Integritetspolicy

Senast uppdaterad: 2026-09-23

1. Vilka vi är

Mailflow Sweden AB (nedan kallat "Mailflow", "vi", "oss" eller "vår") är personuppgiftsansvarig för behandlingen av de personuppgifter som beskrivs i denna policy. Behandlingen sker i enlighet med dataskyddsförordningen (GDPR) och dataskyddslagen (2018:218).

2. Vilka personuppgifter vi behandlar

Vi behandlar kontaktuppgifter som avser dig i din yrkesroll. Det rör sig vanligtvis om namn, yrkestitel, arbetsmailadress, arbetsgivare, arbetsgivarens hemsida, en offentlig yrkesprofil samt land.

Vår insamling riktar sig mot arbetsmailadresser och vi söker inte upp känsliga personuppgifter enligt artikel 9 GDPR. Skulle uppgifter utanför detta ändamål ändå förekomma i vårt underlag tar vi bort dem.

3. Varifrån uppgifterna kommer

En del uppgifter lämnar du direkt till oss, till exempel när du kontaktar oss eller använder vår hemsida.

Kontaktuppgifter för prospektering hämtar vi från leverantörer av B2B-kontaktdata och från offentligt tillgängliga källor, bland annat företagshemsidor och yrkesnätverk. Vi informerar om detta i enlighet med artikel 14 GDPR.

4. Ändamål och rättslig grund

Vi kontaktar namngivna beslutsfattare med förslag på tjänster som är direkt relevanta för deras yrkesroll.

Rättslig grund: berättigat intresse enligt artikel 6.1 f GDPR.

Intresseavvägning. Mailflow har ett affärsmässigt intresse av att nå fram till relevanta beslutsfattare om e-postmarknadsföring. Vi kontaktar mottagaren i yrkessammanhang och inte som privatperson, och de uppgifter vi använder är begränsade till yrkesdata. Varje mail har tydlig avsändaridentitet och en enkel möjlighet att avregistrera sig, i enlighet med marknadsföringslagen (2008:486). Vi respekterar din invändning omedelbart.

5. Mottagare

För utskick, mailinfrastruktur, hosting och datalagring anlitar vi leverantörer som behandlar personuppgifter för vår räkning (personuppgiftsbiträden). Vi har tecknat personuppgiftsbiträdesavtal med samtliga. Uppgifterna används endast för de ändamål som beskrivs i denna policy.

6. Överföring utanför EES

En del av våra leverantörer finns utanför EES, i vissa fall i länder som saknar adekvansbeslut från EU-kommissionen. När vi överför uppgifter dit tillämpar vi lämpliga skyddsåtgärder, framför allt standardavtalsklausuler enligt kommissionens genomförandebeslut 2021/914. Kompletterande åtgärder omfattar kryptering vid överföring och i vila samt åtkomstkontroller.

7. Lagringstid

Uppgifter för prospektering sparar vi så länge de är relevanta för ändamålet, normalt högst 24 månader från senaste kontakt.

Om du invänder eller begär att bli borttagen flyttar vi dina uppgifter till en permanent spärrlista. Där sparas de så länge det krävs för att säkerställa att du inte kontaktas igen.

Uppgifter om kunder sparar vi under uppdragets löptid. Bokföringsunderlag sparas i sju år enligt bokföringslagen (1999:1078).

8. Dina rättigheter

Du har följande rättigheter enligt GDPR. Du utövar dem i första hand direkt gentemot oss via kontaktuppgifterna i denna policy, och vid behov kan du ta upp ärendet med Integritetsskyddsmyndigheten (IMY, imy.se) som är vår tillsynsmyndighet:

9. Cookies

Vi delar in cookies i tre kategorier. Nödvändiga krävs för att sidan ska fungera och sätts alltid. Statistikoch Marknadsföring sätts först efter att du aktivt godkänt dem i bannern som visas vid ditt första besök, i enlighet med lagen om elektronisk kommunikation (2003:389). Du kan godkänna kategorierna var för sig, och det är lika enkelt att neka som att godkänna.

Du kan ändra eller återkalla ditt val när som helst via länken "Cookieinställningar" i sidfoten. Ditt val sparas i ett år, därefter frågar vi igen.

Loggning av ditt samtyckesval

När du gör ett val i cookierutan sparar vi en post om det på vår server. Det gäller både om du godkänner och om du nekar — vi måste kunna visa vad du valde, vilket följer av artikel 7.1 GDPR.

Posten innehåller ett slumpat id utan koppling till din identitet, tidpunkten, vilka kategorier du godkände, vilken version av den här texten du såg, ditt land, din webbläsarsträng, och en envägskrypterad (hashad) version av din IP-adress som inte går att räkna tillbaka till adressen. Vi sparar inte din IP-adress i klartext.Posterna raderas automatiskt efter två år. Rättslig grund är vår rättsliga förpliktelse att kunna visa att samtycke inhämtats.

Nödvändiga

Statistik

Marknadsföring

Om du lämnar marknadsföringssamtycke och sedan fyller i kontaktformuläret skickas de kontaktuppgifter du angett, i krypterad form, vidare till annonsnätverken ovan. Syftet är att kunna se vilken annons som ledde till kontakten. Uppgifterna skickas aldrig i klartext, och ingenting skickas alls om du avstår marknadsföringssamtycke. Kom du in via en Google-annons sparas även annonsklickets id tillsammans med din förfrågan. Id:t raderas från förfrågan om du senare drar tillbaka ditt marknadsföringssamtycke.

Har du inte godkänt marknadsföring i cookierutan visas en frivillig kryssruta i kontaktformuläret. Kryssar du i den skickas e-postadress och telefonnummer, envägskrypterade, till Meta tillsammans med förfrågan, så att vi kan se vilken annons som ledde till kontakten. Inga kakor sätts och ingen spårningskod laddas av det. Samtycket gäller bara den förfrågan, och vi sparar vilken version av texten du godkände. Vill du återkalla det, mejlakontakt@mailflowsweden.se.

Efter att du skickat kontaktformuläret kan du välja att boka ett möte direkt. Bokningskalendern tillhandahålls av Calendly och laddas först när du klickar på "Boka möte". Calendly kan då sätta egna kakor som behövs för att bokningen ska fungera, och tar emot de uppgifter du fyller i där. Har du godkänt marknadsföring i cookierutan registreras även att en bokning gjorts, via Metas pixel, så att vi kan se vilken annons som ledde till mötet. Utan det samtycket skickas ingenting.

10. Automatiserat beslutsfattande

Vi tillämpar inget automatiserat beslutsfattande med rättsliga eller motsvarande betydande konsekvenser enligt artikel 22 GDPR.

11. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter. Det omfattar bland annat kryptering vid överföring och i vila, åtkomstkontroller, flerfaktorautentisering och tecknade personuppgiftsbiträdesavtal med samtliga leverantörer.

12. Ändringar i policyn

Vi kan komma att uppdatera denna policy. Väsentliga ändringar syns i datumet högst upp på sidan.

13. Kontakt

Mailflow Sweden AB
Säteråsvägen 13
443 92 Lerum, Sverige
kontakt@mailflowsweden.se