Integritetspolicy

Vilka uppgifter behandlas

• När du kontaktar oss: om du använder någon av våra knappar eller länkar för skiss, offert eller kontakt skickar du ett e-postmeddelande från din egen e-post. Det gäller både abonnemang och webbprojekt till fast pris. Vi behandlar då de uppgifter du själv väljer att lämna (t.ex. namn, e-post, företag, telefon, länk till er nuvarande hemsida och ditt ärende).
• När du ber om en skiss: vi använder det du skickar, till exempel texter, logotyp och bilder, och innehållet på er nuvarande hemsida för att ta fram en skiss av er startsida och ett erbjudande till ditt företag. Bilder kan visa personer, och då behandlar vi också de uppgifterna. Utan ett avtal använder vi inte materialet till något annat. Skissen och materialet finns i vår e-post och i våra arbetsfiler och kan, när vi använder AI-tjänster, också finnas hos leverantörerna av dem, som sparar uppgifterna enligt sina egna villkor. Har du bett om skissen genom en av våra säljare kan säljaren också ha en kopia av den. Vi visar skissen bara för ditt företag och publicerar den inte. Visar vi skissen på ett möte på distans sker det i Google Meet i vårt Google Workspace, med skärmdelning och ljud. Mötet spelas inte in.
• Hjälpmedel: vi tar fram skissen själva och använder AI-tjänster som hjälpmedel. Det du skickar och innehållet på er nuvarande hemsida kan då behandlas av leverantörer av sådana tjänster, även utanför EU/EES, till exempel i USA. Leverantörerna anger att de själva ansvarar för sin behandling, och i sina integritetspolicyer beskriver de på vilka grunder uppgifterna förs över dit. Hör av dig, så berättar vi vilka leverantörerna är och var deras skyddsåtgärder finns.
• Rättslig grund för hjälpmedlen: att vi använder AI-tjänster som hjälpmedel i skissarbetet grundar sig på vårt berättigade intresse av att ta fram skissen effektivt och med god kvalitet (artikel 6.1 f i GDPR), också när du själv kan bli vår avtalspart.
• Var e-posten hanteras: i Google Workspace. Leverantören är Google Cloud EMEA Limited i Irland, som enligt Googles villkor för personuppgiftsbehandling (Cloud Data Processing Addendum) behandlar innehållet för vår räkning. Vi har inte valt någon lagringsregion, så uppgifterna kan lagras och behandlas där Google eller dess underbiträden har anläggningar, även utanför EU/EES, till exempel i USA. Google anger att vissa underbiträden, bland annat för support och säkerhetsgranskning, finns i andra länder utanför EU/EES, till exempel Indien och Filippinerna. Google anger att överföringar till USA sker med stöd av EU–USA-ramverket för dataskydd (Data Privacy Framework), som omfattas av EU-kommissionens beslut om adekvat skyddsnivå, och att Google LLC är certifierat enligt ramverket. För länder utanför EU/EES som saknar ett beslut om adekvat skyddsnivå, till exempel Indien och Filippinerna, hänvisar Googles villkor till EU-kommissionens standardavtalsklausuler, och Google förbehåller sig rätten att i stället använda undantagen i artikel 49.1 i dataskyddsförordningen. En kopia av skyddsåtgärderna får du om du mejlar oss; de finns också i Googles villkor för personuppgiftsbehandling och på Googles sida om överföringsmekanismer. Enligt Google tas uppgifter som vi har raderat, när de inte längre går att återställa, bort ur Googles system inom högst 180 dagar; raderad e-post ligger först kvar i papperskorgen i upp till 30 dagar, om vi inte tömmer den.

Besöksstatistik

Vi använder Google Analytics för besöksstatistik endast efter ditt samtycke, enligt avsnittet nedan. Plausible används inte längre för att samla in nya besök på zsstudio.se.

Fram till den 11 oktober 2026 använde webbplatsen en egen installation av Plausible Analytics för besöksstatistik, på en server i Helsingfors, Finland, som vi hyr av Hetzner Online GmbH (Tyskland). Den dagen tog vi bort statistikskriptet från webbplatsens sidor. Statistiken är sparad som enskilda sidvisningar och besök med tidpunkt, pseudonyma identifierare, sida, hänvisande sida, hur långt ned på sidan besökaren scrollade och hur länge sidan var aktiv, ungefärlig geografisk plats samt webbläsare, operativsystem och typ av enhet; enligt Plausibles dokumentation sparas inte själva IP-adressen i statistiken. Vi har beslutat att radera den insamlade statistiken för zsstudio.se och räknar med att det är gjort senast den 15 november 2026. Tills det är gjort finns den kvar på servern. Vid anropen till statistikservern registrerades din IP-adress och uppgifter om din webbläsare, med tidpunkten, i serverns tekniska logg. Loggen används för drift och säkerhet, med stöd av vårt berättigade intresse av att hålla servern säker och fungerande (artikel 6.1 f). Den sparas normalt i cirka 15 dagar efter det sista anropet, och Hetzner sparar normalt kopior av hela servern i sju dagar. Statistikprogrammet för också egna tekniska loggar på servern. Vi har beslutat att radera dem, men de är gemensamma med en annan webbplats och kan inte raderas enbart för zsstudio.se, så det är ännu inte gjort; hur det ska göras beslutar vi senast den 26 oktober 2026. Vad loggarna innehåller har vi inte kontrollerat, och de gallras i dag inte automatiskt.

Webbplatsen levereras via Cloudflare. Cloudflare behandlar din IP-adress och teknisk information om anropet. Enligt Cloudflare kan det ske inom bolagets globala nätverk, även utanför EU/EES. Behandlingen sker med stöd av vårt berättigade intresse av att kunna leverera webbplatsen säkert (artikel 6.1 f). Cloudflare anger att överföringar till USA sker med stöd av EU–USA-ramverket för dataskydd och i övrigt med EU-kommissionens standardavtalsklausuler. En kopia av skyddsåtgärderna får du om du mejlar oss.

Google Analytics – bara med ditt samtycke

Om du väljer ja använder vi Google Analytics 4 för att förstå vilka sidor som besöks och om någon klickar på våra e-postlänkar. Ett kontaktklick visar intresse; det betyder inte att ett meddelande har skickats eller att en förfrågan har slutförts. Vi mäter inte formulär i våra fiktiva exempel.

Google behandlar bland annat ett pseudonymt cookie-ID, sidvisningar, kontaktklick, tidpunkter och teknisk information om webbläsaren och enheten. IP-adressen används vid kommunikationen med Google men lagras inte som IP-adress i GA4. Vi skickar inte namn, e-postadresser, telefonnummer, formulärinnehåll eller fria söktexter som analysparametrar. Sidans adress skickas utan frågeparametrar och fragment. För ett begränsat urval vanliga sökmotorer skickas endast domännamnet som trafikkälla, utan söktext eller sökväg; andra hänvisande adresser utelämnas.

Ingen Google-tagg laddas och inga uppgifter skickas till Google Analytics innan du väljer ja. Nej påverkar inte webbplatsens funktioner. Via Cookieinställningar i sidfoten kan du när som helst välja nej, stoppa fortsatt GA4-insamling och ta bort våra GA4-cookies. Återkallelse påverkar inte lagligheten av tidigare behandling och raderar inte automatiskt redan insamlade uppgifter.

Google Ireland Limited behandlar analysuppgifterna för vår räkning enligt Googles databehandlingsvillkor. Behandling kan ske utanför EU/EES, bland annat i USA. Googles avtalsvillkor beskriver tillämpliga skydd för sådana överföringar, inklusive standardavtalsklausuler. Läs även hur Google använder uppgifter från webbplatser.

Vi använder inte Google Signals, annonsanpassning, User-ID eller användartillhandahållna uppgifter. Lagringstiden för användar- och händelsedata i GA4 är två månader, utan återställning vid ny aktivitet. Aggregerade standardrapporter omfattas inte av denna tvåmånadersgräns.

Vi använder ingen parallell Plausible-mätning och ingen Meta Pixel. Om du väljer nej laddas ingen analystagg för besöksstatistik.

Ändamål och laglig grund

• Besvara din förfrågan. Gäller den en skiss, en offert eller ett erbjudande och kan du själv bli vår avtalspart, till exempel som innehavare av en enskild firma, behandlar vi uppgifterna för att vidta åtgärder inför ett möjligt avtal — rättslig grund: artikel 6.1 b i GDPR. Frågar du för ett företag som du företräder, och för övriga frågor, är rättslig grund vårt berättigade intresse av att kunna svara på förfrågningar — artikel 6.1 f. Uppgifter om personer som förekommer i material som du skickar till oss, till exempel på bilder, behandlar vi med stöd av vårt berättigade intresse av att kunna ta fram skissen och erbjudandet — artikel 6.1 f.
• Ingå och fullgöra avtal med kunder samt fakturera och bokföra — se Om ditt företag blir kund nedan.
• Besöksstatistik med Google Analytics — laglig grund: ditt samtycke (artikel 6.1 a i GDPR).
• Leverans och säkerhet för webbplatsen via Cloudflare — laglig grund: vårt berättigade intresse (artikel 6.1 f i GDPR).

Cookies och lokal lagring

Google Analytics använder analyscookies endast om du väljer ja. Ditt samtyckesval sparas lokalt och gäller i högst 180 dagar. Om du byter mellan ljust och mörkt tema sparas ditt val lokalt i webbläsaren under nyckeln zs-theme, och om du stänger av eller slår på rörelse sparas det valet under nyckeln zs-motion. Det är funktionella inställningar som inte används för annonsering eller spårning. På vissa sidor sparar webbläsaren dessutom tillfälligt, bara medan fliken är öppen, var på sidan du befann dig och, i de flesta av exemplen, om rörelsen är pausad. Se vår cookiepolicy för mer information.

Om ditt företag blir kund

Tecknar ditt företag avtal med oss, om abonnemang eller om ett webbprojekt till fast pris, behandlar vi de uppgifter som behövs för avtalet, leveransen, faktureringen och bokföringen, till exempel namn och kontaktuppgifter för kontaktpersoner. Rättslig grund är avtalet (artikel 6.1 b) när du själv är vår avtalspart, till exempel som innehavare av en enskild firma. Är du kontaktperson för ett företag som är vår kund behandlar vi dina uppgifter med stöd av vårt berättigade intresse av att kunna fullgöra avtalet med företaget (artikel 6.1 f). För bokföringen är rättslig grund vår rättsliga förpliktelse (artikel 6.1 c). Korrespondensen hanteras i Google Workspace (se ovan), och fakturor och bokföringsunderlag hanteras också av leverantören av vår bokföringstjänst. Korrespondens sparar vi under avtalstiden och 12 månader därefter. Räkenskapsinformation sparar vi så länge bokföringslagen kräver.

När vi bygger eller driftar ditt företags webbplats och då behandlar personuppgifter i den, till exempel i texter, bilder eller formulär, gör vi det för ditt företags räkning enligt det personuppgiftsbiträdesavtal som ingår i ert avtal. Den behandlingen beskrivs inte i den här policyn.

Hur länge vi sparar uppgifterna

E-post med förfrågningar, offerter och skisser sparar vi medan ärendet pågår. Blir ditt företag kund gäller tiderna under Om ditt företag blir kund. Leder kontakten inte till ett kundförhållande är vår regel att e-posten, skissen, ditt material och en eventuell kopia av skissen hos en säljare raderas manuellt senast 12 månader efter den senaste kontakten i ärendet, eller tidigare om du ber om det. Lagringstiden för Google Analytics framgår under Google Analytics ovan, och vad som gäller för tidigare Plausible-statistik och serverloggar framgår under Besöksstatistik ovan.

Dina rättigheter

Du har rätt till tillgång, rättelse, radering och begränsning och rätt att invända mot behandling som grundar sig på vårt berättigade intresse. När behandlingen grundar sig på ditt samtycke, på avtal eller på åtgärder inför ett avtal som du har begärt och sker automatiserat, har du också rätt att få ut de uppgifter som du själv har lämnat i ett maskinläsbart format (dataportabilitet). Se artiklarna 15–21 i GDPR. Kontakta david@zsstudio.se. Du kan också vända dig till Integritetsskyddsmyndigheten (IMY).

Information till företag vi kontaktar

Det här avsnittet gäller dig som driver ett företag som vi har kontaktat, eller kan komma att kontakta, utan att du först hört av dig till oss. Det gäller också dig vars företag finns i våra äldre listor eller i vårt skydd mot dubbletter. Uppgifterna har vi alltså inte fått från dig själv, och då har du rätt att få veta följande.

Vem som ansvarar
ZS Studio drivs av David Zamora Soto, enskild firma med F-skatt och momsregistrering, verksam i Göteborg under kännetecknet ZS Studio. Kontakt i frågor om personuppgifter: samma kontaktvägar som anges under Personuppgiftsansvarig högst upp på den här sidan — e-postadressen där. Vi har inget dataskyddsombud.

Varför vi behandlar uppgifterna
För att kunna kontakta ditt företag om våra webbplatstjänster, och för att kunna visa att vi gjort det på ett korrekt sätt. Det är direktmarknadsföring. Vi sparar också vissa uppgifter för att inte kontakta samma företag igen av misstag. Vår regel är att inte skicka material som du inte har bett om, och vi tar fram en skiss av ditt företags hemsida först när du själv har bett om en.

Vilken rättslig grund vi använder
Berättigat intresse, artikel 6.1 f i dataskyddsförordningen. Vårt berättigade intresse är att kunna marknadsföra våra egna webbplatstjänster till företag som kan ha nytta av dem. Vi har också ett berättigat intresse av att inte kontakta samma företag igen av misstag, vilket även ligger i ditt intresse. Vi har vägt båda intressena mot din rätt till integritet: vi använder i regel kontaktuppgifter som finns publicerade för företaget, vi fattar inga beslut om dig som enbart grundas på automatiserad behandling, och vi slutar direkt om du säger till.

Vilka uppgifter det gäller

• Företagsnamn, ort, bransch, telefonnummer, e-postadress och webbadress.
• Namn på den som driver eller företräder företaget, när namnet framgår av en källa, av företagsnamnet eller av ett samtal.
• Där ditt företag självt har publicerat en sådan: länken till er Facebook- eller Instagramsida. Den uppgiften finns inte för alla företag.
• En intern anteckning med vår egen bedömning av företaget och dess webbplats, skriven av oss, ibland med hjälp av AI-tjänster, och den kan kompletteras efter en kontakt. Det är vår bedömning och inte ett faktapåstående om dig, och du kan begära att få ut den.
• Kontaktar vi dig sparar vi dessutom datum, kanal och utfall för kontakten samt våra anteckningar om den.
• I vissa ringlistor och visst arbetsmaterial finns organisationsnummer, som för en enskild firma är detsamma som innehavarens personnummer.

Vi samlar inte avsiktligt in känsliga personuppgifter och vi fattar inga automatiserade beslut.

Var uppgifterna kommer ifrån
I regel från öppet tillgängliga källor: ditt företags egen webbplats, företagskataloger och branschförteckningar, bokningssidor, företagsprofiler hos Google, offentliga företagsregister och upplysningstjänster samt i vissa fall personupplysningstjänster. För att hämta innehåll från webbplatser och kataloger har vi under 2026 också använt webbtjänsten Firecrawl (SideGuide Technologies, Inc., USA). Sökord, webbadresser och hämtat sidinnehåll har då behandlats av Firecrawl, som anger att dess servrar finns i USA, och vi har inte kunnat fastställa att det finns en överföringsmekanism eller ett personuppgiftsbiträdesavtal. För varje företag i vårt säljsystem sparar vi vilka källor uppgifterna kommer från och, där det har registrerats, när vi hämtade dem. Hör av dig, så berättar vi vilka källor och datum vi har för ditt företag. För de äldre listorna och databasen från ett tidigare försök kan vi inte ange källan för varje uppgift (se Hur länge vi sparar dem).

Vilka som kan se uppgifterna
Uppgifterna finns i vårt säljsystem på en server i Helsingfors, Finland, som vi hyr av Hetzner Online GmbH (Tyskland). Hetzner behandlar uppgifterna för vår räkning. David administrerar systemet. Varje företag tilldelas en av våra säljare, främst efter bransch, och säljaren arbetar med de företag som har tilldelats hen. Ringlistor har skickats till säljarna med e-post via Google Workspace, och arbetsmaterial finns i vårt Google Drive. Google behandlar de uppgifterna på samma villkor som vår e-post, se ovan, och de kan behandlas utanför EU/EES. Krypterade säkerhetskopior av säljsystemet lagras hos Backblaze, Inc. (USA), och Backblaze anger att uppgifterna kan överföras utanför EES och hänvisar då till EU-kommissionens standardavtalsklausuler och till bolagets certifiering enligt EU–USA-ramverket för dataskydd. En kopia av skyddsåtgärderna får du om du mejlar oss.

Vi använder också AI-tjänster som hjälpmedel i arbetet med prospekt. Uppgifterna kan då behandlas av leverantörer av sådana tjänster, även utanför EU/EES, till exempel i USA. Leverantörerna anger att de själva ansvarar för sin behandling, och i sina integritetspolicyer beskriver de på vilka grunder uppgifterna förs över dit; för några AI-tjänster som vi har använt har vi inte kunnat fastställa någon sådan grund. Hör av dig, så berättar vi vilka leverantörerna är och var deras skyddsåtgärder finns. Den 26 september 2026 stängde vi av inställningar för modellträning som var påslagna hos två av leverantörerna. Enligt en av dem kan uppgifter från tiden innan dess finnas kvar i modeller som redan har tränats. Vi säljer inte uppgifterna vidare.

Hur länge vi sparar dem
Vår regel är att prospektuppgifter i säljsystemet sparas i högst 12 månader från det insamlingsdatum som är registrerat för ditt företag; ingen post har ännu nått den åldern. Har en säljare själv lagt in företaget räknas tiden från den dag säljaren lade in det. Hör av dig, så berättar vi vilket datum som gäller för ditt företag. Undantagen, som beskrivs nedan, är de uppgifter som behövs för att vi inte ska kontakta samma företag igen av misstag och den spärr som vi lägger in om du har sagt nej till kontakt. Gallringen i säljsystemet ska göras manuellt, men systemet kan i dag inte radera en post. Vår regel är att ringlistor och annan e-post om ditt företag raderas manuellt senast 12 månader efter den senaste kontakten med företaget eller, om vi aldrig har kontaktat företaget, efter att e-posten skickades. Arbetsmaterial, till exempel i vårt Google Drive, ska raderas 30 dagar efter att vi har gått igenom det, men den gallringen har vi ännu inte gjort. För kopior på våra datorer, i AI-tjänsternas historik och i samtalslistorna i de telefoner som vi ringer från finns i dag ingen fast tidsgräns. Vi har också äldre listor, som togs fram senast i juni 2026, och en databas från ett tidigare försök, som senast ändrades i juli 2026. De kan innehålla uppgifter om företag: företagsnamn, ort, bransch, telefonnummer, e-postadress, webbadress, namn på den som driver företaget och organisationsnummer. Uppgifterna kan komma från företagens webbplatser, bokningssidor, kataloger, Googles företagsprofiler, offentliga företagsregister, upplysningstjänster och personupplysningstjänster; för de här listorna och databasen kan vi inte ange källan för varje enskild uppgift. Vi använder dem bara för att inte kontakta samma företag igen av misstag och för att respektera ett nej som redan finns i dem, och de raderas senast den 30 juni 2027 (databasen från försöket senast den 26 juli 2027). För att inte kontakta samma företag igen av misstag sparar vi, både för företag i säljsystemet och för företag i listorna och databasen, företagets telefonnummer, webbadress, e-postadress, företagsnamn och ort i högst 36 månader efter den senaste kontakten med företaget eller, om vi aldrig har kontaktat företaget, efter att uppgifterna samlades in. Har du sagt nej till kontakt finns spärren kvar utan tidsgräns. Uppgifter som vi raderar kan dessutom finnas kvar i våra säkerhetskopior, och för dem finns i dag ingen fast tidsgräns. Blir ditt företag kund gäller det som står under Om ditt företag blir kund ovan.

Om du ber oss sluta kontakta dig lägger vi in en spärr på dina uppgifter. Vi tar då bort de fritextanteckningar om dig som går att ta bort. Anteckningar i säljsystemets historik, till exempel från samtal, kan systemet i dag inte radera, och de finns kvar. Men själva posten — företagsnamn, ort, bransch, telefonnummer, e-postadress och webbadress — behåller vi, av två skäl: spärren bygger på just de uppgifterna, och systemet låser dem medvetet mot ändring så att ingen av misstag kan öppna upp företaget igen. Att radera dem vore att radera spärren. Spärren finns i dag bara i säljsystemet och kan falla bort om systemet återställs från en säkerhetskopia som är äldre än spärren.

Rättelse och radering
Stämmer något inte rättar vi det — hör av dig så ändrar vi uppgiften, och du behöver inte motivera varför. Du kan också begära att uppgifter raderas. Radering hanterar vi för hand; det finns ingen automatisk funktion som raderar åt oss. Vi bekräftar att vi tagit emot din begäran och lämnar besked om vad vi gjort normalt inom en månad från att den kom in. Kan vi inte radera allt — till exempel därför att en spärr enligt ovan eller bokföringslagen kräver att en uppgift finns kvar, eller därför att säljsystemet i dag inte kan radera en post eller dess historik — talar vi om exakt vilken uppgift det gäller och varför.

Dina övriga rättigheter
Du har rätt att begära besked om vilka uppgifter vi har om dig, att få felaktiga uppgifter rättade, att i vissa fall få uppgifter raderade, och att begära att behandlingen begränsas. Hör av dig via kontaktvägarna högst upp på den här sidan, så hanterar vi din begäran — normalt inom en månad. Du har också rätt att klaga till Integritetsskyddsmyndigheten (IMY), imy.se.