Legal
Integritetspolicy
Vad den här webbplatsen och våra tjänster gör med personuppgifter — skrivet utifrån vad sidan faktiskt kör, inte utifrån en mall.
Senast uppdaterad:
1. Personuppgiftsansvarig
Personuppgiftsansvarig för behandlingen som beskrivs här är:
P&S LLC — S&P Partners
30 N Gould St Ste R, Sheridan, WY 82801
USA
E-post: info@sp-partners.co
Vi har inte utsett något dataskyddsombud. Inget av villkoren i artikel 37 GDPR är uppfyllt: vi är ingen myndighet, vi bedriver ingen regelbunden och systematisk övervakning i stor omfattning och vi behandlar inte känsliga uppgifter i stor omfattning.
2. Vad policyn omfattar
Policyn omfattar sp-partners.co och de processer för förfrågningar, bokning och kundkommunikation som nås därifrån.
I uppdrag agerar vi ofta personuppgiftsbiträde åt kunden — till exempel när vi kan se analysdata eller kundregister på en webbplats vi byggt. Då är kunden personuppgiftsansvarig och kundens egen policy gäller. Villkoren framgår av personuppgiftsbiträdesavtalet i kundavtalet.
3. Uppgifter, ändamål och rättslig grund
I stället för abstrakta kategorier följer här varje sak sidan faktiskt gör:
| Vad som händer | Uppgifter | Rättslig grund | Lagringstid |
|---|---|---|---|
| Du besöker en sida | IP-adress, webbläsare, begärd URL, hänvisande sida, tidsstämpel — i serverloggen | Art. 6.1 f — vårt intresse av en webbplats som fungerar och inte missbrukas | Upp till 30 dagar i loggen |
| Besöksmätning (Plausible) | Ingen cookie och ingen bestående identifierare. Unika besök räknas med ett dagligen omsaltat hashvärde av IP och webbläsare, som därefter kastas. | Art. 6.1 f — vårt intresse av att veta vilka sidor som läses | Endast aggregerat; hashvärdet sparas inte över dygnet |
| Analys efter ditt samtycke (Google Analytics 4) | Cookie-identifierare, besökta sidor, händelser, ungefärlig plats från förkortad IP | Art. 6.1 a — ditt samtycke, som kan återkallas när som helst | 14 månader, därefter raderas det av Google |
| Du skickar ett formulär (kontakt, matchningsbedömning, diagnos) | Namn, e-post och det du skriver. Beroende på formulär: webbplats, marknad, omsättningsintervall, fokus. Dessutom sidan du kom in på, hänvisande webbplats och eventuella kampanjparametrar i länken. | Art. 6.1 b — åtgärder på din begäran innan avtal | 24 månader från senaste kontakt, om du inte blir kund |
| Du bokar ett samtal | Namn, e-post, vald tid och det du skriver i meddelandet | Art. 6.1 b — åtgärder på din begäran innan avtal | 24 månader från senaste kontakt, om du inte blir kund |
| Du blir kund | Kontakt- och faktureringsuppgifter för de personer vi arbetar med, samt projektkorrespondens | Art. 6.1 b för avtalet; art. 6.1 c för lagstadgad arkivering | Uppdragets längd, därefter så länge bokförings- och skattelagstiftningen kräver |
| Du gör ett cookieval | Ditt val och datumet det gjordes, sparat i din webbläsare | Art. 6.1 c — vi måste kunna visa att samtycke lämnats | 12 månader, enbart i din webbläsare |
Kampanjparametrar, hänvisande sida och ingångssida som följer med ett formulär visar oss vilket arbete som ger förfrågningar. De berättar hur du hittade hit — de används inte för att följa dig över andra webbplatser.
4. Måste du lämna uppgifterna?
Nej. Det finns varken lagkrav eller avtalskrav på att lämna dem; det är helt frivilligt. Utan de fält som är märkta obligatoriska går det dock inte att skicka ett formulär eller genomföra en bokning, eftersom vi då inte har något sätt att svara.
5. Vilka andra ser uppgifterna
Vi säljer inte personuppgifter och delar dem inte för någon annans marknadsföring. Biträdena nedan behandlar uppgifterna på våra instruktioner enligt personuppgiftsbiträdesavtal:
| Biträde | Vad de gör för oss | Var |
|---|---|---|
| Netlify | Driftar webbplatsen och tar emot formulärinlämningar | USA, globalt CDN |
| Plausible Analytics | Besöksmätning utan cookies | Europeiska unionen (Tyskland) |
| Google Ireland Ltd / Google LLC | Google Analytics 4 — först efter ditt samtycke | EU och USA |
| Vercel | Kör bokningsapplikationen på book.sp-partners.co | USA |
| Supabase | Databas för bokningsposter | USA |
| Resend | Skickar aviseringen när ett samtal bokas | USA |
| Stripe | Fakturering och betalning (endast kunder) | USA och Irland |
Därutöver lämnar vi ut uppgifter när vi är skyldiga enligt lag, eller när det behövs för att fastställa, göra gällande eller försvara rättsliga anspråk — till exempel till vår redovisningskonsult eller juridiska rådgivare.
6. Överföring till tredjeland
Två överföringar förtjänar att nämnas rakt ut. För det första är vi etablerade i Wyoming, USA, och de flesta av biträdena ovan är amerikanska bolag. För det andra arbetar vårt team från Thailand, vilket innebär att uppgifter regelbundet läses därifrån.
Sker en överföring till ett land utan beslut om adekvat skyddsnivå grundas den på EU-kommissionens standardavtalsklausuler tillsammans med de ytterligare skyddsåtgärder vi avtalat med respektive biträde. Du kan begära en kopia av klausulerna via e-post.
7. Dina rättigheter
I den mån GDPR gäller för dig har du rätt att:
- få veta vad vi har om dig och få en kopia (art. 15)
- få felaktiga uppgifter rättade (art. 16)
- få uppgifter raderade (art. 17)
- få behandlingen begränsad (art. 18)
- få ut dina uppgifter i ett överförbart format (art. 20)
- invända mot behandling som grundas på berättigat intresse (art. 21)
- återkalla ett samtycke när som helst, utan att det påverkar lagligheten av behandlingen dessförinnan (art. 7.3)
Det räcker med ett mejl till info@sp-partners.co. Vi svarar inom en månad, utan kostnad och utan att be dig motivera din begäran.
Du har också rätt att klaga hos en tillsynsmyndighet — inom EU hos myndigheten där du bor, arbetar eller där du menar att felet skedde. Vi har ingen etablering inom EU, så det finns ingen ansvarig huvudmyndighet; i Sverige vänder du dig till Integritetsskyddsmyndigheten (IMY).
8. Automatiserat beslutsfattande och profilering
Vi fattar inga beslut om dig på automatisk väg och bedriver ingen profilering som får rättsliga följder eller på liknande sätt i betydande grad påverkar dig (art. 22 GDPR).
Tillväxtdiagnosen på webbplatsen poängsätter dina svar för att visa dig ett resultat direkt. Det är ett självskattningsverktyg: det ger ett förslag du läser, inte ett beslut vi fattar.
9. Säkerhet
Webbplatsen levereras enbart över HTTPS, med strikt transportsäkerhet, skydd mot inbäddning och MIME-sniffning samt en referrer-policy som begränsar vad som skickas vidare. Åtkomst till förfrågnings- och bokningsuppgifter har bara de två personer som driver bolaget.
Inget system är helt säkert. Skulle en personuppgiftsincident riskera dina rättigheter anmäler vi den till tillsynsmyndigheten inom 72 timmar och informerar dig direkt när lagen kräver det.
10. Barn
Våra tjänster riktar sig till organisationer, inte till barn. Vi samlar inte medvetet in personuppgifter från någon under 16 år. Tror du att ett barn har lämnat uppgifter till oss — hör av dig, så raderar vi dem.
11. Ändringar
Vi uppdaterar policyn när vår behandling ändras. Datumet högst upp anger den aktuella versionen — 2026-09-06. Väsentliga ändringar som rör personer vi redan har uppgifter om meddelas via e-post.
Frågor om detta: info@sp-partners.co