Integritetspolicy

Senast uppdaterad: 2026-05-06

Sajtoo värnar om din integritet. Den här policyn beskriver vilka personuppgifter vi samlar in, varför vi gör det, hur de skyddas, vilka vi delar dem med och vilka rättigheter du har enligt EU:s dataskyddsförordning (GDPR).

1. Personuppgiftsansvarig

Sajtoo — drivs av Konsultbyrån Fredag AB (org.nr 556862-6443)
E-post: [email protected]
Webbplats: sajtoo.se

2. Vilka uppgifter vi samlar in

2.1 Uppgifter om dig som kund

• Namn, e-post och telefonnummer
• Företagsnamn och organisationsnummer
• Faktureringsadress
• Uppgifter som behövs för att logga in (din e-postadress)
• Det innehåll du själv lägger in på din hemsida (texter, bilder, priser, öppettider m.m.)

2.2 Uppgifter om dina slutkunder (vid bokning eller kontaktformulär)

• Namn, e-post och telefonnummer som de själva anger
• Bokningsuppgifter (datum, tid, vald tjänst, eventuellt meddelande)

2.3 Tekniska uppgifter (vid besök på sajtoo.se eller en kundhemsida)

• IP-adress
• Webbläsartyp och enhet
• Cookies som krävs för att tjänsten ska fungera (t.ex. för att hålla dig inloggad). Vi använder inga marknadsförings- eller spårningscookies.

2.4 Betalningsuppgifter

Sajtoo lagrar aldrig kort- eller bankuppgifter. All betalning hanteras av Stripe. Vi tar enbart emot belopp, status och ett kund-id från Stripe så att vi kan koppla betalningen till rätt abonnemang.

3. Varför vi samlar in uppgifterna (ändamål och rättslig grund)

Ändamål	Rättslig grund
Tillhandahålla och underhålla din hemsida och bokningsfunktion	Avtal
Hantera abonnemang och fakturering	Avtal + rättslig förpliktelse (bokföringslagen)
Skicka transaktionsmejl (välkommen, kvitto, bokningsbekräftelse, magic-link)	Avtal
Kundsupport och felsökning	Berättigat intresse
Säkerhet, missbruksskydd och loggning	Berättigat intresse
Förbättra tjänsten genom aggregerad användarstatistik (ej kopplat till individ)	Berättigat intresse

4. Vilka vi delar uppgifter med (mottagare/sub-processors)

Sajtoo säljer aldrig dina uppgifter. För att driva tjänsten anlitar vi följande personuppgiftsbiträden:

Mottagare	Syfte	Land/Region
Stripe Payments Europe Ltd	Betalningar (kort, faktura)	Irland (EU)
Resend, Inc.	Utskick av transaktionsmejl	USA — Standard Contractual Clauses
Migadu Mail AG	Inkommande e-post till sajtoo.se	Schweiz — adekvansbeslut EU
Hetzner Online GmbH	Server- och databashosting	Tyskland (EU)
Cloudflare, Inc.	DNS, brandvägg och CDN	EU-region (Frankfurt)
Meta Platforms Ireland Ltd	Annonsmätning (Meta-pixel) — endast efter ditt samtycke	Irland (EU) / USA — SCC

Dessa parter får endast hantera uppgifterna enligt våra instruktioner och de behandlar dem i enlighet med GDPR. Vi har personuppgiftsbiträdesavtal (DPA) med samtliga.

5. Hur uppgifterna förmedlas och skyddas

Vi har vidtagit lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter, däribland:

• Krypterad anslutning: All trafik till och från sajtoo.se och kundernas hemsidor sker över krypterad anslutning (HTTPS).
• Krypterad lagring: Databas och backuper lagras krypterat hos vår hostingleverantör inom EU.
• Inloggning: Inga lösenord lagras i klartext. Inloggningar skyddas och loggas.
• Begränsad åtkomst: Endast behörig personal har tillgång till produktionssystemen.
• Avskiljning mellan kunder: Varje kunds data hanteras separat — ingen kund kan se eller påverka en annan kunds uppgifter.
• Backup: Daglig backup som raderas efter 30 dagar.
• Incidenthantering: Säkerhetsincidenter som påverkar personuppgifter rapporteras till tillsynsmyndighet inom 72 timmar i enlighet med GDPR.

6. Hur länge vi sparar uppgifterna

• Aktivt abonnemang: Så länge avtalsförhållandet pågår.
• Efter avslutat abonnemang: Kunddata raderas inom 90 dagar, om inte bokföringslagen kräver längre lagring (faktureringsunderlag sparas i 7 år).
• Bokningsdata: Slutkundsuppgifter raderas 12 månader efter bokningstillfället, om inte kunden aktivt väljer längre lagring.
• Tekniska loggar: Anonymiseras eller raderas inom 30 dagar.
• E-postlogg (för leveransspårning): 90 dagar.

7. Cookies

Nödvändiga cookies: Sajtoo använder funktionella cookies som krävs för att tjänsten ska fungera, t.ex. för att hålla dig inloggad. Dessa kräver inget samtycke.

Marknadsföringscookies (endast efter samtycke): Om du klickar "Acceptera alla" i vår cookie-ruta laddas Meta-pixeln (Facebook), som hjälper oss mäta hur våra annonser presterar. Pixeln kan då även skicka kontaktuppgifter du själv anger i formulär (t.ex. e-postadress) till Meta i hashad, icke läsbar form för förbättrad matchning (s.k. avancerad matchning). Utan ditt samtycke sätts inga marknadsföringscookies alls. Du kan när som helst ändra ditt val genom att rensa webbplatsdata för sajtoo.se i din webbläsare, varpå frågan ställs igen. Väljer du "Endast nödvändiga" laddas ingen spårning.

8. Dina rättigheter

Enligt GDPR har du rätt att:

• Få ut en kopia av de uppgifter vi har om dig (registerutdrag)
• Begära rättelse av felaktiga uppgifter
• Begära radering ("rätten att bli glömd") när uppgifterna inte längre behövs
• Begära dataportabilitet (få uppgifter i maskinläsbart format)
• Invända mot behandling som grundas på berättigat intresse
• Återkalla samtycke (t.ex. för marknadsföringsutskick, om du registrerat dig)

Skicka din begäran till [email protected]. Vi svarar inom 30 dagar.

9. Överföring utanför EU/EES

Resend, Inc. är baserat i USA. Uppgifter som överförs till Resend skyddas av EU-kommissionens standardavtalsklausuler (Standard Contractual Clauses, SCC) samt kompletterande tekniska skyddsåtgärder. Meta Platforms Ireland Ltd kan vid samtycke till marknadsföringscookies överföra pixeldata till Meta Platforms, Inc. i USA under EU-kommissionens standardavtalsklausuler (SCC) och EU-U.S. Data Privacy Framework. Övriga sub-processors finns inom EU/EES eller i land med adekvansbeslut (Schweiz).

10. Ändringar av denna policy

Vi kan komma att uppdatera denna policy. Väsentliga ändringar meddelas via e-post till alla aktiva kunder minst 14 dagar i förväg. Datum för senaste uppdatering visas högst upp på sidan.

11. Kontakta oss

Frågor om denna policy eller dina personuppgifter? Mejla [email protected].