Integritetspolicy

Personuppgiftsansvarig enligt dataskyddsförordningen (GDPR): Haydamax OÜ, Narva mnt 5, 10117 Tallinn, Estland, registreringsnummer 17351554, team@spng.space.

Vi är inte skyldiga att utse ett dataskyddsombud. Skriv till adressen ovan om du har frågor om dina uppgifter.

Webbplatsen körs på vår egen server hos Hetzner Online GmbH i ett datacenter i Falkenstein, Tyskland. Hetzner behandlar uppgifter för vår räkning enligt ett personuppgiftsbiträdesavtal (artikel 28 GDPR).

Varje gång en sida hämtas registrerar servern IP-adressen, datum och tid, den begärda adressen, den hänvisande sidan, webbläsare och operativsystem samt svarsstatus. Det behöver vi för att leverera webbplatsen, skydda den och hitta fel. Rättslig grund: artikel 6.1 f GDPR, vårt berättigade intresse av en säker och fungerande webbplats. Loggarna raderas automatiskt efter 14 dagar.

Vi räknar besök med Umami, ett verktyg med öppen källkod som vi kör på vår egen server hos Hetzner i Finland. Umami sätter inga kakor och skapar inga profiler över flera webbplatser. Verktyget registrerar den visade sidan, den hänvisande sidan, webbläsare, operativsystem, enhetstyp och det land som härleds från IP-adressen; själva IP-adressen sparas inte. Rättslig grund: artikel 6.1 f GDPR, vårt intresse av att veta hur webbplatsen används. Du kan när som helst invända per e-post.

När du skriver till oss via ett formulär eller per e-post behandlar vi det du skickar: vanligtvis namn, e-postadress, företag och meddelande, och i projektformuläret även budget och tidsplan. Vi använder uppgifterna för att svara dig och, om du vill, ta fram en offert. Rättslig grund: artikel 6.1 b GDPR (åtgärder innan ett avtal ingås) och artikel 6.1 f GDPR (besvarande av förfrågningar).

Meddelanden från formulär lagras i databasen på vår server i Tyskland; e-post hanteras av vår egen e-postserver hos Hetzner i Finland. För att ett meddelande om identitetsmissbruk eller ett klagomål ska nå oss samma dag skickas dessutom en avisering med namn, e-postadress och text till oss via meddelandetjänsten Telegram (Telegram FZ-LLC, Dubai, Förenade Arabemiraten), ett land som saknar beslut från EU om adekvat skyddsnivå. Rättslig grund: artikel 6.1 f GDPR. Om du inte vill det, skicka i stället ditt meddelande per e-post.

Vi raderar förfrågningar när de har hanterats och inget avtal följer, senast efter tre år. Om ett avtal ingås kräver bokföringslagstiftningen att vi bevarar underlagen i sju år.

Webbplatsens offentliga sidor sätter inga kakor. En tekniskt nödvändig inloggningskaka används bara för webbplatsens administratörer.

Typsnitt, skript, bilder och videor levereras från vår egen server. Inga externa nätverk för innehållsleverans (CDN), inga Google Fonts och inga inbäddade spelare från tredje part används.

Vi säljer och hyr inte ut personuppgifter och använder dem inte för reklam. Mottagare är endast de tjänsteleverantörer som nämns ovan och, där lagen kräver det, myndigheter.

Du har rätt att få tillgång till dina uppgifter (artikel 15 GDPR), att få dem rättade (artikel 16), raderade (artikel 17) eller behandlingen begränsad (artikel 18), att få ut dem i ett överförbart format (artikel 20) och att invända mot behandling som grundar sig på berättigade intressen (artikel 21). Ett samtycke som du har lämnat kan du när som helst återkalla med verkan framåt.

Du kan lämna klagomål till en tillsynsmyndighet för dataskydd, särskilt i det land där du bor eller arbetar. Behörig myndighet för oss är den estniska dataskyddsmyndigheten (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, Estland. I Sverige kan du också vända dig till Integritetsskyddsmyndigheten (IMY), i Finland till Dataombudsmannens byrå.

Alla uppgifter lagras i Europeiska unionen. Var du än bor kan du utöva rättigheterna ovan genom att skriva till oss, och vi respekterar också de rättigheter som lagen i ditt land ger dig.

Storbritannien: UK GDPR; klagomål till Information Commissioner’s Office. Schweiz: den federala dataskyddslagen; klagomål till den federala kommissionären för dataskydd och offentlighet. Norge och övriga EES: GDPR; klagomål till din nationella myndighet. Turkiet: lag nr 6698 (KVKK); rättigheter enligt artikel 11, klagomål till myndigheten för skydd av personuppgifter. Ukraina: lagen om skydd av personuppgifter; klagomål till det ukrainska parlamentets kommissionär för mänskliga rättigheter. USA: vi säljer och delar inte personuppgifter.

Vi fattar inga automatiserade beslut och ägnar oss inte åt profilering. Du är inte skyldig att lämna personuppgifter; utan kontaktuppgifter kan vi dock inte svara dig.

Vi uppdaterar policyn när webbplatsen eller lagstiftningen ändras. Version av den 28 oktober 2026. Vid tveksamhet gäller den tyska versionen.