Integritetspolicy
& cookies

01Vem som ansvarar för dina uppgifter

Personuppgiftsansvarig för behandlingen på denna webbplats är Jonaz Thern, enskild firma registrerad i Sverige, organisationsnummer 781229-2733, med e-postadressen info@thern.io.

Policyn gäller thern.io med underdomäner och beskriver vilka personuppgifter som behandlas när du besöker webbplatsen, kontaktar oss, beställer tjänster eller ser annonser här. Den gäller inte webbplatser som vi länkar till.

Vi har ingen skyldighet att utse dataskyddsombud enligt artikel 37 GDPR. Frågor om personuppgifter besvaras av ovanstående kontakt.

02Vilka uppgifter vi samlar in

Uppgifter du lämnar själv. Namn, e-postadress, telefonnummer, företagsnamn, organisations- eller momsnummer, faktura- och leveransadress, samt det innehåll du skriver i formulär, supportärenden, chatt, offertförfrågningar och beställningar.

Uppgifter som skapas när du använder webbplatsen.

• Serverloggar — IP-adress, tidpunkt, begärd sida, hänvisande sida, webbläsare och operativsystem. Loggarna skapas automatiskt av webbservern och används för drift, felsökning och säkerhet.
• Besöksstatistik — vi driver egen, enkel statistik i stället för Google Analytics. Varje besök räknas via en envägshash (SHA-256) av IP-adress och webbläsarsträng, så att samma besökare inte räknas två gånger samma dygn. IP-adressen lagras tillsammans med besöket för att kunna härleda ungefärligt land och stoppa robottrafik. Ingen profil byggs och uppgifterna säljs inte vidare.
• Cookies och lagring i webbläsaren — se avsnitt 3.

Uppgifter i samband med köp. Orderrader, belopp, fakturanummer, betalningsstatus och den bokföringsinformation som svensk bokföringslag kräver. Vi lagrar aldrig fullständiga kortnummer — kortbetalning hanteras i så fall direkt av betalleverantören.

Konto och inloggning. Om du skapar ett kundkonto lagras e-postadress, lösenord i hashad form (aldrig i klartext) och inloggningshistorik. Väljer du att ta emot pushnotiser lagras även den prenumerationsnyckel som din webbläsare skapar.

Vi behandlar inte medvetet känsliga personuppgifter enligt artikel 9 GDPR. Skicka därför inte uppgifter om hälsa, politisk uppfattning eller liknande i formulär eller chatt.

03Cookies och liknande tekniker

En cookie är en liten textfil som sparas i din webbläsare. Vi använder även localStorage, som fungerar på liknande sätt. Enligt lagen om elektronisk kommunikation får vi bara använda icke nödvändiga cookies med ditt samtycke — det samtycket lämnar du i cookierutan som visas vid ditt första besök.

Vi delar in dem i tre kategorier:

• Nödvändiga (kräver inte samtycke) — språkval, sessions-ID vid inloggning, kundvagn, det val du gör i cookierutan (thern_cookie_consent) samt säkerhetskontrollen Cloudflare Turnstile som skiljer människor från robotar i våra formulär.
• Statistik — vår egen besöksräknare enligt avsnitt 2.
• Annonsering — cookies från Google och Googles annonspartner enligt avsnitt 4. Dessa sätts endast om du samtycker till annonscookies.

Du kan alltid blockera eller radera cookies i webbläsarens inställningar. Blockerar du nödvändiga cookies fungerar inte inloggning, kundvagn och formulär som de ska. Mer om cookies finns hos Post- och telestyrelsen.

04Annonser & Google AdSense

Delar av webbplatsen finansieras med annonser som levereras av Google AdSense, en tjänst från Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). För annonsvisningen gäller följande:

• Tredjepartsleverantörer, inklusive Google, använder cookies för att visa annonser utifrån dina tidigare besök på denna och andra webbplatser.
• Googles användning av annonscookies — bland annat cookies för annonsering och personalisering — gör det möjligt för Google och Googles partner att visa annonser för dig baserat på ditt besök på thern.io och/eller andra webbplatser på internet.
• Google kan i samband med detta behandla din IP-adress, uppgifter om enhet och webbläsare, vilka sidor du besökt samt hur du interagerar med annonserna.
• Vi som webbplatsägare får aldrig tillgång till de cookies eller identifierare som Google sätter, och vi kan inte identifiera dig som enskild person via annonssystemet. Vi ser endast aggregerad statistik över visningar och intäkter.

Samtycke inom EU/EES och Storbritannien. Personanpassade annonser visas bara om du har lämnat samtycke till annonscookies. Lämnar du inte samtycke, eller väljer du Endast nödvändiga, kan icke personanpassade annonser visas — dessa bygger på innehållet på sidan och grov geografisk placering i stället för på en profil om dig. Ditt val samlas in via en samtyckesfunktion i enlighet med Googles krav på användarsamtycke i EU.

Så här väljer du bort personanpassade annonser:

• Hos Google: myadcenter.google.com (tidigare google.com/settings/ads) — där kan du stänga av annonspersonalisering helt.
• Hos flera leverantörer samtidigt: aboutads.info/choices och, för Europa, youronlinechoices.eu.
• På denna webbplats: öppna cookieinställningarna igen och välj bort annonscookies (se avsnitt 10).

Hur Google behandlar uppgifter när du använder webbplatser som har Googles tjänster beskrivs i Så använder Google information från webbplatser eller appar som använder våra tjänster och i Googles integritetspolicy. En översikt över Googles annonscookies finns i Googles beskrivning av annonscookies.

Vi visar inte annonser i inloggade kundvyer, och vi använder inte annonsdata för att fatta automatiserade beslut som har rättsliga följder för dig.

05Övriga mottagare av uppgifter

Vi säljer aldrig personuppgifter. Uppgifter delas endast med leverantörer som behövs för att driva verksamheten, och då som personuppgiftsbiträden med avtal enligt artikel 28 GDPR:

• Inleed AB (Sverige) — webbhotell och e-post. Lagring sker på servrar inom EU.
• Google Ireland Limited — annonsvisning via AdSense (se avsnitt 4).
• Cloudflare, Inc. — Turnstile, den robotkontroll som skyddar formulären mot spam. Behandlar IP-adress och tekniska signaler under själva kontrollen.
• Anthropic PBC — språkmodellen bakom hjälpchatten på webbplatsen. Det du skriver i chatten skickas till Anthropics API för att generera svaret. Skriv därför inte känsliga uppgifter, lösenord eller uppgifter om tredje part i chatten.
• Betalnings- och bankleverantörer — bank, Swish, PayPal eller motsvarande, beroende på vilket betalsätt du väljer. Dessa är självständigt personuppgiftsansvariga för sin del av betalningen.
• Bokförings- och revisionstjänster — i den utsträckning bokföringslagen kräver.

Uppgifter kan även lämnas ut om det krävs enligt lag, myndighetsbeslut eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

06Ändamål och rättslig grund

• Leverera beställda tjänster, hantera order, konto och support — avtal (art. 6.1 b).
• Fakturering och bokföring — rättslig förpliktelse (art. 6.1 c), bokföringslagen (1999:1078).
• Drift, felsökning och säkerhet, inklusive serverloggar och robotskydd — berättigat intresse (art. 6.1 f) av att hålla webbplatsen tillgänglig och skyddad.
• Besöksstatistik — samtycke (art. 6.1 a) via cookierutan.
• Annonsering och annonscookies — samtycke (art. 6.1 a).
• Nyhetsbrev — samtycke (art. 6.1 a), lämnat genom dubbel bekräftelse via e-post. Kan när som helst återkallas via länken i varje utskick.
• Besvara förfrågningar och offerter — berättigat intresse eller åtgärder före avtal (art. 6.1 b och f).

07Hur länge vi sparar uppgifterna

• Bokföringsunderlag, fakturor och orderhistorik — sju år efter utgången av det kalenderår räkenskapsåret avslutades, enligt bokföringslagen.
• Kundkonton — så länge kontot är aktivt. Raderas eller anonymiseras på begäran, med undantag för det som bokföringslagen kräver.
• Support- och e-postkorrespondens — normalt 24 månader efter avslutat ärende.
• Serverloggar — normalt högst 12 månader.
• Besöksstatistik — aggregerad statistik sparas löpande; besöksrader med IP-adress gallras normalt inom 14 månader.
• Nyhetsbrev — till dess att du avregistrerar dig.
• Annonscookies — enligt de livslängder Google anger; de raderas när du rensar cookies i webbläsaren.

08Överföring utanför EU/EES

Webbplatsen driftas i Sverige. Vissa av leverantörerna i avsnitt 5 — särskilt Google, Cloudflare och Anthropic — är amerikanska bolag och kan behandla uppgifter utanför EU/EES.

Sådana överföringar sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå för USA (EU–US Data Privacy Framework) där leverantören är certifierad, i övriga fall med stöd av EU-kommissionens standardavtalsklausuler (SCC) tillsammans med kompletterande skyddsåtgärder. Du kan begära en kopia av de skyddsåtgärder som tillämpas genom att kontakta oss.

09Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till de personuppgifter vi behandlar om dig (registerutdrag).
• Få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade.
• Få uppgifter raderade när de inte längre behövs, när du återkallar ditt samtycke eller när behandlingen saknar laglig grund.
• Begära begränsning av behandlingen medan en invändning eller rättelse utreds.
• Invända mot behandling som sker med stöd av berättigat intresse, och alltid mot direktmarknadsföring.
• Få ut dina uppgifter i maskinläsbart format och överföra dem till någon annan (dataportabilitet).
• Återkalla ett samtycke när som helst, utan att det påverkar behandlingen som skett dessförinnan.

Kontakta info@thern.io så svarar vi utan onödigt dröjsmål och senast inom en månad. Är du inte nöjd har du rätt att klaga hos Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se.

10Ändra eller återkalla ditt samtycke

Ditt cookieval sparas lokalt i din webbläsare. Så här ändrar du det:

• Rensa webbplatsdata för thern.io i webbläsarens inställningar — cookierutan visas då igen vid nästa besök och du kan göra ett nytt val.
• Stäng av annonspersonalisering hos Google på myadcenter.google.com, vilket gäller oavsett vilken webbplats du besöker.
• Avregistrera dig från nyhetsbrevet via länken längst ned i varje utskick.

11Barns integritet

Webbplatsen riktar sig till företag och vuxna privatpersoner och är inte avsedd för barn under 13 år. Vi samlar inte medvetet in personuppgifter från barn. Om du är vårdnadshavare och upptäcker att ditt barn lämnat uppgifter till oss, kontakta info@thern.io så raderar vi dem.

12Säkerhet

All trafik till webbplatsen skyddas med TLS-kryptering (HTTPS). Lösenord lagras hashade, känsliga kundanteckningar krypteras i databasen och administrationsgränssnittet kräver separat inloggning. Åtkomst till personuppgifter begränsas till det som behövs för att leverera tjänsten.

Vid en personuppgiftsincident som sannolikt medför risk för dina rättigheter anmäler vi den till IMY inom 72 timmar och informerar dig när lagen kräver det.

13Länkar till andra webbplatser

Webbplatsen innehåller länkar till andra webbplatser, och annonser kan leda vidare till annonsörens sida. Vi ansvarar inte för innehållet eller integritetsskyddet på webbplatser vi inte driver. Läs deras egna policyer innan du lämnar uppgifter där.

14Ändringar av denna policy & kontakt

Vi uppdaterar policyn när tjänsterna, leverantörerna eller lagstiftningen ändras. Den version som gäller är alltid den som publiceras här, med datum högst upp på sidan. Väsentliga ändringar meddelas på webbplatsen och, för kunder, via e-post.

Frågor om denna policy eller om hur vi behandlar dina uppgifter besvaras på info@thern.io.