Integritetspolicy för Trygga kakor.

Hur vi behandlar personuppgifter, vad som sparas när någon gör ett val i en cookie-banner och vilka rättigheter du har.

Senast uppdaterad: 2026-10-17

1. Vem ansvarar?

Life flow AB, org.nr 559288-8803, Kristinebergsgatan 11 A, 504 41 Borås, är personuppgiftsansvarig för behandlingen som beskrivs i avsnitt 3. Kontakt i integritetsfrågor: hej@tryggakakor.se.

2. Två roller, kort förklarat

Vi är personuppgiftsansvariga för uppgifter om våra kunder och deras kontaktpersoner, om dem som kontaktar oss och om besökare på tryggakakor.se.
Vi är personuppgiftsbiträde när vi lagrar samtyckesloggar åt kunder om besökarna på deras webbplatser. Då är kunden ansvarig, och frågor om den behandlingen ska i första hand ställas till webbplatsens ägare. Se avsnitt 6.

3. Vilka uppgifter, varför och hur länge

Vem	Uppgifter	Ändamål	Rättslig grund (GDPR art. 6)	Lagringstid
Kontoinnehavare och kontaktpersoner hos kunder	Namn (om det anges), e-post, organisation, kontoinställningar. Vi sparar inga lösenord. Vid inloggning sparas engångskoden hashad i högst 24 timmar och en hashad IP-adress per kodbegäran i högst 1 timme (skydd mot missbruk). Ingen inloggningshistorik sparas i övrigt.	Leverera Tjänsten, skicka inloggningskoder, skicka driftmeddelanden	Avtal (b), eller berättigat intresse (f) när kontaktpersonen företräder en organisation	Så länge kontot finns. Vid avslut raderas uppgifterna direkt eller efter 30 dagars ångerfrist, enligt kundens val. Backupkopior försvinner inom ytterligare 30 dagar. Konton som aldrig bekräftats och saknar webbplatser raderas efter 30 dagar.
Kunder som betalar, i appen	Företagsnamn, org.nr, momsnummer, land, e-post för fakturor, fakturaadress, beställningar och betalhändelser (plan, period, belopp), betaltjänstens kund-id och abonnemangsstatus. Inga kortuppgifter. Dessa hanteras bara av betaltjänsten (Stripe).	Fakturering och administration av abonnemang	Avtal (b)	Så länge kontot finns. Raderas 30 dagar efter avslut
Kunder som betalar, i bokföringen	Fakturor och verifikationer i vårt bokföringssystem (Fortnox)	Bokföring	Rättslig förpliktelse (c), bokföringslagen	7 år efter utgången av det kalenderår då räkenskapsåret avslutades
Den som kontaktar oss	E-post, namn, meddelandets innehåll	Svara och ge support	Berättigat intresse (f)	24 månader efter senaste kontakt
Företrädare för företag vi kan vilja kontakta	Företagets namn, domän och offentlig arbetsrelaterad kontaktuppgift	Marknadsföring mot företag (B2B)	Berättigat intresse (f). Den som inte vill bli kontaktad kan alltid avregistrera sig.	12 månader om ingen affärsrelation uppstår
Besökare på tryggakakor.se	Teknisk information i serverloggar (inte IP-adresser)	Drift, säkerhet, felsökning	Berättigat intresse (f)	Högst 30 dagar
Skanningar	Kundens domän och de cookies som hittas	Leverera skannern	Avtal (b)	Så länge kontot finns

Vår webbplats tryggakakor.se sätter inga cookies alls. I kundpanelen på app.tryggakakor.se sätter vi bara de nödvändiga cookies som krävs för inloggning och säkerhet (sessionscookie och CSRF-skydd). Vi använder inga cookies för statistik eller marknadsföring.

Vi använder inga uppgifter för automatiserade beslut eller profilering.

4. Vilka vi delar uppgifter med

Vi säljer aldrig personuppgifter. Vi anlitar dessa underleverantörer, som är personuppgiftsbiträden åt oss:

Underleverantör	Vad	Var
Yelles AB (Inleed), org.nr 556931-6788	Server och drift	Sverige
Fortnox AB	Bokföring och fakturor	Sverige
Microsoft Ireland Operations Ltd. (Microsoft 365)	E-post: kontomejl (inloggningskoder, påminnelser) och support	EU (EU Data Boundary), med möjlig överföring till USA (se avsnitt 5)
Stripe Payments Europe, Ltd.	Kortbetalning, abonnemang och momsberäkning	Irland, med överföring till USA (se avsnitt 5)

Uppgifter kan även lämnas ut till myndigheter när lagen kräver det, t.ex. till Skatteverket.

5. Överföring utanför EU/EES

Uppgifter om besökare på våra kunders webbplatser (samtyckesloggar) lämnar aldrig Sverige.

Kortbetalningar hanteras av Stripe Payments Europe, Ltd. (Irland). Vi lämnar till Stripe de uppgifter som behövs för betalningen och momsen: namn, företagsnamn, e-post för fakturor, fakturaadress, land, eventuellt momsnummer, belopp och plan. Kortuppgifter lämnar du direkt till Stripe. De passerar aldrig oss. Stripe kan överföra uppgifter till sitt amerikanska bolag Stripe, LLC. Överföringen bygger på EU-kommissionens beslut om adekvat skyddsnivå för företag som är certifierade enligt EU–US Data Privacy Framework (Stripe är certifierat) och på EU-kommissionens standardavtalsklausuler. För kontroller mot bedrägerier och penningtvätt är Stripe självständigt personuppgiftsansvarigt enligt sin egen integritetspolicy (stripe.com/privacy). Inga uppgifter om besökare på våra kunders webbplatser skickas till Stripe.

E-post till och från oss, dvs. kontomejl (inloggningskoder och påminnelser) och supportärenden, hanteras i Microsoft 365 via Microsoft Ireland Operations Ltd. Uppgifterna lagras inom EU (Microsofts EU Data Boundary). I begränsade fall, t.ex. för säkerhet och support, kan Microsoft behöva överföra uppgifter till USA. Överföringen bygger på EU-kommissionens beslut om adekvat skyddsnivå för företag som är certifierade enligt EU–US Data Privacy Framework (Microsoft är certifierat) och på EU-kommissionens standardavtalsklausuler i Microsofts personuppgiftsbiträdesavtal. Mejlen innehåller aldrig uppgifter om besökare på våra kunders webbplatser.

Övriga personuppgifter behandlas i Sverige.

6. Besökare på våra kunders webbplatser

När du gör ett val i en Trygga kakor-banner på någon annans webbplats sparas:

en cookie, tryggakakor, i din webbläsare i 12 månader, med ditt val och ett slumpat ID-nummer. Cookien behövs för att ditt val ska kommas ihåg.
en loggpost hos oss med ditt val, det slumpade ID-numret, avkortad IP-adress, webbläsarens versionssträng, sidans adress och tidpunkt. Loggposten fungerar som bevis på samtycket åt webbplatsens ägare.

Vi sparar inget namn, ingen e-post och använder uppgifterna aldrig för egna syften. Webbplatsens ägare är personuppgiftsansvarig. Loggposter raderas automatiskt efter 24 månader, eller efter 12 eller 6 månader om webbplatsens ägare väljer det, och senast 30 dagar efter att ägaren avslutat sitt konto. Du ser ditt samtyckes-ID i bannerns inställningar. Ange det till webbplatsens ägare om du vill att din post raderas. Du kan ändra eller återkalla ditt val när som helst via länken eller ikonen på webbplatsen.

7. Säkerhet

Vi skyddar uppgifterna med bl.a.:

krypterad överföring (HTTPS)
inloggning med engångskod via e-post (inga lösenord sparas)
behörighetskontroll, så att kunder bara ser sina egna data
automatiska säkerhetsuppdateringar och brandvägg
avkortade IP-adresser
nattlig krypterad backup (GPG) som lagras i Sverige och raderas efter högst 30 dagar

8. Dina rättigheter

Du har rätt att begära:

tillgång till dina uppgifter
rättelse
radering
begränsning
dataportabilitet

Du kan också invända mot behandling som bygger på berättigat intresse, inklusive direktmarknadsföring. Det gäller alltid. Kontakta hej@tryggakakor.se. Vi svarar inom en månad.

Gäller frågan samtycken på en annan webbplats? Kontakta webbplatsens ägare. Vi hjälper dem att svara.

Du har rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

9. Ändringar

Väsentliga ändringar meddelas kunder via e-post. Senaste version finns alltid på tryggakakor.se/integritet.