Integritetspolicy

Den här webbplatsen är ingen butik. Vi säljer ingenting online här och tar inte emot betalningar. Vi samlar bara in uppgifter som du själv lämnar till oss: i kontaktformuläret, i en partneransökan, vid anmälan till nyhetsbrevet, när du skapar ett konto till filarkivet och visualiseringsverktyget, i ett samtal i chatten eller vid anmälan till ett möte på en mässa.

• Dina uppgifter hamnar på vår egen server i Europeiska unionen och i vårt affärssystem, som står på samma maskin.
• Vi säljer inte och byter inte uppgifter. Vi köper heller inte uppgifter om besökare av någon utomstående.
• Verktyg för statistik och annonsering startar vi först efter ditt samtycke. Utan det laddas inget av deras skript.
• Två funktioner använder en extern modell för artificiell intelligens: svaren i chatten och visualiseringen av ditt foto. Det beskriver vi tydligt nedan, eftersom uppgifterna då lämnar vår server.
• En del av uppgifterna raderas automatiskt när fristen löper ut: varje natt tar webbplatsen bort gamla förfrågningar från formulär, obekräftade anmälningar till nyhetsbrevet, gamla poster i nedladdningsregistret och oanvända konton ur sin databas. Övriga uppgifter, till exempel i vårt affärssystem, raderar vi vid en manuell genomgång, och direkt när du ber om det. Fristerna anger vi i avsnittet om lagringstid.
• När som helst kan du be om tillgång till dina uppgifter, om rättelse eller radering: [email protected].

Resten av dokumentet säger samma sak i detalj, punkt för punkt. Innehållsförteckningen finns bredvid, på en smal skärm ovanför texten.

Personuppgiftsansvarig för dina personuppgifter är Strama Panels Sp. z o.o. med säte i Łomianki, ul. Rolnicza 138, 05-092 Łomianki, Polen.

Bolaget är infört i företagsregistret i det polska nationella domstolsregistret under nummer KRS 0000782880. Momsnummer: PL 5862344094. Registeruppgifterna läste vi av i vårt affärssystem den 7 september 2026 och de stämmer med det vi anger ovan.

I frågor om personuppgifter kan du skriva till [email protected], ringa +48 504 265 748 eller skicka ett brev till sätets adress.

Dataskyddsombud

Vi har inte utsett något dataskyddsombud och behöver inte göra det: vi bedriver ingen övervakning av personer i stor omfattning och behandlar inga särskilda kategorier av uppgifter, och det är just de fall där reglerna kräver ett ombud. Frågor om personuppgifter sköter vi själva, inom bolaget. I alla sådana ärenden skriver du till företagets kontaktadress, [email protected]. Det hamnar i rätta händer.

Vad dokumentet omfattar

Webbplatsen stramapanels.com med alla dess delar: informationssidorna, kontaktformuläret, sidan Vi söker partners med formuläret för partneransökan, nyhetsbrevet, filarkivet, dekorvisaren, visualiseringsverktyget och chatten. Det gäller inte andra företags sidor som vi länkar till härifrån.

Nedan listar vi varje plats på webbplatsen där personuppgifter uppstår, enligt läget den dag då detta dokument senast uppdaterades.

Kontaktformuläret

Vi ber om fyra uppgifter: för- och efternamn, e-postadress, telefonnummer (frivilligt) och meddelandets innehåll. Mer än så krävs inte. Samma formulär hanterar en vanlig förfrågan från sidan Kontakt, en begäran om projektmaterial och en beställning av prover från sidan Beställ prover, så omfattningen av uppgifter är densamma varje gång.

Förfrågan hamnar på två ställen och bara på dessa två: den sparas i databasen på den här webbplatsen, där vi läser den i redaktionspanelen, och samtidigt går den med e-post till vår brevlåda [email protected]. En förfrågan från formuläret förs inte över till vårt säljsystem. IP-adressen sparar vi inte tillsammans med förfrågan; den används enbart av den räknare som bevakar gränsen för antalet utskick och den försvinner efter ett dygn.

Partneransökan

På sidan Vi söker partners kan företag som är intresserade av att samarbeta med oss (grossister, butiker, montörsteam, designstudior och andra) skicka en partneransökan. Formuläret samlar in: typ av verksamhet, land, för- och efternamn, e-postadress samt, frivilligt, företagsnamn, telefonnummer och meddelande. Obligatoriskt är också att bekräfta att du känner till denna integritetspolicy; vi sparar att det har skett.

Tillsammans med ansökan sparar vi information om var den kom ifrån: sidans språk, adressen till sidan som formuläret skickades från, adressen till den hänvisande sidan, om webbläsaren skickade med den, den första sidan som öppnades under detta besök och sidan som hänvisade till den, sidvariant (till exempel för montörsteam eller för grossister), den undersida på vår webbplats som du gick vidare till ansökan från, samt kampanjparametrar från sidans adress: UTM-taggar (källa, medium, kampanj, innehåll, sökord) och klick-id:n från annonser hos Google, Meta och TikTok (gclid, fbclid, ttclid), om du kom till oss från en annons. Dessutom datum för sändningen och IP-adressen som ansökan kom från.

Ansökan sparas först i databasen på den här webbplatsen. Sedan går den till vårt affärssystem (Odoo, CRM-modulen). Där skapar vi ett kontaktkort (för- och efternamn, e-post, telefon, företag, land, språk) med etiketten för partneransökan och en affärsmöjlighet vars beskrivning innehåller uppgifterna från formuläret och den ovan nämnda informationen om källan; fälten källa, medium och kampanj fyller vi i med UTM-taggarna. Om du redan har ett kontaktkort hos oss med samma e-postadress skriver vi inte över det, utan fyller bara i tomma fält (telefon, företag, land) och lägger till etiketten. IP-adressen förs inte över till affärssystemet. Den stannar enbart i databasen på den här webbplatsen och används för att skydda formuläret mot missbruk.

När ansökan har sparats skickar vi två e-postmeddelanden. Det första är en avisering till vår brevlåda [email protected] med ansökans uppgifter och UTM-taggarna. Det andra är en engångsbekräftelse till den adress som angavs i formuläret, på sidans språk: den meddelar att ansökan har kommit fram och berättar vad som händer härnäst. Av formulärets uppgifter innehåller den bara ditt förnamn. Den innehåller ingen reklam och inga spårningslänkar, och utskicket av den anmäler dig inte till nyhetsbrevet eller till något annat utskick. Ett svar på den går till vårt kontor.

Nyhetsbrevet

Vi ber om e-postadress och, frivilligt, om förnamn. Vid anmälan sparar vi även datum, sidans språk och den IP-adress som anmälan kom från. IP-adressen är vårt bevis för att samtycket verkligen lämnades, och vi använder den inte till något annat.

Nyhetsbrevet fungerar med dubbel bekräftelse. Efter anmälan skickar vi ett meddelande med en länk som gäller i tre dagar. Så länge du inte klickar hamnar din adress inte på sändlistan och du får ingen annan post från oss. När du har klickat går din adress och ditt förnamn till vårt affärssystem, till sändlistan ”Newsletter”, med etiketten ”Webbplats”, som visar oss att anmälan kom härifrån och inte från ett säljsamtal. IP-adressen och sidans språk stannar enbart i databasen på den här webbplatsen och går inte till affärssystemet. Från varje utskick kan du avregistrera dig med ett klick i meddelandets sidfot.

Kontot i filarkivet och i visualiseringsverktyget

Ett konto öppnar området Nedladdningar (tekniska datablad, anvisningar, dekorkartor, 3D-modeller) och visualiseringsverktyget. Vi samlar in: e-postadress, förnamn, och frivilligt telefon och företagsnamn. Du kan samtidigt kryssa i samtycke till kommersiell kontakt; det är frivilligt och kontot fungerar även utan det.

Kontot har inget lösenord. Du kommer in med en länk som vi skickar till din adress: länken som bekräftar kontot gäller i 48 timmar, inloggningslänken 1 timme. Vi sparar datum för när kontot skapades och datum för den senaste inloggningen.

När kontot bekräftas skapar vi också ett kontaktkort åt dig i vårt affärssystem, med etiketten ”Visualiseringsverktyg”, och ett säljärende kopplat till det. Där samlas historiken över vad du har laddat ner och visualiserat, så att säljaren inte behöver fråga dig om det på nytt.

Visualiseringsverktyget, alltså fotot av ditt rum

I visualiseringsverktyget laddar du upp ett foto av ditt rum och väljer dekor och vägg. Fotot kan visa din bostad och de saker som finns i bilden, därför tar vi det på allvar.

Vad som händer med det, steg för steg:

1. Fotot lämnar vår server. Vi förminskar det till 1024 pixlar på längsta sidan, packar om det till JPEG-format (på vägen försvinner EXIF-data, däribland platsens koordinater om kameran har sparat dem) och skickar det till tjänsten OpenRouter, som förmedlar åtkomst till modeller för artificiell intelligens. I samma sändning går ett prov på den valda dekoren och en textinstruktion som beskriver vad modellen ska rita. Vi skickar inte ditt förnamn, din e-postadress eller ditt kontonummer dit.
2. Det uppladdade fotot och den färdiga visualiseringen sparar vi hos oss, på vår server, vid ditt konto, så att det går att jämföra ”före” och ”efter” och så att visualiseringen inte försvinner när du stänger fliken.
3. Själva visualiseringen, alltså den färdiga bilden, går dessutom till ditt kort i vårt affärssystem, som bilaga till säljärendet. Tillsammans med den sparar vi en notering: vilken dekor, vilken vägg, hur lång tid arbetet tog och vad det kostade. Ditt uppladdade foto går inte till affärssystemet.

Kostnad och tid för en rendering är tekniska uppgifter utan koppling till din person.

Ladda inte upp foton med igenkännbara personer, dokument eller andra saker som du inte vill visa oss. För att välja dekor räcker en tom vägg.

Nedladdning av filer

Varje nedladdning som görs av en inloggad användare sparar vi i ett register: vem, vilken fil, när och från vilken IP-adress. IP-adressen stannar enbart i databasen på den här webbplatsen. Till ditt kort i vårt affärssystem går bara listan över nedladdat material med datum, utan IP-adress, samt etiketten ”Nedladdningar”. Det gör vi för att veta vad som intresserar dig och för att kunna svara vettigt när du hör av dig.

Nedladdningar ur de öppna kategorierna, alltså de som vi lämnar ut utan inloggning, registreras inte alls.

Livechatten

Chattfönstret i nedre högra hörnet öppnas först när du klickar. Fram till dess skickar det ingenting och sparar ingen fil i din webbläsare.

Vi samlar in samtalets innehåll. Om du anger namn, telefon eller e-postadress i det, sparas de tillsammans med samtalet. När ingen sitter vid datorn föreslår chatten att du lämnar ett meddelande och ber då uttryckligen om förnamn, e-post och telefon (frivilligt).

De första svaren skrivs av vår assistent som bygger på en språkmodell. När som helst kan du be om att få tala med en människa; från det ögonblicket tystnar assistenten. Samtalet sparas i vårt affärssystem på samma server som webbplatsen står på.

Anmälan till ett möte på mässa

När vi tar emot anmälningar till ett möte i vår monter samlar formuläret in förnamn, e-post, telefon, företagsnamn, vald dag och tid samt meddelande. Anmälan går direkt till vårt affärssystem: där skapar vi ett kontaktkort och en registrering till evenemanget. I noteringen vid registreringen skriver vi dessutom sidans språk och den IP-adress som anmälan kom från. Det är det enda stället på hela webbplatsen där besökarens IP-adress går till affärssystemet; den använder vi för att sålla bort förfrågningar som automater skickar i mängd.

Tekniska uppgifter om anslutningen

Servern sparar i loggen vanliga uppgifter om anslutningen: IP-adress, datum, adressen till den besökta sidan och webbläsartyp. Det gör varje server på internet. Det tjänar driften av sidan och säkerheten, inte uppbyggnaden av en profil av besökaren.

Vad vi inte gör

Vi tar inte emot betalningar. Vi ber inte om faktureringsuppgifter eller kortnummer. Vi sparar inte det du söker efter i sökfunktionen på sidan. Vi köper inte uppgifter om besökare av mellanhänder. Vi säljer inte dina uppgifter till någon.

Varje ändamål har sin egen rättsliga grund i dataskyddsförordningen (GDPR). Vi listar dem i tur och ordning, så att de går att kontrollera.

Svar på din förfrågan

Ändamål: att kontakta dig, ta fram en offert, skicka prover eller material.
Rättslig grund: artikel 6.1 b i GDPR, när vi är på väg mot ett avtal, eller artikel 6.1 f i GDPR, alltså vårt berättigade intresse av att hantera förfrågningar, när det inte blir något avtal.

När ärendet är avslutat sparar vi samma korrespondens enbart för att kunna försvara oss om någon framställer ett krav. Rättslig grund: artikel 6.1 f i GDPR.

Partneransökan

Ändamål: att pröva ansökan, svara på den och avgöra om och på vilka villkor vi inleder ett affärssamarbete. Till detta ändamål hör också den bekräftelse som skickas med e-post efter ansökan.
Rättslig grund: artikel 6.1 b i GDPR, alltså åtgärder som vidtas på din begäran innan ett avtal ingås, när du ansöker i eget namn, till exempel som näringsidkare. När du ansöker för ett företag som du arbetar på eller företräder, är den rättsliga grunden artikel 6.1 f i GDPR, alltså vårt berättigade intresse av att inleda och upprätthålla affärskontakt med det företaget.

Ändamål: att se vilka annonskampanjer och undersidor ansökningarna kommer från, så att vi använder annonsbudgeten förnuftigt. Till detta används den ovan beskrivna informationen om ansökans källa.
Rättslig grund: artikel 6.1 f i GDPR, alltså vårt berättigade intresse av att bedöma effekten av vår egen marknadsföring.

Ändamål: att skydda formuläret mot skräppost och missbruk (IP-adressen) och, när ärendet är avslutat, kunna visa hur kontakten förlöpte och försvara oss mot eventuella krav.
Rättslig grund: artikel 6.1 f i GDPR.

Du kan när som helst invända mot behandling som grundar sig på vårt berättigade intresse. Att skicka en ansökan är inte ett samtycke till nyhetsbrevet eller till kommersiell information: vi svarar därför att du ber om kontakt i detta ärende.

Nyhetsbrevet

Ändamål: att skicka meddelanden om nyheter, dekorer och material.
Rättslig grund: artikel 6.1 a i GDPR, alltså ditt samtycke som bekräftats med ett klick på länken i meddelandet. Marknadsföringsutskick till e-postadressen gör vi med stöd av samma samtycke, i enlighet med lagstiftningen om elektronisk kommunikation.

Kontot, filområdet och visualiseringsverktyget

Ändamål: att ge dig tillgång till det material och det verktyg du ber om, och att veta vem vi ger tillgång till dem.
Rättslig grund: artikel 6.1 b i GDPR, eftersom den tjänst du vill använda inte kan levereras utan ett konto.

Samtycket till kommersiell kontakt, om du kryssar i det, är en egen rättslig grund: artikel 6.1 a i GDPR. Du kan återkalla det utan att förlora kontot.

Registret över nedladdningar och kommersiell kontakt efter en nedladdning

Ändamål: att veta vilket material som behövs och att höra av oss om projektet.
Rättslig grund: artikel 6.1 f i GDPR, alltså vårt berättigade intresse av att bedriva verksamhet och betjäna intresserade. Du kan invända mot en sådan behandling.

Chatten

Ändamål: att svara på din fråga direkt.
Rättslig grund: artikel 6.1 f i GDPR, alltså att hantera ett samtal med en intresserad, och när samtalet leder till en offert, artikel 6.1 b i GDPR.

Anmälan till ett möte på en mässa

Ändamål: att boka en tid och bekräfta mötet.
Rättslig grund: artikel 6.1 b i GDPR.

Säkerhet och drift av webbplatsen

Ändamål: att webbplatsen fungerar, att formulären inte används för att skicka skräppost och att ett driftstopp eller ett missbruk går att utreda.
Rättslig grund: artikel 6.1 f i GDPR.

Statistik och annonsering

Ändamål: att se hur webbplatsen används och att mäta hur väl annonserna fungerar.
Rättslig grund: artikel 6.1 a i GDPR, alltså ditt samtycke i kakbannern. Utan samtycke startar dessa verktyg inte. Samtycket kan du återkalla när som helst.

Skyldigheter enligt lag

Ändamål: att redovisa en order, om det blir någon.
Rättslig grund: artikel 6.1 c i GDPR, jämförd med skatte- och bokföringsreglerna.

Måste du lämna dina uppgifter

Nej. Att lämna uppgifterna är frivilligt och följer varken av någon lag eller något avtal. Utan en e-postadress eller ett telefonnummer har vi dock ingen möjlighet att svara, utan en e-postadress går det inte att skapa ett konto, och utan ett foto går det inte att göra en visualisering.

I partneransökan är typ av verksamhet, land, för- och efternamn, e-postadress och bekräftelsen att du känner till denna policy obligatoriska. Utan dem tar vi inte emot ansökan. Övriga fält kan du lämna tomma.

Vi säljer inte uppgifterna och lämnar inte ut dem till någon för deras egna ändamål. Nedan finns den fullständiga listan över de företag som kommer i kontakt med dem, och skälet till att det är så.

Var den här webbplatsen står

Webbplatsen körs på en server som vi själva förfogar över. Servern står i infrastrukturen hos Google Cloud, i regionen europe-north1 (Finland), alltså inom Europeiska unionen. Infrastrukturleverantören tittar inte i förfrågningarnas innehåll, men lagrar rent tekniskt den disk som de ligger på.

Vårt affärssystem

Vårt affärssystem (Odoo) körs på samma server som webbplatsen. Det är ingen extern tjänst utan vår egen programvara, så uppgifterna lämnar då inte vår maskin. Dit går: samtal från chatten, bekräftade anmälningar till nyhetsbrevet, konton från filområdet och visualiseringsverktyget tillsammans med nedladdningshistoriken och de färdiga visualiseringarna samt anmälningar till möten på mässor.

Förfrågan från kontaktformuläret (sidorna Kontakt och Beställ prover) går inte dit: den stannar i webbplatsens databas och i vår e-postlåda. Annorlunda är det med partneransökan: den sparar vi i affärssystemet som kontaktkort och affärsmöjlighet, utan IP-adressen, så som vi har beskrivit i avsnittet om vilka uppgifter vi samlar in.

Utgående e-post

Meddelanden från webbplatsen, alltså aviseringar om förfrågningar, bekräftelser på partneransökningar, bekräftelser på anmälan till nyhetsbrevet och länkar till kontot, skickar vi via Googles e-post från adressen [email protected]. Innehållet i dessa meddelanden passerar alltså e-postleverantörens servrar, och aviseringarna om förfrågningar ligger kvar i den brevlådan.

Cloudflare

Trafiken till webbplatsen går via Cloudflare, som fungerar som mellanhand: det gör webbplatsen snabbare och skyddar den mot angrepp. Cloudflare ser därför besökarnas IP-adresser och grundläggande information om webbläsaren. Rättslig grund: artikel 6.1 f i GDPR, alltså webbplatsens säkerhet och tillgänglighet.

Modell för artificiell intelligens: chatten och visualiseringsverktyget

Två ställen på webbplatsen använder en modell som tillhandahålls av företaget OpenRouter från USA, som förmedlar tillgången till andra leverantörers modeller:

• Chatten: för att kunna ta fram ett svar skickar vi samtalets innehåll dit. Det gäller enbart det du skriver i chattfönstret. Om du inte vill att det ska ske, skriv till oss via kontaktformuläret eller med e-post.
• Visualiseringsverktyget: för att kunna rita paneler på din vägg skickar vi ditt foto dit tillsammans med ett prov på dekoren. Om du inte vill att fotot av ditt rum ska lämna vår server, låt helt enkelt bli att använda visualiseringsverktyget.

OpenRouter skapar inte modellerna själv: företaget skickar frågan vidare till leverantören av den valda modellen och returnerar resultatet. I visualiseringsverktyget är det i dag en grafisk modell från Google. Modellen kan bytas ut när det kommer en bättre; då uppdaterar vi det här dokumentet. Enligt OpenRouters integritetspolicy i versionen från den 31 augusti 2026 sparas inskickade bildfiler inte hos dem längre än vad hanteringen av förfrågan kräver, utom i fall som rör upptäckt av missbruk, säkerhet, fakturering och rättsliga skyldigheter.

Båda funktionerna är frivilliga och du startar dem själv. Se även avsnittet om överföring av uppgifter utanför Europeiska ekonomiska samarbetsområdet.

Inbäddade filmer från YouTube

På vissa undersidor bäddar vi in filmer från YouTube (Google Ireland Limited). Vi använder läget med begränsad spårning (youtube-nocookie.com): filmen laddas först när den underside den ligger på öppnas, och YouTube får då din IP-adress och information om enheten. Själva spelaren sparar inga annonskakor förrän du klickar på uppspelning.

Verktyg som vi startar först efter ditt samtycke

Så länge du inte klickar på samtycke laddas inget av dem. Efter samtycke startar vi Google Tag Manager (behållaren GTM-57PQXFWF), och genom den:

• Google Analytics 4 (Google Ireland Limited): besöksstatistik,
• Google Ads (Google Ireland Limited): mätning av annonsernas effekt och remarketing, alltså att visa dig vår annons efter ett besök på webbplatsen,
• Meta Pixel (Meta Platforms Ireland Limited): mätning av annonser på Facebook och Instagram,
• Microsoft Clarity (Microsoft Ireland Operations Limited): statistik och inspelningar av muspekarens rörelser på webbplatsen,
• Apollo.io (Zenleads Inc., som bedriver verksamhet under namnet Apollo.io, USA): igenkänning av vilket företags nät besöket kom från, utifrån IP-adressen. Verktyget fastställer inte vem som konkret sitter vid datorn,
• Umami Cloud (Umami Software, Inc., USA; skriptet laddas från adressen cloud.umami.is): enkel besöksstatistik.

Det finns bara en Google Tag Manager-behållare och den startar inte av sig själv: den läggs in först av vårt samtyckesskript, när du säger ja till minst en kategori. Varje verktyg i behållaren har dessutom sitt eget samtyckesvillkor: de statistiska (Google Analytics 4, Microsoft Clarity, Umami Cloud) körs bara efter samtycke till statistik, och annonsverktygen (Google Ads, Meta Pixel, Apollo.io) bara efter samtycke till marknadsföring. Behållarens innehåll har vi beskrivit i sin helhet ovan.

Partneransökan och mätverktyg

När en partneransökan har skickats utan fel registrerar webbplatsen händelsen ”ansökan skickad”. Till de statistiska verktygen går den bara efter ditt samtycke till statistik, och till annonsverktygen (Google Ads som konverteringsmätning, Meta Pixel som ansökningshändelse) bara efter samtycke till marknadsföring. Händelsen innehåller enbart typ av verksamhet, land, sidans språk och sidvariant. För- och efternamn, e-postadress, telefonnummer, företagsnamn och meddelandets innehåll lämnar vi inte till dessa verktyg. Utan ditt samtycke lämnar händelsen inte webbläsaren.

Teckensnitt och webbplatsens övriga element

Teckensnitt, bilder, skript och stilmallar hämtas från vår egen server. Vi använder varken Google Fonts eller andra externa bibliotek, så enbart det att visa sidan skickar inte din IP-adress till tredje part, utöver den mellanhand Cloudflare som beskrivs ovan.

Övriga mottagare

När vi skickar prover eller en order går adressuppgifterna till det bud- eller transportföretag som utför försändelsen. När en kontakt blir till en faktura går uppgifterna från dokumentet till bokföringen och till de system som skattereglerna kräver. Uppgifter kan också lämnas ut till offentliga myndigheter, om de begär det med stöd av lag.

De flesta av företagen ovan behandlar uppgifter för vår räkning, på villkoren för de tjänster vi använder, inklusive personuppgiftsbiträdesavtal. Två fall fungerar annorlunda och det säger vi rakt ut.

Meta: gemensamt personuppgiftsansvar. För de händelser som Meta Pixel samlar in på den här webbplatsen är vi och Meta Platforms Ireland Limited gemensamt personuppgiftsansvariga enligt artikel 26 i GDPR, eftersom vi tillsammans bestämmer varför händelserna samlas in. Rollfördelningen: vi ansvarar för att inhämta ditt samtycke och för den här informationen, Meta ansvarar för den fortsatta behandlingen på sin sida, inklusive säkerhet och dina rättigheter gentemot Meta. Du kan vända dig till oss eller direkt till Meta; kommer begäran till oss skickar vi den vidare. Meta beskriver det väsentliga innehållet i tillägget om gemensamt ansvar. Utanför dessa händelser, vid enbart matchning och mätning, agerar Meta som personuppgiftsbiträde på våra instruktioner.

Microsoft Clarity: självständigt ansvarig. Microsoft behandlar Clarity-uppgifterna som självständigt personuppgiftsansvarig, för egna ändamål och inte på våra instruktioner. Något biträdesavtal finns därför inte här: grunden är ditt samtycke till statistik, som du kan återkalla när som helst, och Microsofts regler framgår av integritetspolicyn.

Som utgångspunkt stannar dina uppgifter i Europeiska unionen: servern står i Finland och vårt affärssystem körs på samma maskin.

Överföring av uppgifter utanför EES förekommer dock, eftersom en del av de verktyg vi använder tillhör företag från USA eller behandlar uppgifter där. Det döljer vi inte, och vi listar varje sådant fall nedan.

Alltid, oavsett samtycke

• Cloudflare, Inc. (USA) förmedlar trafiken till webbplatsen och ser därför IP-adressen och grundläggande uppgifter om webbläsaren hos varje besökare. Det är nödvändigt för att kunna tillhandahålla webbplatsen på ett säkert sätt.

Först efter ditt samtycke till statistik och marknadsföring

• Google (Analytics 4, Google Ads, Tag Manager, YouTube-spelaren): avtalet ingår vi med Google Ireland Limited, men koncernen behandlar uppgifter även i USA,
• Meta (Meta Pixel): avtal med Meta Platforms Ireland Limited, behandling även i USA,
• Microsoft (Clarity): avtal med Microsoft Ireland Operations Limited, behandling även i USA,
• Apollo.io (Zenleads Inc., USA),
• Umami Cloud (Umami Software, Inc., USA).

Först när du själv startar funktionen i fråga

• när du skriver i chatten går samtalets innehåll till OpenRouter i USA, som förmedlar tillgången till språkmodellen,
• när du använder visualiseringsverktyget går ditt foto samma väg till den grafiska modellen,
• när du skickar kontaktformuläret eller en partneranmälan, anmäler dig till nyhetsbrevet eller skapar ett konto går de e-postmeddelanden som hör till det (en avisering till oss, en bekräftelse eller en länk till dig) via e-posttjänsten i Google Workspace: avtalet ingår vi med Google Ireland Limited, men koncernen behandlar uppgifter även i USA.

På vilken grund

Utgångspunkten är Europeiska kommissionens beslut av den 10 juli 2023, som slår fast att företag från USA som är anslutna till programmet Data Privacy Framework har en adekvat skyddsnivå. Förteckningen över deltagare är offentlig och vem som helst kan kontrollera den på dataprivacyframework.gov. Vi kontrollerade alla våra leverantörer där den 7 september 2026. Resultatet återger vi precis som det blev, även det som föll obekvämt ut.

Leverantörer som är anslutna till Data Privacy Framework

I förteckningen, med aktiv status, hittade vi: Google LLC, Meta Platforms, Inc., Microsoft Corporation, Cloudflare, Inc. samt Zenleads Inc., alltså det bolag som bedriver verksamhet under namnet Apollo.io. Överföringen av uppgifter till dessa fem företag vilar därmed på artikel 45 i GDPR, det vill säga på kommissionens beslut om adekvat skyddsnivå. Oberoende av detta har var och en av dem standardavtalsklausuler i villkoren för sina tjänster, som fungerar som reservgrund om programmet skulle upphöra att gälla.

Leverantörer som inte finns i förteckningen

Två leverantörer finns inte i förteckningen och vi låtsas inte om något annat. Deras överföring vilar på standardavtalsklausuler enligt artikel 46 i GDPR, och i båda fallen går det att visa i leverantörens dokument:

• Umami Software, Inc. från San Francisco, leverantör av statistiktjänsten Umami Cloud. Företagets personuppgiftsbiträdesavtal, som finns på adressen umami.is/dpa i versionen från den 2 augusti 2026, för i punkt 10 ”International transfers” in Europeiska kommissionens standardavtalsklausuler i avtalstexten, tillsammans med bilaga nummer 3.
• OpenRouter från USA, mellanhand för tillgången till modeller för artificiell intelligens. Företagets integritetspolicy i versionen från den 31 augusti 2026 hänvisar uttryckligen till beslut om adekvat skyddsnivå enligt artikel 45 i GDPR och till standardavtalsklausuler som godkänts av Europeiska kommissionen enligt artikel 46 i GDPR, och för den som använder programmeringsgränssnittet erbjuder den ett separat personuppgiftsbiträdesavtal.

Var Umamis servrar står

Den här leverantörens dokumentation, kontrollerad den 7 september 2026, säger att Umami Clouds servrar står både i USA och i Europeiska unionen, men anger inte vilken region som betjänar det enskilda kontot. Vi gissar inte: vi utgår försiktigtvis från att en överföring till USA sker, och låter den vila på de klausuler som beskrivs ovan.

Överföring av uppgifter utanför EES innebär en risk: i ett tredjeland kan andra regler gälla för offentliga myndigheters tillgång till uppgifter än i Europeiska unionen. Vill du se de dokument som vi låter överföringen vila på, eller fråga mer om detaljerna, skriv till [email protected].

Om du inte samtycker till statistik och marknadsföring, inte hör av dig i chatten, inte använder visualiseringsverktyget och inte skickar något till oss via ett formulär, är den enda överföringen utanför EES Cloudflares förmedling av trafiken till webbplatsen.

Sedan den 20 september 2026 raderar webbplatsen själv en del av uppgifterna när fristen löper ut. Varje natt kl. 4:10 körs ett jobb som tar bort följande ur den här webbplatsens databas: förfrågningar från kontaktformuläret (sidorna Kontakt och Beställ prover) efter 2 år, partneranmälningar efter 24 månader, obekräftade anmälningar till nyhetsbrevet efter 30 dagar, poster i nedladdningsregistret efter 12 månader och konton som ingen har loggat in på under 3 år, tillsammans med deras bilder och visualiseringar. Fristerna räknar vi från den dag uppgifterna sparades, och för konton från den senaste inloggningen (eller från när kontot skapades, om ingen inloggning har skett).

Jobbet verkar bara i den här webbplatsens databas. Det omfattar inte vårt affärssystem (Odoo) eller vår e-postlåda: uppgifter där raderar vi vid en manuell genomgång enligt fristerna nedan. Vill du att dina uppgifter ska försvinna tidigare, skriv en enda mening till [email protected] och ange den e-postadress eller det telefonnummer som användes i kontakten med oss. Vi raderar dem utan dröjsmål, senast inom en månad.

En förfrågan som inte ledde till något

En förfrågan från kontaktformuläret (sidorna Kontakt och Beställ prover) raderar vi automatiskt ur den här webbplatsens databas 2 år efter att den skickades. Aviseringen om den i vår e-postlåda raderar vi manuellt inom samma frist. Samtalet från chatten, som finns kvar i vårt affärssystem, raderar vi 3 år efter den senaste kontakten i ärendet, eftersom så lång är preskriptionstiden för krav som har samband med näringsverksamhet (art. 118 Kodeks cywilny, den polska civillagen).

Partneransökan

Om ansökan inte leder till ett samarbete raderar vi den efter 24 månader. Ur den här webbplatsens databas, tillsammans med IP-adressen och uppgifterna om ansökans källa, raderar det nattliga jobbet den 24 månader efter den dag den skickades. Från affärssystemet (affärsmöjligheten) och från vår e-postlåda (aviseringen) raderar vi den manuellt, senast 24 månader efter den senaste kontakten i ärendet. Kontaktkortet raderar vi då också, om inte något annat förbinder oss, till exempel en order eller ett konto. Vi raderar uppgifterna tidigare om du begär det eller invänder, om vi inte behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk. Om ett samarbete uppstår övergår uppgifterna till hanteringen av det i affärssystemet, och då gäller de tidsfrister för korrespondens som ledde till en order och för bokföringsunderlag som beskrivs nedan.

Korrespondens som ledde till en order

6 år, räknat från utgången av det år då ordern utfördes. Så lång tid har en köpare som inte bedriver näringsverksamhet på sig att rikta krav mot oss (art. 118 Kodeks cywilny). Ett företag har 3 år, men sådan korrespondens delar vi inte upp, eftersom den hör ihop med bokföringsunderlagen från samma affär.

Bokföringsunderlag

5 år, räknat från utgången av det kalenderår då fristen för att betala skatten löpte ut. Här har vi inget val: så kräver art. 86 Ordynacja podatkowa (den polska skattelagen) och art. 74 ustawa o rachunkowości (den polska bokföringslagen).

Nyhetsbrevet

Adressen behåller vi tills du avregistrerar dig eller återkallar samtycket. En anmälan som aldrig har bekräftats med ett klick raderas av sig själv. Efter 3 dagar slutar bekräftelselänken att fungera, så en sådan adress hamnar aldrig på utskickslistan och du får inte ett enda meddelande från oss, och 30 dagar efter anmälan tar det nattliga jobbet bort den ur den här webbplatsens databas. Beviset för samtycket, alltså datum och IP-adress för den bekräftade anmälan, sparar vi under preskriptionstiden för krav.

Kontot, visualiseringarna och registret över nedladdningar

Dem behåller vi så länge du använder kontot. Ett konto som ingen har loggat in på under 3 år (eller, om ingen inloggning har skett, 3 år efter att det skapades) raderas av det nattliga jobbet tillsammans med uppladdade foton, färdiga visualiseringar, offertförfrågningar och nedladdningshistoriken. Oberoende av det raderar vi enskilda poster i nedladdningsregistret (vilken fil som laddades ned och när) efter 12 månader. Kopior av visualiseringar och beskrivningen av ärendet i vårt affärssystem omfattas inte av jobbet.

Skriv till [email protected] från den adress som kontot är registrerat på, så raderar vi det tillsammans med foton, visualiseringar och nedladdningshistorik, inklusive kopian av visualiseringen i vårt affärssystem. Det gör vi utan dröjsmål, senast inom en månad.

Anmälan till ett möte på en mässa

Registreringen ligger kvar i vårt affärssystem och raderas inte heller av sig själv. Vi raderar den när du ber om det, och i övrigt senast när preskriptionstiden för krav som har samband med mötet löper ut, alltså efter 3 år. Om mötet ledde till ett affärsärende eller en order gäller fristerna i punkterna ovan.

Serverloggar

14 dagar. Serverloggen roterar varje dag, och efter fjorton varv försvinner den äldsta filen. Det kontrollerade vi på servern den 7 september 2026.

Samtycken och kakor

Uppgifter som behandlas med stöd av samtycke behåller vi tills det återkallas. Själva registreringen av ditt val om kakor lever ett år i webbläsaren. Livslängden för de enskilda filerna hittar du i tabellen nedan.

Du kan när som helst:

• be om tillgång till dina uppgifter och om en kopia av dem,
• begära rättelse av uppgifterna om de är felaktiga eller inaktuella,
• begära radering av uppgifterna,
• begära begränsning av behandlingen,
• begära dataportabilitet för de uppgifter du har lämnat till oss med stöd av samtycke eller avtal, till dig själv eller till en annan aktör,
• göra invändning mot behandling som vilar på vårt berättigade intresse, däribland mot kommersiell kontakt,
• återkalla ett samtycke: till nyhetsbrevet, till kommersiell kontakt eller till statistik- och marknadsföringskakor.

Att återkalla ett samtycke gör inte det ogiltigt som vi lagligen gjorde innan du återkallade det.

För att använda dessa rättigheter skriver du till [email protected]. Vi svarar inom en månad från det att begäran kom in. Visar sig ärendet vara komplicerat säger vi till i förväg, och fristen kan förlängas med högst två månader.

Samtycket till kakor ändrar du själv, utan att skriva till oss: med knappen Integritetsinställningar längst ned på varje sida.

Klagomål till tillsynsmyndigheten

Anser du att vi behandlar uppgifter i strid med lagen kan du lämna in ett klagomål till Prezes Urzędu Ochrony Danych Osobowych (ordföranden för den polska dataskyddsmyndigheten), ul. Stawki 2, 00-193 Warszawa, Polen. Det är vår behöriga tillsynsmyndighet. Enligt artikel 77 i GDPR kan du lika gärna vända dig till tillsynsmyndigheten i det land där du har din hemvist, i Sverige Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se. Du behöver inte skriva till oss först, även om vi som regel löser ärendet snabbare direkt.

Profilering och automatiska beslut

Vi fattar inga beslut om dig enbart på automatiserad grund, och vi profilerar dig inte på ett sätt som skulle få rättsliga följder för dig eller på liknande sätt påverka dig i betydande grad.

Två saker på webbplatsen arbetar automatiskt, och det säger vi rakt ut: svaren i chatten förbereds först av en språkmodell, och bilden i visualiseringsverktyget ritas av en grafisk modell. Det är hjälp i samtalet och ett åskådligt verktyg, inte ett beslut i ditt ärende. I chatten kan du när som helst be om en människa.

Verktygen för statistik och annonsering räknar, om du samtycker till dem, beteenden på sidan och gör det möjligt att anpassa en annons, men de avgör ingenting som rör dig.

Barn

Webbplatsen vänder sig till vuxna: byggherrar, arkitekter och entreprenörer. Vi samlar medvetet inte in uppgifter om personer under 16 år. Visar det sig att sådana uppgifter har hamnat hos oss raderar vi dem när vi får veta det.

Vi påstår oss inte ha certifikat som vi inte har. Vi skriver ut de konkreta lösningar som faktiskt är införda på den här webbplatsen.

• All trafik går över en krypterad HTTPS-anslutning. En okrypterad anslutning omdirigeras till en krypterad.
• Servern står bakom Cloudflare, som sållar bort trafik från robotar och skyddar mot angrepp som ska mätta förbindelsen.
• Kontona i filområdet har inga lösenord, så det finns ingenting att stjäla eller gissa. Man kommer in med en engångslänk som är signerad och som går ut: bekräftelsen efter 48 timmar, inloggningen efter en timme.
• Filer som laddats upp till visualiseringsverktyget ligger på adresser med ett slumpmässigt id som inte går att gissa, och katalogen kan inte visa sitt eget innehåll.
• Filer från området ”Nedladdningar” lämnar servern ut först när den har kontrollerat vem som ber om dem. En direkt länk till filen fungerar inte.
• Formulären skyddas i dag av tre lager, alla hos oss och inget av dem skickar något utanför huset: en fälla för robotar, alltså ett dolt fält som en människa inte ser och inte fyller i; en tidsstämpel signerad av vår server för det ögonblick formuläret öppnades, som avvisar en sändning som är snabbare än några sekunder och äldre än ett tiotal timmar; samt en gräns för antalet meddelanden från en och samma IP-adress, räknad i ett fönster på en timme och ett dygn. Räknaren sparar själva adressen skild från meddelandets innehåll och raderas efter ett dygn. Med de tre lagren går formuläret inte att använda för att skicka skräppost till andras adresser.
• Formulären skyddas dessutom av Cloudflare Turnstile, ett tyst test som skiljer människa från automat, utan att skriva av förvrängda bokstäver och utan att välja bilder. Det är påslaget sedan den 14 september 2026 på undersidor med formulär: kontakt, anmälan till nyhetsbrevet, chatt, skapande av konto i visualiseraren och i avdelningen Nedladdningar samt partneransökan. Webbläsaren laddar då ett Cloudflare-skript (challenges.cloudflare.com) och får av det en token, som du skickar tillsammans med formuläret. Vår server kontrollerar den token hos Cloudflare och lämnar då bara själva token och din IP-adress, aldrig formulärets innehåll. Turnstile används inte för spårning och bygger ingen besöksprofil.
• Formulären och chatten är skyddade mot att skickas från en främmande webbplats (CSRF-skydd).
• Tillgång till redaktionspanelen och till företagssystemet har uteslutande namngivna personer, på var sitt konto.
• Webbläsaren talar med vår server, aldrig direkt med företagssystemet: vi exponerar det inte utåt.

Skulle det ändå ske ett brott mot skyddet av personuppgifter som kan innebära en hög risk för dina rättigheter underrättar vi dig om det utan onödigt dröjsmål och anmäler ärendet till ordföranden för den polska dataskyddsmyndigheten inom 72 timmar från det att brottet konstaterades.

Kakor är små filer som sidan sparar i din webbläsare. Vi delar in dem i tre grupper, precis som samtyckesbannern gör:

• Nödvändiga: utan dem fungerar sidan inte som den ska. De sparas alltid och vi ber inte om samtycke till dem, eftersom reglerna inte kräver det.
• Analytiska: de visar oss hur sidan används.
• Marknadsföring: de mäter annonsernas effekt och gör det möjligt att anpassa dem.

De analytiska och de för marknadsföring startar vi uteslutande efter ditt samtycke. Som utgångspunkt är de avstängda. Fram till att du klickar på samtycke hämtas inget skript från de här verktygen över huvud taget. Vi använder här Google Consent Mode v2, som startar med inställningen nej.

Mätverktygen sitter hos oss i en enda Google Tag Manager-behållare. Behållaren startar först efter samtycke till minst en kategori, och varje verktyg i den kontrollerar för sig om du har samtyckt till dess kategori: de statistiska startar bara efter samtycke till statistik, annonsverktygen bara efter samtycke till marknadsföring. Utan något samtycke laddas behållaren inte alls.

Så ändrar du ditt beslut

Klicka på Integritetsinställningar längst ned på varje sida. Då öppnas samma panel som vid första besöket och du kan välja annorlunda. Kakor kan du också radera och blockera i din webbläsares inställningar; alla webbläsare har den möjligheten, oftast under integritet.

Andra data i webbläsaren

Utöver kakor sparar sidan några små saker i webbläsarens lagring: uppgiften om chattfönstret var öppet, och även adressen till den första sidan som öppnades under detta besök och kampanjparametrarna från sidans adress (UTM-taggar och klick-id:n från annonser). De senare sparas när du kommer in på webbplatsen, även utan samtycke i bannern, men lämnar inte webbläsaren förrän du själv skickar kontoformuläret eller en partneransökan; då bifogar vi dem till förfrågan. Posterna i sessionslagringen försvinner när du stänger fliken. Var och en av dem har vi listat i tabellen nedan.

Först efter samtycke till statistik och marknadsföring lägger de externa verktygen till egna poster i webbläsarens lokala lagring. Dem har vi skrivit ut i tabellen nedan.

Sidan skapar inga IndexedDB-databaser och installerar ingen service worker.

Om du använder visualiseraren för väggpaneler eller för fasader behandlar vi dessutom den bild av ditt rum eller din byggnad som du laddar upp och den visualisering som skapas av den.

Varför: för att göra den visualisering du ber om, spara den på ditt konto och låta en rådgivare ta fram en offert. Grunden är fullgörande av avtalet om tjänsten (art. 6.1 b GDPR) och, när det gäller säljkontakt, vårt berättigade intresse (art. 6.1 f GDPR).

Vem vi lämnar den till: för att göra visualiseringen skickas bilden till en extern leverantör av artificiell intelligens, som behandlar den enbart på vårt uppdrag för att generera bilden. Det kan innebära överföring utanför Europeiska ekonomiska samarbetsområdet, på grundval av standardavtalsklausuler. Till vårt säljsystem går bara den färdiga visualiseringen, så att rådgivaren ser samma sak som du. Bilden som du laddar upp hamnar inte där: den stannar på den här webbplatsens server, vid ditt konto.

Hur länge: så länge ditt konto finns. Ett konto som ingen har loggat in på under 3 år raderar webbplatsen själv, tillsammans med bilderna och visualiseringarna. Kopian av den färdiga visualiseringen i säljsystemet sparar vi då under preskriptionstiden för eventuella anspråk. Kontot, de uppladdade bilderna och kopian av visualiseringen raderar vi också på din begäran till [email protected].

Vad vi inte gör: vi publicerar inte dina bilder eller visualiseringar, delar dem inte med andra kunder och använder dem inte till något annat än att hantera din förfrågan.

Reglerna för själva tjänsten står i Användarvillkoren.

Ändrar vi sättet vi behandlar uppgifter på ändrar vi också det här dokumentet. Den nya versionen gäller från det ögonblick den publiceras på den här sidan. Datum för den senaste uppdateringen anger vi i innehållsförteckningen, i början av dokumentet.

Om ändringar som har väsentlig betydelse för dem som är anmälda till nyhetsbrevet eller har ett konto meddelar vi via e-post innan de träder i kraft.

En sak, en adress. Du skriver, vi svarar.

• E-post: [email protected]
• Telefon: +48 504 265 748
• Adress: Strama Panels Sp. z o.o., ul. Rolnicza 138, 05-092 Łomianki, Polen

Skriv i meddelandet vad saken gäller och ange den e-postadress eller det telefonnummer du kontaktade oss med. Då hittar vi dina uppgifter utan att behöva fråga dig om mer.

Tillsynsmyndighet: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, Polen, uodo.gov.pl. Enligt artikel 77 i GDPR kan du också klaga till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se.