Integritetspolicy

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

• Holm Digital AB, org.nr 559265-0898
• E-post: info@holmdigital.se
• Telefon: 076 310 62 86

Vid frågor om denna policy eller om hur vi hanterar dina uppgifter, hör av dig via e-post eller telefon.

Kontaktformuläret

När du skickar in vårt kontaktformulär behandlar vi: förnamn, efternamn, e-postadress, valt ärende samt ditt meddelande. Uppgifterna skickas till vår gemensamma inbox via vår e-postleverantör.

Lead-formulär (checklistor och utskick)

När du begär nedladdningar, checklistor eller andra utskick behandlar vi din e-postadress och källan (vilket formulär du använde). Uppgifterna lagras för att kunna skicka det du efterfrågade och för att i rimlig omfattning följa upp med relevant information om digital tillgänglighet.

Gratis skanning (free scan)

När du kör en kostnadsfri WCAG-skanning behandlar vi: din e-postadress, den webbadress du vill skanna samt den compliance-poäng som skanningen producerar. Uppgifterna används för att genomföra skanningen och för att i rimlig omfattning följa upp med relevant information om digital tillgänglighet.

Användarkonton (admin- och partnerportal)

Om du har ett konto i admin- eller partnerportalen behandlar vi: namn, e-postadress, krypterad lösenordshash, samt för säkerhetsloggning IP-adress och user-agent vid inloggning. För partnerkonton kopplar vi kontot till ett företag och dess registrerade klientsajter.

Webbplatsanalys och cookies

Vi använder Umami (cookiefri, self-hosted) för grundläggande statistik samt Google Analytics 4 (endast vid aktivt samtycke via vår cookie-banner). Se sektionen om cookies nedan.

Säkerhets- och händelseloggar

För att skydda tjänsten lagrar vi säkerhetsloggar över inloggningsförsök, administrativa åtgärder, uppladdningar och säkerhetshändelser (CSRF-försök, rate-limit-överträdelser). Dessa innehåller bland annat tidpunkt, IP-adress och user-agent.

Webbserverns åtkomstlogg

Varje gång din webbläsare hämtar en sida eller fil från oss sparar webbservern en rad i en åtkomstlogg. Raden innehåller bland annat din IP-adress, uppgifter om din webbläsare och din enhet (user-agent), vilken adress som hämtades, tidpunkten och hur servern svarade.

Vi använder loggen för att hålla webbplatsen igång, hitta och rätta fel, och upptäcka och utreda attacker och annat missbruk. Det gör vi med stöd av berättigat intresse (artikel 6.1 f). Vårt intresse är att webbplatsen fungerar och är säker.

Loggen sparas som loggfil på servern i 7 dagar. En kopia sparas i vårt loggsystem i 30 dagar. Båda finns på samma server som webbplatsen, hos Hetzner, och rensas automatiskt.

Ändamål och rättslig grund

Vi behandlar dina personuppgifter med stöd av följande rättsliga grunder enligt artikel 6 GDPR:

Lagringstid

Vi lagrar dina uppgifter så länge det är nödvändigt för ändamålet, eller så länge lag kräver. Följande riktvärden gäller:

• Kontaktformulär (e-post): 12 månader efter senaste kontakt, om ärendet inte leder till kundrelation.
• Leads och scanning-resultat (e-post, URL och compliance-score): 12 månader från senaste kontakt. Därefter raderas posten.
• Användarkonton: Så länge kontot är aktivt. Raderas på begäran eller efter inaktivitet enligt avtal.
• Sessioner: Upp till 7 dagar rullande, max 30 dagar totalt.
• Webbserverns åtkomstlogg: 7 dagar som loggfil på servern och 30 dagar som kopia i vårt loggsystem, därefter automatisk rensning.
• Säkerhetsloggar: 90 dagar, därefter automatisk rensning.
• Google Analytics 4: 14 månader (Googles standard).
• Cookie-samtycke (cc_cookie): 6 månader, därefter frågas du igen.
• Bokföringsunderlag: 7 år enligt bokföringslagen.

Vi använder cookies för två syften: att få sajten att fungera tekniskt (nödvändiga cookies, kräver inte samtycke) och för statistik (analys, kräver aktivt samtycke). Du väljer i vår cookie-banner och kan när som helst ändra eller återkalla ditt samtycke.

Vi använder också Umami analytics (self-hosted på analytics.holmdigital.se) för grundläggande trafikstatistik. Umami sätter inga cookies.

Du kan ändra eller återkalla ditt samtycke via knappen Cookie-inställningar längst ned på varje sida. Den öppnar samma val som i cookie-bannern. Du kan också rensa cookies i din webbläsare.

Mottagare och tredjepartstjänster

Vi anlitar följande personuppgiftsbiträden och tjänsteleverantörer. Alla behandlar uppgifter enligt våra instruktioner och i enlighet med GDPR.

• Hetzner Online GmbH (Finland): Hostingleverantör. Drift av webbplats, API, databas, skanningstjänst och aviseringstjänst. Allt körs på en server i ett datacenter i Finland. Ingen överföring till tredjeland sker för den behandlingen.
• Amazon Web Services (Route 53): DNS-leverantör. Hantering av domännamnsuppslag.
• Brevo (Frankrike): Utskick av transaktionsmejl (kontaktformulär, lead-bekräftelser). Data behandlas inom EU.
• Google Ireland Ltd (Google Analytics 4): Statistik, aktiveras endast vid samtycke. Överföring kan ske till Google LLC i USA (se nedan).

Vår interna skanningstjänst (scan.holmdigital.se), som tar emot den webbadress du vill granska, och vår aviseringstjänst körs på samma serverinfrastruktur hos Hetzner i Finland. De är inte separata mottagare.

Vi säljer aldrig dina personuppgifter. Vi delar dem inte heller med tredje part för marknadsföringsändamål.

Överföring utanför EU och EES

De flesta av våra uppgifter behandlas inom EU. Undantaget är Google Analytics 4, där vissa uppgifter kan överföras till Google LLC i USA. Överföringen sker med stöd av EU-Commission Data Privacy Framework (där Google är certifierat) och EU:s standardavtalsklausuler (SCC) som kompletterande skyddsåtgärd. IP-anonymisering är aktiverad.

Om du inte vill att dina uppgifter behandlas av Google Analytics kan du avstå samtycke i cookie-bannern. Då aktiveras inte GA4 på din enhet.

Enligt GDPR har du följande rättigheter när vi behandlar dina personuppgifter:

• Rätt till tillgång: Du har rätt att få veta vilka uppgifter vi behandlar om dig och få en kopia (artikel 15).
• Rätt till rättelse: Du har rätt att få felaktiga uppgifter rättade (artikel 16).
• Rätt till radering: Du har rätt att få dina uppgifter raderade i vissa fall, till exempel när de inte längre behövs (artikel 17).
• Rätt till begränsning: Du har rätt att begära att vi begränsar behandlingen (artikel 18).
• Rätt till dataportabilitet: Du har rätt att få dina uppgifter i ett maskinläsbart format och överföra dem till en annan aktör (artikel 20).
• Rätt att invända: Du har rätt att invända mot behandling som grundar sig på berättigat intresse (artikel 21).
• Rätt att återkalla samtycke: När behandlingen grundar sig på samtycke kan du när som helst återkalla det.

För att utöva någon av rättigheterna, kontakta oss på info@holmdigital.se. Vi svarar normalt inom 30 dagar.

Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

• Webb: imy.se
• E-post: imy@imy.se

Vi uppskattar om du hör av dig till oss först så att vi får chansen att reda ut situationen.

Säkerhet

Vi skyddar dina uppgifter med tekniska och organisatoriska åtgärder, bland annat:

• HTTPS och HSTS för all trafik
• Krypterade lösenordshashar (better-auth)
• CSRF-skydd och rate-limiting på alla skrivande API:er
• Säkerhetsloggning av känsliga händelser, med automatisk rensning efter 90 dagar
• Minst-privilegium-åtkomst till produktionsdata
• Content Security Policy och säkerhetsheaders (X-Frame-Options, X-Content-Type-Options, Referrer-Policy)

Så använder vi AI

På holmdigital.se använder vi AI när vi tar fram bilder och när vi skriver text. Här berättar vi vad det betyder för dig som läser.

Bilder

Vi märker de bilder vi publicerar som är skapade eller ändrade med AI, ser ut som fotografier och kan tas för bilder av något verkligt. Märkningen står som synlig text vid bilden och lyder ”Bilden är skapad med AI.” eller ”Bilden är ändrad med AI.” Är vi tveksamma märker vi.

Vi märker inte alla bilder. Det här faller utanför:

• Egna fotografier och skärmdumpar som ingen AI har ändrat. Att märka ett riktigt foto som gjort med AI vore ett osant påstående om vårt eget material.
• Illustrationer, ikoner, diagram och kartor som ingen kan ta för fotografier, även när de är gjorda med AI.
• Vanlig bildbehandling, till exempel beskärning, storleksändring och justering av ljus, färg och skärpa. Det gäller även när verktyget använder AI för att göra det. Däremot märker vi när något i bildens motiv har lagts till, tagits bort eller bytts ut.

Det här gäller bilder som publicerats från och med den 1 augusti 2026. Bilder som publicerades före det datumet har vi inte märkt i efterhand.

Text

Vi använder AI som stöd när vi skriver. Allt vi skriver och publicerar på holmdigital.se läses och godkänns av en människa innan det går ut. Holm Digital AB har det redaktionella ansvaret för innehållet. Vi märker därför inte enskilda texter.

Frågor om en enskild bild eller text

Undrar du hur en viss bild eller text har tagits fram, hör av dig till info@holmdigital.se.

Ändringar av policyn

Vi kan uppdatera den här policyn om verksamheten, lagstiftningen eller våra verktyg förändras. Aktuell version syns alltid högst upp på sidan med datum. Vid väsentliga ändringar meddelar vi dig via e-post om du har ett konto eller prenumererar på våra utskick.