SÄKERHETSPOLICY

Senast uppdaterad: 2026-10-13

1. Vår grundprincip

Vi samlar bara in det vi behöver, skyddar det vi sparar och delar uppgifter endast med leverantörer som behövs för att leverera våra tjänster.

2. Kryptering

All trafik till och från sajten är krypterad med HTTPS/TLS, även formulär, diagnoser och betalningar. Uppgifter som lagras hos våra leverantörer krypteras enligt deras säkerhetsstandarder.

3. Åtkomst

Endast personer som behöver uppgifterna i sitt arbete har tillgång till dem. Vi använder starka lösenord och tvåstegsverifiering där det finns.

4. Betalningar

Betalningar hanteras av Stripe, som är certifierat enligt PCI DSS. Kortuppgifter går direkt till Stripe. Vi ser och sparar aldrig kortnummer.

5. Leverantörer

Våra viktigaste leverantörer är HighLevel (webbplats och CRM), Stripe (betalningar), Google (statistik) och Meta (annonsmätning). Vi har personuppgiftsbiträdesavtal där det krävs. Överföringar utanför EU sker enligt integritetspolicyn.

6. Incidenter

Vid en personuppgiftsincident agerar vi direkt för att begränsa skadan. Om incidenten kan innebära en risk för dig anmäler vi den till Integritetsskyddsmyndigheten inom 72 timmar och informerar dig när lagen kräver det.

7. Rapportera en sårbarhet

Har du hittat en säkerhetsbrist, kontakta oss på [email protected] innan du gör den offentlig. Vi vidtar inga rättsliga åtgärder mot den som rapporterar i god tro utan att skada data eller tjänster.