Sekretesspolicy

S7 Media AB (org.nr 559511-4678), som driver Studiosju, värnar om er personliga integritet. Denna sekretesspolicy förklarar vilka personuppgifter vi samlar in, varför vi samlar in dem, hur vi använder dem och vilka rättigheter ni har enligt EU:s allmänna dataskyddsförordning (GDPR).

1. Personuppgiftsansvarig

S7 Media AB (Studiosju) är personuppgiftsansvarig för behandlingen av era personuppgifter. Vid frågor om denna policy eller om behandlingen av era uppgifter, kontakta oss på ludvig.acosta@studiosju.se.

2. Vilka uppgifter vi samlar in

Vi samlar in uppgifter när ni:

• Fyller i kontaktformuläret på vår webbplats
• Anlitar oss för ett uppdrag
• Prenumererar på vårt nyhetsbrev
• Besöker vår webbplats (tekniska data)

De uppgifter vi kan komma att behandla inkluderar:

• Identitetsuppgifter: namn, företagsnamn
• Kontaktuppgifter: e-postadress, telefonnummer, adress
• Avtalsuppgifter: uppdragsbeskrivning, fakturauppgifter, betalningshistorik
• Tekniska uppgifter: IP-adress, webbläsartyp och besökta sidor, som webbläsaren skickar vid varje besök (vi använder inga cookies för detta)

3. Varför vi behandlar era uppgifter

Vi behandlar personuppgifter för följande ändamål:

• För att kunna svara på er förfrågan och ge offert (laglig grund: berättigat intresse)
• För att utföra uppdraget och fullgöra avtalet (laglig grund: avtal)
• För att fakturera och bokföra (laglig grund: rättslig förpliktelse enligt bokföringslagen)
• För att marknadsföra våra tjänster, t.ex. via nyhetsbrev (laglig grund: samtycke)
• För att förbättra vår webbplats och tjänster (laglig grund: berättigat intresse)

4. Hur länge vi sparar era uppgifter

Vi sparar era personuppgifter så länge det är nödvändigt för det ändamål de samlades in för:

• Förfrågningar utan uppdrag: 12 månader från senaste kontakt
• Aktiva kunduppdrag: under uppdragstiden och 12 månader därefter
• Bokföringsmaterial: 7 år enligt bokföringslagen
• Nyhetsbrev: tills ni avregistrerar er

5. Vilka vi delar era uppgifter med

Era personuppgifter behandlas av oss och kan delas med utvalda samarbetspartners som hjälper oss att leverera tjänsten, exempelvis:

• Bokföringsbyrå (för fakturering och redovisning)
• Web3Forms: formulärtjänsten som tar emot era ifyllda formulär och vidarebefordrar dem till oss via e-post
• Vårt CRM-system: byggt på Supabase, där er förfrågan sparas så att vi kan följa upp den. Databasen finns inom EU/EES
• Webbhotell och webbanalysverktyg (Vercel): driver webbplatsen och tillhandahåller anonym, cookielös besöksstatistik
• Matterport: leverantör av våra virtuella 3D-visningar. När en visning laddas kontaktar er webbläsare Matterports servrar och tar emot IP-adress och visningshändelser
• Marknadsföringsverktyg (om ni prenumererar på vårt nyhetsbrev)

Några av leverantörerna behandlar uppgifter utanför EU/EES. Vercel Inc. är ett amerikanskt bolag som är certifierat under EU-U.S. Data Privacy Framework. Web3Forms drivs av Web3Creative i Indien och använder underleverantörer i både EU och USA; överföringar utanför EU/EES sker med stöd av EU:s standardavtalsklausuler enligt deras personuppgiftsbiträdesavtal. Matterport, som sedan 2025 är en del av amerikanska CoStar Group, tar emot uppgifter i USA när en 3D-visning laddas. Behandlingen och skyddsåtgärderna för den överföringen beskrivs i Matterports egen integritetspolicy, som vi länkar till nedan. Vi säljer aldrig era uppgifter till tredje part, och vi arbetar bara med underleverantörer som är bundna av personuppgiftsbiträdesavtal eller motsvarande skydd för era uppgifter.

6. Cookies och webbanalys

Vi använder inga cookies för analys eller marknadsföring. Cookies är små textfiler som lagras på er enhet. Vår webbplats sätter själv bara en:

• s7_consent: kommer ihåg att ni har stängt vår cookie-notis, så att den inte visas vid varje besök. Den sparas i 12 månader och innehåller ingen personlig information.

Besöksstatistik (Vercel Web Analytics): en anonym, cookielös mätning av sidvisningar och trafik. Ingen personlig information samlas in och ingen profilering sker.

Matterport (tredjepartscookie): när en inbäddad 3D-visning laddas kontaktar er webbläsare Matterports infrastruktur, som kan sätta egna cookies, bland annat __cf_bm för Cloudflares bot-skydd. Detta sker antingen automatiskt när ni besöker sidan Virtuell visning, eller när ni själva klickar för att starta en 3D-visning på startsidan, i kundcaset ProfilHotels Nacka eller i en annan flik på Virtuell visning. Läs mer i Matterports integritetspolicy.

Ni kan radera cookien när som helst via era webbläsarinställningar.

7. Era rättigheter

Enligt GDPR har ni rätt att:

• Begära tillgång till de personuppgifter vi har om er
• Begära rättelse av felaktiga uppgifter
• Begära radering ("rätten att bli glömd")
• Begära begränsning av behandlingen
• Invända mot behandling som sker med stöd av berättigat intresse
• Få ut era uppgifter i ett strukturerat, maskinläsbart format (dataportabilitet)
• Återkalla samtycke som ni har gett oss
• Lämna in klagomål till Integritetsskyddsmyndigheten (IMY) om ni anser att vi behandlar era uppgifter felaktigt

För att utöva era rättigheter, kontakta oss på ludvig.acosta@studiosju.se. Vi besvarar er förfrågan inom 30 dagar.

8. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda era personuppgifter mot obehörig åtkomst, ändring eller förstörelse. All känslig kommunikation sker över krypterade anslutningar (HTTPS).

9. Ändringar av denna policy

Vi kan komma att uppdatera denna sekretesspolicy från tid till annan. Den senaste versionen finns alltid på denna sida med uppdaterat datum högst upp. Vid väsentliga ändringar meddelar vi er via e-post eller via en tydlig notis på webbplatsen.

10. Kontakt

Vid frågor om denna sekretesspolicy eller vår hantering av era personuppgifter, kontakta:

S7 Media AB (Studiosju)
E-post: ludvig.acosta@studiosju.se
Telefon: 073-957 57 63
Org.nr: 559511-4678

Ni kan också vända er till Integritetsskyddsmyndigheten (IMY): www.imy.se