Integritetspolicy
Senast uppdaterad: 10 juli 2026
Den här policyn beskriver hur Primat behandlar personuppgifter, vilka uppgifter som samlas in, varför, hur länge de sparas och vilka rättigheter du har. Vi samlar in så lite personuppgifter som möjligt: tjänsten kräver inget konto för att läsa priser, och kärnan i vår data (priser, produkter, butiker) är inte personuppgifter.
1. Personuppgiftsansvarig
Primat drivs som enskild firma av Carl Öst Wilkens (Sverige). Ansvarig för behandlingen av personuppgifter och kontaktväg i alla dataskyddsfrågor: [email protected].
2. Vilka personuppgifter vi behandlar
- Konto och inloggning: din e-postadress samt tidpunkter för skapande, senaste inloggning och senaste aktivitet. Vi använder inloggning via e-postlänk (magisk länk) och lagrar därför inga lösenord.
- Säkerhet och missbruksskydd: IP-adress och webbläsarinformation (user agent) kopplade till inloggningsförsök och sessioner, för att skydda mot automatiserat missbruk och obehörig åtkomst.
- Inställningar: din butiksval och sparade favoriter, om du väljer att spara sådana.
- API-nycklar: nyckeln kopplas till ditt konto, tillsammans med tidpunkt för skapande och senaste användning.
- Betalning (endast betalande API-kunder): namn, e-post, adress, eventuellt momsregistreringsnummer samt betalinformation. Betalningar och moms hanteras av Stripe; vi lagrar inte fullständiga kortuppgifter.
- Trafikmätning: aggregerad, anonym besöksstatistik (se punkt 5).
- Serverloggar: tekniska loggar med IP-adress och user agent för drift och säkerhet.
3. Varför vi behandlar uppgifterna och rättslig grund
| Ändamål | Rättslig grund (GDPR art. 6) |
|---|---|
| Tillhandahålla konto, inloggning och API-åtkomst | Fullgörande av avtal (b) |
| Skydda tjänsten mot missbruk, bedrägeri och obehörig åtkomst | Berättigat intresse (f) |
| Hantera betalningar för betaltjänster | Fullgörande av avtal (b) |
| Bokföring och skatteredovisning | Rättslig förpliktelse (c) |
| Förstå övergripande användning och förbättra sajten | Berättigat intresse (f) |
4. Matprisdatan är inte personuppgifter
De priser, produkter och butiker vi samlar in och tillhandahåller via sajten och API:t är faktauppgifter som kedjorna själva publicerar. Butiksadresser är företagsuppgifter, inte personuppgifter. Denna policy gäller de personuppgifter som beskrivs ovan, inte prisdatan.
5. Cookies och trafikmätning
Vi använder endast nödvändiga cookies: en inloggningscookie som håller dig inloggad (krypterad, HttpOnly, SameSite), samt säkerhetscookies från vår leverantör Cloudflare. Vi använder inga cookies för annonsering eller spårning mellan webbplatser.
Vår besöksstatistik (Cloudflare Web Analytics) är utformad för integritet: den är cookiefri, bygger inte profiler och spårar dig inte mellan webbplatser. Eftersom vi bara använder nödvändiga cookies och integritetsvänlig, aggregerad mätning visar vi ingen samtyckesruta.
6. Vem vi delar uppgifter med
Vi säljer aldrig dina personuppgifter och delar dem inte för andras marknadsföring. Vi anlitar följande personuppgiftsbiträden för att driva tjänsten:
- Amazon Web Services (SES), EU (Frankfurt) – leverans av inloggningsmejl.
- Cloudflare – innehållsleverans (CDN), DNS, säkerhet och cookiefri trafikmätning.
- Stripe – betalningar och momshantering för betalande kunder.
Uppgifter kan även lämnas ut om vi enligt lag är skyldiga att göra det.
7. Överföring utanför EU/EES
Inloggningsmejl skickas via en leverantör inom EU. Cloudflare och Stripe kan behandla uppgifter utanför EU/EES; sådana överföringar skyddas av EU-kommissionens standardavtalsklausuler (SCC) och leverantörernas egna skyddsåtgärder.
8. Hur länge vi sparar uppgifterna
- Kontouppgifter sparas så länge du har ett konto. Du kan begära radering när som helst.
- Inloggningslänkar upphör att gälla kort efter att de skapats; sessioner upphör vid utgång eller utloggning.
- Bokförings- och betalningsunderlag sparas så länge bokföringslagen kräver (i regel sju år).
- Serverloggar sparas en begränsad tid för drift och säkerhet.
- Trafikstatistik är aggregerad och anonym.
9. Dina rättigheter
Enligt GDPR har du rätt att begära tillgång till, rättelse eller radering av dina personuppgifter, att begära begränsning eller invända mot viss behandling, samt rätt till dataportabilitet. Kontakta [email protected] så hjälper vi dig. Du har också rätt att klaga hos tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).
10. Säkerhet
Sajten serveras över HTTPS. Inloggnings- och sessionstoken lagras hashade, inte i klartext, och vi har tekniska skydd mot automatiserat missbruk av inloggningsformuläret.
11. Ändringar
Vi kan uppdatera policyn när behandlingen ändras. Den aktuella versionen finns alltid på den här sidan, med datum för senaste ändring överst.
12. Kontakt
Frågor om personuppgifter eller den här policyn: [email protected].