Användarvillkor för Trygga kakor.

Senast uppdaterade: 2026-10-17

1. Parter och tillämpning

1.1 Villkoren gäller mellan Life flow AB, org.nr 559288-8803, Kristinebergsgatan 11 A, 504 41 Borås ("vi") och den som skapar ett konto ("Kunden").

1.2 Tjänsten är bara för näringsidkare, alltså företag, föreningar och myndigheter. Den som godkänner villkoren intygar att den gör det för en organisation och har rätt att binda den. Konsumentskyddslagar, t.ex. ångerrätt enligt distansavtalslagen, gäller därför inte.

1.3 Personuppgiftsbiträdesavtalet (bilaga 1) är en del av avtalet. Det består av EU-kommissionens standardavtalsklausuler (genomförandebeslut (EU) 2021/915). Genom att godkänna villkoren ansluter sig Kunden till klausulerna som personuppgiftsansvarig. Om villkoren och klausulerna strider mot varandra gäller klausulerna.

2. Tjänsten

2.1 Trygga kakor består av:

• en cookie-banner som Kunden lägger in på sin webbplats
• blockering av skript tills besökaren har samtyckt
• stöd för Google Consent Mode
• en logg över besökarnas samtycken
• en cookie-skanner
• rapporter och en kundpanel ("Tjänsten")

2.2 Vi får utveckla och ändra Tjänsten. Väsentliga försämringar meddelar vi minst 30 dagar i förväg. Kunden får då säga upp avtalet med omedelbar verkan och få tillbaka det som betalats i förskott för tiden efter uppsägningen.

2.3 Skannern besöker bara domäner som Kunden har lagt till i sitt konto. Kunden intygar att den har rätt att låta oss skanna dessa domäner.

3. Kundens ansvar

3.1 Kunden är ansvarig för att den egna webbplatsen följer lagen, bl.a. LEK 9 kap. 28 § och GDPR. Tjänsten är ett hjälpmedel och ingen juridisk rådgivning.

3.2 Tjänsten blockerar automatiskt kända spårningsskript och inbäddningar från de tjänster som anges i dokumentationen. Det gäller även sådana som laddas via Google Tag Manager. Googles egna taggar styrs via Google Consent Mode v2. Kunden väljer per webbplats mellan grundläge (standard), där Googles taggar inte laddas alls före samtycke, och avancerat läge, där taggarna laddas direkt och skickar cookiefria signaler till Google före samtycke. Väljer Kunden avancerat läge ansvarar Kunden för att det är förenligt med lag. Detta förutsätter att Tjänstens kodrad ligger först i sidhuvudet. Skript och inbäddningar som läggs in dynamiskt, t.ex. via Google Tag Manager, stoppas helt. Skript som ligger fast i sidans HTML kan hämtas av webbläsaren i förväg, men de körs inte förrän besökaren har samtyckt. Inbäddningar (iframes), t.ex. videor, som ligger fast i sidans HTML visas inte före samtycke, men webbläsaren kan hinna kontakta tredjepartstjänsten (t.ex. YouTube) innan blockeringen tar över. För full blockering ska Kunden lägga in sådana inbäddningar med data-src enligt installationsguiden. Blockerade inbäddningar, t.ex. videor, formulär och chattar, ersätts med en platshållare där besökaren kan godkänna just den kategorin. Kunden kan stänga av den automatiska blockeringen per webbplats. Då ansvarar Kunden själv för att märka upp alla skript som ska vänta på samtycke. Kunden ansvarar för att:

• installera kodraden enligt instruktionerna, först i sidhuvudet och före spårningsskript
• märka upp okända eller egna skript som ska vänta på samtycke, eftersom de inte blockeras automatiskt
• lägga in inbäddningar (t.ex. videor) med data-src enligt installationsguiden
• klassa cookies och tjänster i rätt kategori
• följa upp skanningens och rapportens anvisningar om vad som återstår
• hålla texter och integritetspolicy uppdaterade
• se till att tredjepartstjänster på webbplatsen inte sätter spårning före samtycke på sätt som Tjänsten inte kan blockera

3.3 Skannerns resultat bygger på vad som syns vid skanningstillfället. Det kan finnas cookies som skannern inte hittar, t.ex. bakom inloggning, i vissa länder eller vid A/B-tester.

3.4 Kunden ska skydda sina inloggningsuppgifter och svarar för det som görs från kontot.

3.5 Kunden får inte använda Tjänsten för att vilseleda besökare, t.ex. genom en banner som gör det svårare att neka än att godkänna. Inte heller för olaglig verksamhet eller för att belasta eller angripa Tjänsten eller andra webbplatser.

4. Pris och betalning

4.1 Priserna står på tryggakakor.se/priser och anges exkl. moms. Gratisnivån och provperioden på 14 dagar kostar ingenting.

4.2 Betalda abonnemang betalas i förskott per månad eller år. Kortbetalning är standard. Byråer med årsplan kan betala mot faktura, med betalningsvillkor 30 dagar netto. Vid sen betalning debiteras dröjsmålsränta enligt räntelagen.

4.2a Om Kunden inte väljer att betala efter provperioden övergår kontot till gratisnivån, utan tidsgräns. Gratisnivån omfattar 1 webbplats, vår logga och raden "Cookie-samtycke av Trygga kakor" i bannern, men inte cookie-skanning eller rapporter. Webbplatser som redan finns i kontot fortsätter att fungera, med logga, men nya webbplatser kan inte läggas till. Samtyckesloggen fortsätter att sparas och kan exporteras.

4.3 Om betalning uteblir mer än 14 dagar efter påminnelse får vi stänga betalfunktionerna. Bannern och blockeringen fortsätter då att fungera i 30 dagar, så att Kundens webbplats inte plötsligt bryter mot lagen. Därefter får kontot stängas.

4.4 Prisändringar meddelas minst 60 dagar i förväg och gäller från nästa betalperiod. Kunden kan säga upp avtalet innan ändringen börjar gälla.

4.5 Vi höjer aldrig priset automatiskt för att Kundens webbplats får fler undersidor.

5. Avtalstid och uppsägning

5.1 Avtalet gäller tills vidare. Det finns ingen bindningstid.

5.2 Kunden kan säga upp avtalet när som helst i kundpanelen. Uppsägningen gäller vid slutet av den betalda perioden. Betalt belopp återbetalas inte för innevarande period, utom enligt punkt 2.2, 4.4 och 9.

5.3 Vi kan säga upp avtalet med 60 dagars varsel, eller omedelbart om Kunden väsentligt bryter mot villkoren och inte rättar det inom 14 dagar efter påpekande.

5.4 Kunden kan när som helst exportera alla sina data (ZIP) i kundpanelen. Vid avslut väljer Kunden antingen direkt radering eller en ångerfrist på 30 dagar, då bannern fortsätter att fungera. Därefter raderas Kundens data enligt personuppgiftsbiträdesavtalet och vår integritetspolicy.

6. Tillgänglighet och support

6.1 Vi strävar efter hög tillgänglighet men lovar ingen viss drifttid. Planerat underhåll görs helst nattetid.

6.2 Bannerskriptet är byggt så att Kundens webbplats fungerar även om vår server inte svarar. Inga spårningsskript släpps igenom utan samtycke i det läget.

6.3 Support ges via e-post på svenska och engelska, vardagar. Vi svarar normalt inom två arbetsdagar.

7. Immateriella rättigheter

7.1 Vi äger Tjänsten, koden och dokumentationen. Kunden får under avtalstiden använda Tjänsten och WordPress-pluginet på sina egna webbplatser eller, med byråabonnemang, på sina kunders webbplatser.

7.2 Kunden äger sina egna texter, logotyper och samtyckesloggar.

7.3 Vi får nämna Kunden som referens endast med Kundens skriftliga tillåtelse.

8. Personuppgifter

8.1 När vi lagrar samtyckesloggar åt Kunden är vi personuppgiftsbiträde och Kunden är personuppgiftsansvarig. Personuppgiftsbiträdesavtalet i bilaga 1 gäller.

8.2 Uppgifter om Kundens konto, kontaktpersoner och betalningar behandlar vi som personuppgiftsansvariga enligt vår integritetspolicy.

9. Ansvarsbegränsning

9.1 Fel i Tjänsten som vi ansvarar för rättar vi inom skälig tid. Om felet är väsentligt och inte rättas inom 30 dagar får Kunden ett prisavdrag eller får säga upp avtalet och få tillbaka förskottsbetalning för den tid som återstår.

9.2 Vårt samlade skadeståndsansvar under ett år är begränsat till det belopp Kunden har betalat för Tjänsten de senaste 12 månaderna, dock minst 1 000 kr.

9.3 Vi ansvarar inte för indirekta skador, t.ex. utebliven vinst, förlorad data hos tredje part eller förlorade annonsintäkter. Vi ansvarar inte heller för sanktionsavgifter, viten eller andra krav från myndigheter som beror på hur Kunden har installerat, konfigurerat eller använt Tjänsten.

9.4 Begränsningarna gäller inte vid uppsåt eller grov vårdslöshet. De gäller inte heller ansvar som enligt GDPR art. 82 inte får avtalas bort.

9.5 Krav ska framställas skriftligen inom 6 månader från det att Kunden upptäckt eller borde ha upptäckt felet.

10. Force majeure

Ingen part ansvarar för förseningar som beror på omständigheter utanför partens kontroll, t.ex. omfattande avbrott hos el, nät eller hostingleverantör, myndighetsbeslut, krig eller pandemi.

11. Ändring av villkoren

Ändringar meddelas via e-post och i kundpanelen minst 30 dagar innan de gäller. Ändringar till nackdel för Kunden ger rätt att säga upp avtalet innan de börjar gälla.

12. Tillämplig lag och tvister

Svensk lag gäller. Tvister avgörs av allmän domstol med tingsrätten på den ort där Life flow AB har sitt säte som första instans.

Kontakt

Life flow AB, Kristinebergsgatan 11 A, 504 41 Borås, hej@tryggakakor.se

Bilaga 1: Personuppgiftsbiträdesavtal (EU:s standardavtalsklausuler 2021/915 med ifyllda bilagor), tryggakakor.se/personuppgiftsbitradesavtal