CloudBlocks / Integritetspolicy

Integritetspolicy

Senast uppdaterad: 29 september 2026

Den här integritetspolicyn beskriver hur CloudBlocks AB behandlar personuppgifter när du besöker cloudblocks.se, kontaktar oss, bokar ett möte, köper våra produkter, anlitar oss för webb- och apputveckling eller använder våra appar och integrationer med tredjepartsplattformar som Google, Meta (Facebook och Instagram) och TikTok. Vi följer EU:s dataskyddsförordning (GDPR, förordning (EU) 2016/679) och kompletterande svensk lag.

1. Personuppgiftsansvarig

CloudBlocks AB (org.nr 559520-4370)
Lindekullegatan 41B, 441 65 Alingsås, Sverige
E-post: info@cloudblocks.se · Telefon: +46 700 600 143

CloudBlocks AB är personuppgiftsansvarig för behandlingen som beskrivs i denna policy. Webb- och apputveckling levereras av vår studio Devise IT's i Alingsås (info@deviseits.com). Har du frågor om hur vi hanterar personuppgifter är du välkommen att kontakta oss på adressen ovan.

2. Vilka uppgifter vi behandlar och varför

Situation	Uppgifter	Ändamål	Rättslig grund
Du besöker webbplatsen	IP-adress, webbläsartyp, datum och tid, begärda sidor (serverloggar)	Leverera webbplatsen säkert, förhindra missbruk och rätta fel	Berättigat intresse, art. 6.1 f
Du använder kontaktformuläret eller mejlar/ringer oss	Namn, e-post, telefon, valt ämne och ditt meddelande	Besvara din fråga och följa upp den	Berättigat intresse, art. 6.1 f, eller åtgärder före avtal, art. 6.1 b
Du bokar ett möte	Namn, e-post, telefon, företag (valfritt), ämne, meddelande (valfritt), vald tid och språk	Boka, bekräfta och genomföra mötet, skicka kalenderinbjudan och Google Meet-länk	Åtgärder före avtal, art. 6.1 b, och berättigat intresse, art. 6.1 f
Du köper våra produkter	Namn, leveransadress, e-post, telefon, order- och betalningsuppgifter	Leverera ordern, hantera returer, reklamationer och garantier	Avtal, art. 6.1 b
Bokföring	Fakturor, order- och betalningsunderlag	Uppfylla krav i bokföringslagen	Rättslig förpliktelse, art. 6.1 c
Vi levererar ett webb- eller appprojekt	Kontaktuppgifter till kundens representanter, projektkommunikation	Planera, leverera och supporta projektet	Avtal, art. 6.1 b, och berättigat intresse, art. 6.1 f
Du ansluter ett konto via våra appar och integrationer	Se avsnitt 3	Leverera de funktioner du har valt att använda	Avtal, art. 6.1 b, och i förekommande fall samtycke, art. 6.1 a
Valfria cookies (analys/marknadsföring)	Se vår cookiepolicy	Förstå och förbättra webbplatsen	Samtycke, art. 6.1 a

Kontaktformulär och mötesbokning: uppgifterna skickas krypterat till vår webbserver, som vidarebefordrar dem till oss via e-post och skickar en bekräftelse till dig. Vid mötesbokning sparar webbservern bokningen (tid, namn, e-post och telefon) för att förhindra dubbelbokningar, och raderar den automatiskt 30 dagar efter mötet. Om mötet hålls via Google Meet skapas en händelse i vår Google Kalender med dina kontaktuppgifter.

Vi säljer aldrig dina personuppgifter och använder inte automatiserat beslutsfattande eller profilering som har rättsliga följder för dig.

3. Appar och integrationer med Google, Meta och TikTok

Vi utvecklar och driver appar och integrationer som ansluter till tredjepartsplattformar – till exempel för att hantera företagsprofiler, publicera inlägg på flera sociala kanaler samtidigt, läsa statistik eller boka möten. En integration kopplas bara till ett konto när du (eller din organisation) aktivt loggar in hos plattformen och godkänner de behörigheter som visas.

Uppgifter vi kan få tillgång till

Grundläggande kontouppgifter: namn, e-postadress, profilbild och konto-ID.
Google: kalenderhändelser och ledig/upptagen-information (Google Kalender och Google Meet) samt information om företagsprofiler, inlägg och recensioner (Google Business Profile) – endast de behörigheter du godkänner.
Meta (Facebook och Instagram): sidor och företagskonton du administrerar, innehåll du väljer att publicera, kommentarer och statistik för dessa sidor och konton.
TikTok: grundläggande profilinformation, videor du väljer att publicera och statistik för ditt konto.
Åtkomsttoken som krävs för att integrationen ska fungera.

Hur vi använder uppgifterna

Uppgifterna används endast för att tillhandahålla och förbättra de funktioner du har valt att använda – till exempel att visa din statistik, publicera innehåll du har godkänt eller skapa ett möte.
Vi säljer inte uppgifterna, använder dem inte för annonsering och delar dem inte med tredje part utöver vad som krävs för att leverera tjänsten, för att följa lag eller skydda säkerheten.
Vi använder inte uppgifter från plattformarna för att träna generella AI- eller maskininlärningsmodeller.
Ingen människa läser dina uppgifter, med undantag för när du har gett uttryckligt samtycke, när det behövs av säkerhetsskäl, för att följa lag eller när uppgifterna har aggregerats och anonymiserats.

Google API Services – begränsad användning: CloudBlocks AB:s användning och överföring till andra appar av information som tas emot från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).

Vi följer även Metas plattformsvillkor och TikToks utvecklarvillkor.

Återkalla åtkomst och radera uppgifter

Du kan när som helst återkalla vår åtkomst: i ditt Google-konto (Tredjepartsappar), i Facebook under Inställningar → Företagsintegrationer, i Instagram under Inställningar → Webbplatsbehörigheter → Appar och webbplatser, och i TikTok under Inställningar → Säkerhet → Hantera appbehörigheter. När åtkomsten återkallas eller du begär det raderar vi uppgifter och token inom 30 dagar. Läs mer på sidan Radering av data.

4. Skydd mot spam

Kontaktformuläret och mötesbokningen skyddas av en enkel matematikfråga som kontrolleras på vår egen server, samt av dolda kontroller som stoppar automatiska robotar. Inga cookies och ingen tredje part används. För att förhindra upprepat missbruk sparar vi en pseudonymiserad (envägskrypterad) version av din IP-adress i högst en timme, därefter raderas den automatiskt. Rättslig grund är vårt berättigade intresse av att hålla formulären fria från spam (art. 6.1 f).

5. Vem vi delar uppgifter med

Personuppgiftsbiträden – webbhotell, e-post, IT-tjänster och Google Workspace (kalender och Google Meet) – som behandlar uppgifter för vår räkning enligt personuppgiftsbiträdesavtal.
Logistik- och leveranspartner – för att leverera din order.
Marknadsplatser och betaltjänster – t.ex. Amazon och Shopify vid köp där; plattformarna är själva ansvariga för sin del av köpet.
Plattformar du ansluter – Google, Meta och TikTok tar emot det innehåll du väljer att publicera via våra integrationer, enligt deras egna villkor.
Revisorer och myndigheter – när lagen kräver det, t.ex. Skatteverket.

6. Överföring utanför EU/EES

Vi strävar efter att behandla personuppgifter inom EU/EES. Vissa leverantörer (t.ex. Google, Meta, TikTok, Amazon och Shopify) kan behandla uppgifter utanför EU/EES. Då säkerställer vi att överföringen är laglig, till exempel genom EU-kommissionens beslut om adekvat skyddsnivå (som EU–USA-ramverket för dataskydd för certifierade företag) eller EU:s standardavtalsklausuler med kompletterande skyddsåtgärder.

7. Hur länge vi sparar uppgifter

Förfrågningar via e-post och formulär: så länge det behövs för att hantera ärendet, och högst 24 månader efter sista kontakt om det inte leder till ett kundförhållande.
Mötesbokningar: bokningsuppgiften på webbservern raderas 30 dagar efter mötet; kalenderhändelsen och e-postkorrespondensen sparas enligt punkten ovan.
Kund- och orderuppgifter: under kundförhållandet och reklamationstiden (normalt upp till 3 år enligt konsumentköplagen).
Bokföringsunderlag: 7 år efter utgången av räkenskapsåret, enligt bokföringslagen.
Uppgifter från anslutna plattformar: så länge integrationen är aktiv; raderas inom 30 dagar efter att åtkomsten återkallats eller du begärt radering.
Serverloggar: kort tid av säkerhetsskäl, normalt högst 30 dagar. Pseudonymiserad IP-adress (spamskydd): högst 1 timme.

8. Dina rättigheter

Enligt GDPR har du rätt att:

få tillgång till de personuppgifter vi har om dig (art. 15),
få felaktiga uppgifter rättade (art. 16),
få uppgifter raderade när de inte längre behövs eller behandlingen är olaglig (art. 17),
begränsa behandlingen i vissa fall (art. 18),
dataportabilitet – få ut uppgifter du lämnat i ett maskinläsbart format (art. 20),
invända mot behandling som grundas på berättigat intresse, och alltid mot direktmarknadsföring (art. 21),
återkalla ditt samtycke när som helst, utan att det påverkar behandling som redan skett (art. 7.3). För cookies använder du .

Kontakta oss på info@cloudblocks.se för att använda dina rättigheter. Vi svarar inom en månad och kan behöva bekräfta din identitet.

9. Klagomål

Kontakta oss gärna först om du anser att vi hanterar dina uppgifter felaktigt. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm
www.imy.se · imy@imy.se

Bor du i ett annat EU/EES-land kan du även vända dig till tillsynsmyndigheten där.

10. Cookies

Som standard använder vi bara det som är absolut nödvändigt. Valfria cookies används endast med ditt samtycke. Läs mer i vår cookiepolicy.

11. Säkerhet

Vi skyddar personuppgifter med lämpliga tekniska och organisatoriska åtgärder, bland annat krypterade anslutningar (HTTPS), begränsad åtkomst, säker lagring av åtkomsttoken och noggrant utvalda leverantörer.

12. Barn

Våra tjänster riktar sig inte till barn under 13 år och vi samlar inte medvetet in deras personuppgifter.

13. Ändringar

Vi kan uppdatera denna policy, till exempel när vi lanserar nya tjänster. Datumet högst upp visar när den senast ändrades. Väsentliga ändringar meddelas på webbplatsen.