Integritets- och cookiepolicy

När du fyller i kontaktformuläret behandlar vi det namn, den e-postadress, det företag och det meddelande du lämnar. Vi använder uppgifterna för att svara på din förfrågan och, vid intresse, ta nästa steg i en eventuell projektdialog.

Vår hostingleverantör (Vercel) loggar IP-adress, user-agent, tidsstämpel och begärd URL för varje besök. Loggarna används enbart för säker drift, felsökning och skydd mot missbruk.

När du mailar oss på info@sunsurf.se eller någon av våra adresser behandlar vi din e-postadress, ditt namn och innehållet i meddelandet i syfte att besvara dig.

Berättigat intresse (artikel 6.1.f). Vi har ett berättigat intresse av att kunna svara dig och utvärdera om vi kan leverera en lösning som passar din verksamhet.

Berättigat intresse (artikel 6.1.f). Vi har ett berättigat intresse av att hålla webbplatsen säker, tillgänglig och fri från missbruk.

Samtycke (artikel 6.1.a). PostHog laddas och aktiveras endast efter att du godkänt det via cookie-bannern. Du kan när som helst återkalla samtycket genom att rensa lokal lagring i din webbläsare — då återkommer bannern och du kan välja på nytt.

Webbplatsen sätter idag inga icke-nödvändiga cookies utan ditt samtycke. Ditt val i cookie-bannern lagras i din webbläsares localStorage under nyckeln "sunsurf-consent-v1" — detta är tekniskt nödvändigt för att vi ska komma ihåg ditt val och kräver inte samtycke enligt LEK och GDPR.

När du godkänt analys aktiverar vi PostHog. PostHog sätter cookies/localStorage för att tilldela dig ett anonymt distinct_id och en sessions-id, så att vi kan se hur sidor används utan att koppla data till en identifierbar person. Vi samlar in sidvisningar och de uttryckliga händelser som kapslas i koden (kontaktformulär skickat, FAQ öppnat, språkbyte, mobilmenyn öppnad). Session Replay är inte aktiverat.

Du kan blockera eller radera cookies via din webbläsares inställningar. För att ändra ditt analyssamtycke specifikt: rensa localStorage-nyckeln "sunsurf-consent-v1" i utvecklarverktygen — då visas cookie-bannern igen vid nästa sidladdning.

Webbplatsen körs på Vercels infrastruktur. Vercel behandlar serverloggar och tekniska uppgifter. Vid överföring till tredje land tillämpas EU:s standardavtalsklausuler (SCC).

Resend används för att skicka och ta emot e-post från kontaktformuläret. Resend behandlar avsändar- och mottagardata samt meddelandeinnehåll. SCC tillämpas vid överföring utanför EES.

Vi använder PostHog för webbanalys. Förfrågningar går via en proxy på sunsurf.se/ingest till PostHogs EU-värd (eu.i.posthog.com) och behandlas inom EU/EES. PostHog är personuppgiftsbiträde under personuppgiftsbiträdesavtal. Session Replay är inte aktiverat — vi samlar in sidvisningar och de fördefinierade händelserna i koden (kontaktformulär skickat, FAQ öppnat, språkbyte, mobilmenyn öppnad).

Bevaras så länge dialogen är aktiv och i normalfallet upp till 24 månader därefter, om inte underlaget övergår i ett kund- eller leverantörsavtal med längre bevarandekrav (typiskt bokföringslagen, sju år).

Tekniska loggar hos Vercel raderas eller anonymiseras enligt deras policy, normalt inom 30 dagar.

Händelse- och sessionsdata sparas i PostHog enligt deras retentionspolicy — för PostHog Cloud (EU) gäller normalt 7 år för händelser och 1 år för Session Replay (vi använder inte Session Replay). PostHogs distinct_id i din webbläsare har en ettårig livslängd och uppdateras vid varje besök.

Du har rätt att få veta vilka uppgifter vi har om dig och att begära att felaktiga uppgifter rättas.

Du kan begära att uppgifter raderas eller att behandlingen begränsas, om uppgifterna inte längre behövs eller om behandlingen är felaktig.

Du har rätt att invända mot behandling som sker med stöd av berättigat intresse, och att få ut dina uppgifter i ett strukturerat, allmänt använt format.

Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att klaga till Integritetsskyddsmyndigheten (IMY) — imy.se.