Den här policyn beskriver hur Damberg & Friends AB (org.nr 559533-1934), nedan kallat "Webb-toppen", "vi" eller "oss", behandlar dina personuppgifter när du besöker webb-toppen.se, kontaktar oss eller köper våra tjänster. Vi följer EU:s dataskyddsförordning (GDPR, 2016/679) och svensk dataskyddslag (2018:218).
1. Personuppgiftsansvarig
Damberg & Friends AB
Org.nr 559533-1934
Göteborg, Sverige
E-post: hej@webb-toppen.se
Vi är personuppgiftsansvariga för all behandling som beskrivs här om inget annat anges.
2. Vilka uppgifter vi behandlar
Vi kan komma att behandla följande kategorier av personuppgifter:
- Kontaktuppgifter du själv lämnar via e-post eller våra formulär (namn, e-postadress, telefonnummer, företag, meddelandetext).
- Fakturaunderlag för kunder (organisationsnummer, faktureringsadress, beställningar).
- Tekniska uppgifter som loggas automatiskt vid besök: anonymiserad IP-adress, webbläsare, operativsystem, hänvisande sida.
- Cookies och liknande tekniker — se vår cookiepolicy för fullständig information.
3. Ändamål och rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Svara på din förfrågan och hålla kontakt | Berättigat intresse · Avtal |
| Leverera tjänster och fullgöra avtal | Avtal |
| Bokföring och fakturering | Rättslig förpliktelse (bokföringslagen) |
| Statistik och förbättring av sajten | Samtycke (cookies) |
| Försvar mot rättsliga anspråk | Berättigat intresse |
4. Lagringstider
- Förfrågningar via e-post och formulär: Upp till 24 månader efter senaste kontakt, därefter rensas eller anonymiseras de.
- Kunduppgifter och avtal: 7 år efter avslutat avtal i enlighet med bokföringslagen (1999:1078).
- Marknadsföringssamtycke: Tills du återkallar samtycket.
- Tekniska loggar: Som mest 12 månader.
5. Mottagare och underbiträden
Vi delar bara dina uppgifter med underbiträden som hjälper oss att leverera tjänsten. Aktuella underbiträden är:
- Vercel Inc. (USA/EU) — hosting och CDN för sajten.
- Google Ireland Ltd. — Google Analytics 4 (om du samtycker), Search Console.
- Fortnox eller motsvarande bokföringssystem — för fakturering och bokföring.
- E-postleverantör (t.ex. Google Workspace) — för att ta emot och skicka e-post.
Samtliga underbiträden är bundna av personuppgiftsbiträdesavtal. Vid överföring utanför EU/EES tillämpar vi EU-kommissionens standardavtalsklausuler (SCC) eller motsvarande skyddsåtgärder.
6. Dina rättigheter
Enligt GDPR har du rätt att:
- begära tillgång till dina uppgifter (registerutdrag),
- begära rättelse av felaktiga uppgifter,
- begära radering ("rätten att bli glömd") när det är tillämpligt,
- begära begränsning av behandlingen,
- invända mot behandling som sker med stöd av berättigat intresse,
- få ut dina uppgifter i ett strukturerat format (dataportabilitet),
- återkalla samtycke du tidigare lämnat, utan att det påverkar laglighet av tidigare behandling.
Vill du utöva någon av dessa rättigheter — mejla hej@webb-toppen.se. Vi svarar normalt inom 30 dagar.
7. Klagomål till tillsynsmyndighet
Om du anser att vi behandlar dina uppgifter i strid med GDPR har du rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY), som är svensk tillsynsmyndighet.
8. Säkerhet
Vi använder tekniska och organisatoriska skyddsåtgärder för att skydda dina uppgifter — bl.a. TLS-kryptering, åtkomstkontroll och regelbundna säkerhetskopior.
9. Ändringar i policyn
Vi kan komma att uppdatera den här policyn vid behov. Senaste version finns alltid på denna sida och "senast uppdaterad"-datumet längst upp anger när ändringen gjordes.
10. Kontakt
Frågor om vår personuppgiftsbehandling? Mejla hej@webb-toppen.se.