Integritetspolicy

Personuppgiftsansvarig är JEPL AB, org.nr 559567-7153. Det innebär att vi bestämmer varför och hur dina personuppgifter behandlas, och att det är oss du vänder dig till med frågor eller begäranden enligt GDPR.

• Postadress: Listonhillsvägen 62, 152 42 Södertälje
• E-post: jonas@jepl-ab.se
• Telefon: 070-935 50 37

Verksamheten är av den storleken att något dataskyddsombud inte krävs enligt artikel 37 i GDPR. Frågor om personuppgifter besvaras därför direkt av Jonas Eriksson.

Vi behandlar aldrig fler uppgifter än vad ändamålet kräver. Tabellen nedan visar samtliga behandlingar på webbplatsen: vad som samlas in, varför, med vilken rättslig grund enligt artikel 6 i GDPR och hur länge uppgifterna finns kvar.

Att lämna uppgifter är frivilligt

Du måste inte fylla i kontaktformuläret – du kan lika gärna ringa eller mejla direkt. Namn, e-postadress och meddelande behövs dock för att vi ska kunna svara. Lämnar du inte dem kan vi inte återkomma till dig. Telefonnummer och ämne är helt valfria.

Skriv gärna inte känsliga personuppgifter i meddelandet – exempelvis uppgifter om hälsa, fackligt medlemskap eller personnummer. Sådant behöver vi inte för att kunna besvara en förfrågan.

När berättigat intresse används som grund

För att besvara förfrågningar, skydda formuläret mot spam och hålla webbplatsen i drift stödjer vi oss på berättigat intresse (artikel 6.1 f). Vi har vägt vårt intresse av att kunna kommunicera och driva en säker webbplats mot din rätt till integritet. Behandlingen är begränsad, förväntad i sammanhanget och innebär inga överraskande konsekvenser för dig. Du kan alltid invända mot den – se Dina rättigheter.

Webbplatsen använder kakor (cookies). Nödvändiga kakor krävs för att sajten ska fungera – här handlar det enbart om att komma ihåg vad du svarat i kakrutan. Allt annat, som besöksstatistik, kräver ditt samtycke enligt 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation och artikel 6.1 a i GDPR.

Inga statistik- eller marknadsföringskakor sätts innan du har tackat ja, och att neka är lika enkelt som att godkänna. Ditt val sparas i tolv månader och kan ändras när som helst.

Fullständig förteckning över varje kaka, dess syfte och livslängd finns i kakpolicyn.

Inga externa anrop i onödan

Typsnitt och bilder ligger på vår egen server, så inga uppgifter skickas till Google Fonts eller något innehållsnätverk när sidan laddas. Webbplatsen har heller inga inbäddade kartor, videoklipp, delningsknappar eller annonspixlar.

Vi säljer aldrig personuppgifter och lämnar inte ut dem till andra företag för deras egen marknadsföring. Däremot anlitar vi ett fåtal leverantörer som behandlar uppgifter för vår räkning – så kallade personuppgiftsbiträden. Med var och en av dem finns ett personuppgiftsbiträdesavtal enligt artikel 28 i GDPR.

Uppgifter kan också behöva lämnas ut till myndighet när det följer av lag, till exempel vid en polisanmälan eller ett föreläggande. Anlitas revisor eller juridiskt ombud kan de få del av uppgifter inom ramen för sitt uppdrag.

Vi strävar efter att hålla behandlingen inom EU/EES. Mejlen från kontaktformuläret hanteras i Irland och e-postkorgen ligger inom EU. Själva webbplatsen levereras däremot från ett globalt nätverk, där även noder i USA kan användas, och flera av leverantörerna är amerikanska bolag. Uppgifter kan därför i vissa lägen behandlas i USA – exempelvis vid drift, support eller felsökning.

När det sker vilar överföringen på EU-kommissionens beslut om adekvat skyddsnivå för USA (EU–US Data Privacy Framework) och på EU-kommissionens standardavtalsklausuler (SCC), kompletterade med tekniska och organisatoriska skyddsåtgärder som kryptering i transit och i vila. Du kan begära en kopia av de skyddsåtgärder som tillämpas genom att mejla jonas@jepl-ab.se.

Uppgifter sparas aldrig längre än nödvändigt. Exakta tider framgår av tabellen under Vilka uppgifter behandlas, men i korthet gäller:

• Förfrågningar som inte leder någonstans: gallras som regel inom tolv månader från senaste kontakt.
• Förfrågningar som leder till uppdrag: sparas så länge uppdraget pågår och därefter så länge det behövs för att hantera eventuella krav.
• Räkenskapsmaterial: sju år, enligt bokföringslagen.
• Tekniska loggar: kort tid hos leverantören, normalt högst 30 dagar.
• Ditt kakval: tolv månader, därefter tillfrågas du på nytt.

Vi har vidtagit tekniska och organisatoriska säkerhetsåtgärder enligt artikel 32 i GDPR, anpassade efter risken:

• All trafik krypteras med HTTPS/TLS och webbplatsen kräver krypterad anslutning.
• Säkerhetsrubriker som Content Security Policy, HSTS och skydd mot klickkapning är påslagna.
• Webbplatsen har varken inloggning, kundregister eller databas – det finns helt enkelt ingen samling personuppgifter att komma åt.
• Kontaktformuläret skyddas mot missbruk med spamfälla och begränsning av antalet inskick per IP-adress.
• Åtkomsten till e-postkorgen är personlig, lösenordsskyddad och försedd med tvåfaktorsautentisering.
• Nycklar och lösenord till leverantörer lagras som krypterade miljövariabler.

Skulle en personuppgiftsincident ändå inträffa anmäls den till Integritetsskyddsmyndigheten inom 72 timmar när det krävs, och du informeras om incidenten sannolikt medför hög risk för dig.

Enligt GDPR har du följande rättigheter. Hör av dig till jonas@jepl-ab.se så hanterar vi din begäran utan onödigt dröjsmål, senast inom en månad. Det kostar ingenting.

• Tillgång (art. 15): få besked om vi behandlar uppgifter om dig och i så fall få en kopia av dem.
• Rättelse (art. 16): få felaktiga uppgifter rättade och ofullständiga kompletterade.
• Radering (art. 17): få uppgifter borttagna, till exempel när de inte längre behövs för ändamålet. Rätten gäller inte material vi enligt lag måste spara, som bokföring.
• Begränsning (art. 18): begära att behandlingen pausas medan exempelvis en invändning utreds.
• Invändning (art. 21): invända mot behandling som stödjer sig på berättigat intresse. Invänder du mot direktmarknadsföring upphör den alltid.
• Dataportabilitet (art. 20): få de uppgifter du själv lämnat i ett maskinläsbart format, när behandlingen bygger på samtycke eller avtal.
• Återkalla samtycke (art. 7.3): ta tillbaka ett lämnat samtycke när som helst, lika enkelt som du lämnade det. Kakval ändrar du via Cookieinställningar. Ett återkallat samtycke påverkar inte det som redan hunnit behandlas.

För att skydda dina uppgifter kan vi behöva kontrollera din identitet innan vi lämnar ut information – i praktiken oftast genom att svara till den e-postadress begäran kom ifrån.

Hör gärna av dig till oss först, så löser vi det om vi kan. Du har också alltid rätt att klaga till tillsynsmyndigheten (artikel 77 i GDPR):

• Integritetsskyddsmyndigheten (IMY)
• Box 8114, 104 20 Stockholm
• imy@imy.se · 08-657 61 00
• imy.se

Webbplatsen riktar sig till yrkesverksamma och företag, inte till barn. Vi samlar medvetet inte in uppgifter om personer under 13 år. Får vi kännedom om att sådana uppgifter ändå kommit in raderas de.

Vi ägnar oss varken åt profilering eller automatiserat beslutsfattande enligt artikel 22 i GDPR. Besöksstatistiken används på aggregerad nivå för att förbättra innehållet – aldrig för att fatta beslut om enskilda personer.

Policyn uppdateras när behandlingen ändras eller när regelverket kräver det. Den version du läser nu är 1.0, senast ändrad 2026-08-20. Vid väsentliga ändringar – exempelvis nya ändamål eller nya mottagare – inhämtar vi nytt samtycke där det krävs, och kakrutan visas då på nytt.

Har du frågor om policyn eller om hur vi hanterar dina uppgifter, hör av dig till jonas@jepl-ab.se eller via kontaktsidan.