FEGNORA®

1. Om policyn

Den här policyn beskriver hur personuppgifter behandlas när du besöker fegnora.se eller kontaktar FEGNORA. FEGNORA är ett varumärke och webbprojekt under uppbyggnad med plats i Stockholm, Sverige. Verksamheten är ännu inte registrerad som företag, och FEGNORA är inte ett aktiebolag eller en separat juridisk person.

Vid den första publiceringen är webbplatsens kontaktformulär avstängt. Kontakt kan i stället tas via e-postlänken till [email protected]. Delarna nedan om formulär, Turnstile och Resend gäller när kontaktformuläret senare aktiveras efter genomförd produktionskontroll.

2. Personuppgiftsansvarig

Ferdi Gülseren är personuppgiftsansvarig för behandlingen av personuppgifter på webbplatsen och bestämmer ändamålen och medlen för behandlingen.

Verksamhet: FEGNORA – varumärke under uppbyggnad.
Ort: Stockholm, Sverige.
Kontakt för integritetsfrågor och begäran om rättigheter: [email protected].

FEGNORA är ännu inte ett registrerat företag och anges därför inte med aktiebolagsform, organisationsnummer eller företagsadress.

3. Vilka uppgifter behandlas?

När du använder kontaktformuläret behandlas:

  • namn,
  • e-postadress,
  • företagsnamn, om du väljer att ange det,
  • innehållet i ditt meddelande, och
  • nödvändiga tekniska säkerhetsuppgifter, exempelvis IP-adress, tidsuppgifter, Turnstile-resultat och andra signaler som behövs för att förebygga spam, missbruk och tekniska angrepp.

Skicka inte känsliga personuppgifter eller andra uppgifter som inte behövs för ärendet.

4. Ändamål och rättslig grund

Kontaktförfrågningar och frågor. Namn, e-postadress, eventuellt företagsnamn och meddelande behandlas för att ta emot och besvara din förfrågan. När du själv efterfrågar offert, uppdrag eller andra åtgärder inför ett möjligt avtal är den rättsliga grunden åtgärder på begäran före avtal enligt artikel 6.1 b GDPR.

Övrig dialog om möjliga samarbeten. När en förfrågan inte utgör en åtgärd inför avtal är den rättsliga grunden berättigat intresse enligt artikel 6.1 f GDPR: intresset att kunna kommunicera med personer som själva kontaktar FEGNORA. Bedömningen är att behandlingen är nödvändig och proportionerlig eftersom kontakten initieras av dig, bara angivna kontaktuppgifter används, lagringstiden är begränsad och du rimligen kan förvänta dig ett svar.

Säkerhet och missbruksskydd. Nödvändiga tekniska uppgifter behandlas med stöd av berättigat intresse enligt artikel 6.1 f GDPR för att skydda webbplatsen och kontaktfunktionen mot spam, bedrägerier, överbelastning och andra angrepp. Uppgifterna begränsas till vad säkerhetsfunktionerna behöver och används inte för marknadsföring.

Intresseavvägningen för kontakt och säkerhet är dokumenterad internt. Kontaktuppgifter från formuläret används inte automatiskt för nyhetsbrev eller framtida marknadsföringsutskick. Sådan behandling skulle vara ett separat ändamål och kräva en ny rättslig och marknadsrättslig bedömning.

5. Lagring och gallring

Kontaktförfrågningar sparas i högst 12 månader från den senaste relevanta kontakten. Uppgifter som inte längre behövs för att hantera ärendet eller en pågående dialog ska raderas tidigare. En månatlig gallringsrutin omfattar Gmail-inkorgen, skickade svar, vidarebefordringar, papperskorg och andra kopior under FEGNORAs kontroll.

Resend uppger att e-post- och loggdata på aktuella standardplaner sparas i 30 dagar och att backup finns i 7 dagar. Cloudflare uppger att detaljerade Email Routing-händelser kan efterfrågas för de senaste 31 dagarna. Leverantörernas separata säkerhets-, konto- och revisionsloggar kan följa andra frister och styrs av deras villkor.

Uppgifter får sparas längre endast när en faktiskt tillämplig rättslig skyldighet kräver det. Om uppgifter behöver bevaras för att fastställa, göra gällande eller försvara rättsliga anspråk ska detta bedömas och dokumenteras separat med rätt rättslig grund; det är inte ett generellt undantag från 12-månadersfristen.

6. Tjänsteleverantörer och mottagare

Cloudflare. Cloudflare används för webbplatsdrift, Pages Functions, nätverks- och hastighetsskydd, Turnstile och Email Routing. Cloudflare kan behandla tekniska säkerhetsuppgifter och routingmetadata. Formulärets fält skickas till FEGNORAs serverfunktion, medan Turnstile-widgeten används för att bedöma tekniska signaler och verifieringstoken. Email Routing vidarebefordrar e-post för [email protected] till den mottagande Gmail-adressen.

Resend. Resend används för att överföra kontaktförfrågan som e-post till FEGNORAs fasta mottagaradress. Resend behandlar därför namn, e-postadress, eventuellt företagsnamn, meddelandeinnehåll och leveransmetadata som ingår i e-postflödet.

Google. Kontaktförfrågningar tas emot i det kostnadsfria Gmail-kontot [email protected]. Google Workspace används inte och något Google Workspace-biträdesavtal gäller därför inte för detta konto. Google behandlar e-postinnehåll, kontouppgifter och teknisk information enligt villkoren och integritetspolicyn för det vanliga Google-kontot.

Cloudflare och Resend anlitar underbiträden för bland annat drift, leverans, övervakning och support. Aktuella listor och överföringsvillkor granskas inför publicering och därefter minst årligen. Manuell juridisk kontroll kvarstår: bedöm om ett kostnadsfritt Gmail-konto ger tillräckliga avtalsmässiga garantier för detta verksamhetsflöde eller om mottagningen bör flyttas till en tjänst med personuppgiftsbiträdesavtal.

7. Överföringar utanför EU/EES

Cloudflare, Resend och Google är internationella leverantörer. Behandlingen kan därför innebära att personuppgifter överförs till eller blir åtkomliga från USA eller andra länder utanför EU/EES. Resends publicerade dataskyddsvillkor anger att den huvudsakliga behandlingen sker i USA och omfattar EU-kommissionens standardavtalsklausuler samt EU–USA Data Privacy Framework. Cloudflare publicerar ett dataskyddstillägg och standardavtalsklausuler för relevanta tredjelandsöverföringar. Google anger att information kan behandlas på servrar i flera länder och beskriver tillämpliga överföringsramverk i sin integritetspolicy.

Detta innebär inte att alla uppgifter alltid lagras på en viss plats. Faktisk behandling beror på tjänst och konfiguration. Eftersom mottagningen sker i kostnadsfri Gmail finns ingen Google Workspace-dataregion eller Workspace-CDPA att luta sig mot.

Manuell juridisk kontroll kvarstår: kontrollera att Cloudflares och Resends dataskyddstillägg är avtalsmässigt tillämpliga på kontona, dokumentera relevanta underbiträden och överföringsmekanismer samt bedöm Gmail-lösningen innan produktionsaktivering.

8. Dina rättigheter

Du har, beroende på omständigheterna och den rättsliga grunden, rätt att:

  • få information om och tillgång till dina personuppgifter,
  • få felaktiga uppgifter rättade,
  • begära radering,
  • begära begränsning av behandlingen,
  • invända mot behandling som grundas på berättigat intresse, och
  • i tillämpliga fall få ut uppgifter i ett strukturerat format och överföra dem till en annan personuppgiftsansvarig.

Kontakta [email protected] för att utöva en rättighet. Ferdi Gülseren ansvarar för handläggningen. Begäran registreras, identiteten kontrolleras proportionerligt och berörda uppgifter söks i Gmail och andra relevanta system. Du får återkoppling utan onödigt dröjsmål och normalt senast inom en månad. Om tidsfristen behöver förlängas får du information om detta och skälen inom den första månaden.

Om en begäran helt eller delvis avslås lämnas en motivering och information om möjligheten att klaga hos Integritetsskyddsmyndigheten (IMY).

9. Säkerhet

Skyddsåtgärder i webbplatsen omfattar servervalidering, dataminimering, begränsad meddelandestorlek, origin-kontroller, Turnstile, hastighetsbegränsning, idempotensskydd och begränsning till en fast mottagaradress. API-nycklar och andra serverhemligheter ska inte finnas i frontendkod.

Ingen överföring eller lagring kan garanteras vara helt riskfri. Skicka därför inte känsliga eller onödiga personuppgifter i formuläret.

10. Cookies och teknisk lagring

Webbplatsens nuvarande källkod innehåller inga analys- eller marknadsföringsverktyg och sätter inga egna analys- eller marknadsföringscookies. Turnstile-skriptet laddas bara när kontaktformuläret är aktivt och behandlar nödvändiga tekniska signaler för missbruksskydd. Formulärfälten skickas inte till Turnstile; widgeten lämnar en kortlivad token som verifieras på serversidan.

Webbplatskoden begär inte Turnstile pre-clearance. Cloudflare anger att pre-clearance är avstängt som standard och att widgeten då ger en engångstoken i stället för cookien cf_clearance. Teknisk publiceringskontroll: bekräfta i Turnstile Dashboard att widgetens clearance-nivå är no_clearance. Om pre-clearance senare aktiveras måste policyn och behovet av cookieinformation bedömas på nytt.

Policyn och eventuell samtyckeshantering måste uppdateras innan analys, marknadsföring eller andra icke nödvändiga lagringsmekanismer införs.

11. Ändringar

Policyn ska uppdateras när behandlingen, leverantörerna eller de rättsliga förutsättningarna förändras. Datumet högst upp visar när texten senast uppdaterades.