Integritetspolicy
Incrane (”vi”) värnar om din personliga integritet. Den här policyn beskriver hur vi behandlar personuppgifter när du besöker incrane.se, kontaktar oss eller använder vår kundportal — och vilka rättigheter du har enligt dataskyddsförordningen (GDPR).
Senast uppdaterad: 2026-10-09
Personuppgiftsansvarig
Incrane, Göteborg, Sverige är personuppgiftsansvarig för behandlingen som beskrivs i denna policy.
Kontakt i dataskyddsfrågor: info@incrane.se.
Vilka uppgifter vi samlar in
Vi samlar in följande uppgifter:
- Kontaktformulär: namn, e-postadress, telefonnummer (frivilligt), företag (frivilligt), vald tjänst och ditt meddelande.
- Nyhetsbrev: e-postadress och förnamn (frivilligt) — se avsnittet Nyhetsbrev nedan.
- Kundportal: namn, e-postadress och kontouppgifter när du bjuds in till eller registrerar dig i vår kundportal, samt projektrelaterad information och meddelanden.
- E-postkommunikation: innehåll i e-post du skickar till oss.
- Kontakter hos företag och föreningar som vi själva kontaktar: namn, roll, arbets-e-post eller annan kontaktväg som organisationen publicerat, samt vår korrespondens med dem. Uppgifterna hämtar vi från organisationens egen webbplats och andra offentliga källor.
- Teknisk information: anonymiserad besöksstatistik (se avsnittet om cookies nedan).
Varför vi behandlar uppgifterna (rättslig grund)
- Besvara förfrågningar och offertförfrågningar — berättigat intresse respektive åtgärder inför avtal (art. 6.1 b och f GDPR).
- Kontakta och följa upp företag och föreningar som vi bedömer kan ha nytta av våra tjänster, med kontaktuppgifter som organisationen själv publicerat — berättigat intresse (art. 6.1 f). Du kan när som helst invända mot detta (se Dina rättigheter).
- Leverera tjänster och driva kundportalen — fullgörande av avtal (art. 6.1 b).
- Skicka bekräftelse- och notifieringsmail kopplade till din förfrågan eller ditt konto — berättigat intresse (art. 6.1 f).
- Skicka vårt nyhetsbrev — samtycke (art. 6.1 a). Du kan återkalla samtycket när som helst.
- Bokföring och fakturering — rättslig förpliktelse (art. 6.1 c).
Hur länge vi sparar uppgifterna
Förfrågningar via kontaktformuläret sparas så länge dialogen pågår och raderas senast 12 månader efter sista kontakt, om inget kundförhållande inletts. Detsamma gäller kontaktuppgifter och korrespondens med organisationer som vi själva kontaktat och som inte har svarat eller blivit kunder. Uppgifter kopplade till kundavtal sparas under avtalstiden och därefter så länge det krävs enligt bokföringslagen (normalt 7 år för räkenskapsmaterial).
Nyhetsbrev
Anmäler du dig till vårt nyhetsbrev samlar vi in din e-postadress och, om du väljer att fylla i det, ditt förnamn. Vi sparar också vilket språk du anmälde dig på och tidpunkten då du lämnade samtycket.
Rättslig grund är ditt samtycke (art. 6.1 a GDPR). Vi använder uppgifterna till ett enda syfte: att skicka nyhetsbrevet, ungefär en gång i månaden. Vi använder dem inte för annan marknadsföring, och vi delar dem inte med någon utöver biträdet nedan.
Anmälan sker med dubbel opt-in. Efter att du fyllt i formuläret får du ett mejl med en bekräftelselänk, och du läggs till i listan först när du klickat på den. Bekräftar du inte blir du aldrig prenumerant.
Utskicken hanteras av Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankrike) som personuppgiftsbiträde. Uppgifterna lagras inom EU. Brevo registrerar även om du öppnar mejlet eller klickar i det, så att vi kan se hur nyhetsbrevet tas emot.
Varje nyhetsbrev har en avregistreringslänk längst ner. Klickar du på den avslutas prenumerationen direkt — du behöver inte ange någon anledning. Du kan också mejla info@incrane.se och be oss ta bort dig.
Vi sparar uppgifterna så länge du är prenumerant. Avslutar du prenumerationen tas du bort från listan hos Brevo direkt, och vi raderar vår anmälningspost inom tre månader. En anmälan som aldrig bekräftas raderas efter tolv månader. Att du återkallar ett samtycke påverkar inte utskick som redan skickats.
Vilka som får tillgång till uppgifterna
Vi säljer aldrig dina uppgifter. Uppgifter delas endast med de leverantörer (personuppgiftsbiträden) som krävs för att driva webbplatsen och våra tjänster:
- Convex (databas och backend) — lagring av förfrågningar, konton och projektdata.
- Clerk (inloggning och kontohantering för kundportalen).
- Vercel (webbhotell och anonymiserad besöksstatistik).
- Resend (utskick av transaktionsmail, t.ex. bekräftelser).
- Brevo / Sendinblue SAS, Frankrike (utskick av nyhetsbrevet) — uppgifterna lagras inom EU.
Överföring till tredje land
Vissa av våra leverantörer behandlar uppgifter i USA. Överföringar sker med stöd av EU-kommissionens standardavtalsklausuler (SCC) och/eller EU–U.S. Data Privacy Framework.
Dina rättigheter
Enligt GDPR har du rätt att:
- Begära tillgång till de uppgifter vi har om dig (registerutdrag).
- Få felaktiga uppgifter rättade.
- Få dina uppgifter raderade (”rätten att bli bortglömd”).
- Begära begränsning av behandlingen eller invända mot den.
- Få ut dina uppgifter i ett maskinläsbart format (dataportabilitet).
- Lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.
Ändringar i denna policy
Vi kan uppdatera policyn vid behov, till exempel när vi byter leverantör eller lanserar nya funktioner. Senaste versionen finns alltid på den här sidan. Vid väsentliga ändringar informerar vi aktiva kunder via e-post.