Kort och utan juridiska omskrivningar: vad vi samlar in, varför, vem som får se det och vad du kan kräva av oss. Har du en fråga som inte besvaras här — mejla, så svarar vi.
Personuppgiftsansvarig är Qraft Studio, organisationsnummer [FYLLS I], [FYLLS I — postadress]. Du når oss på hej@qraftstudio.se. Det är samma adress för alla frågor i den här policyn.
Policyn gäller qraftstudio.se. Sajter vi bygger åt kunder står på egna adresser med egna system — där är kunden själv personuppgiftsansvarig, inte vi.
Formuläret på kontaktsidan samlar namn, företag, e-postadress, telefonnummer, organisationsnummer (frivilligt) och det du skriver i meddelandet. Vi använder uppgifterna för att svara dig och för att kunna lämna en offert.
Rättslig grund: åtgärder inför ett avtal på din begäran (artikel 6.1 b i dataskyddsförordningen). Blir det inget avtal vilar den fortsatta hanteringen på vårt berättigade intresse av att kunna följa upp en förfrågan (artikel 6.1 f).
Lagringstid: 24 månader. Därefter raderas förfrågan.
Kontot innehåller din e-postadress, ditt namn och ett lösenord. Lösenordet lagras aldrig i klartext — det hashas av vår databasleverantör och är oläsbart även för oss. Kontot finns för att du ska kunna följa ditt projekt och öppna den förhandsvisning vi lägger upp.
Rättslig grund: att fullgöra avtalet med dig (artikel 6.1 b).
Lagringstid: så länge du har ett konto hos oss. Säg till så raderar vi det.
Du väljer själv vilket namn och vilket företag som visas tillsammans med texten. Omdömet publiceras på startsidan först efter att vi har godkänt det.
Rättslig grund: ditt samtycke (artikel 6.1 a). Du kan när som helst ta tillbaka det genom att mejla oss, och då tas omdömet bort.
Lagringstid: tills du eller vi tar bort det.
Fakturaunderlag är räkenskapsinformation och måste sparas enligt bokföringslagen.
Rättslig grund: rättslig förpliktelse (artikel 6.1 c).
Lagringstid: sju år efter utgången av det kalenderår räkenskapsåret avslutades, enligt 7 kap. 2 § bokföringslagen.
Vi säljer aldrig personuppgifter och lämnar dem inte vidare för marknadsföring. För att sajten ska fungera anlitar vi tre leverantörer, som behandlar uppgifter på vårt uppdrag:
Utöver det kan uppgifter lämnas ut om lagen kräver det.
Var uppgifterna lagras — Supabase: databasen ligger i Stockholm, i regionen eu-north-1, alltså inom EU och EES. Uppgifterna lämnar inte området, och någon särskild grund för tredjelandsöverföring behövs inte. Leverantören Supabase Inc. är däremot ett amerikanskt bolag. Det flyttar inte uppgifterna någonstans — de ligger kvar i Stockholm — men ett amerikanskt bolag kan omfattas av amerikansk lagstiftning. Vi nämner det för att du ska ha hela bilden, inte för att antyda att behandlingen sker utanför EU.
Var uppgifterna lagras — Web3Forms: [FYLLS I — region]. Sker behandling utanför EU och EES vilar överföringen på Europeiska kommissionens standardavtalsklausuler.
Vi använder inga kakor och ingen webbanalys — ingen Google Analytics, inga mätpixlar, ingenting som följer dig mellan sidor.
Loggar du in sparar webbläsaren en inloggningstoken lokalt på din enhet. Den behövs för att du ska slippa logga in om igen vid varje sidbyte, den skickas inte till någon tredje part, och den försvinner när du loggar ut.
Typsnitten ligger på vår egen server och hämtas inte från något externt teckensnittsnätverk.
Du har rätt att:
Mejla hej@qraftstudio.se så hör vi av oss. Det kostar ingenting, och vi svarar inom en månad.
Ändrar vi något i den här policyn uppdaterar vi datumet nedan. Rör ändringen något väsentligt hör vi av oss till dig som har konto.
Senast uppdaterad: 20 september 2026.