Integritetspolicy
Senast uppdaterad: april 2026
Blanketo tar din integritet på allvar. Den här policyn förklarar vilka personuppgifter vi samlar in, varför vi samlar in dem och hur vi hanterar dem i enlighet med EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.
1. Personuppgiftsansvarig
Blanketo drivs av [OPERATOR_NAME], enskild firma registrerad i Sverige (org. nr [ORG_NUMBER]). Adress: Stockholm, Sverige E-post: [CONTACT_EMAIL]
2. Vilka uppgifter vi samlar in
När du använder Blanketo för att skicka ett brev samlar vi in enbart de uppgifter som är absolut nödvändiga för att genomföra din beställning: • Mottagarens namn och postadress – för att skriva ut och skicka ditt dokument. • Avsändarens namn och postadress – trycks på kuvertet och försättsbladet. • Din e-postadress – för att skicka en orderbekräftelse och en kopia av den sammanslagna PDF:en. • Din uppladdade PDF – behandlas i minnet för att lägga till ett försättsblad och skickas till postoperatören. • Betalningsuppgifter – hanteras helt av Stripe. Vi ser eller lagrar aldrig ditt kortnummer eller dina bankuppgifter.
3. Hur vi använder dina uppgifter
Vi behandlar dina uppgifter för ett enda syfte: att genomföra den brevtjänst du har köpt. Konkret innebär det: • Utskrift och postning av ditt dokument via Ekopost. • Att skicka en orderbekräftelse med en kopia av den slutliga PDF:en till din e-postadress. Vi använder inte dina uppgifter för marknadsföring, profilering eller något annat ändamål som inte är kopplat till din beställning.
4. Rättslig grund för behandlingen
Vi behandlar dina personuppgifter med stöd av avtalsnecessitet (artikel 6.1 b i GDPR) – behandlingen är nödvändig för att utföra den tjänst du har beställt och betalat för.
5. Lagringstid
Vi lagrar dina uppgifter under kortast möjliga tid: • PDF och postadresser: lagras i ett krypterat, kortlivat sessions-arkiv (Redis) med en maximal livstid på 30 minuter. Raderas omedelbart när din beställning har behandlats. • E-postadress: används enbart för att skicka bekräftelsemeddelandet och lagras inte efter det. • Betalningsuppgifter: lagras och hanteras av Stripe i enlighet med deras integritetspolicy och tillämpliga finansiella regelverk. Blanketo lagrar inga betalningsuppgifter. Eftersom dina uppgifter raderas inom några minuter efter din transaktion finns det vanligtvis inga uppgifter kvar att hämta, korrigera eller överlämna om du kontaktar oss i efterhand.
6. Personuppgiftsbiträden (tredje parter)
Vi delar dina uppgifter med följande biträden, uteslutande för att leverera tjänsten: • Ekopost AB – tar emot mottagarens adress, avsändaradressen och den sammanslagna PDF:en för utskrift och postning. Ekopost är ett svenskt bolag som omfattas av GDPR. • Stripe, Inc. – hanterar betalningsförmedling. Stripe är certifierat under EU–US Data Privacy Framework och behandlar betalningsuppgifter i egenskap av personuppgiftsbiträde. • Scaleway SAS – tillhandahåller vår hostinginfrastruktur (containeriserad applikation, sessionslagring och transaktionell e-post). Scaleway är ett franskt bolag och all databehandling sker inom EU. • PostHog, Inc. – tillhandahåller produktanalys. Vi använder PostHog Cloud EU; all data lagras i Frankfurt, Tyskland (EU). PostHog används för att förstå hur användare interagerar med tjänsten (trattanalys och produktutveckling). Analys aktiveras enbart med ditt samtycke via cookiebannern. Om du tackar nej körs PostHog i cookielöst läge och inga personliga identifierare samlas in. PostHogs integritetspolicy: posthog.com/privacy. Vi säljer inte dina uppgifter. Vi delar inte dina uppgifter med någon annan tredje part.
7. Dina rättigheter
Enligt GDPR har du rätt att: • Få tillgång till de personuppgifter vi har om dig. • Rätta felaktiga uppgifter. • Begära radering ("rätten att bli glömd"). • Begränsa eller invända mot behandling. • Ta emot dina uppgifter i ett portabelt format. Eftersom vi raderar alla uppgifter inom 30 minuter efter din transaktion har vi normalt sett ingenting registrerat. Om du kontaktar oss omgående under eller direkt efter din beställning gör vi vårt bästa för att tillgodose din begäran. För att utöva någon av dessa rättigheter, skicka e-post till [CONTACT_EMAIL].
8. Cookies och analys
Vi använder två kategorier av cookies och klientlagring: Strikt nödvändiga: Stripes JavaScript-bibliotek (Stripe.js), som laddas på betalningsskärmen, kan sätta cookies eller använda lokal lagring för bedrägeridetektering och för att erbjuda en säker betalningsupplevelse. Dessa används oavsett dina cookie-inställningar. Analys (valfritt, kräver samtycke): Vi använder PostHog för att mäta produktanvändning – till exempel vilka steg användare slutför och hur många brev som skickas. PostHog kan sätta cookies och samla in sessionsdata inklusive sidvisningar, klickhändelser och sessionsinspelningar för produktutveckling och trattanalys. • Om du godkänner analyscookies via cookiebannern körs PostHog i standardläge och kan sätta beständiga cookies. • Om du tackar nej körs PostHog i cookielöst läge: händelser räknas fortfarande men inga cookies sätts och inga personliga identifierare (IP-adress, enhetsfingeravtryck) lagras. Du kan ändra dina inställningar när som helst via cookiebannern. Mer information om hur PostHog hanterar data finns i deras integritetspolicy på posthog.com/privacy. För Stripe, se stripe.com/cookies-policy.
9. Säkerhet
All data överförs via HTTPS. Sessionsdata lagras i en krypterad Redis-instans inom EU och förfaller automatiskt efter 30 minuter. Vi tillämpar principen om uppgiftsminimering: vi samlar in enbart vad som är nödvändigt och raderar det så snart som möjligt.
10. Ändringar i denna policy
Vi kan komma att uppdatera denna policy från tid till annan. När vi gör det uppdaterar vi datumet "Senast uppdaterad" längst upp på sidan. Fortsatt användning av Blanketo efter att ändringar publicerats innebär att du godkänner den uppdaterade policyn.
11. Kontakt och klagomål
För frågor om integritet, kontakta oss på [CONTACT_EMAIL]. Om du anser att vi har hanterat dina uppgifter på ett olagligt sätt har du rätt att lämna in ett klagomål till den svenska tillsynsmyndigheten: Integritetsskyddsmyndigheten (IMY) www.imy.se imy@imy.se