Integritetspolicy

Senast uppdaterad: 20 september 2026

Roselius Webbyrå AB värnar om din personliga integritet. I denna integritetspolicy beskriver vi hur vi samlar in, använder, lagrar och skyddar personuppgifter samt vilka rättigheter du har enligt EU:s dataskyddsförordning, GDPR.

Policyn gäller när du:

besöker https://www.roselius-web.se;
använder kundportalen på https://portal.roselius-web.se;
skapar eller använder ett kundkonto;
skickar formulär, e-post eller chattmeddelanden till oss;
begär en offert eller ingår avtal med oss;
deltar i ett webb-, design- eller annat kundprojekt;
på annat sätt har kontakt med Roselius Webbyrå AB.

Personuppgiftsansvarig

Roselius Webbyrå AB är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.

Roselius Webbyrå AB
Organisationsnummer: 559533-2478
Enevägen 7
342 61 Moheda
E-post: info@roselius-web.se

Om en kund laddar upp personuppgifter om andra personer som en del av ett kundprojekt kan kunden i vissa situationer vara personuppgiftsansvarig och Roselius Webbyrå AB personuppgiftsbiträde. Sådan behandling regleras vid behov genom ett separat personuppgiftsbiträdesavtal.

Personuppgifter som vi behandlar

Vilka personuppgifter vi behandlar beror på hur du kommer i kontakt med oss och vilka tjänster du använder.

Kontakt- och företagsuppgifter

Vi kan behandla:

förnamn och efternamn;
e-postadress;
telefonnummer;
företagsnamn;
organisationsnummer;
postadress, postnummer och ort;
befattning och koppling till ett företag;
innehållet i meddelanden och annan kommunikation.

Kundkonto och inloggning

När ett kundkonto skapas eller används kan vi behandla:

namn och e-postadress;
telefonnummer och företagsuppgifter;
användar-ID och användarroll;
konto- och profilinställningar;
datum för registrering och senaste aktivitet;
tekniska uppgifter om inloggningar och kontohändelser;
uppgifter som behövs för lösenordsåterställning och kontosäkerhet.

Lösenord lagras inte i klartext. WordPress lagrar i stället en tekniskt skyddad verifieringsrepresentation av lösenordet.

Projekt och arbetsflöden

När du deltar i ett projekt kan vi behandla:

projektbeskrivningar, mål och önskemål;
uppgifter om verksamhet, målgrupp och tjänster;
information om design, grafisk profil och visuell identitet;
texter, bilder, logotyper och annat material som du lämnar;
projektuppgifter, status, tidsplaner och kommentarer;
svar som lämnas genom projekt- och onboardingformulär;
kommunikation mellan kunden och Roselius Webbyrå AB.

Dokument, offerter och avtal

Vi kan behandla:

uppladdade och publicerade dokument;
offerter och tillhörande offertinformation;
avtal och avtalsversioner;
namn på personer som godkänner eller undertecknar dokument;
tidpunkter och tekniska verifieringsuppgifter för godkännande eller undertecknande;
dokumentstatus och dokumenthistorik;
uppgifter som behövs för att säkerställa ett dokuments integritet och spårbarhet.

Betalnings- och bokföringsuppgifter

När det är relevant kan vi behandla:

faktureringsuppgifter;
order- och avtalsinformation;
betalningsstatus och transaktionsreferenser;
uppgifter som måste sparas enligt bokföringslagstiftning.

Vi lagrar normalt inte fullständiga kortuppgifter eller bankinloggningsuppgifter.

Tekniska uppgifter och säkerhetsinformation

När du använder våra webbplatser och kundportalen kan vi behandla:

IP-adress;
datum och tid för besök eller åtgärd;
webbläsare, operativsystem och typ av enhet;
besökta sidor och tekniska händelser;
felmeddelanden och säkerhetsloggar;
uppgifter om misstänkta eller misslyckade inloggningsförsök;
information som behövs för att förebygga missbruk, intrång och automatiserad skräppost.

Känsliga personuppgifter

Vi efterfrågar normalt inte känsliga personuppgifter, exempelvis uppgifter om hälsa, politiska åsikter, religion eller facklig tillhörighet.

Lämna därför inte sådana uppgifter i formulär, projektmaterial eller meddelanden om det inte är nödvändigt och detta först har avtalats med oss.

Hur personuppgifterna samlas in

Vi samlar huvudsakligen in personuppgifter:

direkt från dig när du fyller i ett formulär;
när du skapar eller använder ett kundkonto;
när du kontaktar oss via e-post, telefon eller chatt;
när du laddar upp dokument eller projektmaterial;
när du accepterar en offert eller ingår ett avtal;
automatiskt när våra webbplatser eller system skapar tekniska loggar;
från det företag eller den organisation som du företräder;
från allmänt tillgängliga företagsregister eller andra offentliga källor när detta är relevant för kundrelationen.

Om någon annan hos din arbetsgivare eller organisation skapar ett konto åt dig kan vi få dina kontaktuppgifter från den personen.

Varför vi behandlar personuppgifter

För att skapa och administrera kundkonton

Vi behandlar personuppgifter för att skapa konton, hantera användarbehörigheter, genomföra inloggningar och ge tillgång till kundportalen.

Den rättsliga grunden är att behandlingen är nödvändig för att fullgöra ett avtal eller vidta åtgärder inför ett avtal. När användaren företräder ett företag eller en annan organisation grundas behandlingen normalt på vårt berättigade intresse av att kunna administrera kundrelationen och ge behöriga kontaktpersoner tillgång till tjänsten.

För att leverera våra tjänster

Vi behandlar personuppgifter för att planera, genomföra och följa upp kundprojekt samt för att hantera projektmaterial, dokument, uppgifter, tidsplaner och kommunikation.

Den rättsliga grunden är att behandlingen är nödvändig för att fullgöra ett avtal eller vidta åtgärder inför ett avtal. När avtalet har ingåtts med ett företag grundas viss behandling av företagets kontaktpersoner på vårt berättigade intresse av att kunna genomföra uppdraget.

För att hantera förfrågningar och kundrelationer

Vi använder personuppgifter för att svara på frågor, lämna offerter, ge support, hantera klagomål och kommunicera om pågående eller tidigare uppdrag.

Den rättsliga grunden är avtal, åtgärder inför avtal eller vårt berättigade intresse av att kunna kommunicera med kunder och intressenter.

För att hantera offerter, avtal och rättsliga anspråk

Vi behandlar personuppgifter för att skapa, administrera och följa upp offerter och avtal samt för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.

Den rättsliga grunden är avtal, rättslig förpliktelse eller vårt berättigade intresse av att dokumentera överenskommelser och tillvarata våra rättigheter.

För bokföring och andra rättsliga skyldigheter

Vissa uppgifter måste behandlas och sparas för att vi ska kunna följa bokföringslagstiftning, skattelagstiftning och andra rättsliga skyldigheter.

Den rättsliga grunden är rättslig förpliktelse.

För drift, felsökning och säkerhet

Vi behandlar tekniska uppgifter och loggar för att:

hålla våra tjänster tillgängliga och fungerande;
identifiera och åtgärda fel;
skydda konton, dokument och system;
förebygga intrång, bedrägerier och missbruk;
utreda säkerhetsincidenter;
skapa och kontrollera säkerhetskopior.

Den rättsliga grunden är vårt berättigade intresse av att tillhandahålla säkra och tillförlitliga tjänster.

För marknadsföring

Vi kan använda kontaktuppgifter för att informera befintliga eller potentiella kunder om våra tjänster.

Behandlingen grundas på vårt berättigade intresse av att marknadsföra vår verksamhet eller, när det krävs, på ditt samtycke.

Du kan när som helst invända mot direktmarknadsföring genom att kontakta oss på info@roselius-web.se eller använda avregistreringsmöjligheten i utskicket.

När behandlingen grundas på samtycke

Om vi ber om samtycke för en särskild behandling lämnas information om vad samtycket omfattar när det efterfrågas.

Du kan när som helst återkalla ett samtycke. Ett återkallat samtycke påverkar inte lagligheten av behandling som redan har utförts.

Cloudflare Turnstile och skydd mot automatiserad trafik

Vi använder Cloudflare Turnstile i vissa formulär för att skilja verkliga besökare från automatiserad trafik och för att skydda webbplatsen mot skräppost och missbruk.

Vid användning av Turnstile kan Cloudflare behandla tekniska uppgifter såsom:

IP-adress;
information om webbläsare och enhet;
tekniska signaler och interaktionsuppgifter;
tidpunkt och resultat från säkerhetskontrollen.

Turnstile används för säkerhetskontroll och ska inte läsa innehållet i de formulärfält som du fyller i.

Den rättsliga grunden är vårt berättigade intresse av att skydda våra formulär, användare och tekniska system mot missbruk och automatiserade angrepp.

Mer information finns i Cloudflares information om Turnstile och integritet:

https://www.cloudflare.com/turnstile-privacy-policy/

Cookies och liknande tekniker

Våra webbplatser kan använda cookies och liknande tekniker för nödvändiga funktioner, säkerhet, inställningar och, när tillämpligt, statistik eller marknadsföring.

Nödvändiga cookies kan användas utan samtycke när de behövs för att en uttryckligen efterfrågad tjänst ska fungera. Icke-nödvändiga cookies aktiveras först efter att du har gjort ett val i vår cookiehantering.

Mer information finns i vår cookiepolicy:

https://www.roselius-web.se/cookiepolicy/

Mottagare och personuppgiftsbiträden

Vi kan dela personuppgifter med leverantörer som behandlar uppgifter för vår räkning, exempelvis:

webbhotell och serverleverantörer;
leverantörer av e-post och kommunikationstjänster;
leverantörer av säkerhets-, spam- och driftstjänster;
Cloudflare i samband med Turnstile;
leverantörer av säkerhetskopiering och teknisk support;
redovisningskonsulter, revisorer och juridiska rådgivare när det är nödvändigt.

Våra formulär och kundportalsfunktioner hanteras huvudsakligen i vår egen WordPress-installation hos vårt webbhotell.

Personuppgiftsbiträden får endast behandla personuppgifter enligt våra instruktioner och ska skydda uppgifterna genom lämpliga tekniska och organisatoriska säkerhetsåtgärder.

Vi kan även lämna uppgifter till myndigheter om vi är skyldiga att göra det enligt lag eller myndighetsbeslut.

Vi säljer inte personuppgifter till andra företag.

Överföring utanför EU och EES

Vi strävar efter att behandla personuppgifter inom EU och EES. Vissa leverantörer eller deras underleverantörer kan dock behandla personuppgifter i länder utanför EU och EES.

När en sådan överföring sker använder vi en tillåten skyddsmekanism enligt GDPR, exempelvis:

beslut från EU-kommissionen om adekvat skyddsnivå;
EU-kommissionens standardavtalsklausuler;
EU–US Data Privacy Framework när detta är tillämpligt;
andra lagliga skyddsåtgärder enligt GDPR.

Du kan kontakta oss om du vill ha mer information om vilka skyddsåtgärder som används för en viss leverantör.

Hur länge vi sparar personuppgifter

Vi sparar inte personuppgifter längre än vad som behövs för respektive ändamål.

Som utgångspunkt gäller följande:

Förfrågningar som inte leder till en kundrelation sparas normalt i högst 12 månader efter den senaste kontakten.
Kundkonton sparas så länge kundrelationen eller tjänsten är aktiv. Kontot och uppgifter som inte längre behövs raderas eller anonymiseras normalt senast 24 månader efter att kundrelationen har avslutats.
Projektuppgifter och projektmaterial sparas under projektet och normalt i högst 24 månader efter att projektet har avslutats, om vi inte har avtalat om längre lagring eller behöver uppgifterna för garanti, support eller rättsliga anspråk.
Offerter som inte accepteras sparas normalt i högst 24 månader efter att deras giltighetstid har löpt ut.
Avtal och underlag som behövs för att dokumentera kundrelationen kan sparas så länge det finns ett rättsligt eller avtalsmässigt behov.
Bokföringsmaterial sparas under den tid som krävs enligt tillämplig bokföringslagstiftning.
Tekniska drift- och säkerhetsloggar sparas normalt i högst 90 dagar. Uppgifter kan sparas längre om de behövs för att utreda en incident eller ett rättsligt anspråk.
Säkerhetskopior raderas genom löpande rotation och sparas normalt inte längre än 90 dagar, om inte en säkerhetskopia behöver bevaras med anledning av en konstaterad incident.
Uppgifter för direktmarknadsföring sparas tills du invänder mot behandlingen eller uppgifterna inte längre är relevanta.

När lagringstiden har löpt ut raderas eller anonymiseras uppgifterna på ett säkert sätt. Uppgifter kan behöva finnas kvar en begränsad tid i säkerhetskopior innan dessa skrivs över enligt vår backuprutin.

Hur vi skyddar personuppgifter

Vi använder tekniska och organisatoriska säkerhetsåtgärder som är anpassade efter behandlingens art och risk.

Åtgärderna omfattar bland annat:

krypterad överföring via HTTPS;
behörighetsstyrning och begränsad administrativ åtkomst;
flerfaktorsautentisering för administratörer;
loggning och övervakning av säkerhetsrelaterade händelser;
säkerhetskopiering och återställningsrutiner;
uppdatering och underhåll av WordPress och tillhörande programvara;
privat dokumentlagring utanför den publikt åtkomliga webbkatalogen;
kontroll av uppladdade filer och åtkomst till dokument;
skydd mot automatiserad trafik och missbruk.

Ingen internetbaserad tjänst kan garantera fullständig säkerhet, men vi arbetar löpande för att förebygga obehörig åtkomst, förlust och missbruk.

Dina rättigheter

Du har rättigheter enligt GDPR. Vilka rättigheter som gäller beror bland annat på vilken rättslig grund behandlingen vilar på.

Rätt till information och tillgång

Du har rätt att få information om hur vi behandlar dina personuppgifter och att begära en kopia av de personuppgifter vi behandlar om dig.

Rätt till rättelse

Du har rätt att begära att felaktiga eller ofullständiga personuppgifter rättas eller kompletteras.

Rätt till radering

Du kan i vissa situationer begära att dina personuppgifter raderas. Rätten till radering gäller inte om vi måste behålla uppgifterna för att uppfylla en rättslig skyldighet, fullgöra ett avtal eller fastställa, göra gällande eller försvara rättsliga anspråk.

Rätt till begränsning

Du kan i vissa situationer begära att behandlingen av dina personuppgifter begränsas, exempelvis medan riktigheten hos uppgifterna kontrolleras.

Rätt att invända

Du har rätt att invända mot behandling som grundas på vårt berättigade intresse. Vi upphör då med behandlingen om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter.

Du har alltid rätt att invända mot behandling för direktmarknadsföring.

Rätt till dataportabilitet

När behandlingen grundas på samtycke eller avtal och sker automatiserat kan du ha rätt att få ut personuppgifter som du själv har lämnat i ett strukturerat, allmänt använt och maskinläsbart format.

Rätt att återkalla samtycke

Om en behandling grundas på ditt samtycke kan du återkalla samtycket när som helst.

Identitetskontroll

För att skydda dina personuppgifter kan vi behöva kontrollera din identitet innan vi behandlar en begäran. Vi kommer inte att begära fler uppgifter än vad som behövs för kontrollen.

Vi besvarar normalt en begäran inom en månad. Om begäran är komplicerad eller om vi har fått flera samtidiga begäranden kan svarstiden i vissa fall förlängas enligt GDPR.

För att utöva dina rättigheter kontaktar du oss på:

info@roselius-web.se

Automatiserade beslut

Vi använder inte automatiserat beslutsfattande som har rättsliga följder eller på liknande sätt påverkar dig i betydande grad.

Säkerhetssystem kan automatiskt blockera eller fördröja misstänkta inloggnings- eller formulärförsök. Sådana åtgärder används för teknisk säkerhet och kan granskas manuellt om du kontaktar oss.

Klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt får du gärna kontakta oss först så att vi kan undersöka och försöka lösa problemet.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY, som är svensk tillsynsmyndighet för dataskydd:

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
Webbplats: https://www.imy.se

Ändringar i policyn

Vi kan uppdatera denna integritetspolicy när våra tjänster, behandlingsaktiviteter eller rättsliga skyldigheter förändras.

Den senaste versionen publiceras alltid på denna sida. Datumet högst upp visar när policyn senast uppdaterades. Vid större förändringar kan vi även informera berörda användare via kundportalen eller e-post.

Kontakta oss

Har du frågor om denna integritetspolicy eller vår behandling av personuppgifter är du välkommen att kontakta oss:

Roselius Webbyrå AB
E-post: info@roselius-web.se
Adress: Enevägen 7, 342 61 Moheda
Organisationsnummer: 559533-2478