Integritetspolicy

Här berättar vi hur Carnaby Solutions AB hanterar personuppgifter när du besöker www.carnaby.se och carnaby.solutions, och när du kontaktar oss via formuläret.

Senast uppdaterad: 15 november 2026.

Kort sammanfattning

• Vi sätter inga egna cookies och använder inga externa trackingskript. Cloudflare kan i vissa fall sätta en nödvändig säkerhetscookie.
• Vi analyserar hur webbplatsen används med ett eget system, anonymiserat och utan personuppgifter.
• Cloudflare skyddar webbplatsen och levererar den snabbare. Det innebär att Cloudflare behandlar bland annat din IP-adress.
• Skriver du till oss via kontaktformuläret använder vi uppgifterna bara för att svara dig.

Vem ansvarar för dina uppgifter

Carnaby Solutions AB är personuppgiftsansvarig. Det betyder att vi ansvarar för att dina uppgifter behandlas korrekt och enligt dataskyddsförordningen (GDPR).

Carnaby Solutions AB
Organisationsnummer: 559172-6962
Garvar Lundins gränd 1
112 20 Stockholm
Telefon: 08-20 10 01
E-post: [email protected]

Har du frågor om hur vi hanterar personuppgifter, eller vill du använda någon av dina rättigheter, kontakta oss på adressen ovan.

Cookies och trackingskript

Vi sätter inga egna cookies i din webbläsare. Vi använder inga externa trackingskript, till exempel för annonsering eller besöksstatistik, och vi delar inte data om ditt besök med annonsnätverk eller sociala medier.

Typsnitten ligger på vår egen server, och sidorna innehåller inga inbäddade filmer, kartor eller flöden från andra tjänster.

Det enda innehåll som hämtas från en annan tjänst är skyddet mot automatiserade formulärinskick, Cloudflare Turnstile, och det bara på kontaktsidan. Det beskrivs nedan.

Vår egen analys av webbplatsen

Vi har ett eget system som analyserar hur webbplatsen används. Syftet är att hitta problem, identifiera flaskhalsar och stävja missbruk.

Analysen sker anonymiserat. IP-adresser trunkeras innan de sparas, så att de inte kan kopplas till en enskild person, och systemet använder inga cookies.

Så skyddar Cloudflare webbplatsen och kontaktformuläret

All trafik till webbplatsen går via Cloudflare. Vi använder Cloudflare som brandvägg (WAF), som skyddar mot attacker och skadlig trafik, och som CDN, som gör att sidorna laddas snabbare.

Kontaktformuläret skyddas av Cloudflare Turnstile, som skiljer människor från automatiserade program, oftast utan att du behöver göra något. Turnstile hämtas från Cloudflare bara när du besöker kontaktsidan.

För att kunna leverera tjänsterna behandlar Cloudflare tekniska uppgifter om ditt besök, bland annat din IP-adress, vilken webbläsare du använder och vilken sida du begär. Turnstile analyserar dessutom tekniska signaler från webbläsaren.

Ändamålet är att hålla webbplatsen säker och tillgänglig och att stoppa skräppost och missbruk. Den rättsliga grunden är vårt berättigade intresse av att skydda webbplatsen och dem som använder den.

Cloudflare är vårt personuppgiftsbiträde för den här behandlingen. Enligt Cloudflare använder företaget också vissa uppgifter från Turnstile för att förbättra sin egen robotupptäckt och är då självt ansvarigt för den behandlingen. Läs mer i Cloudflares integritetspolicy och i Cloudflares information om Turnstile.

Vid misstänkt trafik kan Cloudflare be webbläsaren klara en kontroll och då sätta en säkerhetscookie, till exempel __cf_bm eller cf_clearance. Cookien är nödvändig för att skydda webbplatsen, används inte för att spåra dig och kräver därför inget samtycke.

Tekniska loggar på vår webbserver

Vår webbserver loggar varje förfrågan. Loggen innehåller bland annat IP-adress, tidpunkt, vilken sida som begärdes, vilken sida du kom ifrån och vilken webbläsare du använder.

Vi använder loggarna bara för drift, felsökning och säkerhet, till exempel för att upptäcka och stoppa intrångsförsök. Den rättsliga grunden är vårt berättigade intresse av att driva en säker webbplats.

Loggarna raderas automatiskt efter 14 dagar. Serverns säkerhetskopior gallras regelbundet. Servern står i Tyskland, inom EU.

Kontaktformuläret

När du skriver till oss via kontaktformuläret får vi ditt namn, din e-postadress och ditt meddelande, om du skriver ett. Med följer också vilken sida formuläret skickades från och när det skickades.

Vi använder uppgifterna för att svara på din fråga och för den fortsatta kontakten med dig. Den rättsliga grunden är vårt berättigade intresse av att kunna svara på förfrågningar. Gäller din fråga ett uppdrag du vill ge oss, är grunden i stället att vidta åtgärder inför ett avtal på din begäran.

Meddelandet skickas med e-post till de medarbetare som svarar på förfrågningar. Det sparas inte på webbplatsen.

Vi sparar meddelandet i högst 30 dagar, om det inte leder till ett uppdrag. Blir du kund, sparar vi uppgifterna så länge uppdraget pågår och därefter så länge lagen kräver, till exempel bokföringslagen.

Vilka som får del av uppgifterna

Vi säljer aldrig personuppgifter. Vi lämnar bara ut dem till leverantörer som hjälper oss att driva webbplatsen och vår verksamhet, och de får bara använda uppgifterna för vår räkning:

• Cloudflare, för brandvägg, CDN och Turnstile.
• Den leverantör som driver vår webbserver, inom EU.
• Google (Google Workspace), vår leverantör av e-post, för meddelanden från kontaktformuläret.

Vi kan också behöva lämna ut uppgifter om lagen kräver det, till exempel till en myndighet.

Överföring till länder utanför EU

Cloudflare är ett amerikanskt företag, och uppgifter kan därför föras över till USA. Cloudflare är certifierat enligt EU-U.S. Data Privacy Framework, ett ramverk som EU-kommissionen har bedömt ger ett tillräckligt skydd för personuppgifter. Du kan kontrollera certifieringen på dataprivacyframework.gov.

Detsamma gäller Google, som levererar vår e-post och också är certifierat enligt EU-U.S. Data Privacy Framework.

Dina rättigheter

Rättigheterna gäller med de begränsningar som följer av lagen. Kontakta oss på adressen ovan, så svarar vi inom en månad.

Uppgifter som bara finns hos Cloudflare eller i serverns loggar kan vi oftast inte koppla till dig som person. Det kan därför vara svårt för oss att hitta just dina uppgifter där.

Klagomål

Är du inte nöjd med hur vi hanterar dina personuppgifter, kontakta oss gärna först. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige: www.imy.se.

Ändringar i policyn

Vi uppdaterar policyn när vi ändrar hur vi behandlar personuppgifter. Datumet högst upp visar när den senast ändrades.