Start Integritetspolicy

Integritetspolicy

Gäller från 24 september 2026 · Senast uppdaterad 23 september 2026. Här beskriver vi hur vi behandlar personuppgifter när du besöker allmenta.se, använder vår gratis mätning, kontaktar oss, använder kundvyn eller köper våra tjänster, och när vi kontaktar organisationer inom offentlig sektor.

1. Personuppgiftsansvarig

Allmenta är ett varumärke som tillhör Nordic Accessibility Systems AB, org.nr 559603-4016, Linnégatan 63, 114 60 Stockholm (”vi”, ”oss”). Vi är personuppgiftsansvariga för den behandling som beskrivs i denna policy, utom när vi behandlar personuppgifter för en kunds räkning som personuppgiftsbiträde (se avsnitt 8).

Tjänsten Allmenta tillhandahölls fram till verksamhetsövergången 2026 av vårt moderbolag, som var personuppgiftsansvarigt för uppgifter som samlades in dessförinnan. Dessa uppgifter har förts över till Nordic Accessibility Systems AB i samband med att verksamheten överläts.

Frågor om personuppgifter: integritet@allmenta.se.

2. När du besöker allmenta.se

Webbplatsens servrar registrerar tekniska uppgifter som behövs för att visa sidorna och skydda tjänsten, såsom IP-adress, tidpunkt, begärd sida och webbläsartyp. Uppgifterna behandlas med stöd av vårt berättigade intresse av att driva en säker webbplats (artikel 6.1 f) och sparas i 30 dagar i driftleverantörens loggar.

Webbplatsens typsnitt ligger på vår egen server. Inga uppgifter skickas till Google eller andra tredje parter när du besöker allmenta.se.

3. Gratis mätning och rapport

När du mäter en webbplats sparar vi den webbadress du anger och mätresultatet. Om du begär rapporten per e-post sparar vi även din e-postadress och eventuellt organisationsnamn. Ändamålet är att utföra mätningen, skicka rapporten och, om du inte avböjer, följa upp med information om Allmenta. Rättslig grund är vårt berättigade intresse (artikel 6.1 f) av att leverera det du efterfrågat och följa upp det. Du kan när som helst avregistrera dig från uppföljning via länk i varje utskick. Uppgifterna sparas i 12 månader från din senaste kontakt med oss.

4. När du kontaktar oss

När du skriver till oss via kontaktformulär, e-post eller telefon behandlar vi namn, kontaktuppgifter, organisation och innehållet i ditt meddelande för att besvara dig och hantera ärendet. Rättslig grund är vårt berättigade intresse av att besvara förfrågningar (artikel 6.1 f), eller åtgärder före avtal (artikel 6.1 b) om du efterfrågar offert. Uppgifterna sparas så länge ärendet pågår och därefter i 24 månader, om de inte behövs längre för ett avtal.

5. Kundvyn

För dig som använder kundvyn behandlar vi namn, e-postadress, organisation, roll, inloggningsuppgifter, inloggningstidpunkter och de webbplatser ditt konto har tillgång till. Ändamålet är att ge dig åtkomst, hålla kontot säkert och ge support. Rättslig grund är fullgörande av avtal med din organisation och vårt berättigade intresse av att administrera kundrelationen (artikel 6.1 b och f). Kontot raderas senast 90 dagar efter att avtalet upphört eller att din organisation tagit bort dig som användare.

6. När du köper via allmenta.se

Vid köp behandlar vi e-postadress, namn, organisation, organisationsnummer, faktureringsadress, vald tjänst, betalningsstatus och fakturor. Betalningen hanteras av Stripe Payments Europe, Limited (Irland). Vi får inte tillgång till fullständiga kortuppgifter. Stripe behandlar uppgifter för vår räkning som personuppgiftsbiträde när betalningen genomförs och fakturor skapas.

Rättslig grund är fullgörande av avtal (artikel 6.1 b) och, för bokföring, rättslig förpliktelse (artikel 6.1 c). Bokföringsunderlag sparas i sju år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen (1999:1078).

7. Motorns publika skanning

Allmentas mätmotor läser offentligt tillgängliga webbsidor för att kontrollera tillgänglighet, på uppdrag av kunder och för våra egna mätningar och index över offentlig sektors webbplatser. Motorn sparar mätresultat, sidadresser, sidtitlar och korta kodutdrag som visar var en brist sitter. Motorn letar efter exponerade personnummer, e-postadresser och telefonnummer i sidtext för att kunna varna webbplatsens ägare, och maskerar varje sådan träff innan den sparas.

Vid mätning av publika sidor behandlar vi inga personuppgifter för kundens räkning. I den mån ett kodutdrag ändå innehåller en personuppgift som webbplatsens ägare publicerat, är vi personuppgiftsansvariga för den behandlingen, som sker med stöd av vårt berättigade intresse av att mäta och redovisa tillgänglighet (artikel 6.1 f). Mätresultat sparas i 24 månader.

8. När vi behandlar uppgifter för kunders räkning

När en kund låter oss mäta webbplatser eller intranät bakom inloggning är kunden personuppgiftsansvarig och vi personuppgiftsbiträde. Behandlingen styrs då av kundens instruktioner och vårt personuppgiftsbiträdesavtal. Personuppgifter behandlas och lagras på servrar inom EU/EES. Betalningar hanteras av Stripe, se avsnitt 6. Den som vill utöva sina rättigheter avseende sådana uppgifter ska vända sig till den organisation som äger webbplatsen.

9. Kontaktadresser till offentlig sektor (adresskörd)

Vad vi samlar in. För att kontakta myndigheter, kommuner, regioner, lärosäten och offentligt ägda bolag om tillgänglighet på deras webbplatser samlar vi in kontaktadresser som organisationerna själva publicerat på sina webbplatser, främst på kontaktsidor, i tillgänglighetsredogörelser och på sidor om webbplatsen. I första hand samlar vi in funktionsadresser, såsom registrator, kommun, info och kommunikation. Om organisationen publicerat en namngiven tjänstepersons adress som kontakt för webbplatsen eller tillgängligheten kan vi även samla in namn, titel och e-postadress för den personen. Vi sparar också källsidans adress, organisation, roll, datum och om adressen kontrollerats manuellt. Kontaktuppgifter kan även komma från allmänna handlingar som vi begärt ut från organisationen.

Ändamål. Att informera organisationen om tillgänglighetsbrister på dess webbplats och om Allmentas tjänster, att följa upp sådana kontakter och att respektera den som avböjt kontakt.

Rättslig grund. Vårt berättigade intresse (artikel 6.1 f) av att erbjuda offentlig sektor tjänster som hjälper den att uppfylla lagen om tillgänglighet till digital offentlig service. Vi har gjort en intresseavvägning: adresserna är publicerade av organisationen själv för att kunna kontaktas i tjänsten, utskicken riktar sig till organisationen i dess yrkesroll och rör organisationens egen webbplats, vi skickar ett begränsat antal meddelanden, varje meddelande innehåller en enkel möjlighet att avböja, och vi samlar inte in uppgifter om privatlivet. Intresseavvägningen kan begäras ut via integritet@allmenta.se.

Information. Vi informerar om behandlingen och om möjligheten att invända i det första meddelandet vi skickar, med länk till denna policy, i enlighet med artikel 14.3 b.

Lagringstid. Kontaktadresser sparas så länge organisationen är en möjlig kund eller kund, dock längst 24 månader efter senaste kontakt. Om du har avböjt kontakt sparar vi adressen och uppgiften om ditt val i en spärrlista så länge det behövs för att vi inte ska kontakta dig igen.

Så motsätter du dig. Svara ”nej tack” på vårt meddelande, använd avregistreringslänken eller skriv till integritet@allmenta.se. Vi upphör då med utskick till adressen, normalt inom två arbetsdagar. Du har också rätt att invända mot behandlingen i sin helhet enligt artikel 21; då raderar vi uppgifterna utom den spärr som krävs för att respektera ditt val.

10. Sammanställning av lagringstider

Uppgifter	Lagringstid
Serverloggar för webbplatsen	30 dagar
Gratis mätning och e-post för rapport	12 månader från senaste kontakt
Kontaktärenden	24 månader efter avslutat ärende
Kundvyns användarkonton	Avtalstiden och 90 dagar
Bokföringsunderlag	Sju år enligt bokföringslagen
Mätresultat från publik skanning	24 månader
Kontaktadresser till offentlig sektor	Längst 24 månader efter senaste kontakt
Spärrlista	Så länge det behövs för att respektera ditt val

11. Mottagare och personuppgiftsbiträden

Vi säljer aldrig personuppgifter. Vi delar uppgifter med följande leverantörer, som behandlar dem för vår räkning enligt personuppgiftsbiträdesavtal:

Leverantör	Uppgift	Plats
Render Services, Inc.	Mätmotor, databas, kundvy och formulär	Servrar inom EU
Cloudflare, Inc.	Leverans av webbplatsen allmenta.se	Globalt nät
Microsoft Ireland Operations Ltd	E-post (Microsoft 365)	EU/EES
Stripe Payments Europe, Limited	Betalning och fakturor	EU/EES, med överföring till USA

Webbplatsen levereras via Cloudflare. Personuppgifter som lämnas i formulär behandlas av vår tjänst på servrar inom EU.

Vi kan också lämna ut uppgifter när vi är skyldiga enligt lag eller myndighetsbeslut.

12. Överföring utanför EU/EES

Vissa leverantörer i avsnitt 11 är etablerade i USA eller har amerikanska moderbolag. När personuppgifter överförs till USA sker det med stöd av EU-kommissionens beslut om adekvat skyddsnivå för företag certifierade under EU-U.S. Data Privacy Framework, eller med EU-kommissionens standardavtalsklausuler. Du kan få en kopia av skyddsåtgärderna via integritet@allmenta.se. Uppgifter som vi behandlar som personuppgiftsbiträde för kunders intranät överförs aldrig utanför EU/EES.

13. Cookies och lokal lagring

Vi använder inga cookies eller liknande tekniker för statistik eller marknadsföring. Webbplatsen använder webbläsarens lokala lagring för att komma ihåg den webbadress du mätt och den e-postadress du angett i kassan, så att du inte behöver skriva in dem igen, samt för att hålla dig inloggad i kundvyn. Kundvyn använder en sessionskaka för inloggning. Dessa tekniker är nödvändiga för att tillhandahålla tjänster du uttryckligen begärt och kräver därför inte samtycke enligt 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation. Du kan rensa lokal lagring i webbläsarens inställningar.

14. Dina rättigheter

Du har rätt att begära tillgång till dina personuppgifter (registerutdrag), rättelse, radering och begränsning av behandlingen. Du har rätt att invända mot behandling som grundas på berättigat intresse, och när som helst mot direktmarknadsföring. Du har rätt till dataportabilitet för uppgifter du själv lämnat och som behandlas med stöd av avtal. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad.

15. Säkerhet

Vi skyddar uppgifterna med krypterade förbindelser, kryptering av inloggningsuppgifter i vila, behörighetsbegränsning och tvåfaktorsinloggning för administrativ åtkomst, och personuppgifter som motorn hittar i sidtext maskeras innan de sparas.

16. Ändringar

Vi uppdaterar policyn när vår behandling eller lagstiftningen ändras. Den senaste versionen finns alltid på denna sida med datum högst upp. Vid väsentliga ändringar informerar vi kunder per e-post.

17. Kontakt och klagomål

Nordic Accessibility Systems AB (Allmenta), Linnégatan 63, 114 60 Stockholm. E-post integritet@allmenta.se. Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Källor

Dataskyddsförordningen (EU) 2016/679, artiklarna 6, 13, 14, 15 till 22 och 44 till 49.
Lagen (2022:482) om elektronisk kommunikation, 9 kap. 28 §.
Marknadsföringslagen (2008:486), 19 §.
Bokföringslagen (1999:1078), 7 kap. 2 §.
Kommissionens genomförandebeslut (EU) 2023/1795 om adekvat skyddsnivå inom ramen för EU-U.S. Data Privacy Framework, och genomförandebeslut (EU) 2021/914 om standardavtalsklausuler för överföring till tredjeland.
IMY, vägledning om information till registrerade och om berättigat intresse, imy.se.
Allmenta, integritetspolicy v1 (14 juni 2026), och motorns moduler adresskord_v1.js, personuppgifter_v1.js, fixer_v1.js och inlogg_v1.js (v130.16).