Kakor och integritet

Vi använder nödvändig webbläsarlagring för att komma ihåg dina inställningar. Med ditt tillstånd räknar PostHog besök på våra offentliga sidor. Vi spårar inte appen eller inloggningssidor, spelar inte in besök och samlar inte in formulärinnehåll. Analys är avstängd tills du tackar ja. Du kan ändra ditt val när som helst.

Läs om kakor och besöksanalys

Juridik

GDPR

Senast uppdaterad: 2026-08-04

1. Om denna policy

Denna policy beskriver hur DisplayFlow, drivet av E-handelsgruppen Sverige AB ("vi"), uppfyller kraven i EU:s dataskyddsförordning (GDPR) när vi behandlar personuppgifter.

2. Personuppgiftsansvar

Vi är personuppgiftsansvarig för de personuppgifter som behandlas för att tillhandahålla tjänsten. För dig som använder DisplayFlow i din verksamhet kan du vara personuppgiftsansvarig för den data som visas på dina skärmar — vi är då personuppgiftsbiträde för sådan data.

3. Dataöverföring utanför EU/EEG

Vi använder Cloudflare för nätverk, CDN och fillagring (R2) samt Stripe för betalningshantering. Båda leverantörerna kan komma att behandla personuppgifter i länder utanför EU/EEG.

  • Cloudflare har dataresidensalternativ och omfattas av EU–USA Data Privacy Framework.
  • Stripe är certifierat under EU–USA Data Privacy Framework och upprätthåller standardavtalsklausuler (SCC).

Vi har databearbetningsavtal med båda leverantörerna som säkerställer att överföring sker i enlighet med GDPR.

4. Kryptering och säkerhet

All dataöverföring sker över TLS-krypterade anslutningar. Lösenord hash-lagras med bcrypt. Betalningsuppgifter lagras aldrig av oss — de hanteras uteslutande av Stripe enligt PCI DSS.

5. Dina rättigheter enligt GDPR

  • Artikel 15 — Rätt till tillgång och kopia av dina personuppgifter.
  • Artikel 16 — Rätt till rättelse av felaktiga uppgifter.
  • Artikel 17 — Rätt till radering ("rätten att bli glömd").
  • Artikel 18 — Rätt till begränsning av behandling.
  • Artikel 20 — Rätt till dataportabilitet.
  • Artikel 21 — Rätt att invända mot behandling baserad på legitintresse.
  • Artikel 22 — Rätt att inte omfattas av enbart automatiserat beslutsfattande.

För att utöva någon av dessa rättigheter, kontakta oss på [email protected].

6. Dataintrång

Vid ett personuppgiftsintrång som kan medföra risk för dina rättigheter och friheter anmäler vi detta till Integritetsskyddsmyndigheten (IMY) inom 72 timmar, i enlighet med artikel 33 i GDPR. Du kommer även att informeras om risken är hög.

7. Klagomål

Har du klagomål på hur vi behandlar dina personuppgifter kan du kontakta Integritetsskyddsmyndigheten (IMY) på imy.se.

Frågor? Kontakta oss på [email protected].