Integritetspolicy

Version uvn14BcUZC1JHZdSvjs7@2026-08-30 · senast ändrad 2026-08-30

Senast uppdaterad: 2026-08-30

Gäller från: 2026-08-30

Inledning

Välkommen till integritetspolicyn för Premex AB ("vi", "oss" eller "vår"). Vi driver webbplatsen https://cr80.se och är måna om att skydda dina personuppgifter.

Den här integritetspolicyn beskriver hur vi samlar in, använder, lämnar ut och skyddar dina uppgifter när du använder våra tjänster. Läs den noga.

Vår huvudsakliga verksamhetsadress är: Jerikovägen 12, 141 32 Huddinge

Organisationsnummer: 559253-4134

Personuppgiftsansvarig

Premex AB är personuppgiftsansvarig för behandlingen av dina personuppgifter.

E-post: info@tryckkort.se

Dataskyddsombud

Vi har utsett ett dataskyddsombud som du kan vända dig till i alla frågor som rör dataskydd:

Kontaktuppgifter till dataskyddsombudet: dpo@premex.se

Uppgifter vi samlar in

Personuppgifter

Vi kan komma att samla in följande kategorier av personuppgifter som du frivilligt lämnar till oss:

Fullständigt namn

E-postadress

Telefonnummer

Postadress

Foton eller avatarer

Användningsuppgifter

Vi samlar automatiskt in vissa uppgifter när du besöker, använder eller navigerar i våra tjänster:

IP-adress

Felloggar och kraschrapporter

Kakor och spårningsteknik

Vi använder kakor (cookies) för att driva och förbättra våra tjänster. Vi använder inte spårningspixlar, webbfyrar eller liknande teknik för spårning mellan webbplatser.

Vi använder följande kategorier av kakor:

Absolut nödvändiga

Eftersom vi endast använder nödvändiga kakor krävs inget samtycke från dig för vår användning av kakor — varken enligt ePrivacy-direktivet eller enligt tillämplig nationell lag, i Sverige 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation.

cr80.se sätter inga cookies. Kortet du designar sparas i webbläsarens lokala lagring (localStorage) under cr80.design så att du inte tappar ditt arbete — det når aldrig oss. Loggar du in sparas dessutom en inloggningsnyckel under cr80.session-token; inloggningen sker mot tryckkort.se och därför används en token i lokal lagring i stället för en cookie. Båda beskrivs i vår policy för cookies och lokal lagring. Typsnitt i editorn hämtas från Google Fonts, och programkoden för automatisk ansiktsbeskärning från cdn.jsdelivr.net och storage.googleapis.com — de ser då din IP-adress, men aldrig dina foton.

Skyldighet att lämna uppgifter

Att lämna vissa personuppgifter är nödvändigt för att kunna använda våra tjänster och ingå avtal med oss. Du kan designa kort helt utan konto och utan att lämna några uppgifter — designen ligger då bara i din egen webbläsare. Vill du spara den till ett konto behöver vi din e-postadress, och vill du beställa kort behöver vi namn, e-postadress, leveransadress och telefonnummer. Utan dem kan beställningen inte genomföras.

Rättslig grund för behandlingen

Enligt dataskyddsförordningen (GDPR) behandlar vi dina personuppgifter med stöd av följande rättsliga grunder:

Avtal — behandlingen är nödvändig för att fullgöra ett avtal med dig eller för att vidta åtgärder på din begäran innan ett avtal ingås

Rättslig förpliktelse — behandlingen är nödvändig för att vi ska kunna fullgöra en rättslig förpliktelse som gäller för oss

Berättigat intresse — behandlingen är nödvändig för våra eller en tredje parts berättigade intressen, förutsatt att dina rättigheter inte väger tyngre

Koppling mellan ändamål och rättslig grund:

Spara din design på ditt konto och skicka den vidare till det tryckeri du väljer — fullgörande av avtal. Kontoinloggning och spärr mot missbruk — berättigat intresse: vi behöver kunna hålla dig inloggad, skydda kontot och hindra att beställningsformuläret missbrukas. Bokföring av en lagd beställning — rättslig förpliktelse, men den behandlingen sker hos tryckkort.se och beskrivs i deras policy.

Hur vi använder dina uppgifter

Vi använder de uppgifter vi samlar in för följande ändamål:

Att tillhandahålla, driva och underhålla våra tjänster

Att kommunicera med användarna, bland annat besvara frågor

Att hantera användarkonton och inloggning

Att uppfylla rättsliga förpliktelser och göra våra villkor gällande

Utlämnande av uppgifter och tredje parter

Vi kan komma att lämna ut dina personuppgifter till följande kategorier av mottagare:

Samarbetspartner och koncernbolag

Leverantörer av e-post- och kommunikationstjänster

Leverantörer av molntjänster och infrastruktur

Vi kräver att alla mottagare skyddar dina personuppgifter och behandlar dem i enlighet med tillämplig lag. Vi tillåter inte att våra tjänsteleverantörer använder dina personuppgifter för egna ändamål, utan endast att de behandlar uppgifterna för angivna ändamål och enligt våra instruktioner.

Överföring av uppgifter till tredjeland

Dina personuppgifter kan komma att överföras till och behandlas i andra länder än det land där du bor, däribland länder som inte har samma skyddsnivå för personuppgifter som ditt hemland. Vi överför uppgifter till följande länder eller regioner:

När vi överför dina uppgifter till andra länder ser vi till att det finns lämpliga skyddsåtgärder på plats. Vi stödjer oss på följande överföringsmekanism:

Standardavtalsklausuler (SCC)

Vid överföringar utanför Europeiska ekonomiska samarbetsområdet (EES) säkerställer vi ett tillräckligt skydd genom den överföringsmekanism som anges ovan, i enlighet med kapitel V i dataskyddsförordningen (GDPR). Räcker inte den mekanismen kompletterar vi den med standardavtalsklausuler (SCC) antagna av Europeiska kommissionen eller inhämtar ditt uttryckliga samtycke.

Lagringstid

Vi sparar dina personuppgifter så länge det är nödvändigt för de ändamål som de samlades in för, om inte lag kräver eller tillåter en längre lagringstid.

Generell lagringstid: Så länge det behövs för det angivna ändamålet

Vi tillämpar följande särskilda lagringstider för olika kategorier av uppgifter:

Kontouppgifter: sparas så länge kontot finns och i 30 dagar efter att det raderats

Detaljerad gallringsplan:

Kontouppgifter — så länge kontot finns, därefter 30 dagar. Designer och de foton eller listor du laddat upp — så länge kontot finns, så att du kan återanvända dem; du kan be oss radera dem när som helst. Delningslänkar — tills du återkallar dem eller de går ut. Loggar — 90 dagar. Lägger du en beställning fryses en kopia av designen på ordern hos tryckkort.se; den kopian är orderdokumentation och sparas sju år enligt bokföringslagen, även om du raderar designen här.

När lagringstiden löpt ut raderar eller anonymiserar vi dina personuppgifter på ett säkert sätt enligt våra gallringsrutiner.

Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring, spridning och förstöring. Åtgärderna omfattar:

Kryptering av uppgifter under överföring (TLS/SSL)

Åtkomstkontroller och rollbaserad behörighet

Personuppgiftsbiträdesavtal med samtliga underbiträden

Även om vi anstränger oss för att skydda dina personuppgifter är ingen överföring över internet och ingen elektronisk lagring helt säker. Vi kan därför inte garantera att dina uppgifter är absolut skyddade.

Personuppgiftsincidenter

I enlighet med dataskyddsförordningen (GDPR) gäller följande:

Anmälan till tillsynsmyndigheten: Vid en personuppgiftsincident som medför en risk för dina rättigheter och friheter anmäler vi incidenten till behörig tillsynsmyndighet inom 72 timmar från det att vi fått kännedom om den, i enlighet med artikel 33 i dataskyddsförordningen.
Information till dig: Om en incident sannolikt leder till en hög risk för dina rättigheter och friheter informerar vi dig utan onödigt dröjsmål, i enlighet med artikel 34 i dataskyddsförordningen. Informationen beskriver incidentens art, de sannolika följderna och de åtgärder vi vidtagit eller föreslår för att hantera den.
Dokumentation: Vi dokumenterar samtliga personuppgiftsincidenter, även sådana som inte behöver anmälas, som en del av vår ansvarsskyldighet enligt dataskyddsförordningen.

Vid en incident som ska anmälas vänder vi oss till: Integritetsskyddsmyndigheten (IMY) på https://www.imy.se

Dina rättigheter

Dina rättigheter enligt dataskyddsförordningen

Befinner du dig inom Europeiska ekonomiska samarbetsområdet (EES), i Storbritannien eller i Schweiz har du följande rättigheter enligt dataskyddsförordningen:

Rätt till tillgång — Du kan begära ett registerutdrag med de personuppgifter vi behandlar om dig.
Rätt till rättelse — Du kan begära att vi rättar felaktiga uppgifter eller kompletterar ofullständiga uppgifter om dig.
Rätt till radering — Du kan begära att vi raderar dina personuppgifter ("rätten att bli bortglömd"), med de undantag som följer av lag.
Rätt till begränsning av behandling — Du kan i vissa fall begära att vi begränsar behandlingen av dina personuppgifter.
Rätt till dataportabilitet — Du kan begära att få ut de personuppgifter du lämnat till oss i ett maskinläsbart format.
Rätt att göra invändningar — Du kan invända mot behandling som grundas på berättigat intresse och mot behandling för direktmarknadsföring.
Rätt att återkalla samtycke — Behandlar vi uppgifter med stöd av ditt samtycke kan du återkalla det när som helst.
Rätt att inte bli föremål för automatiserat beslutsfattande — Du har rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inbegripet profilering, och som har rättsliga följder för dig.

Vill du utöva någon av dessa rättigheter kontaktar du oss på info@tryckkort.se. Vi besvarar din begäran inom en månad.

Anser du att vi inte tagit hand om dina synpunkter på ett tillfredsställande sätt har du rätt att lämna in ett klagomål till dataskyddsmyndigheten i ditt land: Integritetsskyddsmyndigheten (IMY) på https://www.imy.se

Svensk dataskyddslagstiftning

Utöver dataskyddsförordningen tillämpar vi lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning samt lagen (2022:482) om elektronisk kommunikation (LEK), som genomför ePrivacy-direktivet i svensk rätt. Tillsynsmyndighet för dataskydd i Sverige är Integritetsskyddsmyndigheten (IMY). Har du synpunkter på hur vi behandlar dina personuppgifter kan du vända dig till IMY på https://www.imy.se.

Barns integritet

Våra tjänster riktar sig inte till barn under 16 år. Vi samlar inte medvetet in personuppgifter från barn under 16 år. Upptäcker vi att vi av misstag samlat in personuppgifter från ett barn under 16 år raderar vi uppgifterna omgående. Tror du att vi kan ha samlat in uppgifter om ett barn, kontakta oss på info@tryckkort.se.

Do Not Track-signaler

Våra tjänster svarar för närvarande inte på Do Not Track-signaler (DNT) från webbläsare. Det finns ingen enhetlig standard för hur DNT-signaler ska tolkas, och vi uppdaterar den här policyn om en sådan standard fastställs.

Automatiserat beslutsfattande

Vi använder inte enbart automatiserat beslutsfattande, inbegripet profilering, som får rättsliga följder för dig eller som på liknande sätt i betydande grad påverkar dig.

Relaterade juridiska dokument

Den här integritetspolicyn ingår i ett större regelverk och ska läsas tillsammans med följande dokument:

Användarvillkor — de avtalsvillkor som gäller för din användning av våra tjänster.

Länkar till andra webbplatser

Våra tjänster kan innehålla länkar till webbplatser och tjänster som drivs av någon annan än oss. Vi råder inte över och ansvarar inte för innehållet, integritetspolicyerna eller uppgiftshanteringen på sådana webbplatser eller tjänster. Vi rekommenderar att du läser integritetspolicyn på varje webbplats du besöker.

Ändringar av policyn

Vi kan komma att uppdatera den här integritetspolicyn när våra rutiner, tekniken, rättsliga krav eller andra förhållanden ändras.

Vi underrättar dig genom att publicera den uppdaterade policyn på vår webbplats och uppdatera datumet "Senast uppdaterad" högst upp på sidan.

Datumet "Senast uppdaterad" högst upp i policyn visar när den senast ändrades. Vi rekommenderar att du läser policyn med jämna mellanrum. Om väsentliga ändringar påverkar den rättsliga grunden för vår behandling inhämtar vi ett nytt samtycke där det krävs.

Kontakta oss

Har du frågor, synpunkter eller önskemål som rör den här integritetspolicyn eller hur vi behandlar personuppgifter är du välkommen att höra av dig:

E-post: info@tryckkort.se
Webbplats: https://cr80.se

Postadress: Jerikovägen 12, 141 32 Huddinge

Dataskyddsombud: dpo@premex.se

Tillsynsmyndighet: Är du inte nöjd med vårt svar har du rätt att lämna in ett klagomål till dataskyddsmyndigheten i ditt land: Integritetsskyddsmyndigheten (IMY) på https://www.imy.se