INTEGRITETSPOLICY

för Lupper (Unseald AB)

Senast uppdaterad: 2026-09-02

1. Inledning

Vi värnar om din integritet. Denna integritetspolicy beskriver hur Unseald AB ("Unseald", "vi", "oss") behandlar personuppgifter när du besöker Luppers webbplats eller kontaktar oss via formulär, e-post eller andra kanaler.

Denna integritetspolicy gäller när Unseald är personuppgiftsansvarig, exempelvis för Luppers webbplats, Lupper-konton, support, fakturering och säkerhetsadministration. När en Kund använder Lupper för att behandla personuppgifter om sina kunder, kontakter eller webbplatsbesökare är Kunden normalt personuppgiftsansvarig och Unseald personuppgiftsbiträde enligt Personuppgiftsbiträdesavtalet.

Syftet är att ge dig en tydlig bild av vilka personuppgifter vi behandlar, varför vi gör det, hur länge de sparas och vilka rättigheter du har enligt dataskyddslagstiftningen.

Har du frågor är du alltid välkommen att kontakta oss på info@unseald.com.

2. Personuppgiftsansvarig

Unseald AB Org.nr: 559328-5363 Götgatan 22A 118 46 Stockholm E-post: info@unseald.com

3. Vilka personuppgifter vi behandlar

Vi behandlar endast personuppgifter som är nödvändiga för att tillhandahålla, administrera, utveckla och skydda Lupper, hantera kund- och användarkonton, fakturering och support samt besvara kontaktförfrågningar. Det kan bland annat omfatta:

  • namn, e-postadress och telefonnummer
  • företagsnamn, organisationsnummer, roll, bransch och andra konto- och organisationsuppgifter
  • Google-konto-ID och profiluppgifter som hämtas vid Google-inloggning
  • inloggnings- och autentiseringsuppgifter, inklusive uppgift om huruvida tvåfaktorsautentisering är aktiverad
  • fakturerings- och abonnemangsuppgifter, inklusive faktureringsadress, fakturakontakt samt abonnemangs- och betalningsstatus
  • information som du själv lämnar i formulär, e-post, supportärenden eller annan kommunikation med Unseald
  • IP-adress, webbläsare, enhetsinformation och annan teknisk information
  • inloggningshistorik och säkerhetsloggar
  • aktivitets- och revisionsloggar, inklusive administrativa åtgärder
  • besöks- och användningsdata från icke-nödvändiga cookies och liknande tekniker, om du har lämnat samtycke
  • resultat och säkerhetssignaler från botskydd

4. Ändamål och laglig grund

ÄndamålPersonuppgifterLaglig grundLagringstid
Besvara kontaktförfrågningarNamn, e-postadress, meddelandeBerättigat intresseUpp till 12 månader efter avslutad kontakt
Hantera inkommande e-postNamn, e-postadress och meddelandeBerättigat intresseUpp till 12 månader efter avslutad kontakt
Drift, felsökning och säkerhetIP-adress och loggdataBerättigat intresseUpp till 12 månader
Analys av webbplatsens användningBesöks- och användningsdataSamtyckeEnligt respektive cookies lagringstid
Marknadsföring och förbättring av webbplatsenBesöks- och användningsdataSamtyckeEnligt respektive cookies lagringstid
Nyhetsbrev eller annan information (om du registrerar dig)Namn och e-postadressSamtyckeTills samtycket återkallas
Skapa och administrera Lupper-kontonNamn, e-post, telefon, företag, roll, bransch och kontoinställningarBerättigat intresse eller avtal när den registrerade själv är avtalspartSå länge kontot finns och därefter högst 30 dagar. Uppgifter som måste bevaras för bokföring eller rättsliga anspråk sparas separat enligt de lagringstider som anges nedan.
Inloggning och kontosäkerhetIP-adress, inloggningshistorik, enhetsuppgifter, 2FA och säkerhetsloggarBerättigat intresseTolv månader från respektive inloggnings- eller säkerhetshändelse.
Google-inloggningGoogle-ID, namn, e-post, profiluppgifter och nödvändiga tokensBerättigat intresse eller avtal när den registrerade själv är avtalspartSå länge Lupper-kontot eller Google-anslutningen finns. Åtkomst- och uppdateringstokens raderas eller återkallas när anslutningen kopplas bort och senast 30 dagar efter att kontot avslutats.
Botskydd vid registreringIP-adress, enhets- och webbläsarinformation samt Turnstile-resultatBerättigat intresseTurnstile-token används endast för kontrollen och upphör att vara giltig efter fem minuter. Sparade kontrollresultat och tillhörande säkerhetsloggar raderas efter 30 dagar.
Betalning och abonnemangKontaktuppgifter, abonnemang, betalningsstatus och begränsade betalningsuppgifterAvtal eller berättigat intresseSå länge avtalet eller abonnemanget gäller och därefter i 24 månader. Uppgifter som utgör räkenskapsinformation sparas enligt raden om fakturering och bokföring.
Fakturering och bokföringFöretagsnamn, organisationsnummer, adress, e-post, faktura- och betalningsuppgifterRättslig förpliktelseTill och med det sjunde året efter utgången av det kalenderår då det aktuella räkenskapsåret avslutades.
Support och kundserviceKontaktuppgifter, meddelanden och supporthistorikBerättigat intresseTolv månader efter att supportärendet eller kundkontakten avslutades. Uppgifter som behövs för ett pågående rättsligt anspråk får sparas längre.
Dokumentera elektronisk avtalsacceptansAdministratörens identitet samt tidpunkt, avtalsversion och metod för acceptansenBerättigat intresse. Avtal när den registrerade själv är avtalspartUnder avtalstiden och därefter i högst tio år

När vi grundar en behandling på berättigat intresse består vårt berättigade intresse i att besvara förfrågningar, administrera kundrelationer och användarkonton, tillhandahålla support samt drifta, felsöka och skydda Lupper mot missbruk och säkerhetshot.

5. Cookies

Vi använder cookies och liknande tekniker för att webbplatsen ska fungera, analysera användningen av webbplatsen och förbättra vår marknadsföring.

Cookies som inte är nödvändiga används endast efter att du lämnat ditt samtycke via vår cookiebanner.

Information om vilka cookies vi använder, deras syfte, leverantörer, lagringstid och hur du ändrar eller återkallar ditt samtycke finns i våra cookieinställningar.

6. Delning av personuppgifter

Vi säljer aldrig personuppgifter till tredje part. För att tillhandahålla webbplatsen och Lupper använder vi ett antal betrodda tjänsteleverantörer som behandlar personuppgifter för vår räkning eller, där det är tillämpligt, som självständigt personuppgiftsansvariga. Vi använder bland annat följande tjänsteleverantörer:

  • Vercel Inc. – hosting, serverfunktioner, global CDN-distribution, drift och säkerhet för webbplatsen och Lupper.
  • Microsoft 365 och Google Workspace – hantering av inkommande och utgående e-post. Under en övergångsperiod kan personuppgifter behandlas i någon av dessa tjänster.
  • Leverantörer av analys-, marknadsförings- och cookiehanteringstjänster som används efter ditt samtycke. Aktuella leverantörer framgår av våra cookieinställningar.
  • Google – Google-inloggning och autentisering.
  • Cloudflare – Turnstile och botskydd vid registrering.
  • Stripe – betalning och abonnemangshantering.
  • Fortnox – fakturering och bokföringsadministration.

Personuppgifter behandlas endast i den utsträckning som är nödvändig för respektive ändamål och i enlighet med tillämplig dataskyddslagstiftning.

7. Internationella överföringar

Vissa av våra tjänsteleverantörer kan behandla personuppgifter utanför EU/EES.

När detta sker säkerställer vi att överföringen sker i enlighet med gällande dataskyddslagstiftning, exempelvis genom Europeiska kommissionens standardavtalsklausuler (SCC), ett beslut om adekvat skyddsnivå eller annan giltig överföringsmekanism.

Du kan kontakta oss på info@unseald.com för mer information om de skyddsåtgärder som används vid internationella överföringar eller för att begära en kopia av tillämpliga skyddsåtgärder.

8. Dina rättigheter

Du har enligt GDPR rätt att:

  • begära tillgång till de personuppgifter vi behandlar om dig,
  • begära rättelse av felaktiga uppgifter,
  • begära radering av dina uppgifter,
  • begära begränsning av behandlingen,
  • invända mot behandling som grundas på berättigat intresse,
  • få ut dina personuppgifter i ett strukturerat format (dataportabilitet) när behandlingen grundas på samtycke eller avtal,
  • när som helst återkalla ett lämnat samtycke.

Du kan utöva dina rättigheter genom att kontakta oss på info@unseald.com. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

9. Skydd av personuppgifter

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förändring eller annan otillåten behandling. Exempel på sådana åtgärder är behörighetsstyrning, krypterade anslutningar, säker lagring och löpande säkerhetsarbete.

10. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy när det behövs, exempelvis vid förändringar i vår verksamhet, våra tjänster eller tillämplig lagstiftning. Den senaste versionen finns alltid tillgänglig på Luppers webbplats.

11. Kontakt

Har du frågor om denna integritetspolicy eller om hur vi behandlar personuppgifter är du välkommen att kontakta oss.

E-post: info@unseald.com