Integritetspolicy — Designed by Charles

1. Personuppgiftsansvarig

Designed by Charles (Enskild firma), org.nr 060617-XXXX, med säte i Oskarshamn, Sverige, är personuppgiftsansvarig för behandlingen av dina personuppgifter på denna webbplats.

Kontakt: hej@designedbycharles.se

2. Vilka uppgifter samlar vi in?

När du fyller i ett formulär (kontakt, brief eller offert) samlar vi in:

Namn
E-postadress
Telefonnummer (om du anger det)
Företagsnamn (om du anger det)
Innehållet i ditt meddelande
Tidpunkt och status för förfrågan

Om du blir kund samlar vi även in fakturauppgifter, projektrelaterad kommunikation, samt teknisk information för att kunna leverera tjänsten.

3. Varför behandlar vi uppgifterna?

Besvara din förfrågan (rättslig grund: berättigat intresse / förberedelse av avtal).
Leverera avtalad tjänst (rättslig grund: avtal).
Bokföring och fakturering (rättslig grund: rättslig förpliktelse — bokföringslagen).
Säkerhet och förebyggande av missbruk (rättslig grund: berättigat intresse).

4. Hur länge sparas uppgifterna?

Förfrågningar utan uppföljning: upp till 12 månader, sedan rensas de.
Kunddata under pågående uppdrag: så länge avtal pågår + 12 månader.
Bokföringsmaterial: 7 år enligt bokföringslagen.

5. Vilka delar vi med?

Vi säljer aldrig dina uppgifter. Uppgifter delas endast med personuppgiftsbiträden som behövs för att driva tjänsten:

Supabase (databas/hosting — EU-region)
Cloudflare (CDN och edge-hosting)
Resend (utskick av e-post)
Stripe (betalningar — endast för betalande kunder)

Samtliga är bundna av personuppgiftsbiträdesavtal och GDPR-kompatibla.

6. Dina rättigheter

Du har rätt att:

Begära ut en kopia av de uppgifter vi har om dig
Få felaktiga uppgifter rättade
Få dina uppgifter raderade ("rätten att bli glömd")
Begära att behandlingen begränsas
Invända mot behandling som sker med stöd av berättigat intresse
Lämna in klagomål till Integritetsskyddsmyndigheten (imy.se)

Hör av dig på hej@designedbycharles.se så hanterar jag det inom 30 dagar.

7. Säkerhet

All trafik krypteras med HTTPS. Lösenord lagras hashade. Endast administratörer har åtkomst till kunddata, och vi använder två-faktorsautentisering där det är möjligt.

8. Ändringar

Den här policyn kan komma att uppdateras. Datumet högst upp visar när den senast ändrades.