Integritet och personuppgifter
Här beskriver vi hur Brikkly behandlar personuppgifter, vem som ansvarar och hur du får hjälp med dina rättigheter.
Senast uppdaterad: 28 oktober 2026
Personuppgiftsansvarig
Brikkly drivs som enskild näringsverksamhet av Pontus Carl Thomas Hultman, som är personuppgiftsansvarig för Brikklys egen behandling av personuppgifter.
Skriv till support@brikkly.com om dina personuppgifter, eller om du vill rapportera ett misstänkt problem med hur uppgifter hanteras. Ange vilken webbplats eller vilket konto ärendet gäller och vad du behöver hjälp med.
Skicka inte lösenord, inbjudningslänkar, personnummer, ID-kopior eller känsliga formulärsvar i ditt första mejl. Om ytterligare uppgifter behövs för att hantera ärendet kommer vi överens om hur de lämnas säkert.
När ansvarar Brikkly och när ansvarar kunden?
Brikkly är personuppgiftsansvarig för uppgifter som behandlas för att administrera Brikkly-konton, avtal, fakturering, support och plattformens säkerhet. Avtalet med kunden framgår av Brikklys allmänna villkor för företag.
När du lämnar uppgifter via en webbplats som drivs av en Brikkly-kund, till exempel i ett formulär, en bokning eller ett köp, är kunden personuppgiftsansvarig. Brikkly behandlar då uppgifterna som personuppgiftsbiträde enligt kundens instruktioner och vårt personuppgiftsbiträdesavtal. Kundens egen integritetspolicy beskriver den behandlingen; denna sida ersätter inte den.
Vad vi behandlar och varför
| Ändamål | Uppgifter | Rättslig grund |
|---|---|---|
| Konto och inloggning | Namn, e-postadress, inloggningsidentitet, roller, medlemskap och inbjudningar | Avtalet med kunden. För användare som kunden bjuder in: kundens och Brikklys berättigade intresse av att ge den åtkomst kunden begär. |
| Avtal, fakturering och betalning | Kundens företagsuppgifter, kontaktperson, abonnemang, order- och betalningsstatus samt referenser hos betalleverantören | Avtalet och rättslig förpliktelse enligt bokföringslagen |
| Support | Det du skriver till oss och de uppgifter som behövs för att hjälpa dig | Berättigat intresse av att besvara och följa upp ditt ärende |
| Säkerhet och drift | IP-adress, tekniska loggar och signaler från botskydd när du startar en provperiod eller skickar ett formulär | Berättigat intresse av att skydda tjänsten och dess användare mot missbruk |
| Prestandamätning | Tekniska mätvärden för ett litet slumpmässigt urval sidvisningar, utan cookies | Berättigat intresse av en snabb och stabil tjänst |
Uppgifterna för konto och avtal behövs för att vi ska kunna ingå och fullgöra avtalet; utan dem kan tjänsten inte användas. Vi fattar inga beslut som enbart grundas på automatiserad behandling.
Kundstyrt webbplatsinnehåll, formulär, kundregister, bokningar, inkorg och order behandlas på kundens instruktion. Kunden ansvarar för att ange ändamål och rättslig grund när uppgifterna samlas in.
Lagringstid
Uppgifter om ditt användarkonto sparas så länge kontot används och raderas när du begär det, om de inte behövs för en rättslig förpliktelse. Formulärsvar sparas enligt kundens inställning, normalt 90 dagar och högst 365 dagar, och raderas sedan automatiskt. Samtyckesval i webbläsaren sparas högst 180 dagar. Supportärenden sparas så länge de behövs för att hantera och följa upp ärendet. Produktionsdiagnostik sparas högst 30 dagar.
Kundens webbplats och dess uppgifter sparas under avtalet. Det ordinarie exportfönstret är 30 kalenderdagar från faktiskt betalt tjänsteslut, eller 90 kalenderdagar från provslutet om kunden aldrig köper ett abonnemang. Återlämning kan begäras hos support@brikkly.com före avslutet och under fönstret. Automatisk avslutsradering sker tidigast efter 30-dagarsfönstret, med skydd för okvitterade underlag och öppna order, returer och återbetalningar även därefter. En nedladdad fil är inte kvittens.
För närvarande undantas hela webbplatsen från automatisk avslutsradering om order- eller bokningsunderlag finns kvar. Avgränsad gallring och verifierad överlämning återstår. Kontakta support för fortsatt hantering eller återlämning även efter exportfönstret; skyddet innebär inte fortsatt ordinarie drift eller permanent lagring. Se biträdesavtalet avsnitt 9.
Brikklys egen räkenskapsinformation, inklusive nödvändiga faktura- och betalningsunderlag, sparas till och med det sjunde året efter utgången av kalenderåret då räkenskapsåret avslutades. Butiken ansvarar för sitt eget bokföringsarkiv; ingen generell sjuårsfrist gäller för butikens lokala order eller kundprofiler i Brikkly. Databasen säkerhetskopieras dagligen och kopiorna roteras efter sju dagar, så en raderad uppgift försvinner ur säkerhetskopiorna senast sju dagar efter raderingen.
Mottagare och överföringar
Vi delar uppgifter med leverantörer som driver tjänsten åt oss. De får bara behandla uppgifterna för våra ändamål och enligt sina avtal med oss.
| Mottagare | Vad de gör | Plats och överföring |
|---|---|---|
| Supabase | Databas, fillagring och säkerhetskopior | EU (Stockholm). Eventuell åtkomst från land utanför EU/EES sker med EU:s standardavtalsklausuler. |
| Microsoft | Drift av tjänsten (Azure) och inloggning (Entra External ID och Microsoft Graph) | EU. Överföring utanför EU/EES sker med EU:s standardavtalsklausuler och EU–US Data Privacy Framework. |
| Cloudflare | DNS, leverans av webbplatser och botskydd (Turnstile) | Globalt nätverk, bland annat USA, med EU–US Data Privacy Framework och EU:s standardavtalsklausuler. |
| Resend | Utskick av tjänstemejl, till exempel inbjudningar | Utskick från Irland; konto- och leveransdata hos leverantören i USA med EU:s standardavtalsklausuler. |
| Zoho | Supportmejl till support@brikkly.com | EU |
| Stripe | Checkout, abonnemang och betalningsstatus. Stripe är för vissa ändamål, till exempel bedrägeribekämpning, självständigt personuppgiftsansvarig. | EES och globalt, bland annat USA, med Stripes Data Transfers Addendum, EU:s standardavtalsklausuler och EU–US Data Privacy Framework. |
Brikkly lagrar referenser till betalningar hos Stripe men aldrig kortnummer eller CVC. Underbiträden som behandlar uppgifter för Brikkly-kunders räkning finns i underbiträdeslistan. En kopia av skyddsåtgärderna för överföringar får du via support@brikkly.com.
Dina rättigheter
Du kan begära information och tillgång till dina personuppgifter, rättelse och, när villkoren är uppfyllda, radering, begränsning eller dataportabilitet. Du kan också ha rätt att invända mot en behandling som grundas på berättigat intresse. Om en behandling grundas på samtycke kan du när som helst återkalla det, utan att det påverkar behandlingen före återkallelsen.
Den som ansvarar för behandlingen ska normalt svara inom en månad. Vid en tillåten förlängning ska du få besked och en förklaring inom den första månaden. Identiteten behöver ibland kontrolleras innan uppgifter kan lämnas ut.
Om uppgifterna behandlas för en Brikkly-kunds räkning ska begäran normalt riktas till kunden. Brikkly hjälper kunden att hantera begäran enligt kundens instruktioner.
Du kan läsa mer om dina rättigheter och lämna klagomål hos Integritetsskyddsmyndigheten (IMY).