Integritetspolicy

Den här sidan beskriver hur uppgifter behandlas när du använder IntegrityPolicies. Senast uppdaterad 31 augusti 2026.

Personuppgiftsansvarig

IntegrityPolicies är en tjänst från Mani Dev AB, som är personuppgiftsansvarig för behandlingen på den här sajten.

Vilka uppgifter behandlas

• Det material du lämnar in för granskning: en PDF eller en länk som vi hämtar och konverterar till PDF. Materialet kan innehålla personuppgifter, till exempel kontakt- eller företrädaruppgifter i en policy.
• Ditt val av vilket lands regelverk granskningen ska göras mot.
• Vid köp: uppgifter som behövs för betalningen, samt fakturauppgifter som företagsnamn och organisationsnummer. Kortuppgifter hanteras av Stripe och lagras aldrig hos oss.
• Vid paketköp: e-postadress för att skicka koden med dina återstående granskningar.
• En teknisk sessionsidentifierare och en eventuell värvningskod från länken du kom in via, som lagras i din webbläsare.

Rättslig grund för behandlingen

Varje behandling vilar på en rättslig grund enligt artikel 6 i GDPR:

• Utföra granskningen och leverera rapporten — fullgörande av avtal med dig (art. 6.1 b). Vid gratisgranskningen är grunden i stället vårt berättigade intresse av att tillhandahålla den tjänst du begärt (art. 6.1 f).
• Hantera köp, koder och kvitton — fullgörande av avtal (art. 6.1 b) samt rättslig förpliktelse för bokföring (art. 6.1 c).
• Svara på frågor och ge support — berättigat intresse av att kunna hjälpa den som kontaktar oss (art. 6.1 f).
• Drift, säkerhet och felsökning — berättigat intresse av en säker och fungerande tjänst (art. 6.1 f).

Vi begär inte samtycke för behandlingen ovan, eftersom den behövs för att leverera tjänsten. Vi använder inte uppgifterna för profilering eller automatiserat beslutsfattande som får rättsliga följder för dig.

Hur länge uppgifterna sparas

• Inlämnat material och granskningsrapporter — raderas automatiskt 30 dagar efter granskningen. Delningslänkar slutar då att fungera.
• Paketkoder och återstående granskningar — sparas så länge koden är giltig, därefter raderas den.
• Underlag för köp (bokföringsmaterial) — sparas i sju år efter utgången av det kalenderår räkenskapsåret avslutades, enligt bokföringslagen.
• E-post till supporten — sparas så länge ärendet är aktivt och som längst 12 månader därefter.
• Lagring i din webbläsare — sessionsidentifieraren gäller under besöket, värvningskoden i 30 dagar.

Mottagare och underbiträden

Vi säljer aldrig uppgifter vidare. För att kunna leverera tjänsten anlitar vi följande kategorier av mottagare:

• Drift- och databasleverantör — hosting av sajten och lagring av granskningar och rapporter (personuppgiftsbiträde).
• Analysleverantör för granskningsmotorn — det inlämnade dokumentet behandlas för att ta fram granskningsresultatet (personuppgiftsbiträde). Materialet används inte för att träna leverantörens modeller.
• Stripe — betalningar. Stripe är eget personuppgiftsansvarig för sin del av behandlingen.
• E-postleverantör — utskick av koder och svar på supportärenden (personuppgiftsbiträde).
• Myndighet eller annan part när vi är skyldiga att lämna ut uppgifter enligt lag.

Med varje personuppgiftsbiträde finns ett biträdesavtal. Behandlingen sker i första hand inom EU/EES. Om en leverantör behandlar uppgifter i tredjeland sker överföringen med stöd av EU-kommissionens standardavtalsklausuler tillsammans med kompletterande skyddsåtgärder. Kontakta oss om du vill veta vilka leverantörer som används för din behandling.

Säkerhet

Uppgifterna överförs krypterat (HTTPS/TLS) och lagras krypterat hos våra leverantörer. Åtkomst är begränsad till de personer som behöver den för drift och support. Delade rapporter nås bara via en hemlig länknyckel och raderas efter 30 dagar.

Cookies och lokal lagring

Sajten använder inga cookies för marknadsföring, spårning eller besöksmätning. Det som lagras är nödvändigt för att tjänsten ska fungera:

• En teknisk sessionsidentifierare i webbläsarens lagring, så att din granskning och rapport kan kopplas till dig medan du använder tjänsten.
• En eventuell värvningskod från länken du kom in via, som sparas i webbläsaren i 30 dagar.
• Vid betalning: den lagring som Stripe behöver för att genomföra köpet på ett säkert sätt.

Enligt 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation krävs som huvudregel samtycke för att lagra eller läsa uppgifter i din utrustning. Samtycke krävs dock inte när lagringen är nödvändig för att överföra ett meddelande eller för att tillhandahålla en tjänst som du uttryckligen har begärt. Lagringen ovan är av det slaget, och därför inhämtar vi inget samtycke för den. Vi använder inte undantaget för någon annan lagring. Du kan när som helst radera lagringen genom att rensa webbläsarens data för den här sajten, men då kan du förlora åtkomsten till en pågående granskning.

Dina rättigheter

Du har följande rättigheter enligt GDPR:

• Tillgång (art. 15) — få besked om vilka uppgifter vi behandlar om dig och en kopia av dem.
• Rättelse (art. 16) — få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade.
• Radering (art. 17) — få uppgifter raderade, till exempel en granskning innan de 30 dagarna löpt ut.
• Begränsning (art. 18) — begära att behandlingen begränsas medan en invändning eller rättelse prövas.
• Dataportabilitet (art. 20) — de uppgifter du själv lämnat och som behandlas med stöd av avtal eller samtycke får du i ett strukturerat, allmänt använt och maskinläsbart format, och kan begära att vi överför dem direkt till en annan personuppgiftsansvarig när det är tekniskt möjligt.
• Invändning (art. 21) — invända mot behandling som vilar på berättigat intresse.

Kontakta oss på support@utredningsgranskaren.se så svarar vi utan onödigt dröjsmål och senast inom en månad. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se.

Ändringar i policyn

Vi uppdaterar den här policyn när tjänsten eller behandlingen ändras. Datumet högst upp visar när den senast ändrades.