UTKAST, version utkast 2026-10-21. Texten är inte granskad av jurist. Lägger ni en order gäller den här versionen för ordern; ändrar vi texten senare gäller ändringen bara nya ordrar.
Integritetspolicy för MyDoorPass, version utkast 2026-10-21. Så behandlar vi personuppgifterna ni lämnar när ni designar och beställer band.
1. Vem som ansvarar
MyDoorPass är personuppgiftsansvarig för personuppgifterna som behandlas på passera-tawny.vercel.app och i våra ordrar.
2. Vilka uppgifter, varför och hur länge
| Uppgifter | Varför | Rättslig grund (GDPR art. 6.1) | Hur länge |
|---|---|---|---|
| Kontaktperson: namn, e-post, telefon. Leveransmottagarnas namn och telefon (en per leveransadress). Adresser för kopior av mejlen om ordern. | Bekräfta och leverera ordern, svara på frågor, ta betalt | Berättigat intresse (f) att fullgöra avtalet med ert företag. Avtal (b) om ni är enskild näringsidkare. | Så länge ordern och reklamationstiden pågår, sedan som räkenskapsinformation i 7 år |
| Företag, org.nr, momsnummer, leveransadress, er referens | Bokföra, leverera, kontrollera moms | Rättslig förpliktelse (c) och avtal (b) | 7 år efter utgången av det kalenderår då räkenskapsåret slutade (bokföringslagen 7 kap. 2 §) |
| Ordern: korrektur, design, antal, pris, eventdatum, kommentar, tidpunkt för godkännande av korrektur och villkor | Tillverka, bevisa vad som beställts, hantera reklamationer | Avtal (b) och berättigat intresse (f) | 7 år, som underlag i bokföringen |
| Originalfil (logga) som ni laddat upp till en order | Tryck och omtryck | Avtal (b) | Med ordern i 7 år. Vi raderar filen tidigare om ni ber om det. |
| Kontaktuppgifter i en påbörjad kassa som inte blev en order (e-post, namn, företag, telefon) | Höra av oss om ordern inte blev av | Berättigat intresse (f) | 30 dagar, sedan raderas de automatiskt |
| Delade utkast och attester som inte blev en order (designen, namn och e-post på er och kollegan, meddelande) | Visa korrekturen, dela designen och skicka attestlänken | Berättigat intresse (f) | 12 månader, sedan raderas de automatiskt |
| Frågor via Mejla oss: namn, e-post, frågan och, om ni vill, en länk till designen | Svara på frågan | Berättigat intresse (f) | 12 månader, sedan raderas de automatiskt |
| Chatten med vår AI-assistent: frågorna och svaren, sidan där chatten användes och, i konfiguratorn, en sammanfattning av designen och priset. Inget namn och ingen IP-adress. Skriv inga personuppgifter i chatten. | Svara på frågan och se vad kunder frågar, så att svaren och sajten blir bättre | Berättigat intresse (f) | 90 dagar, sedan raderas de automatiskt |
| Loggor och bilder som laddats upp men inte blev en order | Visa korrekturen | Berättigat intresse (f) | Tills vi raderar dem. Vi raderar dem när ni ber om det. |
| En hashad form av IP-adressen när ni lägger en order, sparar en kassa, skickar en attest, ställer en fråga eller skriver i chatten, och en hashad form av kollegans e-post | Skydda kassan mot skript och missbruk | Berättigat intresse (f) | Högst 2 dygn |
| Tekniska loggar hos vårt webbhotell (IP-adress, tid, sida) | Drift och säkerhet | Berättigat intresse (f) | Enligt webbhotellets korta standardtid |
Om ni är enskild näringsidkare är ert org.nr ert personnummer. Vi använder det bara i bokföringen.
3. Uppgifter i webbläsaren
Konfiguratorn sparar ert utkast, och en pågående attest, i webbläsarens lokala lagring (localStorage) så att det finns kvar om ni laddar om sidan. Utkastet i webbläsaren raderas när ordern är lagd, och ni kan rensa det själva i webbläsaren.
Loggor, bilder och originalfiler som ni lägger till laddas upp till vår fillagring direkt, så att de kan visas på korrekturen. Delar ni ett utkast eller ber en kollega attestera sparar vi en kopia av designen. Vi använder inga kakor för analys eller marknadsföring.
4. Vilka som får uppgifterna
| Mottagare | Roll | Var | Skydd vid överföring |
|---|---|---|---|
| Vercel Inc. | Webbhotell | USA och EU | EU–US Data Privacy Framework (certifierad), personuppgiftsbiträdesavtal |
| Supabase Inc. | Databas och fillagring | EU (Stockholm) | Personuppgiftsbiträdesavtal med EU:s standardavtalsklausuler |
| Resend | Utskick av ordermejl | USA | EU–US Data Privacy Framework (certifierad), personuppgiftsbiträdesavtal |
| Shopify | Betalningen i kassan: namn, e-post, leveransadress, ordern och betalningen | EU (Irland), Kanada och USA | Shopifys dataskyddsvillkor (personuppgiftsbiträdesavtal) |
| Anthropic PBC | AI-assistenten i chatten: får frågorna, svaren i samma chatt och designens sammanfattning för att skriva svaret | USA | Personuppgiftsbiträdesavtal med EU:s standardavtalsklausuler (Anthropics dataskyddsvillkor) |
| Transportör (DHL, PostNord) | Leverans: namn, adress, telefon | EU | Egen personuppgiftsansvarig |
| Tillverkare i Kina | Får tryckfilen och ordernumret, men inga kontaktuppgifter | Kina | Inga personuppgifter överförs (se punkt 5) |
Vi säljer aldrig personuppgifter.
5. Utanför EU
Tryckfiler skickas till tillverkaren i Kina med ordernummer, utan namn, adress eller kontaktuppgifter. Om en design innehåller personuppgifter, till exempel namn eller foton av personer, kommer vi först överens med er och tecknar EU:s standardavtalsklausuler med tillverkaren.
6. Era rättigheter
Ni har rätt att få veta vilka uppgifter vi har om er och att få dem rättade, raderade eller begränsade. Ni har också rätt att invända mot behandling som grundas på berättigat intresse och att få ut uppgifterna i ett maskinläsbart format. Uppgifter som bokföringslagen kräver kan vi inte radera förrän tiden gått ut. Kontakta oss, så svarar vi inom en månad. Ni kan klaga hos Integritetsskyddsmyndigheten (imy.se).
7. Säkerhet
Ordrar och filer ligger i en databas och en privat fillagring med åtkomstkontroll. Länken till er order och länken till en attest innehåller en slumpad nyckel. Dela dem bara med dem som ska se ordern.
8. Ändringar
Vi daterar varje version av policyn. Större ändringar meddelar vi till kunder med pågående ordrar.