Integritetspolicy

Kortversionen: jag samlar bara in det som behövs för att svara på din förfrågan, leverera en resurs du ber om, skydda formulären mot missbruk och förstå om webbplatsen fungerar.

Senast uppdaterad: 29 augusti 2026

Personuppgiftsansvarig

Filip Blomqvist AB, org.nr 559502-2772, Göteborg, Sverige, är personuppgiftsansvarig för webbplatsen.

Frågor eller begäran om dina uppgifter: filip@vexxa.se eller +46 76 84 72 24.

Vad jag samlar in och varför

Kontaktmeddelanden

När du använder kontaktformuläret får jag ditt namn, din e-postadress, företagsnamn och tjänsteval om du lämnar dem samt meddelandet du skriver. Uppgifterna används för att svara och diskutera projektet. Den rättsliga grunden är åtgärder på din begäran innan avtal ingås och mitt berättigade intresse av att svara personer som kontaktar mig (GDPR artikel 6.1 b och 6.1 f).

Projektförfrågningar

Den stegvisa förfrågan frågar om tjänst, verksamhet, befintlig webbplats, mål, budgetintervall, tidsplan, önskat resultat, namn, e-post och eventuella frivilliga anteckningar. Inget skickas till min server innan du skickar det sista steget. Webbläsaren kan tillfälligt spara endast icke-personliga val, till exempel tjänst, mål, budgetintervall och tidsplan, i sessionslagring så att en oavsiktlig uppdatering inte raderar din plats. Uppgifterna tas bort efter inskick eller när webbläsarsessionen avslutas.

Jag använder de inskickade uppgifterna för att bedöma om projektet passar, ge användbara råd, ta fram ett fast pris när omfattningen är tydlig och avgöra om en privat bokningslänk ska skickas. Den rättsliga grunden är GDPR artikel 6.1 b och 6.1 f.

Projektbrief för hemsidan

För att skicka den kostnadsfria projektbriefen samlar jag in din e-postadress, ett valfritt förnamn och det projektstadium du väljer. Utan marknadsföringssamtycke skickar Brevo ett enda transaktionsmejl med briefen och adressen läggs inte till i någon marknadsföringslista.

Om du separat kryssar i den frivilliga marknadsföringsrutan skickar Brevo en dubbel bekräftelse. Först efter att du bekräftat läggs adressen till i den aktuella listan. Den planerade serien består av tre praktiska mejl: briefen direkt efter bekräftelsen, råd som förebygger förseningar efter ungefär två dagar och en inbjudan att be om fast offert efter ungefär fem dagar. Du kan avsluta i varje marknadsföringsmejl. Den rättsliga grunden är samtycke (GDPR artikel 6.1 a). Ett återkallat samtycke påverkar inte behandling som redan har skett.

Formulärsäkerhet och tekniska uppgifter

Formulären använder Cloudflare Turnstile för att skilja legitima förfrågningar från automatiserat missbruk. Widgeten och serverkontrollen behandlar tekniska signaler som webbläsaregenskaper, begärd åtgärd, värdnamn och IP-adress. På min sida omvandlas IP-adressen till ett envägshash för kortvarig hastighetsbegränsning. Den läggs inte till i din förfrågan eller marknadsföringsprofil. Cloudflare kan behandla nätverks- och säkerhetsloggar som en del av tjänsten.

Dolda honeypot-fält och en minsta tid för att fylla i formuläret används också mot spam. En ifylld honeypot får ett generiskt svar och levereras inte.

Kakor och statistik

Webbplatsen använder Cloudflare Web Analytics för aggregerad information om sidvisningar och prestanda. Cloudflare uppger att tjänsten inte samlar in eller använder besökares personuppgifter och inte använder kakor, local storage eller fingeravtryck för användningsstatistik. Analysbeaconen finns bara i produktionsbygget, inte i lokala förhandsvisningar.

För att förstå projektflödet registrerar en förstapartsendpoint endast tillåtna aggregerade händelser, till exempel vilken CTA-kategori som valdes, vilket numrerat steg i projektförfrågan som nåddes och om ett formulär slutfördes. Varje händelse innehåller händelsenamn, sidans sökväg utan frågesträng, språk, en bred källkategori och i förekommande fall ett numeriskt steg eller samtyckesvärde. Namn, e-postadresser, meddelanden, fullständiga webbadresser, IP-adresser, användar-ID:n, kakor och enhetsfingeravtryck lagras inte. Endpointen är avstängd i lokala förhandsvisningar och webbläsaren skickar inte händelser när Do Not Track eller Global Privacy Control är aktiverat.

Webbplatsen använder inga annonsspårare. Cloudflare kan använda strikt nödvändiga säkerhetskakor när det behövs för att leverera eller skydda sina nätverkstjänster. De används inte av mig för annonsering.

Personuppgiftsbiträden och datalagring

Cloudflare driftar och levererar webbplatsen, skyddar formulär med Turnstile och tillhandahåller aggregerad Web Analytics, händelseräkning i Analytics Engine och hastighetsbegränsning. Cloudflare kan behandla uppgifter globalt och tillhandahåller personuppgiftsbiträdesavtal och skydd för överföringar, bland annat EU-US Data Privacy Framework och EU:s standardavtalsklausuler där de är tillämpliga. Se Cloudflares integritetspolicy och dokumentationen för Turnstile.
Brevo skickar kontakt- och projektmeddelanden till mig, skickar den begärda projektbriefen och skickar, endast efter samtycke och bekräftelse, den korta mejlserien. Brevo uppger att deras huvudsakliga servrar för datalagring finns inom EU. Se Brevos integritetspolicy.

Jag säljer inte personuppgifter och delar dem inte för tredjepartsannonsering.

Hur länge uppgifterna sparas

Kontaktmeddelanden och projektförfrågningar i min inkorg: upp till 12 månader efter den senaste kontakten, om vi inte börjar arbeta tillsammans.
Brevos transaktionsloggar för formulärmeddelanden och engångsbriefar: en månad; meddelandeförhandsvisningar lagras inte.
Marknadsföringskontakter: tills du avslutar, återkallar samtycket eller efter 24 månader utan aktivitet, beroende på vad som inträffar först.
Kortvariga nycklar för hastighetsbegränsning: löper automatiskt ut enligt den konfigurerade tidsperioden.
Tillåtna aggregerade händelser i Cloudflare Analytics Engine: tre månader.
Om vi arbetar tillsammans sparas avtal, fakturor och bokföringsunderlag så länge svensk lag kräver.

Dina rättigheter

Fråga vilka personuppgifter jag har och få en kopia.
Få felaktiga uppgifter rättade.
Begära radering eller begränsad behandling när lagen tillåter det.
Invända mot behandling som bygger på berättigat intresse.
Återkalla marknadsföringssamtycke när som helst.
Få uppgifter i ett flyttbart format när det är tillämpligt.
Klaga hos Integritetsskyddsmyndigheten, IMY.

För att använda en rättighet, mejla filip@vexxa.se. Jag svarar normalt inom en arbetsdag och alltid inom den lagstadgade tidsfristen.