Integritetspolicy
Hur vi hanterar dina personuppgifter
Reviderad 2026-04-01
1. Personuppgiftsansvarig
Hjältebyrån AB är personuppgiftsansvarig för behandlingen av de personuppgifter som samlas in när du besöker vår webbplats, kontaktar oss eller köper våra tjänster.
Företag: Hjältebyrån AB
Organisationsnummer: 559144-4665
Adress: Axelvold 3333, 268 78 Kågeröd
Webbplats: hjaltebyran.se
E-post: [hej@hjaltebyran.se]
Telefon: [0736552654]
2. Vilka personuppgifter samlar vi in?
2.1 När du kontaktar oss
– Namn
– E-postadress
– Telefonnummer
– Företagsnamn och organisationsnummer
– Ärendets innehåll (det du skriver i formulär eller e-post)
2.2 När du köper våra tjänster
– Faktureringsuppgifter (namn, adress, organisationsnummer)
– Betalningsinformation (hanteras av Fortnox Finans – vi lagrar inga kortuppgifter)
– Projektrelaterad kommunikation och dokumentation
2.3 När du besöker vår webbplats
– IP-adress
– Webbläsartyp och enhet
– Besökta sidor och tid på webbplatsen
– Källa (hur du hittade till oss)
Vi använder IP-anonymisering i Google Analytics, vilket innebär att din IP-adress aldrig lagras i sin helhet. Insamling sker endast efter att du lämnat samtycke via vår cookie-banner.
2.4 När vi hanterar din webbplats eller dina system
Om du är kund och vi utför tekniskt arbete på din webbplats eller dina system kan vi i samband med detta komma i kontakt med personuppgifter om dina kunder eller användare. I dessa fall agerar vi som ditt personuppgiftsbiträde och behandlar uppgifterna enligt det PUB-avtal som ingår i våra allmänna villkor (avsnitt 17) eller i ett separat undertecknat avtal.
3. Varför behandlar vi dina personuppgifter?
Hantera din förfrågan eller offertförfrågan
Rättslig grund: Berättigat intresse | Lagringstid: 2 år
Fullgöra avtalat uppdrag
Rättslig grund: Avtal | Lagringstid: 7 år (bokföringslag)
Fakturering och bokföring
Rättslig grund: Rättslig förpliktelse | Lagringstid: 7 år (bokföringslag)
Skicka nyhetsbrev och marknadsföring
Rättslig grund: Samtycke | Lagringstid: Tills du avregistrerar dig
Förbättra vår webbplats (analytics)
Rättslig grund: Samtycke | Lagringstid: 26 månader
Hantera support och kundärenden
Rättslig grund: Avtal / berättigat intresse | Lagringstid: 2 år efter avslutat ärende
4. Delar vi dina uppgifter med någon?
Vi säljer aldrig dina personuppgifter till tredje part. Vi delar uppgifter med följande leverantörer i den mån det krävs för att leverera våra tjänster:
Oderland AB – Webbhosting och serverdrift – Sverige (EU)
Fortnox AB – Fakturering och bokföring – Sverige (EU)
Google LLC – Analytics (anonymiserat, efter samtycke) – USA (adekvansbeslutet)
Alla leverantörer är bundna av personuppgiftsbiträdesavtal och är skyldiga att behandla uppgifterna i enlighet med GDPR.
Vid lagstadgad skyldighet kan vi lämna ut uppgifter till myndigheter, t.ex. Skatteverket. Vi informerar dig i den mån det är tillåtet.
5. Överföring till tredjeland
Google Analytics innebär att viss data kan överföras till USA. Denna överföring sker med stöd av EU:s adekvansbeslutet (Data Privacy Framework) och Google LLCs certifiering under detta. Vi använder IP-anonymisering för att minimera mängden personuppgifter som överförs.
Inga andra leverantörer vi anlitar överför personuppgifter utanför EU/EES.
6. Hur länge sparar vi dina uppgifter?
Vi sparar dina uppgifter så länge det är nödvändigt för det ändamål de samlades in för, eller så länge vi är skyldiga att göra det enligt lag. Bokföringslagen kräver att vi sparar räkenskapsinformation i sju år. Övriga uppgifter raderas enligt tabellen i avsnitt 3.
När lagringstiden löpt ut raderas uppgifterna på ett säkert sätt.
7. Hur skyddar vi dina uppgifter?
Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder, bland annat:
– Krypterade anslutningar (SSL/TLS) till alla webbplatser vi driver
– Lösenordsskyddade konton med starka lösenord och tvåfaktorsautentisering där möjligt
– Begränsad åtkomst – enbart personal med faktiskt behov
– Regelbundna säkerhetskopior lagrade hos Oderland AB i svenska datacenter
– Uppdaterade systemkomponenter (WordPress, plugins, PHP, serverkonfiguration)
8. Dina rättigheter
Enligt GDPR har du följande rättigheter avseende dina personuppgifter:
Tillgång (art. 15) – Begära ett registerutdrag med de uppgifter vi har om dig
Rättelse (art. 16) – Begära att felaktiga uppgifter rättas
Radering (art. 17) – Begära att uppgifter raderas, om det inte finns laglig grund att behålla dem
Begränsning (art. 18) – Begära att behandlingen begränsas i vissa situationer
Dataportabilitet (art. 20) – Begära att få ut dina uppgifter i ett maskinläsbart format
Invändning (art. 21) – Invända mot behandling som grundar sig på berättigat intresse
Invändning mot marknadsföring (art. 21.2) – Invända mot behandling av dina uppgifter för direktmarknadsföring – alltid, utan motivering
Återkalla samtycke – När som helst återkalla ett tidigare lämnat samtycke
För att utöva dina rättigheter kontaktar du oss via e-post (se avsnitt 1). Vi besvarar din begäran inom 30 dagar. Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.
9. Cookies
Vår webbplats använder cookies. En cookie är en liten textfil som lagras i din webbläsare. Vi samlar inte in några icke-nödvändiga cookies utan ditt aktiva samtycke via vår cookie-banner.
Du kan när som helst ändra eller återkalla ditt samtycke via cookie-bannern på vår webbplats. Nödvändiga cookies kan inte avaktiveras eftersom de krävs för att webbplatsen ska fungera.
10. Ändringar av denna policy
Vi kan komma att uppdatera denna integritetspolicy vid behov, t.ex. om vi tillför nya tjänster eller leverantörer. Den senaste versionen finns alltid tillgänglig på hjaltebyran.se/integritetspolicy. Vid väsentliga förändringar kommunicerar vi detta via vår kundportal.
11. Kontakt och klagomål
Har du frågor om hur vi behandlar dina personuppgifter, vill utöva dina rättigheter eller har ett klagomål är du välkommen att kontakta oss:
Hjältebyrån AB
E-post: hej@hjaltebyran.se
Adress: Axelvold 3333, 268 78 Kågeröd
Webbplats: hjaltebyran.se
Du har även rätt att lämna klagomål till tillsynsmyndigheten:
Integritetsskyddsmyndigheten (IMY)
imy.se
imy@imy.se
08-657 61 00