Integritetspolicy
Version: 2026-11-04-5
Säljaren är ett svenskt företag. Priserna anges i svenska kronor inklusive svensk moms. Tryckta produkter (Presentpaket och Inramad) levereras i dag bara till adresser i Sverige. Digitala produkter kan du köpa var du än bor.
Personuppgiftsansvarig
Personuppgiftsansvarig är säljaren nedan. Frågor om dina personuppgifter och begäran om att använda dina rättigheter skickas till e-postadressen eller postadressen.
- Säljare
- Sivert Kandlan (varumärket Skynamed)
- Organisationsnummer
- 0008021610
- Adress för post och klagomål
- Morupsgränd 11, 125 73 Älvsjö
- E-post
- info@skynamed.se
- Telefon
- 0
- Momsregistreringsnummer
- SE000802161001
Vilka uppgifter som hanteras
När du ändrar certifikatets förhandsvisning skickas texten och visningsvalen till vår server för att beräkna layouten. Den beräkningen skapar inte i sig en beställning.
Beställningen sparar köparens e-postadress, stjärnnamn, datum, hälsning, produktval, tillägg, pris och betalningsstatus. För tryck sparas även leveransnamn, adress och telefonnummer från kassan. Om du väljer att låta oss mejla mottagaren sparas mottagarens e-post, vald utskickstid och namnet du anger som avsändare. Namnet visas i gåvomejlets avsändarfält, ämne och text.
Tillägg kan även innehålla ett extra stjärnnamn samt ort, datum och tid för en personlig himmelskarta. Beställningen lagrar betalningsreferenser och tidpunkter, språk samt dina bekräftelser av köpinformation och digital leverans. Vi får betalningsstatus och, för tryck, leveransuppgifter från Stripe. E-post och nödvändiga beställningsuppgifter behövs för köpet; utan dem kan vi inte ta emot och leverera beställningen. Hälsning, mottagarmejl och marknadsföring är frivilliga.
Uppgifterna används för att ta emot betalningen, registrera stjärnan, skapa certifikat, låta dig granska trycket och leverera beställningen. Orderunderlag finns i databasen och genererade PDF-filer på servern. Bekräftelsen av köpinformationen sparas med text, version och tidpunkt. Kortuppgifter behandlas i Stripes kassa; fullständigt kortnummer sparas inte i Skynameds orderdatabas.
För betalning sparas även Stripes PaymentIntent-referens, betalmetod, avgiftsklass, faktisk avgift och tid för avgiftshämtning. För tryck sparas en jobbjournal med försök, låstider, Gelato-referens, status och fel samt försändelser med spårningsnummer, länkar, transportmetod och leveransprognos. Gelatos statushändelser sparas för avstämning. Korrekturpåminnelser och interna dagliga sammanfattningar till ansvariga kan innehålla stjärnnamn och orderlänkar.
Det som blir offentligt
Stjärnnamnet, datumet och hälsningen publiceras på stjärnsidan tillsammans med certifikatnummer och stjärnfakta. Sidan kan hittas utan inloggning, även genom att söka på certifikatnumret. Namn och text kan visas i sökmotorer och i förhandsvisningar när sidan delas. Köparens e-post och leveransadress visas inte på stjärnsidan.
Publiceringen sker efter stjärnregistreringen, även om mottagarmejlet är planerat till senare. Skriv inte personnummer, hälsouppgifter eller andra känsliga eller privata uppgifter i namn eller hälsning.
När texten handlar om någon annan
Ofta är stjärnan en gåva och namnet, datumet eller hälsningen gäller en annan person än köparen. De uppgifterna får vi från köparen. Vi behandlar dem med stöd av berättigat intresse (GDPR art. 6.1 f): köparens och vårt intresse av att kunna ge och leverera den gåva eller hyllning som beställts. Vi informerar om detta i köpflödet innan köparen skickar beställningen, och vi ber köparen att inte skriva mer än namn, datum och en kort hälsning.
Vår informationsskyldighet mot den som uppgifterna gäller enligt GDPR artikel 14 gäller även när köparen lämnar uppgifterna. Före beställningen bekräftar köparen att en annan identifierbar levande person redan har fått vår integritetsinformation; för barn ska vårdnadshavaren ha fått den. Informationen ska omfatta även den offentliga publiceringen. Om vi får veta att informationen saknas tar vi ned sidan medan saken utreds och lämnar informationen till den berörda när vi har kontaktuppgifter. Ett eventuellt undantag från informationsskyldigheten bedöms och dokumenteras i det enskilda fallet. En senarelagd gåva är inte i sig ett undantag.
Den som omnämns kan kontakta oss för tillgång, rättelse, radering eller invändning mot behandlingen, inklusive publiceringen. Vi prövar begäran enligt GDPR. Att bevara en teknisk reservation av stjärnan motiverar inte att behålla personens namn och hälsning offentligt. Kopior som andra redan har sparat kan finnas kvar även efter att vi ändrat vår sida.
Betalning, mejl och tryck
Stripe får uppgifter för betalningen, bland annat köparens e-post, orderreferens, stjärnnamn och valda produkter. För tryck samlas leveransuppgifter och telefonnummer in i kassan. Resend används för order- och mottagarmejl; mejlen kan innehålla personliga certifikat, länkar och orderuppgifter.
Gelato får uppgifter för tryck och leverans: namn, adress, e-post, telefonnummer, orderreferens och en tidsbegränsad länk till tryckfilen med den personliga texten. Valda tryck- och transportpartner behöver uppgifter för att tillverka och leverera varan. En rent digital order skickas inte till Gelato.
Webbplatsens typsnitt, skript och bilder levereras från vår egen server. När du går till betalning öppnas Stripe Checkout på Stripes domän. Stripe och de betalningsförmedlare du använder behandlar då även uppgifter enligt sina egna regler; se Stripes integritetspolicy. Väljer du Klarna i kassan är Klarna Bank AB självständigt personuppgiftsansvarig för den betalningen, bland annat för identitets- och kreditkontroll; se Klarnas dataskyddsinformation.
Ändamål, rättslig grund och lagringstid
Appens gallringsjobb körs dagligen. Driftens åtkomst- och systemloggar har en installerad 14-dagarsregel. Säkerhetskopior av databas och PDF-filer sparas rullande i 14 dagar på servern i Helsingfors. Gallringen nedan avser våra egna system; leverantörernas egna lagringstider kan skilja sig.
| Ändamål | Rättslig grund (GDPR art. 6.1) | Hur länge |
|---|---|---|
| Ta emot och leverera beställningen, korrektur, tryck, kundtjänst och reklamationer | Avtal (b); rättslig förpliktelse (c) för lagstadgade konsumenträttigheter | Obetalda eller avbrutna beställningar utan betalning och registrering rensas på personlig text, kontaktuppgifter och betalningsreferenser efter 30 dagar. För betalda beställningar gäller slutgallringen nedan. Pågående leverans och öppna ärenden skyddas. |
| Bokföring av order, betalning och kvitto | Rättslig förpliktelse (c), bokföringslagen (1999:1078) 7 kap. 2 § | Räkenskapsinformation sparas till och med det sjunde året efter kalenderåret då räkenskapsåret avslutades. Den befintliga kalenderårsregeln används för betalningar; senare handlingar, orderåtgärder och ångerärenden förlänger bevarandetiden. Därefter rensas avslutade köp på kontaktuppgifter, betalnings-/tryckreferenser, spårningslänkar, godkännanden, feltexter och köphandlingar. En teknisk orderpost och registertjänstens innehåll finns kvar. |
| Ta emot och handlägga ångeranmälan och spara mottagningsbeviset | Rättslig förpliktelse (c), lagen (2005:59) om distansavtal 2 kap. 10 a §; därefter berättigat intresse (f) av att kunna visa anmälan och beslut | Sju hela kalenderår efter mottagandet eller ett senare beslut. Öppna ärenden och aktiva kvittoutskick gallras inte. |
| Offentlig stjärnsida och certifikat-PDF med namn, datum och hälsning | Avtal (b) för köparens egna uppgifter. Berättigat intresse (f) när texten gäller någon annan, med den prövning som beskrivs ovan | Så länge registret drivs, med förbehåll för rättelse, radering och invändning enligt GDPR. Personligt innehåll och PDF-filer omfattas inte av orderuppgifternas automatiska gallring. Vi garanterar inte evig drift. |
| Mejla gåvan till mottagaren vid vald tidpunkt | Berättigat intresse (f): att leverera gåvan som köparen beställt | Vid skickat gåvomejl rensas mottagaradressen, avsändarnamnet och mejlinnehållet efter 30 dagar räknat från första försöket, eller vald tid om försökstid saknas. Misslyckade utskick får 90 dagar efter vald tid och känd försökstid för manuell hantering. Framtida utskick och aktiva utskicksjobb skyddas. |
| Spara kopior av mejl med bilagor för leverans, återförsök och dokumentation | Avtal (b); berättigat intresse (f) av att utreda leveransproblem | Innehåll, bilagor och leverantörskvittens rensas efter 90 dagar; gåvomejl normalt efter 30 dagar enligt raden ovan. En teknisk nyckel och status behålls för att förhindra dubbla utskick. Osäkra utskick behåller en försökstid som spärrar automatisk omsändning. Aktiva jobb skyddas. Saknas historisk försökstid räknas 90 dagar från första gallringskontrollen. Korrekturpåminnelsens skickatid behålls medan korrekturet väntar, eftersom den styr påminnelser och eventuellt automatiskt godkännande. Äldre dagliga ägarsammanfattningar, inklusive utskicksnyckeln med mottagaradress, tas bort efter 90 dagar när inget utskick pågår. |
| Rabatten på första beställningen via erbjudanderutan | Åtgärder på din begäran före ett avtal (b) | Adressen raderas efter 24 månader utan köp eller ny anmälan |
| Erbjudanden via e-post när du har tackat ja | Samtycke (a) | Tills du avregistrerar dig eller återkallar samtycket, dock högst 24 månader utan köp eller ny anmälan |
| Skydd mot missbruk, felsökning och drift | Berättigat intresse (f): att skydda butiken och kunderna | Åtkomst- och systemloggar: 14 dagar. Åtkomstloggen kan innehålla IP-adress, tid, begärd adress inklusive frågesträng och webbläsaruppgifter. Butikens hastighetsgränser finns i arbetsminnet. Adminsäkerhetsloggar i databasen: 90 dagar; utgångna sessioner och engångslänkar rensas dagligen. |
| Säkerhetskopior av databas och PDF-filer | Berättigat intresse (f): att återställa tjänsten efter fel | 14 dagar rullande. Raderade uppgifter kan finnas i äldre kopior under perioden. Raderingsbeslut behöver återtillämpas om en äldre kopia återställs. |
| Tryckjournal och automatisk driftkontroll | Avtal (b); berättigat intresse (f) av säker leverans och att undvika dubbla tryckbeställningar | Avslutade tryckjobbs detaljer rensas efter 90 dagar från senaste kända åtgärd. En teknisk köspärr och skickatid för bevarandetid finns kvar; skickatiden rensas vid slutgallringen av köpet. Aktiva jobb, osäkra Gelato-anrop, pågående transport och osäkra finansiella operationer skyddas. Driftkontrollens feluppgifter rensas efter 90 dagar. |
| Försändelser, spårning och Gelato-historik samt Stripe-referenser och avgiftsunderlag | Avtal (b); rättslig förpliktelse (c) för bokföringsunderlag | Slutgallras tillsammans med det avslutade köpet enligt bokföringsraden ovan. Senare tryckbeställningar, transporthändelser, avgiftsunderlag och återbetalningar kan förlänga bevarandetiden. Permanenta publiceringsspärrar och stjärnreservationer tas inte bort. |
| Egen besöksstatistik med sessionslagring | Samtycke (a), GDPR artikel 6.1 a: frivillig statistik för att förstå sidorna och köpflödet. Samtycke krävs också för statistikens enhetslagring. | 13 månader, därefter raderas rådatan och kopplingen till en eventuell beställning |
Du kan när som helst invända mot behandling som grundas på berättigat intresse. Mot direktmarknadsföring kan du alltid invända, och då upphör den behandlingen.
Mejl som du själv skickar till kundtjänst innehåller din adress och det du skriver eller bifogar. De används för ditt ärende med stöd av avtal eller vårt berättigade intresse av att besvara frågor. Avslutade kundtjänstärenden och bilagor rensas manuellt ur inkorgen vid månatlig genomgång när mer än 90 dagar har gått sedan ärendet avslutades. Underlag som behövs för bokföring eller en pågående tvist sparas separat enligt tillämplig bevarandetid och används inte för marknadsföring. Lokala Gelato-underlag från avslutade torrkörningar rensas efter 90 dagar; pågående tryck skyddas.
Besöksstatistik
Webbplatsens egen statistik använder sessionslagring efter ditt ja: sn_besok för ett slumpat besöks-id och sn_besok_k för trafikkällan. Lagringen finns under flikens session. Id:t skickas även till servern och kan knytas till en beställning. Statistiken är därför inte anonym.
Servern sparar sidvisningar, tid, skrolldjup, köpsteg, enhetstyp, hänvisande domän och kampanjuppgifter (UTM source, medium och campaign samt vilken annonsplattform en klickparameter anger). Själva annonsklick-id:t skickas inte av statistikskriptet. Statistiken och kopplingen till en eventuell beställning gallras efter 13 månader.
Statistiken använder ingen extern analystjänst och sparar inte IP-adressen i statistiktabellerna. IP-adressen kan ändå finnas i serverloggar. Statistikens sessionslagring läses och skrivs först efter att du valt ja, och statistik skickas bara medan valet är ja. Do Not Track och Global Privacy Control stoppar insamlingen även om du tidigare valt ja; de stoppar inte nödvändig orderhantering eller driftloggning.
Statistiken är frivillig och grundas på samtycke enligt GDPR artikel 6.1 a. Du kan handla utan att tacka ja. Välj ja eller nej i statistikpanelen och ändra eller återkalla ditt samtycke via ”Ändra statistikval” i sidfoten. Ditt val, ja eller nej, sparas i kakan sn_statistik i 180 dagar. Kakan behövs för att komma ihåg och respektera valet. Vid återkallelse stoppas fortsatt insamling och statistikens sessionsnycklar tas bort i den aktuella fliken. Tidigare insamlad statistik omfattas av lagringstiderna ovan och din rätt att begära radering; återkallelsen gör inte tidigare laglig behandling olaglig.
Leverantörer, lagringsplats och överföringar
| Leverantör | Uppgift | Roll | Land och skydd |
|---|---|---|---|
| Hetzner Online GmbH, Tyskland | Server, databas, PDF-filer, loggar och säkerhetskopior | Personuppgiftsbiträde enligt ingånget biträdesavtal | Server och säkerhetskopior i Helsingfors, Finland (EU). |
| Stripe Payments Europe, Limited, Irland | Betalning i Stripe Checkout | Självständigt personuppgiftsansvarig för betalningsuppgifter som Stripe behandlar för egna ändamål, till exempel bedrägeriskydd och lagkrav mot penningtvätt; i övrigt biträde enligt Stripes dataskyddsavtal | Uppgifter kan överföras till Stripe, LLC i USA med stöd av EU–USA-ramverket för dataskydd, med standardavtalsklausuler som reserv |
| Resend (Plus Five Five, Inc.), USA | Utskick av order- och mottagarmejl | Personuppgiftsbiträde enligt Resends biträdesavtal | Mejlen skickas från EU-regionen Irland, men innehåll och loggar lagras i USA. Resend tillhandahåller standardavtalsklausuler och EU–USA-ramverket för överföringar. Publicerad lagringstid för mejl och loggar är 30 dagar på Free, Pro och Scale. |
| Gelato (Gelato ASA), Norge | Tryck och leverans av Presentpaket och Inramad | Personuppgiftsbiträde enligt ingånget biträdesavtal. Tryckerier är underbiträden och transportföretag normalt självständigt ansvariga för leveransuppgifter enligt Gelatos villkor. | Norge ingår i EES. Gelatos villkor tillåter även behandling utanför EES med tillämpligt överföringsskydd, exempelvis standardavtalsklausuler. Tillverkning nära mottagaren är ingen garanti för att all behandling sker inom EES. |
| STRATO GmbH, Tyskland | Inkorgen för mejl du skickar till oss | Personuppgiftsbiträde enligt ingånget biträdesavtal | Strato anger datacenter i Berlin och Karlsruhe, Tyskland (EU). |
Leverantörernas villkor och skydd finns hos Hetzner, Stripe, Resend, Gelato och Strato. Du kan kontakta oss för information om de överföringsskydd som gäller för dina uppgifter och hur du får en kopia. Vår gallring tar inte automatiskt bort uppgifter hos leverantörerna.
Vi säljer inte personuppgifter och lämnar inte ut dem för andras marknadsföring. Uppgifter kan lämnas till myndigheter när lag kräver det.
Kakor, utkast och annan lagring i din webbläsare
Konfiguratorn sparar ett beställningsutkast, inklusive ifylld e-post och personlig text, i flikens sessionslagring i högst 24 timmar efter senaste ändringen. Det gör att du kan fortsätta efter en omladdning. Delar du enheten med andra kan de komma åt utkastet så länge sessionen finns kvar. Se tabellen för radering vid slutförd beställning.
Beställnings- och presentationsfunktionerna använder sessionslagring med begränsad livslängd. Utgångna värden återanvänds inte och rensas vid nästa läsning eller sidladdning. Normalt försvinner sessionen när fliken stängs, men webbläsarens sessionsåterställning kan behålla den längre; tidsgränserna gäller även då. Äldre beständiga utkast och platsval rensas utan att flyttas till den nya lagringen. Lagringen i tabellen sker på Skynameds egen domän.
| Namn och teknik | Innehåll och ändamål | Lagringstid |
|---|---|---|
sn_funktion:utkast, sessionslagring | Personlig text, köparens och mottagarens e-post, utskickstid och beställningsval för att återställa formuläret. | 24 timmar efter senaste ändringen; rensas också när en ordersida med annan status än obetald visas. |
sn_funktion:designval, sessionslagring | Ditt val av certifikatdesign. | 24 timmar efter valet. |
sn_funktion:hitta:plats och sn_funktion:hitta:justering, sessionslagring | Vald plats med koordinater och kompassjustering. Ingen markering att stjärnan hittats sparas. | Plats: en timme efter valet. Kompassjustering: 24 timmar; kan också återställas i Hitta. |
sn_funktion:firat-…, sn_funktion:stampel-…, sn_funktion:sett-…, sn_funktion:skroll:…, sessionslagring | Orderns firande, korrekturstämpling, stjärnsidans presentation och sidans skrollposition. | En timme efter sparandet. Stämpelmarkeringen tas bort när den lästs. |
sn_statistik, kaka | Ditt aktiva val ja eller nej till frivillig statistik. Används för att respektera valet. | 180 dagar från valet (SameSite=Lax, Secure på HTTPS). |
sn_besok och sn_besok_k, sessionslagring | Frivillig besöksstatistik, endast efter ja enligt avsnittet ovan. | Sessionen. |
sprak, kaka | Språk du uttryckligen valt. | Ett år. |
sn_forhand, kaka | Tillgång efter förhandslösenord. | 30 dagar. |
__Host-sn_admin (HTTPS) eller sn_admin, kaka; sn_admin_pre, kaka | Admininloggning respektive skydd av inloggnings- och återställningsformulär. | Högst tre dygn respektive en timme. Inloggningen har dessutom en inaktivitetsgräns på 12 timmar. |
admin.kol.…, lokal lagring i admin | Administratörens val av synliga tabellkolumner. | Ingen automatisk utgångstid. |
Kakreglerna i lagen (2022:482) om elektronisk kommunikation 9 kap. 28 § omfattar även lokal lagring och sessionslagring. Nödvändig lagring för en tjänst du uttryckligen begärt, till exempel inloggning, ett aktivt språkval eller att komma ihåg statistikvalet, kan vara undantagen från samtycke. Statistikens sessionslagring kräver däremot ditt ja. Erbjudanderutans visningsminne finns bara i en JavaScript-variabel under den aktuella sidladdningen och läser eller skriver inget beständigt visningsminne. Funktionslagringen stöder den beställning, platsvisning eller navigering du använder och följer tidsgränserna i tabellen. Den används inte för statistik eller marknadsföring. Enhetsval att tillåta kamera eller plats är separata från samtycket till statistik.
Du kan radera eller blockera webbplatsdata i webbläsarens inställningar. Det tar bort sparade utkast och val men raderar inte en redan skickad beställning. Blockering i webbläsaren ersätter inte webbplatsens skyldighet att fråga om samtycke. På Stripes kassasida kan Stripe och dess betalningspartner använda egen lagring; se Stripes kakpolicy.
Kakan sprak sätts när du själv väljer språk och sparar valet i ett år (SameSite=Lax). Det aktiva språkvalet är en funktion du begär. För språkförslag används en lokal landdatabas (DB-IP IP to Country Lite) med IP-adressen; uppslaget skickar inte IP-adressen till DB-IP och sparar den inte i någon separat språkdatabas. Driftloggar kan däremot innehålla IP-adressen. Grunden för språkförslaget är vårt berättigade intresse av att visa ett begripligt språk (GDPR art. 6.1 f). Det sker ingen automatisk omdirigering utifrån land.
Erbjudanden via e-post
Erbjudanderutan sparar e-postadress och uppgift om du tackat ja till marknadsföring. Marknadsföringsrutan är frivillig och inte ett villkor för rabatten. Samtyckestext och tidpunkter sparas. Du avregistrerar dig genom att mejla oss på adressen ovan; då slutar vi skicka erbjudanden och tar bort adressen ur listan. Utan köp eller ny anmälan raderas adressen automatiskt efter 24 månader.
Plats, sensorer och kamera i Hitta
I Hitta kan du välja att ge webbläsaren tillgång till plats, kompass/rörelsesensorer och kamera. Platskoordinater används och sparas lokalt för att visa himlen; kamerabilden visas lokalt som bakgrund. Hitta-koden skickar inte dessa koordinater, sensorvärden eller kamerabilder till vår server. Du kan stänga kameran i Hitta och återkalla behörigheter i webbläsaren. Rensa webbplatsdata för att ta bort sparad plats.
Ångeranmälan
En ångeranmälan sparar ditt namn, vald omfattning, eventuellt meddelande, mottagningstid och en oföränderlig kopia av mottagningsbeviset. Handläggningens besked och kvittots utskicksstatus sparas separat. Kvittot mejlas endast till köparadressen på beställningen om mejl väljs. Kontaktuppgifter behöver inte lämnas på nytt i formuläret. Köpinformationen som visades vid nya beställningar sparas som en fryst handling med versionsuppgift.
Dina rättigheter
Kontakta oss via uppgifterna ovan för att använda dina rättigheter. Vi svarar utan onödigt dröjsmål och normalt inom en månad. Om en komplicerad begäran kräver mer tid informerar vi dig inom den första månaden. Radering och invändning prövas utifrån vilken behandling och rättslig grund som gäller, och omfattar även personliga PDF-filer och andra kopior som vi ansvarar för. Skynameds kod fattar inga sådana helt automatiserade beslut med rättsliga eller motsvarande betydande följder som avses i GDPR artikel 22; betalningsleverantörernas egen bedrägeri- och betalningsprövning beskrivs i deras information.
GDPR ger rättigheter till information, tillgång, rättelse, radering och i tillämpliga fall begränsning, invändning och dataportabilitet. Samtycke kan återkallas när som helst utan att tidigare laglig behandling påverkas. Räkenskapsinformation som måste sparas enligt bokföringslagen kan inte raderas i förtid. Du kan klaga hos Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se, eller tillsynsmyndigheten där du bor eller arbetar eller där en påstådd överträdelse har skett.