Integritetspolicy

Personuppgiftsansvarig är:

Mejla eller ring oss om du har frågor om dina uppgifter eller vill använda dina rättigheter.

När du beställer

• Uppgifter: namn, e-postadress, telefonnummer och leveransadress, vad du har köpt (produkter, mått, val och pris), betalningens status och referens, dina bekräftelser och val i kassan, orderns historik och det du skriver i meddelandefältet. Kortuppgifterna hanteras av Stripe och når aldrig oss.
• Ändamål: ta emot betalningen, tillverka och leverera varorna, kontakta dig om din order och hantera reklamationer.
• Rättslig grund: avtalet med dig (artikel 6.1 b i GDPR). Bokföringen och reklamationerna bygger på en rättslig förpliktelse (artikel 6.1 c).

När du begär offert på andra produkter

• Uppgifter: namn, e-postadress, ort och, om du anger det, telefonnummer, samt vad förfrågan gäller, din beskrivning, måtten och bilderna du laddar upp.
• Ändamål: läsa din förfrågan, ta fram ett pris och svara dig.
• Rättslig grund: åtgärder före avtal på din begäran (artikel 6.1 b).

När du begär offert på montering

• Uppgifter: namn, e-postadress, telefonnummer, postnummer och ort, ditt ordernummer, dina svar i formuläret, ditt meddelande och bilderna du laddar upp.
• Ändamål: lämna en offert på monteringen och, om du tackar ja, planera och utföra arbetet.
• Rättslig grund: åtgärder före avtal på din begäran och, om du tackar ja, avtalet med dig (artikel 6.1 b).

När du bokar gratis hembesök

• Uppgifter: namn, telefonnummer, ort, ungefär hur många fönster och dörrar det gäller, och ditt meddelande om du skriver ett.
• Ändamål: ringa dig, boka hembesöket och ta fram en offert på fönsterbytet. Vi lägger inte till dig på någon utskickslista.
• Rättslig grund: åtgärder före avtal på din begäran (artikel 6.1 b).

När du ber oss ringa eller mejla dig från konfiguratorn

• Uppgifter: namn och telefonnummer (Ring mig) eller namn och e-postadress (Mejla mig), ditt meddelande om du skriver ett, och fönstret eller dörren du har byggt med mått, val och pris.
• Ändamål: ringa dig om din förfrågan, eller mejla dig konfigurationen med en länk tillbaka till konfiguratorn. Vi lägger inte till dig på någon utskickslista.
• Rättslig grund: åtgärder före avtal på din begäran (artikel 6.1 b).

När du godkänner en offert

• Uppgifter: namn, adress, telefonnummer, e-postadress och fastighetsbeteckning. Innehåller offerten arbete med rotavdrag även personnummer för en eller två köpare och ert intyg om att ni äger och bor i fastigheten.
• Ändamål: fullgöra avtalet, ta emot betalningen och begära rotavdrag hos Skatteverket. Personnumret behövs för att Skatteverket ska kunna pröva och betala ut rotavdraget.
• Rättslig grund: avtalet med dig (artikel 6.1 b) och våra rättsliga förpliktelser för rotavdraget och bokföringen (artikel 6.1 c).
• Skydd: personnumret sparas krypterat och visas bara för behöriga hos oss. Varje gång det visas loggas det. Det skickas aldrig i mejl.

När du mejlar oss

• Uppgifter: din e-postadress och det du skriver.
• Ändamål: svara på din fråga.
• Rättslig grund: vårt berättigade intresse av att kunna svara dig (artikel 6.1 f).

Besöksstatistik utan kakor

• Uppgifter: vilka sidor som visas, vilken webbplats besöket kom från och om det gjordes på mobil eller dator. Din IP-adress sparas inte. För att kunna räkna antalet besökare per dag görs adressen och webbläsarens typ om till en anonym kod med en nyckel som byts varje dygn och sedan raderas. Koden går inte att koppla till dig eller följa från en dag till nästa. Med samma kod ser vi i vilken ordning sidorna visas under ett besök, hur länge en sida visas, hur långt ner den läses och vad som görs i konfiguratorn, till exempel om måtten ändras eller något läggs i varukorgen. Ingenting sparas på din enhet. De enskilda besöken raderas efter 30 dagar; därefter finns bara summor per dag. Vi mäter också hur snabbt sidorna laddas hos dig: då sparas bara mätvärdet, sidan och om det var mobil eller dator – ingen IP-adress, inget id och ingen kaka – i 90 dagar.
• Ändamål: se hur sajten används, så att vi kan förbättra den.
• Rättslig grund: vårt berättigade intresse av att förbättra sajten (artikel 6.1 f).

Säkerhet och drift

• Uppgifter: din IP-adress används en kort stund för att stoppa skräppost i formulären och sparas inte tillsammans med din förfrågan. Serverns loggar kan innehålla IP-adress. Vi skickar inga felrapporter till någon extern tjänst.
• Ändamål: skydda sajten mot missbruk och hitta och rätta fel.
• Rättslig grund: vårt berättigade intresse av en säker och fungerande sajt (artikel 6.1 f).

Marknadsföring med Meta Pixel (bara med ditt samtycke)

• Uppgifter: vilka sidor du besöker, när du tittar på en produkt, lägger något i varukorgen, går till kassan, betalar (belopp och ordernummer) eller skickar en förfrågan, samt sidans adress, din IP-adress och uppgifter om webbläsare och enhet. Vi skickar aldrig namn, e-post, telefonnummer eller adress till Meta.
• Ändamål: mäta och rikta våra annonser på Facebook och Instagram.
• Rättslig grund: ditt samtycke (artikel 6.1 a), som du ger genom att godkänna Marknadsföring i kakrutan (med "Godkänn alla" eller under "Inställningar") och när som helst kan dra tillbaka med länken "Cookieinställningar". Utan samtycke laddas pixeln inte.

Mätning av annonser med Google Ads (bara med ditt samtycke)

• Uppgifter: att du har betalat en order (belopp och ordernummer) eller skickat en offert-, monterings-, kontakt- eller hembesöksförfrågan, samt sidans adress, annonsklickets id om du kommer från en annons, din IP-adress och uppgifter om webbläsare och enhet. Vi skickar aldrig namn, e-post, telefonnummer eller adress till Google.
• Ändamål: mäta vilka av våra annonser hos Google som leder till köp och förfrågningar.
• Rättslig grund: ditt samtycke (artikel 6.1 a), som du ger genom att godkänna Marknadsföring i kakrutan (med "Godkänn alla" eller under "Inställningar") och när som helst kan dra tillbaka med länken "Cookieinställningar". Utan samtycke laddas Googles tagg inte.

Vi skickar inga nyhetsbrev eller reklam per mejl, och vi fattar inga automatiserade beslut om dig.

• Betalda ordrar: sju år efter utgången av det kalenderår då ordern lades (räkenskapsåret är kalenderår), enligt bokföringslagen. Därefter tas namn, e-postadress, telefonnummer, adress och meddelande bort automatiskt. Belopp, moms, datum och vilka varor som köptes finns kvar, utan koppling till dig.
• Köp som aldrig betalades: avbrutna eller ej genomförda betalningar raderas automatiskt, med alla uppgifter, 30 dagar efter att du påbörjade köpet.
• Godkända offerter och personnummer: sparas lika länge som ordern, sju år efter utgången av det kalenderår då offerten godkändes, eftersom fakturan med rotavdrag ska innehålla köparnas personnummer (bokföringslagen). Personnummer samlas bara in när du godkänner en offert; en offert som aldrig godkänns innehåller inga personnummer.
• Offert- och monteringsförfrågningar med bilder, och förfrågningar om att bli uppringd eller mejlad från konfiguratorn eller boka hembesök: sparas i högst 12 månader efter att förfrågan kom in. Då raderas förfrågan, historiken och bilderna automatiskt och för gott. Är ärendet avslutat tidigare kan vi radera dem för hand innan dess. Blir det en beställning sparas den som en order.
• Mejl: så länge ärendet pågår och därefter högst tre år, den tid reklamationsrätten gäller.
• Besöksstatistik: enskilda sidvisningar raderas efter 30 dagar. Därefter finns bara summor per dag, som inte innehåller några personuppgifter.
• Serverloggar: högst 90 dagar.
• Uppgifter till Meta Pixel: vi sparar inget själva; Metas lagringstid styrs av Metas policy.
• Uppgifter till Google Ads: vi sparar inget själva; Googles lagringstid styrs av Googles policy.
• Säkerhetskopior: varje natt en krypterad kopia av databasen och de uppladdade bilderna, som lagras hos Cloudflare (R2) inom EU. Kopiorna innehåller samma uppgifter som ovan. De dagliga kopiorna sparas i 30 dagar och en kopia per månad i 12 månader; därefter raderas de. Uppgifter som har gallrats försvinner alltså ur kopiorna senast efter 12 månader.

Vi säljer aldrig dina uppgifter. De lämnas bara till dem som behövs för att driva sajten och genomföra köpet. Leverantörerna nedan är personuppgiftsbiträden och behandlar uppgifterna för vår räkning, enligt avtal:

• Stripe (Stripe Payments Europe Ltd, Irland) hanterar betalningen. För själva betalningen är Stripe också självständigt ansvarigt.
• Resend (Plus Five Five, Inc., USA) skickar orderbekräftelser och andra mejl från oss.
• Railway (Railway Corporation, USA) driver servrarna där sajten och databasen ligger. Tjänsterna körs i Railways EU-region (EU West, Nederländerna).
• Cloudflare (Cloudflare, Inc., USA) sköter DNS för vår domän och lagrar våra krypterade säkerhetskopior i Cloudflare R2 inom EU. Kopiorna krypteras innan de lämnar oss, och Cloudflare kan inte läsa dem.
• Loopia (Loopia AB, Sverige) är registrar för vår domän och levererar vår e-post: mejl du skickar till oss tas emot i våra brevlådor hos Loopia.
• ntfy (ntfy LLC, USA) förmedlar pushnotiser till vår personals mobil när en order eller förfrågan kommer in. Notisen innehåller bara typ av händelse, ordernummer eller ärendenummer och belopp – inga personuppgifter som namn, adress, telefonnummer eller e-postadress.

Dessutom får följande del av uppgifter:

• Transportföretaget får ditt namn, din leveransadress och ditt telefonnummer för att kunna leverera. Tillverkaren får samma uppgifter om det behövs för leveransen.
• Redovisningsbyrå och bokföringssystem: uppgifterna i ordrar och fakturor delas med vår redovisningsbyrå och finns i vårt bokföringssystem, enligt bokföringslagen.
• Skatteverket får köparnas namn och personnummer, fastighetsbeteckningen och arbetskostnaden när vi begär rotavdrag för monteringen.
• Andra myndigheter, när lagen kräver det.

• Meta (Meta Platforms Ireland Ltd, Irland) får uppgifterna från Meta Pixel om du har godkänt marknadsföring. Vi och Meta är gemensamt ansvariga för insamlingen och överföringen på vår sajt; vad Meta sedan gör med uppgifterna, och hur länge de sparas, styrs av Metas villkor och integritetspolicy.
• Google (Google Ireland Ltd, Irland) får uppgifterna från Google Ads-taggen om du har godkänt marknadsföring. Vi och Google är gemensamt ansvariga för insamlingen och överföringen på vår sajt; vad Google sedan gör med uppgifterna, och hur länge de sparas, styrs av Googles villkor och integritetspolicy.
• Google Analytics, Google Ireland Limited (och Google LLC i USA). Vi använder Google Analytics för statistik över hur sajten används, bara om du har godkänt det i kakrutan (rättslig grund: samtycke). Google får uppgifter om din enhet och webbläsare, ungefärlig plats, vilka sidor du besöker och vad du gör där, och vid ett köp ordernummer och belopp, men aldrig ditt namn, din e-post, ditt telefonnummer eller din adress. Överföring till USA sker enligt EU–USA:s ramverk för dataskydd (Data Privacy Framework). Uppgifterna sparas hos Google i 14 månader. Du kan ändra ditt val när som helst under Cookieinställningar längst ner på sidan.

Montering görs av vår egen personal. Dina uppgifter lämnas inte till någon annan för monteringen.

Sajten och databasen ligger på servrar inom EU (Railway, EU West i Nederländerna). Säkerhetskopiorna lagras krypterade hos Cloudflare inom EU. Railway, Stripe, Resend och Cloudflare är amerikanska företag eller har amerikanska moderbolag och kan behandla uppgifter i USA. Överföringen sker då med stöd av EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler. Har du godkänt marknadsföring kan Meta föra uppgifterna från Meta Pixel till Meta Platforms, Inc. i USA, och Google uppgifterna från Google Ads till Google LLC i USA, med samma stöd. ntfy LLC är också ett amerikanskt företag, men pushnotiserna innehåller bara typ av händelse, nummer och belopp.

Det här sparas i din webbläsare för att sajten ska fungera. Du behöver inte godkänna det:

• Varukorgen sparas i webbläsarens lokala lagring, så att den finns kvar när du byter sida eller kommer tillbaka. Den innehåller bara dina val och mått och skickas till oss först när du beställer.
• Betalningen: när du betalar kan Stripe sätta egna kakor som behövs för att genomföra betalningen och förhindra bedrägerier.
• Inloggning för personal: en kaka håller vår egen personal inloggad i administrationen. Den sätts aldrig för kunder.
• Ditt val i kakrutan sparas i webbläsarens lokala lagring, med datum, så att vi kommer ihåg det i 12 månader innan vi frågar igen.

Besöksstatistiken, som beskrivs ovan, använder varken kakor eller annan lagring i webbläsaren. Typsnitt, bilder och skript hämtas från vår egen server; de enda undantagen är Google Analytics, Meta Pixel och Google Ads, och bara med ditt samtycke.

Godkänner du Marknadsföring (med "Godkänn alla" eller under "Inställningar") laddas också Meta Pixel från Meta, som sätter kakorna _fbp och _fbc (enligt Meta upp till 90 dagar). Väljer du "Avvisa alla" laddas den inte. Drar du tillbaka samtycket slutar pixeln skicka och vi tar bort kakorna. Samma val gäller Google Ads: med Marknadsföring godkänd laddas Googles tagg, som sätter kakorna _gcl_au och _gcl_aw (när du kommer från en annons; enligt Google upp till 90 dagar), och drar du tillbaka samtycket slutar den skicka och vi tar bort kakorna. Du kan ändra ditt val när som helst med länken "Cookieinställningar" längst ner på varje sida. En fullständig lista med namn och livslängd finns i vår cookiepolicy.

Du har rätt att:

• få veta vilka uppgifter vi har om dig och få en kopia av dem,
• få felaktiga uppgifter rättade,
• få uppgifter raderade när vi inte längre behöver dem eller måste spara dem enligt lag,
• begära att behandlingen begränsas eller invända mot den,
• få ut de uppgifter du själv har lämnat i ett format som går att flytta,
• när som helst dra tillbaka ett samtycke, till exempel till Meta Pixel med länken "Cookieinställningar",
• invända mot att dina uppgifter används för direktmarknadsföring.

Mejla oss, så svarar vi inom en månad. Begär du radering tar vi bort dina uppgifter direkt: ett köp som aldrig betalades raderas helt, och i en betald order tar vi bort namn, kontaktuppgifter, adress och meddelande. Belopp, datum och varor måste vi spara enligt bokföringslagen, men de går då inte längre att koppla till dig. Betalningsuppgifter som Stripe har sparar Stripe enligt sina egna regler.

Är du missnöjd med hur vi hanterar dina uppgifter har du rätt att klaga hos Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se.

Sajten använder krypterad anslutning. Bara behöriga personer hos oss kommer åt ordrar och förfrågningar, och inloggningen kräver tvåstegsverifiering. Kortuppgifter hanteras enbart av Stripe.

Ändrar vi hur vi behandlar personuppgifter uppdaterar vi den här sidan. Senast ändrad: 3 november 2026.