JURALMQVIST
Integritetspolicy
Senast uppdaterad: 12 oktober 2026
Kort om vår behandling
JURALMQVIST säljer färdiga, standardiserade dokumentmallar i digitalt format. När du har betalat skickas den köpta mallen till din e-postadress. Du behöver inte skapa ett konto och fyller inte i dokumentet på webbplatsen. Filen är en generell mall och innehåller inga uppgifter som du själv har fyllt i.
Vi behandlar uppgifter för att administrera och verifiera köp, leverera dokument, hantera kundärenden och uppfylla rättsliga skyldigheter. Webbappen behandlar tillfälligt personuppgifter när den kommunicerar med betalnings- och e-posttjänster. Tengit AB har ingen separat kund- eller orderdatabas.
Personuppgiftsansvarig och kontakt
Tengit AB (org.nr 559566-8814), som driver JURALMQVIST, är personuppgiftsansvarigt för behandlingen som beskrivs här. Postadress: Sjöbjörnsvägen 22, 117 67 Stockholm. E-post: [email protected]. Se även kontakt och företagsuppgifter.
Vilka uppgifter behandlar vi och varför?
| Ändamål | Exempel på uppgifter | Rättslig grund |
|---|---|---|
| Ta emot och administrera köp | E-postadress, namn och adressuppgifter som lämnas i Stripe Checkout, produkt, belopp, order-ID, betalningsstatus och uppgifter om betalningsmetoden. | Fullgöra köpeavtalet, artikel 6.1 b GDPR. Stripe kan också behandla uppgifter som självständigt personuppgiftsansvarig för egna ändamål. |
| Leverera dokument och köpbekräftelse | E-postadress, produkt, orderuppgifter, dokumentversion och leveransstatus. | Fullgöra köpeavtalet, artikel 6.1 b GDPR. |
| Dokumentera villkor och godkännande av omedelbar leverans | Order-ID, villkorsversion, dokumentversion, pris, registrerade godkännanden och tidpunkt. | Fullgöra och dokumentera köpeavtalet, artikel 6.1 b GDPR. När uppgifterna behövs för att fastställa, göra gällande eller försvara rättsliga anspråk kan berättigat intresse, artikel 6.1 f GDPR, vara tillämpligt. |
| Bokföring och andra rättsliga skyldigheter | De kund- och transaktionsuppgifter som behövs för räkenskapsinformation eller för att uppfylla en annan tillämplig skyldighet. | Rättslig förpliktelse, artikel 6.1 c GDPR. |
| Besvara frågor, reklamationer och meddelanden om frånträdande | Namn, e-postadress, uppgifter som identifierar köpet, uttrycklig bekräftelse om frånträdande, val av e-post för mottagningsbevis och uppgifter i kundens meddelande. | Fullgöra köpeavtalet eller hantera en lagstadgad rättighet. För att hantera rättsliga anspråk efter ett avslutat ärende kan berättigat intresse, artikel 6.1 f GDPR, vara tillämpligt. |
| Hantera begäranden om dina rättigheter enligt GDPR | Kontaktuppgifter, uppgifter som behövs för att verifiera identiteten och innehållet i din begäran. | Rättslig förpliktelse, artikel 6.1 c GDPR. |
Betalningen hanteras av Stripe Checkout. Kassan begär e-postadress och faktureringsadress. Stripe kan även behandla namn, land, postnummer, uppgifter om betalningsmetoden och andra uppgifter som behövs för betalning, automatisk skatteberäkning, säkerhet eller rättsliga krav. Om du inte lämnar uppgifter som behövs för köpet kan betalningen inte genomföras.
Stripe lämnar uppgifter om den genomförda betalningen till oss så att vi kan verifiera köpet och leverera dokumentet. Orderns Stripe-metadata innehåller produkt-ID, dokumentversion, pris, villkorsversion, registrerade godkännanden och tidpunkt samt leveransstatus. Efter leverans registreras även leveranstidpunkten. Metadata innehåller inte dokumentuppgifter som kunden fyllt i.
Formuläret för meddelande om frånträdande frågar efter namn, e-postadress, uppgifter som identifierar köpet och bekräftelser om frånträdandet och mottagningsbevisets e-postadress. Om du anger ett Stripe-session-ID försöker vi kontrollera köpet hos Stripe, men en misslyckad automatisk kontroll hindrar inte att meddelandet skickas till oss för manuell hantering. Resend skickar ett separat ärende till [email protected] och ett mottagningsbevis till din e-postadress. Samtycket till att digital leverans börjar omedelbart och bekräftelsen om ångerrätten enligt konsumenträtten är inte samtycke till personuppgiftsbehandling enligt GDPR.
Vilka tar emot uppgifterna?
Stripe – betalning
Stripe behandlar betalnings- och orderuppgifter för att genomföra köpet och tillhandahålla betaltjänsten. Stripe agerar personuppgiftsbiträde för vissa behandlingar och självständigt personuppgiftsansvarig för bland annat bedrägeribekämpning, säkerhet och egna rättsliga skyldigheter. Tengit AB:s webbserver tar inte emot eller lagrar fullständiga kortnummer. Läs Stripes integritetspolicy och personuppgiftsbiträdesavtal.
Resend – utgående e-post
Resend skickar orderbekräftelser, köpta dokument, ångerärenden till vår särskilda Gmail-adress och mottagningsbevis till kunden. Tjänsten behandlar mottagarens e-postadress, e-postinnehåll, orderuppgifter, mottagningstid och leveransinformation samt den bifogade dokumentmallen i orderbekräftelsen. Resend används inte för inkommande kundsupport. Dokumentbilagan är en standardiserad mall utan kundifyllda personuppgifter. Utskicksregionen är Irland (EU), men Resend uppger att kunddata lagras i USA. Läs Resends information om GDPR, lagring och överföringar och Resends personuppgiftsbiträdesavtal.
Google Gmail – kundkontakt
Kundkontakt sker via ett kostnadsfritt Gmail-konto. Google kan behandla uppgifter som du lämnar i din e-postkorrespondens enligt Googles integritetspolicy och användarvillkor. Google uppger att de inte erbjuder personuppgiftsbiträdesavtal för konsumentversionen av Gmail och inte agerar personuppgiftsbiträde för den versionen.
HostUp – webbhotell
Webbappen hostas av HostUp på en server i Sverige. Servern behandlar tillfälligt de uppgifter som behövs för att visa webbplatsen, verifiera betalningar och skicka dokument. Vi använder inte HostUps säkerhetskopior eller HostUps sparade serverloggar för tjänsten.
Cloudflare – DNS
Cloudflare används för DNS, som översätter webbplatsens domännamn till en serveradress. DNS-användning innebär inte i sig att webbplatsens sidförfrågningar skickas via Cloudflare.
Överföringar utanför EU/EES
Resend uppger att kunddata lagras i USA. Resends personuppgiftsbiträdesavtal anger EU:s standardavtalsklausuler och EU–US Data Privacy Framework som överföringsmekanismer. Stripe anger att personuppgifter kan överföras till Stripe, LLC i USA och globalt inom Stripe-koncernen. Stripes överföringstillägg anger EU–US Data Privacy Framework som första mekanism för relevanta överföringar och standardavtalsklausuler när den mekanismen inte gäller. Leverantörernas behandling beskrivs närmare i deras integritetsinformation och avtalsvillkor. Läs även IMY:s information om överföring till tredjeland.
Google uppger att information kan behandlas på servrar utanför landet där användaren bor. För överföringar förlitar sig Google, där det är tillämpligt, på EU-kommissionens adekvansbeslut, EU–US Data Privacy Framework och standardavtalsklausuler. HostUp-servern finns i Sverige.
Hur länge sparar vi uppgifterna?
| Uppgifter | Lagringstid eller kriterium |
|---|---|
| Räkenskapsinformation | Sju år efter utgången av det kalenderår då räkenskapsåret avslutades, när uppgiften utgör räkenskapsinformation. Detta gäller inte automatiskt alla kunduppgifter. |
| Order- och betalningsuppgifter hos Stripe | Bevaras så länge de behövs för köpadministration, återbetalningar, reklamationer, lagkrav eller rättsliga anspråk. Stripe bestämmer även lagring för behandling som Stripe utför som självständigt personuppgiftsansvarig. |
| E-post och leveransloggar hos Resend | E-post- och loggdata behålls i 30 dagar av tredjepart (Resend). Efter att tjänsten avslutats raderas kvarvarande kunddata inom 90 dagar och säkerhetskopior finns i 7 dagar. |
| Kundservice och reklamationsärenden | Raderas senast sex månader efter att ärendet avslutats, om inte en pågående reklamation, återbetalning, tvist, ett rättsligt anspråk eller en skyldighet enligt lag kräver att uppgifterna sparas längre. |
| Teknisk drift | Vi använder inte egna access- eller serverloggar för att spara besökares IP-adresser eller innehållet i deras förfrågningar. Om e-postfunktionen är avstängd skriver webbappen en Stripe-sessionreferens till standardutdata. Om den utdata sparas som Docker-logg beror på serverns konfiguration. |
| Nedladdningscookie | Högst 24 timmar. |
| Kundservice i Gmail | Vi raderar supportkorrespondens enligt tiden för kundservice ovan. Googles egen hantering följer Googles inställningar och villkor. |
Personuppgifter raderas eller avidentifieras när de inte längre behövs för ändamålet, så länge de inte måste sparas enligt lag eller behövs för ett pågående ärende eller rättsligt anspråk. Bokföringslagens bevarandetid gäller bara uppgifter som utgör räkenskapsinformation.
Cookies och sessionshantering
Webbplatsen använder den tekniskt nödvändiga cookien purchase_session för att koppla din webbläsare till en betald order och ge åtkomst till tacksidan och dokumentet. Cookien innehåller ett signerat Stripe-session-ID. Den är HttpOnly, har SameSite=Lax, Secure i produktion, gäller för webbplatsens sökvägar och löper ut efter 24 timmar. Vi använder inte analys- eller marknadsföringscookies i webbappen. När du går vidare till Stripe Checkout kan Stripe använda egna cookies och liknande tekniker enligt Stripes integritetsinformation.
Automatiserade beslut
JURALMQVIST använder inte profilering eller automatiserade beslut som ensamt får rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad. Stripe kan behandla uppgifter för att upptäcka och förebygga bedrägerier enligt Stripes egna tjänster och integritetsinformation.
Dina rättigheter
Du kan, när förutsättningarna enligt GDPR är uppfyllda, begära tillgång till dina personuppgifter, rättelse, radering eller begränsning av behandling. Du kan invända mot behandling som grundas på berättigat intresse. Du kan även ha rätt till dataportabilitet för uppgifter som behandlas automatiserat med stöd av avtal eller samtycke. Du kan återkalla ett GDPR-samtycke om en behandling faktiskt grundas på ett sådant samtycke. Samtycket till omedelbar digital leverans är inte ett GDPR-samtycke.
Kontakta Tengit AB på [email protected] för att utöva dina rättigheter. Vi kan behöva verifiera din identitet. Vissa uppgifter kan behöva sparas trots en begäran om radering, till exempel för att uppfylla bokföringsskyldighet eller hantera ett rättsligt anspråk.
Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).