Integritetspolicy

Senast uppdaterad: 2026-10-02

Den här policyn beskriver hur vi behandlar personuppgifter när du besöker pihlfelt.se, har ett konto hos oss eller använder våra WordPress-plugins. Varje plugin har ett eget avsnitt längre ner.

Vem som är ansvarig

Pihlfelt & Vänner AB (org.nr 556952-1056), Boda Båtmanstorp 203, 395 94 Rockneby, är personuppgiftsansvarig för den behandling som beskrivs här. Kontakta oss på [email protected] eller via supportsidan om du har frågor om dina uppgifter.

Uppgifter vi behandlar på pihlfelt.se

  • Besök: IP-adress, webbläsare och tidpunkt hamnar i serverloggar hos vårt webbhotell. Rättslig grund: berättigat intresse av drift och säkerhet.
  • Konto: namn, e-postadress, lösenord (lagras hashat) och dina inställningar. Rättslig grund: avtal.
  • Köp och licenser: licensnycklar, vilka webbplatser en licens är aktiverad på, orderhistorik, fakturor, faktureringsadress, eventuellt momsnummer och betalningsreferenser. Kortuppgifterna hanteras av vår betalleverantör Stripe och når aldrig våra servrar. Rättslig grund: avtal samt bokföringslagen.
  • Kontakt, supportärenden och funktionsönskemål: namn, e-postadress, eventuellt telefonnummer och det du själv skriver till oss. Rättslig grund: berättigat intresse av att kunna svara och hjälpa dig.
  • E-post från oss: vi skickar tjänstemeddelanden som kvitton, licensnycklar och svar på ärenden, och loggar mottagare, ämne och tidpunkt för att kunna felsöka leveranser. Rättslig grund: avtal och berättigat intresse.
  • Nedladdningar: när du laddar ner ett plugin från pihlfelt.se sparas IP-adress och webbläsare för statistik och för att förhindra missbruk. Rättslig grund: berättigat intresse.
  • Säkerhetsloggar: inloggningsförsök (e-postadress, IP-adress, webbläsare, om försöket lyckades) och en logg över händelser på kontot. IP-adresser som missbrukar tjänsten kan blockeras. Rättslig grund: berättigat intresse av att skydda konton och tjänsten.
  • Spamskydd: formulären för kontakt, support och funktionsönskemål skyddas av Google reCAPTCHA, som bedömer om en inskickning kommer från en människa. Google tar då del av bland annat IP-adress och uppgifter om webbläsaren. Rättslig grund: berättigat intresse av att stoppa spam.

Vi säljer aldrig personuppgifter och använder dem inte för automatiserat beslutsfattande.

Cookies och liknande tekniker

  • Nödvändiga: pihlfelt-session (håller dig inloggad och sparar språk- och valutaval, 2 timmar) och XSRF-TOKEN (skyddar formulär mot förfalskade anrop, 2 timmar). Ditt cookie-val sparas i webbläsarens lokala lagring. På sidor med formulär kan Google reCAPTCHA sätta en egen cookie för spamskyddet.
  • Analys — bara om du samtycker: Google Analytics (_ga, _ga_*, upp till 2 år) hjälper oss att se hur webbplatsen används. Skripten laddas inte förrän du godkänt analyscookies.
  • Marknadsföring: vi använder för närvarande inga marknadsföringscookies.

Du kan när som helst ändra eller återkalla ditt val via cookie-knappen längst ner på sidan. Typsnitt hämtas från Bunny Fonts och vissa skriptbibliotek från jsDelivr; de sätter inga cookies, men din IP-adress överförs tekniskt när filerna laddas.

Våra WordPress-plugins

Pluginen körs på din egen WordPress-webbplats. Det de lagrar ligger i din egen databas, som vi inte har åtkomst till, och du är själv ansvarig för personuppgifterna på din webbplats. Pluginen innehåller ingen telemetri och skickar ingen användningsstatistik till oss. Detta gäller för alla plugins:

  • Gratisversioner som installeras från WordPress.org uppdateras via WordPress.org, enligt deras integritetspolicy.
  • Licens (Premium/Pro): när du aktiverar, kontrollerar eller avaktiverar en licens skickas licensnyckeln och webbplatsens adress till pihlfelt.se. Vi sparar vilka webbplatser licensen är aktiverad på för att kunna tillämpa planens gräns.
  • Uppdateringar (Premium/Pro): vid uppdateringskontroll skickas licensnyckel, installerad version och webbplatsens adress. Nedladdningar loggas på det sätt som beskrivs ovan.

Rättslig grund för licens- och uppdateringskontroller: avtal.

WP Technical Site Auditor

All skanning och analys sker lokalt på din server, och rapporterna sparas i din egen databas. Pluginet skickar inga personuppgifter eller skanningsresultat till oss.

De externa anrop pluginet gör från din server är:

  • api.wordpress.org — kontroll av uppdateringar och av WordPress kärnfilers integritet under en skanning
  • de adresser dina egna länkar pekar på, om du har aktiverat extern länkkontroll
  • pihlfelt.se — licens- och uppdateringskontroller (Premium)

Pihlfelt Image Assistant

Skalning, komprimering, backup och redigering av metadata sker lokalt på din server. AI-funktionerna använder vår tjänst på api.pihlfelt.se. När du aktivt använder en AI-funktion skickas följande till vår server:

  • Bilden du begär metadata för
  • Bildens filnamn samt, om du valt det i inställningarna, titeln på sidan/produkten där bilden används och befintlig alt-text
  • En pseudonymiserad webbplats-identifierare (en hash — vi kan inte utläsa e-postadressen ur den)
  • För Pro: din licensnyckel, för att verifiera plan och kvot

Bilder lagras aldrig. De behandlas i arbetsminnet och raderas direkt när svaret skickats. För bildanalysen använder vi OpenAI som underbiträde; bilden vidarebefordras för analys men används inte för träning av deras modeller enligt vårt avtal (API-tjänst). Ingenting skickas automatiskt — bara när du själv startar en AI-åtgärd, och först efter att du godkänt detta i pluginet.

Vi sparar användningsloggar (antal anrop, tidpunkt, webbplats-identifierare, åtgärdstyp) för kvothantering och för att förhindra missbruk. Rättslig grund: avtal och berättigat intresse. Loggarna gallras efter 24 månader.

Serveroptimering av bilder (Pro) fungerar likadant: bilden behandlas i minnet, returneras optimerad och lagras aldrig.

Pihlfelt Cost & Margin Pricing for WooCommerce

Inköpspriser, leverantörer, marginaler, regler och prisloggen lagras i din egen WooCommerce-databas och skickas aldrig till oss.

De externa anrop pluginet gör från din server är:

  • Europeiska centralbanken (ECB) och reservkällan open.er-api.com — hämtning av valutakurser en gång per dygn. Anropen innehåller inga uppgifter om din butik, dina produkter eller dina kunder. Anger du kurserna manuellt görs inga sådana anrop.
  • pihlfelt.se — licens- och uppdateringskontroller (Pro)

Mottagare och underbiträden

  • Oderland Webbhotell AB (Sverige): drift av pihlfelt.se och vår e-post.
  • Hetzner Online GmbH (Tyskland/Finland): drift av api.pihlfelt.se. All lagring sker inom EU.
  • Stripe Payments Europe Ltd (Irland): betalningar, fakturering och momsberäkning. Stripe är självständigt ansvarigt för delar av betalningsbehandlingen.
  • OpenAI (USA): bildanalys för AI-funktionerna i Pihlfelt Image Assistant. Överföringen skyddas av EU-kommissionens standardavtalsklausuler.
  • Google Ireland Ltd (Irland): Google Analytics, om du samtyckt, samt reCAPTCHA på formulär.
  • BunnyWay d.o.o. (Slovenien) och jsDelivr: leverans av typsnitt och skriptbibliotek.

Stripe och Google kan överföra uppgifter till USA. Det sker med stöd av EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler.

Hur länge vi sparar uppgifter

  • Konto: tills du raderar kontot under kontoinställningarna eller ber oss göra det.
  • Köp och fakturor: sju år efter räkenskapsårets utgång, enligt bokföringslagen.
  • Licenser och aktiverade webbplatser: så länge licensen är kopplad till ditt konto.
  • Kontakt och supportärenden: så länge de behövs för att följa upp ärendet; de raderas på begäran.
  • Säkerhetsloggar och IP-adresser för nedladdningar: 12 månader, därefter raderas de automatiskt.
  • AI-tjänstens användningsloggar: 24 månader.

Raderade uppgifter kan finnas kvar en kortare tid i säkerhetskopior innan de skrivs över.

Dina rättigheter

Du har rätt att begära tillgång till, rättelse av eller radering av dina personuppgifter, samt dataportabilitet och begränsning av behandling. Du kan invända mot behandling som bygger på berättigat intresse och när som helst återkalla ett samtycke, till exempel för analyscookies. Kontakta oss via supportsidan. Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Ändringar

Om policyn ändras publiceras den nya versionen på denna sida med nytt datum. Villkoren för webbplatsen och våra plugins finns i våra villkor.