Integritetspolicy

Den här webbplatsen är ingen butik. Vi säljer ingenting online här och tar inte emot betalningar. Vi samlar bara in uppgifter som du själv lämnar till oss: i kontaktformuläret, vid anmälan till nyhetsbrevet, när du skapar ett konto till filarkivet och visualiseringsverktyget, i ett samtal i chatten eller vid anmälan till ett möte på en mässa.

• Dina uppgifter hamnar på vår egen server i Europeiska unionen och i vårt affärssystem, som står på samma maskin.
• Vi säljer inte och byter inte uppgifter. Vi köper heller inte uppgifter om besökare av någon utomstående.
• Verktyg för statistik och annonsering startar vi först efter ditt samtycke. Utan det laddas inget av deras skript.
• Två funktioner använder en extern modell för artificiell intelligens: svaren i chatten och visualiseringen av ditt foto. Det beskriver vi tydligt nedan, eftersom uppgifterna då lämnar vår server.
• Uppgifterna raderas inte automatiskt hos oss när en frist löper ut. Vi raderar dem vid en manuell genomgång och direkt när du ber om det. Det skriver vi öppet om i avsnittet om lagringstid.
• När som helst kan du be om tillgång till dina uppgifter, om rättelse eller radering: [email protected].

Resten av dokumentet säger samma sak i detalj, punkt för punkt. Innehållsförteckningen finns bredvid, på en smal skärm ovanför texten.

Personuppgiftsansvarig för dina personuppgifter är Strama Panels Sp. z o.o. med säte i Łomianki, ul. Rolnicza 138, 05-092 Łomianki, Polen.

Bolaget är infört i företagsregistret i det polska nationella domstolsregistret under nummer KRS 0000782880. Momsnummer: PL 5862344094. Registeruppgifterna läste vi av i vårt affärssystem den 7 september 2026 och de stämmer med det vi anger ovan.

I frågor om personuppgifter kan du skriva till [email protected], ringa +48 504 265 748 eller skicka ett brev till sätets adress.

Dataskyddsombud

Vi har inte utsett något dataskyddsombud och behöver inte göra det: vi bedriver ingen övervakning av personer i stor omfattning och behandlar inga särskilda kategorier av uppgifter, och det är just de fall där reglerna kräver ett ombud. Frågor om personuppgifter sköter vi själva, inom bolaget. I alla sådana ärenden skriver du till företagets kontaktadress, [email protected]. Det hamnar i rätta händer.

Vad dokumentet omfattar

Webbplatsen stramapanels.com med alla dess delar: informationssidorna, kontaktformuläret, nyhetsbrevet, filarkivet, dekorvisaren, visualiseringsverktyget och chatten. Det gäller inte andra företags sidor som vi länkar till härifrån.

Nedan listar vi varje plats på webbplatsen där uppgifter uppstår. Utöver den här listan samlar vi inte in någonting.

Kontaktformuläret

Vi ber om fyra uppgifter: för- och efternamn, e-postadress, telefonnummer (frivilligt) och meddelandets innehåll. Mer än så krävs inte. Samma formulär hanterar en vanlig förfrågan från sidan Kontakt, en begäran om projektmaterial och en beställning av prover från sidan Beställ prover, så omfattningen av uppgifter är densamma varje gång.

Förfrågan hamnar på två ställen och bara på dessa två: den sparas i databasen på den här webbplatsen, där vi läser den i redaktionspanelen, och samtidigt går den med e-post till vår brevlåda [email protected]. En förfrågan från formuläret förs inte över till vårt säljsystem. IP-adressen sparar vi inte tillsammans med förfrågan; den används enbart av den räknare som bevakar gränsen för antalet utskick och den försvinner efter ett dygn.

Nyhetsbrevet

Vi ber om e-postadress och, frivilligt, om förnamn. Vid anmälan sparar vi även datum, sidans språk och den IP-adress som anmälan kom från. IP-adressen är vårt bevis för att samtycket verkligen lämnades, och vi använder den inte till något annat.

Nyhetsbrevet fungerar med dubbel bekräftelse. Efter anmälan skickar vi ett meddelande med en länk som gäller i tre dagar. Så länge du inte klickar hamnar din adress inte på sändlistan och du får ingen annan post från oss. När du har klickat går din adress och ditt förnamn till vårt affärssystem, till sändlistan ”Newsletter”, med etiketten ”Webbplats”, som visar oss att anmälan kom härifrån och inte från ett säljsamtal. IP-adressen och sidans språk stannar enbart i databasen på den här webbplatsen och går inte till affärssystemet. Från varje utskick kan du avregistrera dig med ett klick i meddelandets sidfot.

Kontot i filarkivet och i visualiseringsverktyget

Ett konto öppnar området Nedladdningar (tekniska datablad, anvisningar, dekorkartor, 3D-modeller) och visualiseringsverktyget. Vi samlar in: e-postadress, förnamn, och frivilligt telefon och företagsnamn. Du kan samtidigt kryssa i samtycke till kommersiell kontakt; det är frivilligt och kontot fungerar även utan det.

Kontot har inget lösenord. Du kommer in med en länk som vi skickar till din adress: länken som bekräftar kontot gäller i 48 timmar, inloggningslänken 1 timme. Vi sparar datum för när kontot skapades och datum för den senaste inloggningen.

När kontot bekräftas skapar vi också ett kontaktkort åt dig i vårt affärssystem, med etiketten ”Visualiseringsverktyg”, och ett säljärende kopplat till det. Där samlas historiken över vad du har laddat ner och visualiserat, så att säljaren inte behöver fråga dig om det på nytt.

Visualiseringsverktyget, alltså fotot av ditt rum

I visualiseringsverktyget laddar du upp ett foto av ditt rum och väljer dekor och vägg. Fotot kan visa din bostad och de saker som finns i bilden, därför tar vi det på allvar.

Vad som händer med det, steg för steg:

1. Fotot lämnar vår server. Vi förminskar det till 1024 pixlar på längsta sidan, packar om det till JPEG-format (på vägen försvinner EXIF-data, däribland platsens koordinater om kameran har sparat dem) och skickar det till tjänsten OpenRouter, som förmedlar åtkomst till modeller för artificiell intelligens. I samma sändning går ett prov på den valda dekoren och en textinstruktion som beskriver vad modellen ska rita. Vi skickar inte ditt förnamn, din e-postadress eller ditt kontonummer dit.
2. Det uppladdade fotot och den färdiga visualiseringen sparar vi hos oss, på vår server, vid ditt konto, så att det går att jämföra ”före” och ”efter” och så att visualiseringen inte försvinner när du stänger fliken.
3. Själva visualiseringen, alltså den färdiga bilden, går dessutom till ditt kort i vårt affärssystem, som bilaga till säljärendet. Tillsammans med den sparar vi en notering: vilken dekor, vilken vägg, hur lång tid arbetet tog och vad det kostade. Ditt uppladdade foto går inte till affärssystemet.

Kostnad och tid för en rendering är tekniska uppgifter utan koppling till din person.

Ladda inte upp foton med igenkännbara personer, dokument eller andra saker som du inte vill visa oss. För att välja dekor räcker en tom vägg.

Nedladdning av filer

Varje nedladdning som görs av en inloggad användare sparar vi i ett register: vem, vilken fil, när och från vilken IP-adress. IP-adressen stannar enbart i databasen på den här webbplatsen. Till ditt kort i vårt affärssystem går bara listan över nedladdat material med datum, utan IP-adress, samt etiketten ”Nedladdningar”. Det gör vi för att veta vad som intresserar dig och för att kunna svara vettigt när du hör av dig.

Nedladdningar ur de öppna kategorierna, alltså de som vi lämnar ut utan inloggning, registreras inte alls.

Livechatten

Chattfönstret i nedre högra hörnet öppnas först när du klickar. Fram till dess skickar det ingenting och sparar ingen fil i din webbläsare.

Vi samlar in samtalets innehåll. Om du anger namn, telefon eller e-postadress i det, sparas de tillsammans med samtalet. När ingen sitter vid datorn föreslår chatten att du lämnar ett meddelande och ber då uttryckligen om förnamn, e-post och telefon (frivilligt).

De första svaren skrivs av vår assistent som bygger på en språkmodell. När som helst kan du be om att få tala med en människa; från det ögonblicket tystnar assistenten. Samtalet sparas i vårt affärssystem på samma server som webbplatsen står på.

Anmälan till ett möte på mässa

När vi tar emot anmälningar till ett möte i vår monter samlar formuläret in förnamn, e-post, telefon, företagsnamn, vald dag och tid samt meddelande. Anmälan går direkt till vårt affärssystem: där skapar vi ett kontaktkort och en registrering till evenemanget. I noteringen vid registreringen skriver vi dessutom sidans språk och den IP-adress som anmälan kom från. Det är det enda stället på hela webbplatsen där besökarens IP-adress går till affärssystemet; den använder vi för att sålla bort förfrågningar som automater skickar i mängd.

Tekniska uppgifter om anslutningen

Servern sparar i loggen vanliga uppgifter om anslutningen: IP-adress, datum, adressen till den besökta sidan och webbläsartyp. Det gör varje server på internet. Det tjänar driften av sidan och säkerheten, inte uppbyggnaden av en profil av besökaren.

Vad vi inte gör

Vi tar inte emot betalningar. Vi ber inte om faktureringsuppgifter eller kortnummer. Vi sparar inte det du söker efter i sökfunktionen på sidan. Vi köper inte uppgifter om besökare av mellanhänder. Vi säljer inte dina uppgifter till någon.

Varje ändamål har sin egen rättsliga grund i dataskyddsförordningen (GDPR). Vi listar dem i tur och ordning, så att de går att kontrollera.

Svar på din förfrågan

Ändamål: att kontakta dig, ta fram en offert, skicka prover eller material.
Rättslig grund: artikel 6.1 b i GDPR, när vi är på väg mot ett avtal, eller artikel 6.1 f i GDPR, alltså vårt berättigade intresse av att hantera förfrågningar, när det inte blir något avtal.

När ärendet är avslutat sparar vi samma korrespondens enbart för att kunna försvara oss om någon framställer ett krav. Rättslig grund: artikel 6.1 f i GDPR.

Nyhetsbrevet

Ändamål: att skicka meddelanden om nyheter, dekorer och material.
Rättslig grund: artikel 6.1 a i GDPR, alltså ditt samtycke som bekräftats med ett klick på länken i meddelandet. Marknadsföringsutskick till e-postadressen gör vi med stöd av samma samtycke, i enlighet med lagstiftningen om elektronisk kommunikation.

Kontot, filområdet och visualiseringsverktyget

Ändamål: att ge dig tillgång till det material och det verktyg du ber om, och att veta vem vi ger tillgång till dem.
Rättslig grund: artikel 6.1 b i GDPR, eftersom den tjänst du vill använda inte kan levereras utan ett konto.

Samtycket till kommersiell kontakt, om du kryssar i det, är en egen rättslig grund: artikel 6.1 a i GDPR. Du kan återkalla det utan att förlora kontot.

Registret över nedladdningar och kommersiell kontakt efter en nedladdning

Ändamål: att veta vilket material som behövs och att höra av oss om projektet.
Rättslig grund: artikel 6.1 f i GDPR, alltså vårt berättigade intresse av att bedriva verksamhet och betjäna intresserade. Du kan invända mot en sådan behandling.

Chatten

Ändamål: att svara på din fråga direkt.
Rättslig grund: artikel 6.1 f i GDPR, alltså att hantera ett samtal med en intresserad, och när samtalet leder till en offert, artikel 6.1 b i GDPR.

Anmälan till ett möte på en mässa

Ändamål: att boka en tid och bekräfta mötet.
Rättslig grund: artikel 6.1 b i GDPR.

Säkerhet och drift av webbplatsen

Ändamål: att webbplatsen fungerar, att formulären inte används för att skicka skräppost och att ett driftstopp eller ett missbruk går att utreda.
Rättslig grund: artikel 6.1 f i GDPR.

Statistik och annonsering

Ändamål: att se hur webbplatsen används och att mäta hur väl annonserna fungerar.
Rättslig grund: artikel 6.1 a i GDPR, alltså ditt samtycke i kakbannern. Utan samtycke startar dessa verktyg inte. Samtycket kan du återkalla när som helst.

Skyldigheter enligt lag

Ändamål: att redovisa en order, om det blir någon.
Rättslig grund: artikel 6.1 c i GDPR, jämförd med skatte- och bokföringsreglerna.

Måste du lämna dina uppgifter

Nej. Att lämna uppgifterna är frivilligt och följer varken av någon lag eller något avtal. Utan en e-postadress eller ett telefonnummer har vi dock ingen möjlighet att svara, utan en e-postadress går det inte att skapa ett konto, och utan ett foto går det inte att göra en visualisering.

Vi säljer inte uppgifterna och lämnar inte ut dem till någon för deras egna ändamål. Nedan finns den fullständiga listan över de företag som kommer i kontakt med dem, och skälet till att det är så.

Var den här webbplatsen står

Webbplatsen körs på en server som vi själva förfogar över. Servern står i infrastrukturen hos Google Cloud, i regionen europe-north1 (Finland), alltså inom Europeiska unionen. Infrastrukturleverantören tittar inte i förfrågningarnas innehåll, men lagrar rent tekniskt den disk som de ligger på.

Vårt affärssystem

Vårt affärssystem (Odoo) körs på samma server som webbplatsen. Det är ingen extern tjänst utan vår egen programvara, så uppgifterna lämnar då inte vår maskin. Dit går: samtal från chatten, bekräftade anmälningar till nyhetsbrevet, konton från filområdet och visualiseringsverktyget tillsammans med nedladdningshistoriken och de färdiga visualiseringarna samt anmälningar till möten på mässor.

En sak går inte dit: förfrågan från kontaktformuläret. Den stannar i webbplatsens databas och i vår e-postlåda.

Utgående e-post

Meddelanden från webbplatsen, alltså aviseringar om förfrågningar, bekräftelser på anmälan till nyhetsbrevet och länkar till kontot, skickar vi via Googles e-post från adressen [email protected]. Innehållet i dessa meddelanden passerar alltså e-postleverantörens servrar.

Cloudflare

Trafiken till webbplatsen går via Cloudflare, som fungerar som mellanhand: det gör webbplatsen snabbare och skyddar den mot angrepp. Cloudflare ser därför besökarnas IP-adresser och grundläggande information om webbläsaren. Rättslig grund: artikel 6.1 f i GDPR, alltså webbplatsens säkerhet och tillgänglighet.

Modell för artificiell intelligens: chatten och visualiseringsverktyget

Två ställen på webbplatsen använder en modell som tillhandahålls av företaget OpenRouter från USA, som förmedlar tillgången till andra leverantörers modeller:

• Chatten: för att kunna ta fram ett svar skickar vi samtalets innehåll dit. Det gäller enbart det du skriver i chattfönstret. Om du inte vill att det ska ske, skriv till oss via kontaktformuläret eller med e-post.
• Visualiseringsverktyget: för att kunna rita paneler på din vägg skickar vi ditt foto dit tillsammans med ett prov på dekoren. Om du inte vill att fotot av ditt rum ska lämna vår server, låt helt enkelt bli att använda visualiseringsverktyget.

OpenRouter skapar inte modellerna själv: företaget skickar frågan vidare till leverantören av den valda modellen och returnerar resultatet. I visualiseringsverktyget är det i dag en grafisk modell från Google. Modellen kan bytas ut när det kommer en bättre; då uppdaterar vi det här dokumentet. Enligt OpenRouters integritetspolicy i versionen från den 31 augusti 2026 sparas inskickade bildfiler inte hos dem längre än vad hanteringen av förfrågan kräver, utom i fall som rör upptäckt av missbruk, säkerhet, fakturering och rättsliga skyldigheter.

Båda funktionerna är frivilliga och du startar dem själv. Se även avsnittet om överföring av uppgifter utanför Europeiska ekonomiska samarbetsområdet.

Inbäddade filmer från YouTube

På vissa undersidor bäddar vi in filmer från YouTube (Google Ireland Limited). Vi använder läget med begränsad spårning (youtube-nocookie.com): filmen laddas först när den underside den ligger på öppnas, och YouTube får då din IP-adress och information om enheten. Själva spelaren sparar inga annonskakor förrän du klickar på uppspelning.

Verktyg som vi startar först efter ditt samtycke

Så länge du inte klickar på samtycke laddas inget av dem. Efter samtycke startar vi Google Tag Manager (behållaren GTM-K298Z32W), och genom den:

• Google Analytics 4 (Google Ireland Limited): besöksstatistik,
• Google Ads (Google Ireland Limited): mätning av annonsernas effekt och remarketing, alltså att visa dig vår annons efter ett besök på webbplatsen,
• Meta Pixel (Meta Platforms Ireland Limited): mätning av annonser på Facebook och Instagram,
• Microsoft Clarity (Microsoft Ireland Operations Limited): statistik och inspelningar av muspekarens rörelser på webbplatsen,
• Apollo.io (Zenleads Inc., som bedriver verksamhet under namnet Apollo.io, USA): igenkänning av vilket företags nät besöket kom från, utifrån IP-adressen. Verktyget fastställer inte vem som konkret sitter vid datorn,
• Umami Cloud (Umami Software, Inc., USA; skriptet laddas från adressen cloud.umami.is): enkel besöksstatistik.

Det finns bara en Google Tag Manager-behållare och den startar inte av sig själv: den läggs in först av vårt samtyckesskript, och bara när du säger ja till båda kategorierna. Behållarens innehåll har vi beskrivit i sin helhet ovan.

Teckensnitt och webbplatsens övriga element

Teckensnitt, bilder, skript och stilmallar hämtas från vår egen server. Vi använder varken Google Fonts eller andra externa bibliotek, så enbart det att visa sidan skickar inte din IP-adress till tredje part, utöver den mellanhand Cloudflare som beskrivs ovan.

Övriga mottagare

När vi skickar prover eller en order går adressuppgifterna till det bud- eller transportföretag som utför försändelsen. När en kontakt blir till en faktura går uppgifterna från dokumentet till bokföringen och till de system som skattereglerna kräver. Uppgifter kan också lämnas ut till offentliga myndigheter, om de begär det med stöd av lag.

Alla ovan nämnda företag behandlar uppgifter för vår räkning, på villkoren för de tjänster vi använder, inklusive personuppgiftsbiträdesavtal.

Som utgångspunkt stannar dina uppgifter i Europeiska unionen: servern står i Finland och vårt affärssystem körs på samma maskin.

Överföring av uppgifter utanför EES förekommer dock, eftersom en del av de verktyg vi använder tillhör företag från USA eller behandlar uppgifter där. Det döljer vi inte, och vi listar varje sådant fall nedan.

Alltid, oavsett samtycke

• Cloudflare, Inc. (USA) förmedlar trafiken till webbplatsen och ser därför IP-adressen och grundläggande uppgifter om webbläsaren hos varje besökare. Det är nödvändigt för att kunna tillhandahålla webbplatsen på ett säkert sätt.

Först efter ditt samtycke till statistik och marknadsföring

• Google (Analytics 4, Google Ads, Tag Manager, YouTube-spelaren): avtalet ingår vi med Google Ireland Limited, men koncernen behandlar uppgifter även i USA,
• Meta (Meta Pixel): avtal med Meta Platforms Ireland Limited, behandling även i USA,
• Microsoft (Clarity): avtal med Microsoft Ireland Operations Limited, behandling även i USA,
• Apollo.io (Zenleads Inc., USA),
• Umami Cloud (Umami Software, Inc., USA).

Först när du själv startar funktionen i fråga

• när du skriver i chatten går samtalets innehåll till OpenRouter i USA, som förmedlar tillgången till språkmodellen,
• när du använder visualiseringsverktyget går ditt foto samma väg till den grafiska modellen.

På vilken grund

Utgångspunkten är Europeiska kommissionens beslut av den 10 juli 2023, som slår fast att företag från USA som är anslutna till programmet Data Privacy Framework har en adekvat skyddsnivå. Förteckningen över deltagare är offentlig och vem som helst kan kontrollera den på dataprivacyframework.gov. Vi kontrollerade alla våra leverantörer där den 7 september 2026. Resultatet återger vi precis som det blev, även det som föll obekvämt ut.

Leverantörer som är anslutna till Data Privacy Framework

I förteckningen, med aktiv status, hittade vi: Google LLC, Meta Platforms, Inc., Microsoft Corporation, Cloudflare, Inc. samt Zenleads Inc., alltså det bolag som bedriver verksamhet under namnet Apollo.io. Överföringen av uppgifter till dessa fem företag vilar därmed på artikel 45 i GDPR, det vill säga på kommissionens beslut om adekvat skyddsnivå. Oberoende av detta har var och en av dem standardavtalsklausuler i villkoren för sina tjänster, som fungerar som reservgrund om programmet skulle upphöra att gälla.

Leverantörer som inte finns i förteckningen

Två leverantörer finns inte i förteckningen och vi låtsas inte om något annat. Deras överföring vilar på standardavtalsklausuler enligt artikel 46 i GDPR, och i båda fallen går det att visa i leverantörens dokument:

• Umami Software, Inc. från San Francisco, leverantör av statistiktjänsten Umami Cloud. Företagets personuppgiftsbiträdesavtal, som finns på adressen umami.is/dpa i versionen från den 2 augusti 2026, för i punkt 10 ”International transfers” in Europeiska kommissionens standardavtalsklausuler i avtalstexten, tillsammans med bilaga nummer 3.
• OpenRouter från USA, mellanhand för tillgången till modeller för artificiell intelligens. Företagets integritetspolicy i versionen från den 31 augusti 2026 hänvisar uttryckligen till beslut om adekvat skyddsnivå enligt artikel 45 i GDPR och till standardavtalsklausuler som godkänts av Europeiska kommissionen enligt artikel 46 i GDPR, och för den som använder programmeringsgränssnittet erbjuder den ett separat personuppgiftsbiträdesavtal.

Var Umamis servrar står

Den här leverantörens dokumentation, kontrollerad den 7 september 2026, säger att Umami Clouds servrar står både i USA och i Europeiska unionen, men anger inte vilken region som betjänar det enskilda kontot. Vi gissar inte: vi utgår försiktigtvis från att en överföring till USA sker, och låter den vila på de klausuler som beskrivs ovan.

Överföring av uppgifter utanför EES innebär en risk: i ett tredjeland kan andra regler gälla för offentliga myndigheters tillgång till uppgifter än i Europeiska unionen. Vill du se de dokument som vi låter överföringen vila på, eller fråga mer om detaljerna, skriv till [email protected].

Om du inte samtycker till statistik och marknadsföring, inte hör av dig i chatten och inte använder visualiseringsverktyget, är den enda överföringen utanför EES Cloudflares förmedling av trafiken till webbplatsen.

Vi börjar med något som det hade varit lätt att låta bli att skriva. Den här webbplatsen har ingen mekanism som raderar uppgifter av sig själv när en tidsfrist löper ut. Det går ingen nattlig städare omkring på den. Fristerna nedan är de perioder efter vilka vi raderar uppgifterna, och det gör vi genom en manuell genomgång, inte med en automatik. Undantaget är serverloggarna, som beskrivs sist i det här avsnittet: de raderar sig faktiskt själva.

Av det följer något praktiskt: vill du att dina uppgifter ska försvinna tidigare eller snabbare, skriv en enda mening till [email protected] och ange den e-postadress eller det telefonnummer som du kontaktade oss med. Vi raderar dem utan dröjsmål, senast inom en månad. Vi skriver hellre det rakt ut än lovar en automatik som inte finns.

En förfrågan som inte ledde till något

Förfrågan från formuläret och samtalet från chatten raderar vi efter 3 år från den senaste kontakten i ärendet. Så lång är preskriptionstiden för krav som har samband med näringsverksamhet (art. 118 Kodeks cywilny, den polska civillagen). Fristen löper ut med kalenderårets sista dag, så i praktiken raderar vi förfrågan efter utgången av det tredje året.

Korrespondens som ledde till en order

6 år, räknat från utgången av det år då ordern utfördes. Så lång tid har en köpare som inte bedriver näringsverksamhet på sig att rikta krav mot oss (art. 118 Kodeks cywilny). Ett företag har 3 år, men sådan korrespondens delar vi inte upp, eftersom den hör ihop med bokföringsunderlagen från samma affär.

Bokföringsunderlag

5 år, räknat från utgången av det kalenderår då fristen för att betala skatten löpte ut. Här har vi inget val: så kräver art. 86 Ordynacja podatkowa (den polska skattelagen) och art. 74 ustawa o rachunkowości (den polska bokföringslagen).

Nyhetsbrevet

Adressen behåller vi tills du avregistrerar dig eller återkallar samtycket. En detalj anger vi exakt, eftersom den är lätt att missa: en anmälan som aldrig har bekräftats med ett klick raderas inte av sig själv. Efter 3 dagar slutar bekräftelselänken att fungera, så en sådan adress hamnar aldrig på utskickslistan och du får inte ett enda meddelande från oss, men själva raden ligger kvar i den här webbplatsens databas tills vi tar bort den därifrån. Vi tar bort den på begäran och vid genomgången av databasen. Beviset för samtycket, alltså datum och IP-adress för anmälan, sparar vi under preskriptionstiden för krav.

Kontot, visualiseringarna och registret över nedladdningar

Dem behåller vi så länge ditt konto finns. Ett oanvänt konto upphör inte av sig själv: det finns ingen frist efter vilken kontot, uppladdade foton, färdiga visualiseringar eller nedladdningshistoriken raderas automatiskt. Vi sparar datum för den senaste inloggningen, men det använder vi för att orientera oss, inte för att radera.

Skriv till [email protected] från den adress som kontot är registrerat på, så raderar vi det tillsammans med foton, visualiseringar och nedladdningshistorik, inklusive kopian av visualiseringen i vårt affärssystem. Det gör vi utan dröjsmål, senast inom en månad.

Anmälan till ett möte på en mässa

Registreringen ligger kvar i vårt affärssystem och raderas inte heller av sig själv. Vi raderar den när du ber om det, och i övrigt senast när preskriptionstiden för krav som har samband med mötet löper ut, alltså efter 3 år. Om mötet ledde till ett affärsärende eller en order gäller fristerna i punkterna ovan.

Serverloggar

14 dagar. Det är de enda uppgifter som verkligen raderas automatiskt hos oss: serverloggen roterar varje dag, och efter fjorton varv försvinner den äldsta filen. Det kontrollerade vi på servern den 7 september 2026.

Samtycken och kakor

Uppgifter som behandlas med stöd av samtycke behåller vi tills det återkallas. Själva registreringen av ditt val om kakor lever ett år i webbläsaren. Livslängden för de enskilda filerna hittar du i tabellen nedan.

Du kan när som helst:

• be om tillgång till dina uppgifter och om en kopia av dem,
• begära rättelse av uppgifterna om de är felaktiga eller inaktuella,
• begära radering av uppgifterna,
• begära begränsning av behandlingen,
• begära dataportabilitet för de uppgifter du har lämnat till oss med stöd av samtycke eller avtal, till dig själv eller till en annan aktör,
• göra invändning mot behandling som vilar på vårt berättigade intresse, däribland mot kommersiell kontakt,
• återkalla ett samtycke: till nyhetsbrevet, till kommersiell kontakt eller till statistik- och marknadsföringskakor.

Att återkalla ett samtycke gör inte det ogiltigt som vi lagligen gjorde innan du återkallade det.

För att använda dessa rättigheter skriver du till [email protected]. Vi svarar inom en månad från det att begäran kom in. Visar sig ärendet vara komplicerat säger vi till i förväg, och fristen kan förlängas med högst två månader.

Samtycket till kakor ändrar du själv, utan att skriva till oss: med knappen Integritetsinställningar längst ned på varje sida.

Klagomål till tillsynsmyndigheten

Anser du att vi behandlar uppgifter i strid med lagen kan du lämna in ett klagomål till Prezes Urzędu Ochrony Danych Osobowych (ordföranden för den polska dataskyddsmyndigheten), ul. Stawki 2, 00-193 Warszawa, Polen. Det är vår behöriga tillsynsmyndighet. Enligt artikel 77 i GDPR kan du lika gärna vända dig till tillsynsmyndigheten i det land där du har din hemvist, i Sverige Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se. Du behöver inte skriva till oss först, även om vi som regel löser ärendet snabbare direkt.

Profilering och automatiska beslut

Vi fattar inga beslut om dig enbart på automatiserad grund, och vi profilerar dig inte på ett sätt som skulle få rättsliga följder för dig eller på liknande sätt påverka dig i betydande grad.

Två saker på webbplatsen arbetar automatiskt, och det säger vi rakt ut: svaren i chatten förbereds först av en språkmodell, och bilden i visualiseringsverktyget ritas av en grafisk modell. Det är hjälp i samtalet och ett åskådligt verktyg, inte ett beslut i ditt ärende. I chatten kan du när som helst be om en människa.

Verktygen för statistik och annonsering räknar, om du samtycker till dem, beteenden på sidan och gör det möjligt att anpassa en annons, men de avgör ingenting som rör dig.

Barn

Webbplatsen vänder sig till vuxna: byggherrar, arkitekter och entreprenörer. Vi samlar medvetet inte in uppgifter om personer under 16 år. Visar det sig att sådana uppgifter har hamnat hos oss raderar vi dem när vi får veta det.

Vi påstår oss inte ha certifikat som vi inte har. Vi skriver ut de konkreta lösningar som faktiskt är införda på den här webbplatsen.

• All trafik går över en krypterad HTTPS-anslutning. En okrypterad anslutning omdirigeras till en krypterad.
• Servern står bakom Cloudflare, som sållar bort trafik från robotar och skyddar mot angrepp som ska mätta förbindelsen.
• Kontona i filområdet har inga lösenord, så det finns ingenting att stjäla eller gissa. Man kommer in med en engångslänk som är signerad och som går ut: bekräftelsen efter 48 timmar, inloggningen efter en timme.
• Filer som laddats upp till visualiseringsverktyget ligger på adresser med ett slumpmässigt id som inte går att gissa, och katalogen kan inte visa sitt eget innehåll.
• Filer från området ”Nedladdningar” lämnar servern ut först när den har kontrollerat vem som ber om dem. En direkt länk till filen fungerar inte.
• Formulären skyddas i dag av tre lager, alla hos oss och inget av dem skickar något utanför huset: en fälla för robotar, alltså ett dolt fält som en människa inte ser och inte fyller i; en tidsstämpel signerad av vår server för det ögonblick formuläret öppnades, som avvisar en sändning som är snabbare än några sekunder och äldre än ett tiotal timmar; samt en gräns för antalet meddelanden från en och samma IP-adress, räknad i ett fönster på en timme och ett dygn. Räknaren sparar själva adressen skild från meddelandets innehåll och raderas efter ett dygn. Med de tre lagren går formuläret inte att använda för att skicka skräppost till andras adresser.
• I sidans kod är även Cloudflare Turnstile förberett, ett tyst test som skiljer en människa från en robot, utan att skriva av förvrängda bokstäver och utan att välja bilder. I dag är det inte påslaget: webbplatsens konfiguration saknar dess nycklar, så widgeten laddas inte och ingenting går från formuläret till Cloudflare, utöver den förmedling av trafiken till sidan som beskrivs i det här dokumentet. Läget kontrollerade vi den 7 september 2026. När nycklarna läggs till dyker widgeten upp på undersidorna med formulär, till vår server går enbart testets resultat, och vi uppdaterar den här policyn. Turnstile används inte för spårning och bygger ingen profil av besökaren.
• Formulären och chatten är skyddade mot att skickas från en främmande webbplats (CSRF-skydd).
• Tillgång till redaktionspanelen och till företagssystemet har uteslutande namngivna personer, på var sitt konto.
• Webbläsaren talar med vår server, aldrig direkt med företagssystemet: vi exponerar det inte utåt.

Skulle det ändå ske ett brott mot skyddet av personuppgifter som kan innebära en hög risk för dina rättigheter underrättar vi dig om det utan onödigt dröjsmål och anmäler ärendet till ordföranden för den polska dataskyddsmyndigheten inom 72 timmar från det att brottet konstaterades.

Kakor är små filer som sidan sparar i din webbläsare. Vi delar in dem i tre grupper, precis som samtyckesbannern gör:

• Nödvändiga: utan dem fungerar sidan inte som den ska. De sparas alltid och vi ber inte om samtycke till dem, eftersom reglerna inte kräver det.
• Analytiska: de visar oss hur sidan används.
• Marknadsföring: de mäter annonsernas effekt och gör det möjligt att anpassa dem.

De analytiska och de för marknadsföring startar vi uteslutande efter ditt samtycke. Som utgångspunkt är de avstängda. Fram till att du klickar på samtycke hämtas inget skript från de här verktygen över huvud taget. Vi använder här Google Consent Mode v2, som startar med inställningen nej.

Mätverktygen sitter hos oss i en enda Google Tag Manager-behållare och en del av dem kan inte själva kontrollera samtycket, så hela behållaren startar först när du säger ja till både statistik och marknadsföring. Samtycke till en kategori startar ingenting. Vi avstår hellre från att mäta än startar något utan grund.

Så ändrar du ditt beslut

Klicka på Integritetsinställningar längst ned på varje sida. Då öppnas samma panel som vid första besöket och du kan välja annorlunda. Kakor kan du också radera och blockera i din webbläsares inställningar; alla webbläsare har den möjligheten, oftast under integritet.

Andra data i webbläsaren

Utöver kakor sparar sidan en enda liten sak i webbläsarens sessionslagring: uppgiften om chattfönstret var öppet. Den försvinner när du stänger fliken.

Först efter samtycke till statistik och marknadsföring lägger de externa verktygen till egna poster i webbläsarens lokala lagring. Dem har vi skrivit ut i tabellen nedan.

Sidan skapar inga IndexedDB-databaser och installerar ingen service worker.

Ändrar vi sättet vi behandlar uppgifter på ändrar vi också det här dokumentet. Den nya versionen gäller från det ögonblick den publiceras på den här sidan. Datum för den senaste uppdateringen anger vi i innehållsförteckningen, i början av dokumentet.

Om ändringar som har väsentlig betydelse för dem som är anmälda till nyhetsbrevet eller har ett konto meddelar vi via e-post innan de träder i kraft.

En sak, en adress. Du skriver, vi svarar.

• E-post: [email protected]
• Telefon: +48 504 265 748
• Adress: Strama Panels Sp. z o.o., ul. Rolnicza 138, 05-092 Łomianki, Polen

Skriv i meddelandet vad saken gäller och ange den e-postadress eller det telefonnummer du kontaktade oss med. Då hittar vi dina uppgifter utan att behöva fråga dig om mer.

Tillsynsmyndighet: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, Polen, uodo.gov.pl. Enligt artikel 77 i GDPR kan du också klaga till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se.