Integritetspolicy.

Personuppgiftsansvarig

Mist Creative är ett varumärke, inte ett eget bolag. Bakom namnet står två personer: Theo Skogsberg och Mikaela Rasmusson. Vi arbetar som frilansare och fakturerar våra uppdrag genom egenanställning hos Frilans Finans Sverige AB.

Det betyder att det är vi två (som fysiska personer, i egenskap av dem som driver verksamheten) som är gemensamt personuppgiftsansvariga (artikel 26 GDPR) för behandlingen som beskrivs här. Vi bestämmer tillsammans varför och hur dina uppgifter behandlas. Behandlingen sker i vår näringsverksamhet, inte privat och omfattas därför fullt ut av GDPR.

• Theo Skogsberg och Mikaela Rasmusson, gemensamt personuppgiftsansvariga, verksamma under varumärket Mist Creative
• Kadettgatan 16A, 254 55 Helsingborg
• E-post: info@mistcreative.se
• Telefon: +46 73 531 56 53

Vårt gemensamma ansvar, i korthet

När två personer är ansvariga tillsammans ska vi berätta vad vi kommit överens om (artikel 26.2 GDPR). Det väsentliga är detta:

• Vi bestämmer tillsammans. Ändamålen och medlen för behandlingen (vilka uppgifter som samlas in, varför, i vilka system och hur länge) beslutar vi gemensamt. Vi använder samma verktyg och samma inkorg.
• Vi ansvarar båda för informationen till dig. Den här policyn och att den stämmer är vårt gemensamma ansvar (artiklarna 13–14).
• Dina rättigheter hanteras från den gemensamma inkorgen. Begäran som kommer in till info@mistcreative.se tas om hand av den av oss som ser den först, som också ansvarar för att den besvaras i tid. Vi hjälps åt när det behövs.
• Du väljer själv vem du vänder dig till. Oavsett vad vi kommit överens om sinsemellan kan du utöva dina rättigheter mot var och en av oss (artikel 26.3). Enklast når du oss båda på info@mistcreative.se.

Har du en fråga om dina uppgifter, mejla oss på info@mistcreative.se. Vi svarar så fort vi kan.

Kort sammanfattning

Vi samlar bara in det vi behöver för att göra jobbet. Vi säljer aldrig dina uppgifter vidare och vi sätter dig inte på någon säljlista. Bokar du ett möte använder vi det du fyller i för att svara dig och för att ta fram en kostnadsfri AI-synlighetsrapport (tio frågor i ChatGPT) för ditt företag inför mötet. Inget annat.

Vilka uppgifter vi samlar in och hur

När du skickar en mötesförfrågan (formuläret på /kontakt) behandlar vi ditt företagsnamn, din e-postadress och det du skriver om vilken tjänst ni vill synas för och på vilken ort, om du väljer att bli uppringd eller mejlad, och — om du fyller i dem — ditt namn, ditt telefonnummer och adressen till er nuvarande webbplats. Vi använder uppgifterna för att svara på din förfrågan, för att återkomma med ett förslag, och för att ta fram den kostnadsfria AI-synlighetsrapport (tio frågor i ChatGPT) vi går igenom med dig på mötet. Inget annat.

Så tas AI-synlighetsrapporten fram. Vi ställer tio frågor i ChatGPT om den tjänst du säljer och den ort du verkar på, och läser vilka företag som kommer tillbaka i svaren. Frågorna ställs utan ditt företagsnamn: vi skriver till exempel ”elföretag i Malmö”, aldrig firmanamnet. Dina uppgifter lämnas alltså inte vidare till OpenAI eller någon annan AI-leverantör, och de är därför inte mottagare av dina personuppgifter.

Obligatoriska fält är företagsnamn, e-postadress och frågan om tjänst och ort. De två första behövs för att vi ska kunna återkomma till dig. Det tredje behövs för att vi ska kunna ta fram din AI-synlighetsrapport: utan att veta vad ni säljer och var kan vi inte ställa frågorna. Lämnar du dem inte kan förfrågan alltså inte besvaras.

Ditt namn, ditt telefonnummer och er nuvarande webbplats är frivilliga: lämnar du dem tomma får du svar precis ändå, per mejl. Ber du oss ringa behöver vi förstås ett nummer. Fritextfältet rymmer upp till 2 000 tecken och är till för det du vill berätta om er verksamhet — du behöver inte skriva något känsligt där, och vi frågar inte efter det.

När du mejlar oss på info@mistcreative.se behandlar vi din e-postadress, ditt namn och det du skriver, så länge det behövs för att svara dig och sköta kontakten.

Om du blir kund behandlar vi dessutom de uppgifter som behövs för att fakturera uppdraget: företagsnamn, kontaktperson, faktura- och e-postadress, eventuell referens och vad uppdraget avser. De uppgifterna går vidare till Frilans Finans (se avsnittet om vilka vi delar uppgifter med). Innan bygget börjar gör vi också en bredare AI-synlighetsrapport som ingår i paketpriset: 15 frågor i ChatGPT, Googles AI-svar och Gemini. Den görs på samma sätt som den kostnadsfria, alltså utan ditt företagsnamn i frågorna.

Teknisk information när du besöker sajten. För att sajten ska fungera och för att skydda formuläret mot skräppost behandlar vår server tillfälligt din IP-adress och liknande teknisk information (t.ex. tidpunkt för anropet). IP-adressen används för att begränsa antalet formulärinskick från samma håll (spärr mot missbruk) och sparas bara kortvarigt för det ändamålet. Vi använder den inte för att kartlägga dig.

Spamskyddet i formuläret. Mötesformuläret skyddas av Vercel BotID, en kontroll som skiljer en människa från ett skript. Vercel, som också driftar sajten, bedömer inskicket utifrån din IP-adress och tekniska signaler från din webbläsare, och svarar oss bara med om det ser ut att komma från ett skript eller inte. Vi får alltså ingen profil av dig, och vi använder inte kontrollen för att känna igen dig mellan besök. Ingen utomstående tjänst kontaktas.

Ändamål och rättslig grund

All behandling av personuppgifter måste ha en rättslig grund enligt artikel 6 i dataskyddsförordningen (GDPR). Så här ser våra ut:

• Besvarar din mötesförfrågan och lämnar ett förslag: för att kunna återkomma om det du bett oss titta på. Rättslig grund: åtgärder på din begäran inför ett möjligt avtal (art. 6.1 b). Företagsnamn, ort och e-postadress behövs för att svaret ska nå rätt företag. Fyller du i ett telefonnummer använder vi det på villkoren i nästa punkt. Har du bett oss ringa använder vi det i stället som en del av 6.1 b, eftersom du då själv valt kanalen.
• Tar fram din AI-synlighetsrapport inför mötet (tio frågor i ChatGPT): för att kunna visa var ditt företag nämns i dag, vilket är själva innehållet i det möte du bett om. Rättslig grund: åtgärder på din begäran inför ett möjligt avtal (art. 6.1 b). Vi använder företagsnamn och ort för att veta vad vi ska titta på; frågorna ställs utan företagsnamnet, se avsnittet ovan.
• Kontaktar dig per telefon om din förfrågan (bara om du själv valt att fylla i ett nummer): för att kunna nå dig snabbt om något behöver redas ut, till exempel om mejlet studsar och för att kunna ringa dig om du föredrar det framför mejl. Rättslig grund: berättigat intresse (art. 6.1 f). Eftersom numret inte är nödvändigt för att svara dig har du rätt att invända mot behandlingen och du kan när som helst be oss radera numret. Då hör vi bara av oss per mejl.
• Hör av oss efteråt (frågar om mötet var till nytta, eller följer upp ett förslag du inte svarat på): Rättslig grund: berättigat intresse (art. 6.1 f) av att kunna följa upp en förfrågan vi tagit emot. Uppföljningen är inte nödvändig för att besvara förfrågan och därför har du rätt att invända mot den. Mejla oss så slutar vi. Vi sätter dig inte på någon säljlista och skickar inget nyhetsbrev.
• Svarar på e-post och sköter kontakten med dig: för att kommunicera med dig. Rättslig grund: berättigat intresse (art. 6.1 f) av att kunna sköta kundkontakt.
• Fakturerar ett uppdrag: för att kunna ta betalt. Rättslig grund: att fullgöra avtalet med dig (art. 6.1 b) och för en kontaktperson hos ett företagskund vårt berättigade intresse av att kunna administrera uppdraget (art. 6.1 f).
• Skräppostskydd på formuläret (IP i minnet, honeypot och Vercel BotID): för att skydda sajten och våra system mot missbruk. Rättslig grund: berättigat intresse (art. 6.1 f) av säker drift.
• Anonym, cookiefri besöksmätning (se avsnittet om cookies): för att förstå övergripande hur sajten används. Här sker ingen personuppgiftsbehandling som kräver samtycke.
• Besöksmätning med Google Analytics: för att se hur många som hittar hit och vilka sidor som läses. Rättslig grund: ditt samtycke (art. 6.1 a). Du lämnar det i rutan som visas vid ditt första besök och kan när som helst ta tillbaka det. Säger du nej sker den här behandlingen inte alls.

Hur länge vi sparar uppgifterna

Vi sparar dina uppgifter bara så länge vi behöver dem för ändamålet ovan.

• Mötesförfrågningar: i upp till 12 månader efter att kontakten avslutats, för att kunna följa upp och för att veta vad vi redan pratat om. Därefter raderar eller anonymiserar vi dem.
• E-postkonversationer: så länge de behövs för kontakten, därefter gallras de löpande. En mötesförfrågan sparas inte i något register vid sidan av: den kommer till oss som ett mejl och lever sedan sitt liv som vilken annan konversation som helst. Samma sak med den AI-synlighetsrapport vi tar fram inför mötet (tio frågor i ChatGPT) — den ligger i vår inkorg och i mötesanteckningarna, inte i någon databas.
• Teknisk skräppostspärr (IP): kortvarigt, i storleksordningen minuter, sedan försvinner den ur minnet.

Blir du kund och vi fakturerar ett uppdrag går fakturaunderlaget vidare till Frilans Finans, som ställer ut fakturan. Bokföringslagen kräver som utgångspunkt att räkenskapsinformation sparas i sju år och den skyldigheten ligger då på Frilans Finans. Vi behåller själva bara det vi behöver för att hålla ordning på uppdraget och kunna svara på frågor om det i efterhand.

Vilka vi delar uppgifter med

Vi säljer aldrig dina uppgifter och delar dem inte för marknadsföring. Ett fåtal andra parter får ändå del av uppgifter för att vi ska kunna driva sajten, svara dig och ta betalt. De har två olika roller och det spelar roll för vem du kan vända dig till.

Personuppgiftsbiträden (behandlar för vår räkning)

De här leverantörerna behandlar uppgifter på våra instruktioner och får inte använda dem till något eget. Med var och en av dem ska det finnas ett personuppgiftsbiträdesavtal enligt artikel 28 GDPR. Vi går igenom och arkiverar avtalen för samtliga leverantörer nedan.

• Resend: skickar det e-postmeddelande sajten genererar, alltså sammanställningen av din mötesförfrågan till vår inkorg. Behandlar innehållet i det formulär du fyllt i: företagsnamn, e-postadress, din fritext om tjänst och ort samt valt kontaktsätt, och därutöver ditt namn, ditt telefonnummer och er webbplats om du angett dem. Din e-postadress sätts som svarsadress på mejlet, så att vårt svar går till dig.
• Google Workspace (Google Ireland Ltd.): vår e-post på info@mistcreative.se, där kontakten med dig hamnar och sparas. Härifrån skickar vi också din AI-synlighetsrapport och våra svar till dig. Behandlar e-postinnehåll, kontaktuppgifter och det du skriver till oss.
• Vercel: driftar och levererar själva webbplatsen (hosting). Behandlar teknisk information vid besök, t.ex. IP-adress i driftloggar.
• Google Analytics (Google Ireland Ltd.): räknar besök och sidvisningar, men bara om du har sagt ja i cookie-rutan. Har du inte gjort det hämtas ingen kod från Google och ingenting skickas dit. Har du sagt ja behandlas teknisk information om besöket: IP-adress, vilka sidor du tittar på, ungefärlig plats, vilken webbläsare och enhet du använder, och en slumpmässig identifierare i en cookie som gör att två sidvisningar kan räknas som ett besök.

Självständigt personuppgiftsansvariga (bestämmer själva)

Den här parten är inte vårt biträde. Den bestämmer själv över sin behandling, utifrån sina egna skyldigheter enligt lag och är därför personuppgiftsansvarig för den delen.

• Frilans Finans Sverige AB: vårt egenanställningsföretag. Eftersom vi inte har något eget bolag är det Frilans Finans som ställer ut fakturan till dig, tar emot betalningen och betalar ut lön till oss. Blir du kund får de därför de uppgifter som behövs för att fakturera: företagsnamn, kontaktperson, faktura- och e-postadress, referens och vad uppdraget avser. Hur de sedan behandlar uppgifterna bestämmer de själva, framför allt för att uppfylla sina egna skyldigheter enligt bokförings-, skatte- och arbetsrättslig lagstiftning. De är alltså självständigt personuppgiftsansvariga för den behandlingen och du hittar deras egen information om personuppgifter på frilansfinans.se.

Överföring till land utanför EU/EES (tredjeland)

Resend och Vercel är amerikanska leverantörer och Google är en global koncern med amerikanskt moderbolag. Det innebär att uppgifter kan behandlas i, eller vara åtkomliga från, USA eller andra länder utanför EU/EES. Det gäller också din e-postadress när du skickar en mötesförfrågan: den passerar Resend på vägen till vår inkorg. Det gäller på samma sätt den IP-adress och de tekniska signaler som Vercel tar emot när bot- och spamskyddet körs. Frilans Finans är ett svenskt bolag.

Har du sagt ja till besöksmätning gäller det också de uppgifter Google Analytics tar emot om ditt besök. Säger du nej lämnar ingenting din webbläsare den vägen — det finns då ingen överföring att skydda.

När så sker vilar överföringen på lagliga skyddsåtgärder. I första hand EU-kommissionens standardavtalsklausuler (SCC) och/eller att mottagaren är ansluten till EU-US Data Privacy Framework (DPF). Då har din data ett skydd som motsvarar det inom EU.

Var uppgifterna behandlas geografiskt

Huvuddelen av behandlingen sker inom EU/EES, men vissa leverantörer kan behandla data i USA under de skyddsåtgärder som beskrivs ovan.

Cookies och lagring i din webbläsare

Sajten sätter cookies bara om du säger ja till det. Det gäller en enda sak: besöksmätningen med Google Analytics. Ingen annonsering, ingen spårning mellan olika webbplatser, inga uppgifter som säljs vidare.

Utöver det sparar sajten två små saker lokalt i din webbläsare. Det är inte samma sak som cookies och skillnaden är verklig: en cookie följer med i varje anrop till servern, medan det här stannar kvar på din enhet och aldrig skickas till oss.

Ditt val av rörelse

Längst ner på sidan finns knappen Minska rörelse, som stänger av animationerna på sajten. För att vi ska kunna komma ihåg ditt val till nästa sida och nästa besök sparar vi det i webbläsarens egen lagring (localStorage) under namnet mist-motion.

• Vad som sparas: ordet reduced eller full. Ingenting annat: ingen identifierare, ingen tidsstämpel, inget som går att knyta till dig som person.
• När det sparas: bara när du själv klickar på knappen. Att enbart besöka sajten sparar ingenting alls.
• När det försvinner: automatiskt, så snart ditt val stämmer med inställningen i din egen enhet. Då slutar vi överstyra och följer systemet igen. Du kan också när som helst rensa webbplatsdata i din webbläsare.
• Vem som kan läsa det: bara den här webbplatsen. Vi skickar det aldrig till vår server och vi delar det inte med någon.

Varför vi inte frågar om samtycke för det. Reglerna om lagring i din utrustning finns i lagen om elektronisk kommunikation, som genomför EU:s ePrivacy-direktiv. Huvudregeln är att sådan lagring kräver samtycke, men det finns ett undantag för lagring som behövs för att leverera en tjänst du uttryckligen har begärt. Här är den tjänst du bett om just att sajten ska komma ihåg att du vill ha mindre rörelse. Utan lagringen finns ingen sådan tjänst att leverera. Vår bedömning är därför att ditt val faller under undantaget. Vi tycker också att det vore bakvänt att möta någon som blir illamående av rörelse med en ruta som måste klickas bort innan rörelsen får stängas av.

Ditt svar på cookie-frågan

När du svarar ja eller nej i cookie-rutan sparar vi ditt svar under namnet mist-consent, med värdet granted eller denied. Ingenting annat: ingen identifierare, ingen tidsstämpel. Det är den enda anledningen till att du slipper få samma fråga på varje sida du öppnar. Den lagringen vilar på samma undantag som rörelsevalet ovan — utan den finns ingen tjänst att leverera, eftersom frågan då aldrig kan anses besvarad.

Besöksmätning

Vi mäter besök på två sätt och de fungerar olika.

Vercel Analytics är på för alla. Enligt Vercel sätter verktyget inga cookies och använder ingen beständig identifierare som pekar ut dig som person. Det räknar besök och sidvisningar på ett aggregerat, anonymiserat sätt, och kräver därför inget samtycke.

Google Analytics kräver ditt ja. Det sätter cookies i din webbläsare — _ga och _ga_YM223FK89T — som innehåller en slumpmässig identifierare. Den gör att flera sidvisningar kan räknas som ett och samma besök i stället för fyra olika. Cookien innehåller inte ditt namn, din e-postadress eller något du har fyllt i på sajten.

Säger du nej händer ingenting: vi hämtar då ingen kod från Google, ingen cookie sätts och ingen uppgift skickas dit. Mätningen är alltså inte påslagen i väntan på ditt svar — den startar först när du har sagt ja. Vi har också stängt av Googles annonsfunktioner permanent, oavsett vad du svarar. Uppgifterna används bara till att räkna besök.

Rent tekniskt nödvändiga funktioner (att sidan laddar och att formuläret fungerar) kräver inte samtycke.

Spamskyddet i formuläret

Formuläret skyddas av Vercel BotID. Kontrollen körs inom vår egen sajt, hos Vercel som redan driftar den — ingen utomstående tjänst kontaktas och inget innehåll hämtas från någon annans domän. Vår sajt lagrar fortfarande bara de två saker som beskrivs ovan.

Ditt val och hur du ändrar det

Ångrar du dig går det lika snabbt åt båda hållen. Längst ner på varje sida finns knappen Cookies, som öppnar samma ruta igen. Byter du från ja till nej slutar mätningen omedelbart och de cookies som hunnit sättas raderas. Du behöver inte kontakta oss och du behöver inte motivera dig.

Du kan också rensa webbplatsdata i din webbläsare när du vill. Då försvinner både cookies och det vi sparat lokalt, och frågan kommer tillbaka nästa gång du besöker sajten.

Dina rättigheter

Du har enligt GDPR rätt att:

• Få veta och få tillgång till vilka uppgifter vi har om dig (registerutdrag).
• Rätta felaktiga eller ofullständiga uppgifter.
• Radera dina uppgifter (”rätten att bli bortglömd”), när vi inte längre har laglig grund att behålla dem.
• Begränsa behandlingen medan t.ex. en rättelse utreds.
• Invända mot behandling som vi gör med stöd av berättigat intresse, till exempel att vi hör av oss efter ett möte, eller att vi kontaktar dig på ett telefonnummer du lämnat.
• Dataportabilitet: få ut uppgifter du lämnat i ett maskinläsbart format och, där det är tekniskt möjligt, få dem överförda till någon annan. (Gäller behandling som stödjer sig på avtal eller samtycke och som sker automatiserat.)
• Ta tillbaka ett samtycke du lämnat, när som helst. Det gäller besöksmätningen med Google Analytics, som är den enda behandling här som vilar på ditt samtycke. Du ändrar valet i cookierutan, och att du tar tillbaka det påverkar inte att behandlingen var laglig innan.
• Slippa automatiserat beslutsfattande. Vi fattar inga beslut om dig automatiskt, och vi profilerar dig inte. Ett mejl från vårt formulär läses av en människa.

Vill du använda någon av rättigheterna, mejla info@mistcreative.se. Du behöver inte välja vem av oss du vänder dig till. Vi är ansvariga tillsammans och du kan rikta din begäran mot vem som helst av oss. Vi svarar utan onödigt dröjsmål och senast inom en månad. Det är kostnadsfritt.

Gäller din fråga en faktura eller hur Frilans Finans behandlar dina uppgifter, vänder du dig direkt till dem. De är ansvariga för den behandlingen. Vi hjälper gärna till att hitta rätt.

Klagomål till tillsynsmyndighet

Är du missnöjd med hur vi hanterar dina uppgifter vill vi gärna att du hör av dig till oss först, så vi kan reda ut det. Du har också alltid rätt att lämna klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm
imy@imy.se · imy.se

Gäller ditt klagomål cookies, alltså om vi fick lagra något i din webbläsare, är tillsynsmyndigheten en annan. Kakregeln ligger under lagen om elektronisk kommunikation:

Post- och telestyrelsen (PTS)
Box 5398, 102 49 Stockholm
pts@pts.se · pts.se

Ändringar och datum

Vi kan uppdatera den här policyn när vår verksamhet, våra verktyg eller lagstiftningen ändras. Den senaste versionen finns alltid här på sajten.