Integritetspolicy
Gäller från 2026-09-24
1. Personuppgiftsansvarig
Techwiser AB (som driver exitra.se), org.nr 559231-7514, Margaretavägen 3A (postadress — ingen besöksadress), är personuppgiftsansvarig för behandlingen som beskrivs här. Kontakt: hej@exitra.se.
2. Kort om vad vi gör och inte gör
Exitra använder inga annonsverktyg. Kakor för statistik och inspelning används bara om du godkänner dem — se avsnitt 4. Du behöver inget konto och vi frågar inte efter ditt namn eller din e-postadress för att du ska kunna rita.
Vi lagrar bara planer som har köpts. Medan du ritar ligger arbetet i din egen webbläsare. Förhandsvisningen ritas visserligen av vår server — ritningen skickas dit, går genom renderaren och kastas — men ingenting sparas. Först när du går till kassan läggs planen upp hos oss, eftersom den måste finnas där för att kunna levereras efter betalning. Avbryter du köpet raderas den inom ett dygn.
Vi räknar hur verktyget används — till exempel hur många som laddar upp en ritning och hur många som blir klara — för att kunna förbättra det. Det sker på vår egen server, utan att någonting lagras hos dig. Vi använder också PostHog, som räknar besöken utan att lagra något hos dig. Godkänner du kakor spelar vi även in hur du använder webbplatsen och ritverktyget. Se avsnitt 3 och 4.
3. Vad vi behandlar och varför
| Uppgift | Varför | Laglig grund |
|---|---|---|
| Planritningen du laddar upp, och det du ritar (kan innehålla företagsnamn, adress, våningsplan och namnet på den som upprättat planen) | För att kunna rita planschen och lämna ut den till dig efter köp. Sparas hos oss först när du går till kassan | Fullgörande av avtal |
| Betalningsuppgifter | För att ta betalt. Hanteras av Stripe — vi ser aldrig ditt kortnummer | Fullgörande av avtal |
| Betalningsstatus och Stripes sessions-id | För att veta vilken plan som är betald och får lämnas ut | Fullgörande av avtal |
| E-postadress, om du skriver till oss | För att kunna svara | Berättigat intresse av att ge support |
| Adressen du söker på för situationsplanen | Skickas till OpenStreetMap för att hämta kartan. Vi sparar den inte separat | Fullgörande av avtal |
| Serverloggar med IP-adress | Drift och säkerhet | Berättigat intresse av en fungerande och säker tjänst |
| Användningsstatistik: vilka steg i verktyget som genomförs, och ett slumpat besöksnummer som bara finns i din webbläsares minne under besöket | För att se var verktyget är svårt att använda och kunna förbättra det | Berättigat intresse av att utveckla tjänsten |
| Statistik via PostHog, för alla besök: vilka sidor du besöker och vad du klickar på. Ingenting lagras hos dig. Besöket känns igen med en hash som PostHogs server räknar fram ur IP-adress, webbläsare och en slumpad nyckel som byts och raderas varje dygn — hashen går inte att föra tillbaka till dig och kan inte följa dig över dagar. IP-adressen sparas inte | För att se hur webbplatsen används | Berättigat intresse av att utveckla tjänsten |
| Inspelning via PostHog, om du godkänt kakor: samma som ovan, plus en inspelning av hur du använder ritverktyget, knutet till ett slumpat id i din webbläsare | För att se var ritverktyget är krångligt och kunna förbättra det | Samtycke |
Om statistiken. Vi sparar ingen IP-adress, ingen webbläsarinformation och ingen kaka tillsammans med den. Besöksnumret slumpas när sidan laddas och försvinner när du lämnar eller laddar om — vi kan alltså inte känna igen dig, se att du varit här förut eller följa dig till andra webbplatser. Vi mäter besök, aldrig personer, och vi kopplar aldrig statistiken till en köpt plan.
Om inspelningen. Den görs bara om du godkänt statistikkakor. Den visar klick, rörelser och det du ritar i verktyget. Det du skriver i textfält, uppgifterna på planen, adresser och kartan i situationsplanen döljs. Den planritning du laddar upp kommer aldrig med — den finns bara i din webbläsare. Betalningen sker hos Stripe och spelas inte in. Vi sparar ingen IP-adress i PostHog.
4. Kakor
Med kakor menar vi här både kakor och liknande tekniker, som lagring i webbläsaren.
| Kategori | Vad | Hur länge |
|---|---|---|
| Nödvändiga | Ditt val i kakrutan. Stripe sätter egna kakor i betalningen för att förhindra bedrägerier. Kräver inget samtycke | Tills du rensar webbläsaren |
| Statistik och inspelning | PostHog sparar ett slumpat id i webbläsarens lagring (nycklar som börjar på
ph_) för att knyta ihop ditt besök. Bara om du godkänt |
Tills du drar tillbaka samtycket eller rensar webbläsaren |
Du kan när som helst ändra ditt val. Drar du tillbaka samtycket tas PostHogs id bort ur din webbläsare och inspelningen upphör; därefter räknas besöket utan kakor, som för alla andra.
Ladda inte upp planritningar som innehåller personuppgifter du inte behöver ha med — till exempel namn på enskilda anställda i rum.
5. Hur länge vi sparar
- Planer som inte betalats raderas automatiskt inom ett dygn. Avbryter du köpet i kassan raderas planen så snart betalningssessionen löper ut.
- Betalda planer raderas inte automatiskt, så att din länk fortsätter fungera. Vill du att en plan ska tas bort — skicka länken till oss så gör vi det.
- Bokföringsunderlag sparas i sju år enligt bokföringslagen.
- Användningsstatistik raderas efter 12 månader.
- Inspelningar i PostHog raderas efter 30 dagar. Övrig statistik i PostHog raderas efter 12 månader.
- E-post gallras när ärendet är avslutat och inte längre behövs.
6. Vilka som får del av uppgifterna
Vi säljer aldrig uppgifter vidare. Följande leverantörer behandlar uppgifter för vår räkning eller tar emot dem som en följd av att du använder tjänsten:
| Mottagare | Vad | Var |
|---|---|---|
| Stripe | Betalning, kortuppgifter, kvitto | EU/EES samt USA, med EU-kommissionens standardavtalsklausuler |
| Fly.io | Drift av servern där planerna lagras | Stockholm, Sverige |
| OpenStreetMap Foundation | Adressökning och kartrutor till situationsplanen — din IP-adress och söktexten når dem | EU/Storbritannien |
| PostHog | Statistik över alla besök, och inspelning om du godkänt kakor. Din IP-adress når PostHog när sidan laddas | EU (Frankfurt, Tyskland) |
| Google Fonts | Typsnittet på sidan — din IP-adress når Google när sidan laddas | EU/USA |
7. Dina rättigheter
Du har rätt att begära ut de uppgifter vi har om dig, att få felaktiga uppgifter rättade, att få uppgifter raderade, att begränsa behandlingen, att när som helst dra tillbaka ett samtycke, att invända mot behandling som sker med stöd av berättigat intresse, och att få uppgifter du lämnat flyttade till någon annan (dataportabilitet). Hör av dig till hej@exitra.se så hjälper vi dig.
Vill du att en plan ska raderas tidigare än vad som står i avsnitt 5 — skicka länken till planen så tar vi bort den.
8. Klagomål
Är du missnöjd med hur vi behandlar dina personuppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
9. Ändringar
Ändras den här policyn publiceras den nya versionen här med nytt datum.
← Tillbaka till Exitra