Integritetspolicy

Senast uppdaterad: 20 June 2026

1. Personuppgiftsansvarig

Personuppgiftsansvarig för dina personuppgifter är CMB PANDONIS ("vi", "oss", "Bergslagenwebb"). Vid frågor eller för att utöva dina rättigheter, kontakta oss på cpandonis@outlook.com.

2. Personuppgifter vi behandlar

  • Kontaktformulär: namn, e-post, meddelande. Rättslig grund: samtycke samt vårt berättigade intresse av att besvara förfrågan (GDPR art. 6.1 a och f).
  • Kontouppgifter (vid registrering): e-post, hashat lösenord, autentiseringstoken. Rättslig grund: avtal (art. 6.1 b).
  • Faktureringsuppgifter (vid köp): namn, faktureringsadress, betalstatus. Kortuppgifter behandlas av vår PCI-DSS-certifierade betalpartner (Stripe) och lagras aldrig hos oss. Rättslig grund: avtal och rättslig förpliktelse (art. 6.1 b och c).
  • Tekniska data: IP-adress och loggar som hostingen behåller av säkerhetsskäl. Rättslig grund: berättigat intresse av att driva en säker tjänst (art. 6.1 f).

3. Cookies

Vi använder endast strikt nödvändiga cookies för att sidan ska fungera — t.ex. för inloggning och språkval. Vi använder inga analys-, annons- eller tredjepartskakor. Se vår cookiepolicy för detaljer.

4. Delning & underbiträden

Vi delar uppgifter endast med underbiträden som krävs för tjänsten:

  • Supabase — databas, autentisering, fillagring (EU-region).
  • Cloudflare — innehållsleverans och DDoS-skydd.
  • Stripe — betalningar (vid behov).

Vi säljer aldrig dina uppgifter. Överföring utanför EES sker bara via standardavtalsklausuler eller adekvat skyddsnivå.

5. Lagringstid

  • Kontaktförfrågningar: upp till 24 månader.
  • Kontouppgifter: så länge kontot är aktivt + 30 dagar.
  • Fakturor: 7 år enligt bokföringslagen.

6. Dina rättigheter

Enligt GDPR har du rätt att:

  • Få tillgång till dina uppgifter.
  • Begära rättelse av felaktiga uppgifter.
  • Begära radering ("rätten att bli glömd").
  • Begränsa eller invända mot behandling.
  • Få ut dina uppgifter (dataportabilitet).
  • Återkalla samtycke när som helst.
  • Lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.

För att utöva en rättighet, mejla cpandonis@outlook.com. Vi svarar inom 30 dagar.

7. Säkerhet

All trafik krypteras med HTTPS/TLS. Lösenord lagras hashade. Databasåtkomst är begränsad genom row-level security och principen om minsta möjliga behörighet.

8. Ändringar

Väsentliga ändringar publiceras på denna sida med nytt datum.