Lumelis Digital

Integritetspolicy

Senast uppdaterad: september 2026

1. Integritet i korthet

Allmän information

Följande information ger en enkel överblick över vad som händer med dina personuppgifter när du besöker denna webbplats. Personuppgifter är alla uppgifter som kan användas för att identifiera dig som person. Detaljerad information om dataskydd finns i vår integritetspolicy nedanför denna text.

Insamling av uppgifter på denna webbplats

Vem ansvarar för insamlingen av uppgifter på denna webbplats?

Behandlingen av uppgifter på denna webbplats utförs av webbplatsens operatör. Kontaktuppgifterna finns i avsnittet ”Information om den personuppgiftsansvarige” i denna integritetspolicy.

Hur samlar vi in dina uppgifter?

En del av dina uppgifter samlas in genom att du lämnar dem till oss, till exempel när du fyller i ett kontaktformulär.

Andra uppgifter samlas in automatiskt eller med ditt samtycke av våra IT-system när du besöker webbplatsen. Det rör sig främst om tekniska uppgifter, till exempel webbläsare, operativsystem eller tidpunkt för sidbesöket. Dessa uppgifter samlas in automatiskt så snart du kommer in på denna webbplats.

Vad använder vi dina uppgifter till?

En del av uppgifterna samlas in för att webbplatsen ska kunna tillhandahållas utan fel. Andra uppgifter kan användas för att analysera ditt användarbeteende. Om avtal kan ingås eller initieras via webbplatsen behandlas de överförda uppgifterna även för avtalsförslag, beställningar eller andra förfrågningar.

Vilka rättigheter har du när det gäller dina uppgifter?

Du har rätt att när som helst och kostnadsfritt få information om ursprung, mottagare och syfte för dina lagrade personuppgifter. Du har också rätt att begära rättelse eller radering av dessa uppgifter. Om du har samtyckt till behandling av uppgifter kan du när som helst återkalla samtycket för framtiden. Under vissa omständigheter har du även rätt att begära begränsning av behandlingen av dina personuppgifter. Du har dessutom rätt att lämna in ett klagomål till behörig tillsynsmyndighet.

Du är välkommen att kontakta oss när som helst om detta eller andra frågor om dataskydd.

Cookies och lokal lagring

Vissa interaktiva funktioner och spel på vår webbplats använder lokal lagring (localStorage) för att spara dina framsteg, din statistik och dina inställningar direkt på din enhet. Dessa uppgifter överförs inte till våra servrar, innehåller inga personliga identifierare och är absolut nödvändiga för att tillhandahålla kärnfunktionerna i dessa specifika appar.

Denna webbplats laddar för närvarande inga skript från annonsnätverk eller affiliatenätverk. Om en framtida annons- eller affiliateintegration kräver icke-nödvändiga cookies, lokal lagring eller jämförbar åtkomst till din enhet förblir den inaktiverad tills den information och de samtyckesfunktioner som krävs finns tillgängliga.

Språkväljaren sparar ditt uttryckliga val i localStorage under lumelis.locale. På denna domän används inställningen för länkar mellan Lumelis-appar som stöder den. Sidans URL bestämmer språket; inställningen utlöser inga automatiska språkomdirigeringar. Inställningen kan finnas kvar mellan besök, men kan också försvinna om webbplatsdata rensas eller webbläsaren tar bort dem enligt sina lagringsregler. Navigeringen fungerar även om lagringen är blockerad. Inget språk härleds från webbläsarens inställningar.

2. Webbhotell

Vi använder följande leverantör för att lagra innehållet på vår webbplats:

Externt webbhotell

Denna webbplats använder ett externt webbhotell. Personuppgifter som samlas in på webbplatsen lagras på webbhotellets eller webbhotellens servrar. Detta kan särskilt omfatta IP-adresser, kontaktförfrågningar, metadata och kommunikationsuppgifter, avtalsuppgifter, kontaktuppgifter, namn, webbplatsbesök och andra uppgifter som genereras via en webbplats.

Det externa webbhotellet används för att fullgöra avtal med våra potentiella och befintliga kunder (Art. 6(1)(b) GDPR) och för vårt intresse av att en professionell leverantör tillhandahåller vårt onlineutbud på ett säkert, snabbt och effektivt sätt (Art. 6(1)(f) GDPR). Om relevant samtycke har begärts sker behandlingen uteslutande med stöd av Art. 6(1)(a) GDPR och § 25(1) TDDDG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information på användarens enhet, till exempel enhetsfingeravtryck (device fingerprinting), enligt TDDDG. Samtycket kan återkallas när som helst.

Vårt webbhotell eller våra webbhotell behandlar dina uppgifter endast i den utsträckning som krävs för att fullgöra sina tjänsteåtaganden och följer våra instruktioner för dessa uppgifter.

Vi använder följande webbhotell:

Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
USA

Personuppgiftsbiträdesavtal

Vi har ingått ett personuppgiftsbiträdesavtal (DPA) för användningen av ovanstående tjänst. Detta är ett avtal som krävs enligt dataskyddslagstiftningen och som säkerställer att leverantören behandlar våra webbplatsbesökares personuppgifter endast enligt våra instruktioner och i enlighet med GDPR.

Överföring av uppgifter till tredjeländer (USA)

Vårt webbhotell är baserat i USA. Överföringen av uppgifter till USA bygger på EU-kommissionens standardavtalsklausuler och EU-kommissionens beslut om adekvat skyddsnivå för EU-US Data Privacy Framework (DPF).

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som ska säkerställa att europeiska dataskyddsstandarder följs vid behandling av uppgifter i USA. Varje företag som certifierats enligt DPF åtar sig att följa dessa dataskyddsstandarder.

Ingen profilering

Cloudflare skapar inga profiler och använder inte uppgifter om våra webbplatsbesökare för andra ändamål än att säkerställa webbplatsens säkerhet och tillhandahålla våra tjänster. Ingen individuell eller användarrelaterad profilering sker, och inga uppgifter lämnas vidare till tredje part.

3. Allmän information och obligatoriska upplysningar

Dataskydd

Operatörerna av dessa sidor tar skyddet av dina personuppgifter på stort allvar. Vi behandlar dina personuppgifter konfidentiellt och i enlighet med lagstadgade dataskyddsregler och denna integritetspolicy.

När du använder denna webbplats samlas olika personuppgifter in. Personuppgifter är uppgifter som kan identifiera dig som person. Denna integritetspolicy förklarar vilka uppgifter vi samlar in och vad vi använder dem till. Den förklarar också hur och i vilket syfte detta görs.

Vi vill uppmärksamma dig på att överföring av uppgifter via internet, till exempel vid kommunikation via e-post, kan ha säkerhetsbrister. Det är inte möjligt att helt skydda uppgifter mot åtkomst från tredje part.

Information om den personuppgiftsansvarige

Personuppgiftsansvarig för behandlingen av uppgifter på denna webbplats är:

Deepak Jeswani Dewan
med verksamhetsnamnet Lumelis Digital
Stresemannstr. 23
10963 Berlin
Tyskland

Telefon: +49 1521 639 19 56
E-post: info@lumelis.digital

Den personuppgiftsansvarige är den fysiska eller juridiska person som ensam eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter, till exempel namn och e-postadresser.

Lagringstid

Om ingen mer specifik lagringstid anges i denna integritetspolicy behåller vi dina personuppgifter tills ändamålet för insamlingen inte längre gäller. Om du lämnar in en berättigad begäran om radering eller återkallar ditt samtycke till behandlingen raderas uppgifterna, om vi inte har andra lagligt tillåtna skäl att lagra dem, till exempel lagringstider enligt skatte- eller handelsrätt. I det senare fallet sker raderingen när dessa skäl inte längre gäller.

Allmän information om rättsliga grunder för behandling av uppgifter på denna webbplats

Om du har samtyckt till behandling av uppgifter behandlar vi dina personuppgifter med stöd av Art. 6(1)(a) GDPR eller Art. 9(2)(a) GDPR när särskilda kategorier av uppgifter behandlas enligt Art. 9(1) GDPR. Vid uttryckligt samtycke till överföring av personuppgifter till tredjeländer grundas behandlingen även på Art. 49(1)(a) GDPR. Om du har samtyckt till lagring av cookies eller åtkomst till information på din enhet, till exempel genom enhetsfingeravtryck (device fingerprinting), grundas behandlingen dessutom på § 25(1) TDDDG. Samtycket kan återkallas när som helst. Om dina uppgifter krävs för att fullgöra ett avtal eller för åtgärder före avtalets ingående behandlar vi dem med stöd av Art. 6(1)(b) GDPR. Vi behandlar även dina uppgifter när det krävs för att fullgöra en rättslig förpliktelse enligt Art. 6(1)(c) GDPR. Behandlingen kan också ske med stöd av vårt berättigade intresse enligt Art. 6(1)(f) GDPR. De rättsliga grunder som gäller i varje enskilt fall anges i följande avsnitt av denna integritetspolicy.

Mottagare av personuppgifter

I vår verksamhet samarbetar vi med olika externa parter. I vissa fall kräver detta att personuppgifter överförs till dessa parter. Vi delar personuppgifter med externa parter endast när det är nödvändigt för att fullgöra ett avtal, när vi är rättsligt skyldiga att göra det, till exempel att lämna uppgifter till skattemyndigheter, när vi har ett berättigat intresse enligt Art. 6(1)(f) GDPR, eller när en annan rättslig grund tillåter det. När vi anlitar personuppgiftsbiträden delar vi våra kunders personuppgifter endast med stöd av ett giltigt personuppgiftsbiträdesavtal. Vid gemensam behandling ingås ett avtal om gemensam behandling.

Återkalla ditt samtycke till behandling av uppgifter

Många behandlingar av uppgifter är möjliga endast med ditt uttryckliga samtycke. Du kan när som helst återkalla ett samtycke som du redan har lämnat. Återkallelsen påverkar inte lagligheten i den behandling som utfördes innan samtycket återkallades.

Rätt att invända mot insamling av uppgifter i särskilda fall och mot direktmarknadsföring (Art. 21 GDPR)

OM BEHANDLINGEN GRUNDAS PÅ ART. 6(1)(E) ELLER (F) GDPR HAR DU RÄTT ATT NÄR SOM HELST, AV SKÄL SOM HÄNFÖR SIG TILL DIN SPECIFIKA SITUATION, INVÄNDA MOT BEHANDLINGEN AV DINA PERSONUPPGIFTER. DETTA GÄLLER ÄVEN PROFILERING SOM GRUNDAS PÅ DESSA BESTÄMMELSER. DEN RÄTTSLIGA GRUNDEN FÖR BEHANDLINGEN FRAMGÅR AV DENNA INTEGRITETSPOLICY. OM DU INVÄNDER BEHANDLAR VI INTE LÄNGRE DINA PERSONUPPGIFTER, OM VI INTE KAN VISA TVINGANDE BERÄTTIGADE SKÄL FÖR BEHANDLINGEN SOM VÄGER TYNGRE ÄN DINA INTRESSEN, RÄTTIGHETER OCH FRIHETER, ELLER OM BEHANDLINGEN TJÄNAR TILL ATT FASTSTÄLLA, GÖRA GÄLLANDE ELLER FÖRSVARA RÄTTSLIGA ANSPRÅK (INVÄNDNING ENLIGT ART. 21(1) GDPR).

OM DINA PERSONUPPGIFTER BEHANDLAS FÖR DIREKTMARKNADSFÖRING HAR DU RÄTT ATT NÄR SOM HELST INVÄNDA MOT BEHANDLINGEN AV DINA PERSONUPPGIFTER FÖR SÅDAN MARKNADSFÖRING. DETTA GÄLLER ÄVEN PROFILERING I DEN UTSTRÄCKNING DEN HAR SAMBAND MED DIREKTMARKNADSFÖRINGEN. OM DU INVÄNDER ANVÄNDS DINA PERSONUPPGIFTER DÄREFTER INTE LÄNGRE FÖR DIREKTMARKNADSFÖRING (INVÄNDNING ENLIGT ART. 21(2) GDPR).

Rätt att lämna in klagomål till behörig tillsynsmyndighet

Vid överträdelser av GDPR har registrerade rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där de har sin vanliga vistelseort, sin arbetsplats eller där den påstådda överträdelsen har skett. Rätten att lämna in klagomål påverkar inte andra administrativa eller rättsliga prövningsmöjligheter.

Rätt till dataportabilitet

Du har rätt att få de uppgifter som vi behandlar automatiskt med stöd av ditt samtycke eller för att fullgöra ett avtal i ett allmänt använt, maskinläsbart format, och att få dem överförda till dig själv eller en tredje part. Om du begär direkt överföring till en annan personuppgiftsansvarig sker detta endast i den utsträckning det är tekniskt möjligt.

Information, rättelse och radering

Inom ramen för gällande lag har du rätt att när som helst och kostnadsfritt få information om dina lagrade personuppgifter, deras ursprung och mottagare samt ändamålet med behandlingen. I tillämpliga fall har du också rätt till rättelse eller radering av uppgifterna. Du är välkommen att kontakta oss när som helst om detta eller andra frågor om personuppgifter.

Rätt till begränsning av behandling

Du har rätt att begära begränsning av behandlingen av dina personuppgifter. Du kan kontakta oss när som helst för detta. Rätten till begränsning av behandling gäller i följande fall:

  • Om du bestrider riktigheten i de personuppgifter som vi lagrar om dig behöver vi vanligtvis tid för att kontrollera detta. Under kontrollen har du rätt att begära begränsning av behandlingen av dina personuppgifter.
  • Om behandlingen av dina personuppgifter var eller är olaglig kan du begära begränsning av behandlingen i stället för radering.
  • Om vi inte längre behöver dina personuppgifter men du behöver dem för att göra gällande, försvara eller fastställa rättsliga anspråk har du rätt att begära begränsning av behandlingen i stället för radering.
  • Om du har gjort en invändning enligt Art. 21(1) GDPR, måste dina intressen vägas mot våra. Så länge det inte har fastställts vems intressen som väger tyngst har du rätt att begära begränsning av behandlingen av dina personuppgifter.

Om du har begränsat behandlingen av dina personuppgifter får dessa, med undantag för lagring, endast behandlas med ditt samtycke eller för att fastställa, göra gällande eller försvara rättsliga anspråk, skydda en annan fysisk eller juridisk persons rättigheter, eller av skäl som rör ett viktigt allmänintresse för Europeiska unionen eller en medlemsstat.

SSL/TLS-kryptering

Av säkerhetsskäl och för att skydda överföringen av konfidentiellt innehåll, till exempel beställningar eller förfrågningar som du skickar till oss som webbplatsens operatör, använder denna webbplats SSL- eller TLS-kryptering. Du känner igen en krypterad anslutning genom att webbläsarens adressfält ändras från ”http://” till ”https://” och genom hänglåssymbolen i webbläsaren.

När SSL- eller TLS-kryptering är aktiverad kan de uppgifter som du överför till oss inte läsas av tredje part.

Invändning mot reklamutskick via e-post

Det är härmed uttryckligen förbjudet att använda kontaktuppgifter som publicerats för att uppfylla skyldigheten att lämna juridisk information för att skicka oönskad reklam och informationsmaterial. Sidornas operatörer förbehåller sig uttryckligen rätten att vidta rättsliga åtgärder vid oönskade reklamutskick, till exempel skräppost.

4. Insamling av uppgifter på denna webbplats

Serverloggfiler

Sidornas leverantör samlar automatiskt in och lagrar information i så kallade serverloggfiler som din webbläsare automatiskt överför till oss. Det gäller:

  • Webbläsartyp och webbläsarversion
  • Operativsystem
  • Hänvisande URL
  • Värdnamnet för den enhet som ansluter
  • Tidpunkt för serverförfrågan
  • IP-adress

Dessa uppgifter sammanförs inte med andra datakällor.

Dessa uppgifter samlas in med stöd av Art. 6(1)(f) GDPR. Webbplatsens operatör har ett berättigat intresse av att webbplatsen visas utan tekniska fel och optimeras. För detta måste serverloggfiler registreras.

Webbanalys

Vi använder två integritetsvänliga verktyg för att utvärdera användarbeteende. Båda tjänsterna använder inga cookies och kräver därför inget samtycke till cookies (cookiebanner).

  • Cloudflare Web Analytics: En tjänst från vårt webbhotell Cloudflare Inc. Den lagrar inte IP-adresser permanent och skapar inga användarrelaterade profiler (profilering).
  • Umami: Integritetsvänlig analysprogramvara med öppen källkod som vi själva driftar på våra egna servrar (VPS). Inga uppgifter överförs till tredje part. Umami samlar inte in några personuppgifter, anonymiserar alla IP-adresser fullständigt och mäter endast grundläggande värden, till exempel sidvisningar, trafikkällor och enhetstyp.

Insamlingen av uppgifter grundas på vårt berättigade intresse av statistisk utvärdering för att optimera webbplatsen enligt Art. 6(1)(f) GDPR.

Annonsering och affiliatetjänster

Annonsering och spårning från affiliatenätverk är för närvarande inaktiva på denna webbplats. Inga annonsförfrågningar eller taggar från affiliatenätverk aktiveras enbart för att du besöker en sida på Lumelis Digital. Vanliga externa länkar kan fortfarande ta dig till en annan leverantör när du väljer dem. Den leverantören ansvarar för den behandling som beskrivs i dess egen integritetsinformation.

Innan en annons- eller affiliateleverantör aktiveras uppdateras denna policy och samtyckesfunktionerna med tillämplig information om leverantören, ändamål, kategorier av uppgifter, rättslig grund, mottagare, överföringar, lagringstider och en effektiv möjlighet att återkalla samtycke. Kommersiella rekommendationer märks också direkt där de visas.

Säkerhet och skydd mot botar (Cloudflare)

För att skydda webbplatsen mot skadliga botar, skräppost och automatiserade attacker använder vi säkerhetsfunktionerna hos vårt webbhotell Cloudflare, till exempel Bot Management / Turnstile. Tekniska uppgifter, såsom tillfälliga, anonymiserade IP-adresser och webbläsarinformation, analyseras för att skilja mänskliga användare från botar. Behandlingen grundas på vårt berättigade intresse av webbplatsens säkerhet och tillgänglighet (Art. 6 Abs. 1 lit. f GDPR). Uppgifterna behandlas enbart för att förebygga hot och används inte för andra ändamål.

Förfrågningar via e-post, telefon eller fax

Om du kontaktar oss via e-post, telefon eller fax lagrar och behandlar vi din förfrågan inklusive alla personuppgifter som följer av den, såsom namn och förfrågans innehåll, för att hantera ditt ärende. Vi lämnar inte vidare dessa uppgifter utan ditt samtycke.

Dessa uppgifter behandlas med stöd av Art. 6(1)(b) GDPR när din förfrågan gäller fullgörandet av ett avtal eller behövs för åtgärder före avtalets ingående. I alla andra fall grundas behandlingen på vårt berättigade intresse av att effektivt hantera förfrågningar till oss (Art. 6(1)(f) GDPR) eller på ditt samtycke (Art. 6(1)(a) GDPR) om detta har begärts. Samtycket kan återkallas när som helst.

De uppgifter som du skickar till oss via kontaktförfrågningar finns kvar hos oss tills du begär radering, återkallar ditt samtycke till lagring eller ändamålet med lagringen inte längre gäller, till exempel när ärendet har hanterats. Tvingande lagbestämmelser, särskilt lagstadgade lagringstider, påverkas inte.

Vår närvaro i sociala medier

Sociala nätverks behandling av uppgifter

Vi har offentligt tillgängliga profiler på sociala nätverk och andra onlineplattformar, bland annat YouTube, TikTok, Instagram, Facebook, Pinterest, Threads, X samt Linktree, Buy Me a Coffee och Ko-fi. Sociala nätverk och plattformsoperatörer kan i allmänhet göra omfattande analyser av ditt användarbeteende när du besöker deras webbplatser. Besök på våra onlineprofiler utlöser många behandlingar som är relevanta för dataskyddet.

Om du är inloggad på ditt konto i sociala medier och besöker vår profil kan plattformens operatör koppla besöket till ditt användarkonto. Dina personuppgifter kan även samlas in om du inte är inloggad. Detta sker till exempel genom cookies som lagras på din enhet eller genom att din IP-adress registreras.

Med hjälp av uppgifterna som samlas in på detta sätt kan plattformsoperatörerna skapa användarprofiler som innehåller dina preferenser och intressen. På så sätt kan intressebaserad reklam visas både inom och utanför den aktuella sociala medieprofilen. Observera att vi inte kan följa alla behandlingar på plattformarna. Se respektive plattforms användarvillkor och integritetspolicy för mer information.

Rättslig grund

Vår närvaro i sociala medier syftar till att ge oss största möjliga synlighet på internet. Detta utgör ett berättigat intresse enligt Art. 6(1)(f) GDPR. De analyser som sociala nätverk initierar kan ha andra rättsliga grunder, vilka ska anges av nätverkens operatörer (till exempel samtycke enligt Art. 6(1)(a) GDPR).

Personuppgiftsansvarig och utövande av rättigheter

När du besöker en av våra profiler i sociala medier är vi tillsammans med plattformens operatör ansvariga för den behandling som besöket utlöser (Art. 26 GDPR). Du kan i princip utöva dina rättigheter, såsom tillgång, rättelse, radering, begränsning av behandling, dataportabilitet och klagomål, både gentemot oss och gentemot operatören av den aktuella plattformen, till exempel Google eller Meta.

För våra profiler på Facebook och Instagram (Meta) har vi ingått ett avtal om gemensam behandling (Controller Addendum) med leverantören. Det reglerar vem som uppfyller vilka skyldigheter enligt GDPR. Texten finns här: https://www.facebook.com/legal/terms/page_controller_addendum .

Mer information om behandling av uppgifter och dina rättigheter finns i respektive leverantörs integritetspolicy:

Källa: https://www.e-recht24.de