Integritetspolicy

Personuppgiftsansvarig är Blixfix AB. Integritetspolicyn gäller hela webbplatsen srfa.se, också webbutiken för planscherna och webblicensen. Här används inga kakor för statistik eller annonser.

Personuppgiftsansvarig för srfa.se är Blixfix AB, org.nr 556988-4272, Box 7287, 103 89 Stockholm, mail@srfa.se, telefon 08 559 226 89. Här beskrivs vilka personuppgifter webbplatsen behandlar, varför, med vilken rättslig grund och hur länge de sparas.

Besök och sökningar

När du besöker webbplatsen tar servern emot din IP-adress, uppgifter om din webbläsare och adressen till sidan, och sparar dem i serverns logg. Det behövs för att visa sidorna och skydda webbplatsen mot fel och angrepp, och den rättsliga grunden är vårt berättigade intresse av att driva webbplatsen säkert. Serverloggarna sparas så länge webbhotellet behöver dem för drift och säkerhet.

Det du söker på frekvenssidan skickas till webbplatsen för att hitta träffarna. Webbplatsen sparar inte sökorden, men en sökning som står i sidans adress, till exempel i en delad länk, kommer med i serverns logg som andra adresser.

Valet av ljust eller mörkt läge sparas bara i din egen webbläsare. Typsnitten hämtas inte från någon tredje part, och inget innehåll hämtas från Facebook eller Google när sidan visas.

Kontaktformuläret

Kontaktformuläret skickar ditt meddelande med e-post till mail@srfa.se, och uppgifterna används för att svara dig. Vi sparar meddelandena i 24 månader, och längre bara när bokföringslagen kräver det, till exempel för en beställning. Den rättsliga grunden är vårt berättigade intresse av att svara på det du frågar om, eller avtalet när meddelandet gäller ett köp.

För att begränsa skräppost räknas meddelandena från varje IP-adress i en timme. Adressen sparas då bara som ett kodat värde (HMAC med en nyckel som bara webbplatsen har), och räknaren raderas automatiskt inom ett dygn efter att timmen har gått. Den rättsliga grunden är vårt berättigade intresse av att skydda formuläret mot missbruk.

Kundkonton

När du har lagt en order i webbutiken skapas ett konto åt dig automatiskt, om det inte redan finns ett konto med din e-postadress. Det gäller både webblicensen och planscherna. Konton skapas bara på det sättet. För kontot sparas uppgifterna från kassan: namn, e-postadress, telefonnummer, faktura- och leveransadress, om du handlar som privatperson eller organisation och i så fall organisationens namn och organisationsnummer. Dessutom sparas ett användarnamn, ditt lösenord och, om du köper webblicensen, licensens nivå och datumet den gäller till. Lösenordet sparas bara som ett hashvärde, aldrig i klartext. Finns det redan ett konto med e-postadressen som du skriver i kassan, får du logga in för att handla.

Du loggar in under Mitt konto på webbplatsen. Där ser du dina uppgifter, dina köp och hur länge webblicensen gäller, laddar ner fakturor, uppgraderar webblicensen och ändrar namn, adress, organisation, e-postadress och lösenord. Länken för att välja lösenord kommer i ett e-postmeddelande när kontot skapas, och ett nytt lösenord väljer du med Glömt lösenordet? på samma sida.

För att stoppa gissning av lösenord räknas misslyckade inloggningar på webbplatsen per nätverksanslutning (början av IP-adressen) och per konto (det användarnamn eller den e-postadress som skrevs). Efter 10 misslyckade försök från samma anslutning, eller 20 till samma konto, inom 15 minuter går det inte att logga in därifrån eller till kontot förrän tiden har gått, eller förrän ett nytt lösenord har valts med Glömt lösenordet?. Räknarna sparas som kodade värden (HMAC) i 15 minuter, och kontots räknare raderas när du loggar in eller väljer ett nytt lösenord. Den rättsliga grunden är vårt berättigade intresse av att skydda kontona.

Betalar du när du är inloggad sparar WooCommerce också faktureringsadressen och telefonnumret på kontot, så att de är ifyllda nästa gång. Varukorgen sparas då på kontot tills köpet är klart. En varukorg som du lämnar utan att köpa kan ligga kvar på kontot tills den töms eller WooCommerce rensar den. Varukorgen och kassan sparas också i en session på servern som gäller i 2 dagar från senaste aktivitet. För varje inloggning sparar WordPress din IP-adress, uppgifter om webbläsaren och tidpunkten tills inloggningen går ut, för att skydda kontot. När du loggar in sätts de kakor som behövs för inloggningen, se Kakor och lagring i webbläsaren. Kontona syns inte för andra besökare: webbplatsen har inga sidor för användare.

Uppgifterna behövs för att fullgöra köpet och avtalet om webblicensen. Vi går igenom konton regelbundet och raderar dem senast 12 månader efter att webblicensen har gått ut, eller för ett konto utan webblicens 12 månader efter det senaste köpet, eller tidigare om du ber om det, utom uppgifter som bokföringslagen kräver att vi sparar (till exempel fakturan).

Köp i webbutiken

När du köper planscher eller webblicensen sparar vi uppgifterna från kassan och ordern: namn, e-postadress, faktureringsadress, telefonnummer om du anger det, företag och organisationsnummer om du anger dem, orderns innehåll, pris, moms, frakt, betalsätt och tidpunkt, samt IP-adressen och webbläsarens användaragent (webbläsarens och operativsystemets namn och version) när ordern lades. För planscher sparas också leveransadressen. Handlar du som organisation eller företag sparar vi också företagsnamnet och organisationsnumret, som används för fakturan och bokföringen. För en enskild firma är organisationsnumret ett personnummer. För webblicensen sparas ditt val om ångerrätten (att tillgången börjar direkt) med tidpunkten för valet.

Uppgifterna används för att genomföra köpet, leverera planscherna, för kontot för webblicensen och för bokföringen. Den rättsliga grunden är köpeavtalet (artikel 6.1 b i dataskyddsförordningen), och för bokföringen vår rättsliga förpliktelse enligt bokföringslagen (artikel 6.1 c). Bokföringsunderlaget, till exempel ordern och kvittot, sparas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.

IP-adressen och användaragenten sparar WooCommerce med varje order. De används för att förhindra bedrägerier och för säkerheten, till exempel för att kunna utreda en ifrågasatt kortbetalning. Den rättsliga grunden är vårt berättigade intresse av att skydda butiken och våra kunder mot bedrägerier (artikel 6.1 f). Uppgifterna sparas med ordern så länge som bokföringsunderlaget.

Kortbetalningar sköts av WooPayments, som drivs av Automattic tillsammans med Stripe. Kortuppgifterna går direkt till betaltjänsten och aldrig till oss. Betaltjänstens skript kan laddas på produktsidan för webblicensen, i varukorgen, i kassan och under Mitt konto (sparade betalsätt). Det kan sätta kakor, till exempel Stripes __stripe_mid (gäller ett år) och __stripe_sid (gäller 30 minuter), och använda betaltjänstens verktyg mot bedrägerier, som kan samla in uppgifter om din enhet och hur du använder sidan. Det behövs för betalningen som du har begärt och för att förhindra bedrägerier. Betaltjänstens egna integritetspolicyer gäller, och uppgifter kan föras över till länder utanför EU/EES med de skyddsåtgärder som anges där.

Betalar du mot faktura tar vi emot betalningen på vårt bankkonto.

Beställer du planscher lämnar vi namn, leveransadress och telefonnummer (om du har angett det) till DHL, som levererar försändelsen till dig. Det behövs för leveransen, och den rättsliga grunden är köpeavtalet.

Varje aktivering och återkallelse av en webblicens skrivs i en logg i administrationen: tidpunkten, ordernumret, resultatet och en maskerad e-postadress (till exempel a***@e***.se). Loggen syns bara för administratörer, har högst 20 poster, och poster äldre än 90 dagar raderas. Den rättsliga grunden är vårt berättigade intresse av att kunna kontrollera att licenserna har aktiverats rätt.

Gratis sökningar

Utan webblicens ingår 5 gratis sökningar i webbversionen. När du börjar söka visas en ruta där du kan logga in, köpa en webblicens, välja Fortsätt med fri sökning eller stänga rutan (med × eller Escape). För att räkna sökningarna använder Blixfix AB följande, och bara efter att du har valt Fortsätt med fri sökning:

• En kaka (srfa_gratis) med ett slumpat id för din webbläsare. Den sätts först när du har valt Fortsätt med fri sökning och gäller i 30 dagar.
• Ett tekniskt id för din webbläsare och nätverksanslutning. Det räknas fram i din webbläsare ur bland annat webbläsarens version, språk, tidszon, skärmens storlek, grafikkortets namn och en liten testbild (text och en cirkel) som webbläsaren ritar utan att visa den. Samma bild blir lite olika på olika enheter, och skillnaden ingår i id:t. Id:t kombineras på servern med början av din IP-adress (nätverksprefixet). Bara ett kodat värde sparas, aldrig id:t, bilden eller IP-adressen.

Stänger du rutan (med × eller Escape) räknas inga sökningar, ingen kaka sätts och inget tekniskt id räknas fram, och sökningen skickas inte till webbplatsen för att räknas eller för att hitta träffarna. Att du har stängt rutan sparas bara i webbläsarens flik (srfa-nej), så att rutan inte öppnas igen förrän du själv söker.

Syftet är bara att räkna de gratis sökningarna, och den rättsliga grunden är ditt samtycke. Räknarna sparas som kodade värden (HMAC med en nyckel som bara webbplatsen har) i högst 30 dagar och används inte till något annat. Kodade värden är fortfarande personuppgifter, eftersom vi med nyckeln kan räkna fram samma värde igen. Med en webblicens används inget av detta.

Tre räknare används utan samtycke och utan kakor. De bygger på vårt berättigade intresse av att begränsa automatiska förfrågningar och missbruk av de gratis sökningarna:

• en räknare per nätverksanslutning (början av IP-adressen), som begränsar de gratis sökningarna till 10 per anslutning och dygn, för alla besökare där tillsammans. När gränsen är nådd visar rutan det, utan frågan om samtycke. Räknaren sparas som ett kodat värde i 24 timmar;
• en räknare av återkallade samtycken från varje nätverksanslutning. Har samtycket återkallats 3 gånger från samma anslutning under ett dygn ger ett nytt samtycke därifrån inga nya gratis sökningar förrän nästa dygn, så att det inte går att få fler gratis sökningar genom att återkalla och samtycka igen. Att återkalla går alltid. Räknaren sparas som ett kodat värde i 24 timmar;
• en räknare av sökförfrågningarna från varje nätverksanslutning, som sparas som ett kodat värde i högst en timme.

Du har rätt att när som helst invända mot den här behandlingen, och mot annan behandling som bygger på vårt berättigade intresse. Skriv till mail@srfa.se.

Återkalla samtycket

Du kan när som helst återkalla samtycket, med knappen under sökfältet eller här. Då raderas kakan och alla räknare som hör till den: räknaren för kakan, räknaren för webbläsarens id och räknarna för dina söktoken (vilka band en sökning har visat). Räknarna per nätverksanslutning (gratis sökningar och återkallade samtycken per dygn, sökförfrågningar per timme) finns kvar tills de går ut, eftersom de inte bygger på samtycket. Har två webbläsare på samma nätverksanslutning exakt samma tekniska id, vilket är ovanligt, kan räknaren för id:t finnas kvar tills den går ut, högst 30 dagar. Utan samtycke kan du använda webbplatsen som vanligt, men inte de gratis sökningarna.

Tiderna ovan är hur länge räknarna gäller. En räknare som har gått ut raderas automatiskt inom ungefär en timme.

Skydd mot automatiska formulär (reCAPTCHA)

Kontaktformuläret, inloggningen under Mitt konto, formuläret Glömt lösenordet?, formuläret Ångra avtalet och administratörernas inloggning skyddas av Google reCAPTCHA, som skiljer människor från program som fyller i formulär automatiskt. När du använder ett sådant formulär hämtar din webbläsare ett skript från Google, som samlar in uppgifter om webbläsaren och hur sidan används (till exempel IP-adress, webbläsarens inställningar och hur du rör musen och skriver) och kan läsa och sätta Googles kakor. Google ger formuläret ett svar, som webbplatsen kontrollerar hos Google innan formuläret tas emot. Skriptet laddas bara på sidor med ett skyddat formulär, och först när du börjar fylla i formuläret.

Syftet är att skydda formulären och kontona mot skräppost, gissning av lösenord och annat missbruk, och den rättsliga grunden är vårt berättigade intresse av att skydda webbplatsen. Google Ireland Limited och Google LLC i USA tar emot uppgifterna; överföringen till USA sker enligt EU:s och USA:s ramverk för dataskydd (Data Privacy Framework) och EU-kommissionens standardavtalsklausuler. Webbplatsen sparar inget av det reCAPTCHA samlar in. Läs mer i Googles integritetspolicy.

Kakor och lagring i webbläsaren

Webbplatsen använder inga kakor för statistik eller annonser. Det här sparas i din webbläsare, och bara i de lägen som anges:

• srfa_gratis: räknar de gratis sökningarna, bara efter ditt samtycke. Gäller i 30 dagar.
• wordpress_logged_in_… och wordpress_sec_…: inloggningen till kontot för webblicensen. Gäller tills du stänger webbläsaren, eller i 14 dagar om du kryssar i Kom ihåg mig i 14 dagar. wordpress_test_cookie och wp-settings-… sätts bara på WordPress egen inloggning och i administrationen, som är till för webbplatsens administratörer.
• wp-resetpass-…: när du väljer lösenord med länken i e-postmeddelandet, så att länkens kod inte står kvar i adressen. Gäller tills du stänger webbläsaren.
• _lscache_vary: sätts av webbplatsens cache när du loggar in, så att sidor som har sparats för besökare utan inloggning inte visas för dig. Gäller lika länge som inloggningen.
• woocommerce_items_in_cart och woocommerce_cart_hash: varukorgen. Sätts först när du lägger en vara i varukorgen och gäller tills du stänger webbläsaren.
• srfa_varor: antalet varor i varukorgen. Sätts och tas bort samtidigt som woocommerce_items_in_cart och gäller tills du stänger webbläsaren. Webbplatsens skript läser den i webbläsaren för att visa antalet vid Varukorg i sidhuvudet.
• wp_woocommerce_session_…: varukorgen och kassan. Sätts först när du lägger en vara i varukorgen och gäller i 2 dagar från senaste aktivitet.
• Betaltjänstens kakor, till exempel __stripe_mid (ett år) och __stripe_sid (30 minuter): bara på produktsidan för webblicensen, i varukorgen, i kassan och under Mitt konto, se Köp i webbutiken.
• srfa-theme (lokal lagring): ditt val av ljust eller mörkt läge, när du själv byter läge.
• srfa-tok (lagring i fliken): söktoken för de gratis sökningarna i 30 minuter, så att samma sökning inte räknas igen när du laddar om sidan. Försvinner när du stänger fliken.
• srfa-nej (lagring i fliken): att du har stängt rutan om de gratis sökningarna utan att välja Fortsätt med fri sökning, så att rutan inte öppnas igen förrän du själv söker. Behövs för att respektera ditt val, och försvinner när du stänger fliken.

Kakorna för inloggningen, varukorgen och betalningen behövs för tjänster som du själv har begärt. Kakan för de gratis sökningarna sätts bara med ditt samtycke.

Mottagare och överföringar

Personuppgifterna behandlas av oss och av leverantörer som behandlar dem för vår räkning:

• webbhotellet som driver webbplatsen, som lagrar webbplatsen, databasen och serverloggarna;
• leverantören av e-posten till mail@srfa.se, där meddelandena till oss tas emot och sparas;
• betaltjänsten WooPayments (Automattic och Stripe), vid kortbetalning;
• vår bank, vid betalning mot faktura;
• DHL, som levererar planscherna.

E-post från webbplatsen, till exempel om köp och konton, skickas via webbhotellet eller e-postleverantören. Vi säljer inte personuppgifter och lämnar bara ut dem när lagen kräver det.

Personuppgifterna behandlas inom EU/EES, utom vid kortbetalning där betaltjänsten kan föra över uppgifter till USA med de skyddsåtgärder som anges i dess integritetspolicy.

Dina rättigheter

Du har rätt att få veta vilka personuppgifter vi har om dig och få en kopia av dem, att få felaktiga uppgifter rättade, att få uppgifter raderade eller behandlingen begränsad, och att få uppgifter som du har lämnat till oss i ett format som går att flytta. Du kan när som helst återkalla ett samtycke, utan att det påverkar behandlingen innan dess.

Du har också rätt att invända mot behandling som bygger på vårt berättigade intresse (artikel 21 i dataskyddsförordningen). Då slutar vi med den, om vi inte kan visa tvingande skäl som väger tyngre än ditt intresse.

Skriv till mail@srfa.se om du vill använda dina rättigheter. Är du inte nöjd med hur vi behandlar dina personuppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), www.imy.se.

Integritetspolicyn uppdaterades den 21 oktober 2026.