innehållet i ditt meddelande. (4) Vid fortsatt kontakt kan jag anteckna om förfrågan passar tjänsten, när koll och offert skickats, affärens utfall, betalt belopp och nedlagd arbetstid. Uppföljningen kopplas till förfrågan och företaget.

Ändamål och rättslig grund

Utföra den synlighetskoll du begärt och svara dig: art. 6.1 b när du är enskild näringsidkare, annars art. 6.1 f (mitt berättigade intresse att besvara affärsförfrågningar från företag). Intern uppföljning av förfrågningar och uppdrag: art. 6.1 f (intresse av att följa arbetet och bedöma vilka insatser som leder till uppdrag). Drift, säkerhet och botskydd: art. 6.1 f (intresse av en säker webbplats). Besöksstatistik i Google Analytics: ditt samtycke (art. 6.1 a), för att förstå och förbättra webbplatsen. Avtal och fakturering: art. 6.1 b samt rättslig förpliktelse enligt bokföringslagen (art. 6.1 c).

Rätt att invända

Du har alltid rätt att invända mot behandling som grundas på art. 6.1 f. Mejla kontakt@upptackt.se.

Automatiserade beslut

Inga beslut med rättslig eller liknande betydande verkan fattas automatiskt, och ingen profilering sker. Botskyddet i formuläret kan automatiskt avvisa inskick som ser automatiserade ut. Händer det dig, mejla mig direkt så tar jag förfrågan själv.

Mottagare

Jag anlitar dessa personuppgiftsbiträden, med avtal enligt art. 28:

  • Cloudflare, Inc., USA: drift av webbplatsen, botskydd (Turnstile) samt databasen där förfrågningar lagras. Databasen är låst till EU-jurisdiktion; övrig teknisk behandling kan ske på Cloudflares servrar utanför EU.
  • Google Cloud EMEA Limited, Irland (e-post via Google Workspace): lagrar mejl till och från mig sedan 17 september 2026, även förfrågan från formuläret när den kommer till mig som mejl.
  • Plus Five Five, Inc. (Resend), USA: skickar både bekräftelsemejlet till dig och förfrågan som mejl till mig från servrar i Irland. Notisen innehåller uppgifterna du lämnat i formuläret. Mottagaradress, ämnesrad, sändningsloggar och, beroende på inställning, mejlets innehåll lagras i USA; lägsta möjliga lagringstid är inställd i Resend.
  • Cal.com, Inc., USA: frivillig tidsbokning (namn och e-post, endast om du väljer att boka).

Mejl till och från mig mellan 8 och 17 september 2026 kan ligga kvar hos Simply.com, Danmark, som var min e-postleverantör under den perioden, tills de raderats.

Överföring utanför EU/EES

Cloudflare och Resend: med stöd av EU–USA:s ramverk för dataskydd (EU-U.S. Data Privacy Framework) samt EU-kommissionens standardavtalsklausuler. Google: e-posten kan även behandlas av Googles underbiträden utanför EU/EES, bland annat Google LLC i USA. Google LLC är certifierat under samma ramverk. Googles databehandlingstillägg (Cloud Data Processing Addendum) innehåller dessutom EU-kommissionens standardavtalsklausuler. Cal.com: med stöd av EU-kommissionens standardavtalsklausuler. Kopia av skyddsåtgärderna får du via kontakt@upptackt.se.

Lagringstid

Förfrågningar som inte leder till avtal gallras efter 12 månader från vår sista kontakt. Databasen gallras automatiskt varje dag, så radering sker senast vid nästa dagliga körning. Motsvarande mejl hos mig omfattas av samma gallringsrutin. Kund- och avtalsuppgifter sparas under avtalstiden och därefter så länge bokföringslagen kräver (7 år). Drift- och säkerhetsloggar raderas inom 30 dagar.

Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och invändning (art. 15–21 GDPR). Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Google Analytics och ditt val

Om du godkänner statistik används även Google Analytics 4 för att förstå hur webbplatsen används. Google får uppgifter om sidvisningar, din webbläsare och enhet samt identifierare från statistikkakor. Rättslig grund är ditt samtycke (art. 6.1 a GDPR). Google-taggen laddas först efter ditt godkännande. Du kan säga nej eller återkalla samtycket via Statistikinställningar i sidfoten. Ett återkallande påverkar inte behandlingen före återkallandet.

Mottagare för denna statistik är Google Ireland Limited och Googles underleverantörer. Behandling kan ske utanför EU/EES, bland annat i USA. Läs om hur Google använder uppgifter från webbplatser och Googles skydd vid dataöverföring. Formulärens innehåll skickas inte av denna integration. Trafikkällor begränsas till extern webbplats och kampanjetiketter; hela hänvisningsadresser skickas inte. Annonsfunktioner är avstängda i taggens inställningar.

Cookies och lagring

Google Analytics använder _ga och _ga_*. Integrationen sätter kakornas livslängd till högst 180 dagar. Ditt ja eller nej sparas lokalt i webbläsaren i 180 dagar. Vid återkallande tas sajtens Google Analytics-kakor bort och insamlingen stoppas. Redan insamlad statistik finns kvar när du ändrar valet. Efter ett accepterat formulärinskick sparas en tillfällig markering i fliken för övergången till tack-sidan. Den innehåller inga kunduppgifter, är giltig i fem minuter och används för statistik endast om du godkänner det. Lagringen hos Google styrs separat av inställningarna i Analytics-kontot; kontakta mig om du vill veta mer eller begära radering.

Cloudflare kan sätta en tekniskt nödvändig säkerhetscookie (__cf_bm, högst 30 minuter) som skydd mot automatiserad trafik. Botskyddet Turnstile använder inga cookies. Pausar du rörelserna på sajten sparas valet i fliken tills den stängs. Markeringen innehåller inga personuppgifter.

Uppdaterad: 3 oktober 2026 (version 2026-10-03).