Hoppa till innehållet

Integritetspolicy

Den här integritetspolicyn uppdaterades senast den 30 oktober 2026.

Bolest AB är personuppgiftsansvarig för de personuppgifter som samlas in via bolest.se. Nedan förklarar vi vilka uppgifter vi behandlar, varför, hur länge vi sparar dem och vilka rättigheter du har. Behandlingen följer EU:s dataskyddsförordning (GDPR) och den svenska dataskyddslagen (2018:218). Det innebär bland annat att:

  • vi talar tydligt om vad vi använder personuppgifter till – det är vad den här policyn gör;
  • vi samlar inte in fler uppgifter än ändamålet kräver;
  • vi ber om ett uttryckligt samtycke där behandlingen grundar sig på samtycke;
  • vi skyddar uppgifterna och kräver detsamma av dem som behandlar uppgifter för vår räkning;
  • vi respekterar din rätt till tillgång, rättelse och radering.

1. Ändamål, uppgifter och lagringstid

1.1 Förfrågningar – kontaktformulär, e-post och telefon

När du kontaktar oss behandlar vi de uppgifter du själv lämnar, så att vi kan besvara din förfrågan och vid behov lämna en offert. Via kontaktformuläret är det:

  • namn
  • företag
  • e-postadress
  • telefonnummer
  • ärende och meddelande
  • IP-adressen som meddelandet skickas från

IP-adressen används enbart för att begränsa antalet meddelanden från samma avsändare, alltså som skydd mot skräppost. Den sparas inte i något register hos oss och lämnas inte vidare – den finns bara kortvarigt i serverns minne medan begränsningen gäller.

Rättslig grund: vårt berättigade intresse av att besvara förfrågningar från dig och det företag du företräder, och av att förhindra missbruk av formuläret (artikel 6.1 f i dataskyddsförordningen).

Lagringstid: förfrågan sparas som e-post hos oss så länge den behövs för dialogen med dig eller för en pågående kundrelation. När den inte längre behövs raderar vi den. Leder dialogen till en affär sparas de uppgifter som ingår i räkenskapsinformationen så länge bokföringslagen kräver, det vill säga till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.

Själva utskicket från formuläret sker via e-posttjänsten Resend, som är personuppgiftsbiträde åt oss. Innehållet i ditt meddelande passerar då tjänsten på väg till vår inkorg.

1.2 Statistik och analys

För att förstå hur webbplatsen används och kunna förbättra den använder vi Google Analytics och Microsoft Clarity. Då kan följande behandlas:

  • IP-adress, förkortad eller anonymiserad av tjänsten
  • enhet, webbläsartyp och ungefärlig geografisk plats
  • vilka sidor du besöker och hur du rör dig mellan dem
  • anonymiserade inspelningar av hur sidor används – musrörelser, klick och scrollning (endast Microsoft Clarity). Innehållet i formulärfält tas inte med

Rättslig grund: samtycke (artikel 6.1 a i dataskyddsförordningen). Inget av detta startar förrän du har godkänt kategorin ”Analys” i samtyckesbannern.

Lagringstid: Google Analytics sparar rapportdata i upp till 13 månader; själva kakan finns kvar i 2 år. Microsoft Clarity sparar uppgifterna i upp till 1 år. Hur länge varje enskild kaka finns kvar står i tabellen på sidan om kakor.

1.3 Marknadsföring

Kategorin ”Marknadsföring” gäller mätning av annonser. Vi har inga annonsverktyg på webbplatsen i dag, och ingen sådan mätning är aktiv. Om vi börjar använda ett sådant verktyg sker mätningen bara för besökare som har godkänt kategorin, och då kan uppgifter om annonsen du kom från och om vad du gör på webbplatsen behandlas.

Rättslig grund: samtycke (artikel 6.1 a i dataskyddsförordningen).

Lagringstid: inte aktuellt i dag. Den anges här när ett annonsverktyg tas i bruk.

1.4 Drift och säkerhet

Webbplatsen drivs hos Netlify, och innehållet hämtas från publiceringsverktyget Sanity. Båda behandlar tekniska uppgifter som IP-adress i sina serverloggar, för att leverera sidorna och skydda mot angrepp och missbruk. Vi använder inte loggarna för att analysera enskilda besökare. Netlify läser också av ungefärligt land utifrån IP-adressen, så att vi kan föreslå rätt nationell webbplats – bolest.se eller bolest.no. Uppgiften om land sparas inte hos oss; svaret, som bara är en landskod, kan finnas kvar i webbläsarens cache i upp till en timme.

Rättslig grund: vårt berättigade intresse av en säker och stabil drift och av att visa dig rätt nationell webbplats (artikel 6.1 f i dataskyddsförordningen).

1.5 Webbutiken – kundkonto, förfrågningar och priser

I webbutiken på bolest.se/produkter kan du samla produkter i en orderlista och skicka den till oss som en förfrågan, med eller utan kundkonto. Ingen betalning sker på webbplatsen; vi följer upp förfrågan tillsammans med dig.

Kundkonto. Skapar du ett konto sparar vi e-postadress, förnamn, efternamn, företag, organisationsnummer och telefonnummer. Lösenordet sparas bara i en form som inte kan läsas tillbaka. Innan kontot kan användas bekräftar du e-postadressen via en länk som vi skickar till dig. När adressen är bekräftad får vår orderavdelning besked om det nya kontot, så att vi kan ge dig rätt priser. Medan du är inloggad håller en kaka kvar inloggningen; den beskrivs i vår information om kakor.

Förfrågningar. När du skickar en förfrågan sparar vi namn, företag, e-postadress, telefonnummer, ditt meddelande och de produkter, modeller och antal du har valt. Förfrågan sparas som en order med ett referensnummer som börjar på BOL-, tillsammans med en historik över de statusar den har haft – till exempel ”Mottagen”, ”Offert skickad” och ”Beställd” – med tidpunkt och vem hos oss som ändrade den. Är du inloggad kopplas förfrågan till ditt konto, och du hittar den under ”Mina förfrågningar”. Precis som för kontaktformuläret använder vi IP-adressen som du skickar från för att begränsa antalet förfrågningar och inloggningsförsök. Den finns då bara i en räknare som raderas automatiskt efter högst en timme.

Kundpriser och rabatter. Vi kan placera ditt konto i en kundgrupp eller ge det en rabatt, utifrån kundrelationen med dig eller ditt företag. När du är inloggad räknar webbutiken ut dina priser utifrån det. Kundpriserna sparas inte i din webbläsare.

E-post. Webbutiken skickar e-post till dig som hör till tjänsten: länken som bekräftar din e-postadress, en länk för att välja nytt lösenord när du ber om det, ett kvitto när vi har tagit emot din förfrågan och besked när dess status ändras. Själva förfrågan skickas med e-post till vår orderavdelning, där de medarbetare som hanterar beställningar följer upp den i webbutikens administrationsverktyg. Inget av de här mejlen är marknadsföring.

Rättslig grund: avtalet om kundkontot och det du ber oss om i en förfrågan (artikel 6.1 b i dataskyddsförordningen). Företräder du ett företag grundar vi oss också på vårt berättigade intresse av att följa upp kundrelationen med företaget, bland annat med kundpriser och rabatter (artikel 6.1 f). Att vi bevarar order som räkenskapsinformation är en rättslig förpliktelse enligt bokföringslagen (artikel 6.1 c). Räknaren med IP-adressen grundar sig på vårt berättigade intresse av att förhindra missbruk (artikel 6.1 f).

Lagringstid: kontot och uppgifterna på det, även kundgrupp och rabatt, sparas tills kontot avslutas. Du kan när som helst be oss avsluta det. Förfrågningar sparas som order och bevaras som räkenskapsinformation så länge bokföringslagen kräver, det vill säga till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades (7 kap. 2 § bokföringslagen), även efter att ett konto har avslutats. Mejlen till orderavdelningen bevaras enligt samma regler.

Webbutiken drivs med handelsplattformen Medusa på en server och en databas hos Hetzner i Tyskland, och servern administreras via Laravel Forge. Mejlen skickas via Resend. Alla tre är personuppgiftsbiträden åt oss.

2. Personuppgiftsbiträden och överföring utanför EU/EES

Vi anlitar leverantörer som behandlar personuppgifter för vår räkning enligt personuppgiftsbiträdesavtal: Google (Analytics och eventuellt Ads), Microsoft (Clarity), Resend (utskick av e-post från formulären och webbutiken), Netlify (drift av webbplatsen), Sanity (publiceringsverktyg), Hetzner (server och databas för webbutiken, i Tyskland) och Laravel Forge (administration av webbutikens server). Några av dem behandlar uppgifter utanför EU/EES. En sådan överföring sker med stöd av EU-kommissionens standardavtalsklausuler (SCC) och/eller ramverket EU–US Data Privacy Framework.

Vi säljer inte personuppgifter, och vi lämnar inte ut dem till andra för deras egen marknadsföring.

3. Kakor

Webbplatsen använder kakor. Vilka de är, vad de gör och hur länge de finns kvar står i vår information om kakor. Där kan du också ändra eller återkalla ditt samtycke.

4. Utlämnande

Vi lämnar ut personuppgifter om vi är skyldiga till det enligt lag eller domstolsbeslut, eller om en myndighet med stöd i lag begär det. Om verksamheten eller webbplatsen överlåts, säljs eller går samman med en annan verksamhet kan uppgifterna föras över till den nya ägaren.

5. Säkerhet

Vi vidtar de tekniska och organisatoriska åtgärder som behövs för att skydda personuppgifter mot missbruk och obehörig åtkomst: bara de som behöver uppgifterna har tillgång till dem, trafiken till webbplatsen är krypterad och åtgärderna ses över regelbundet.

6. Andra webbplatser

Den här policyn gäller inte för webbplatser som vi länkar till. Vi kan inte garantera hur de behandlar personuppgifter och rekommenderar att du läser deras egna policyer.

7. Ändringar

Vi kan ändra den här policyn, till exempel när vi börjar använda ett nytt verktyg. Datumet överst visar när den senast ändrades, och vi rekommenderar att du tittar in här med jämna mellanrum.

8. Dina rättigheter

Du har följande rättigheter gentemot oss:

  • Du har rätt att få veta varför dina personuppgifter behövs, vad som händer med dem och hur länge de sparas.
  • Rätt till tillgång: du har rätt att få ta del av de personuppgifter vi har om dig (registerutdrag).
  • Rätt till rättelse: du har rätt att få uppgifter som är felaktiga eller ofullständiga rättade.
  • Rätt till radering: du har rätt att få dina uppgifter raderade, om inte en lag kräver att vi sparar dem, och att återkalla ett samtycke du har lämnat.
  • Rätt till dataportabilitet: du har rätt att få ut dina uppgifter och få dem överförda till en annan personuppgiftsansvarig.
  • Rätt att invända: du kan invända mot behandlingen. Vi följer det, om det inte finns tvingande berättigade skäl att fortsätta.

Tala alltid tydligt om vem du är när du kontaktar oss om detta, så att vi inte ändrar eller raderar uppgifter om fel person.

9. Klagomål

Om du inte är nöjd med hur vi behandlar dina personuppgifter vill vi gärna höra det från dig först. Du har alltid rätt att lämna ett klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

10. Kontakta oss

Bolest AB

Organisationsnummer: 556434-7390

Kardanvägen 5, 432 32 Varberg, Sverige

E-post: gdpr@bolest.se

Telefon: +46 340 20 11 00

Du kan också använda kontaktformuläret.