Denna policy beskriver hur personuppgifter behandlas när någon besöker Phase10.se eller skickar e-post till oss. Den är skriven för att gå att läsa utan förkunskaper och följer dataskyddsförordningen (GDPR) samt svensk kompletterande lagstiftning. Behandlingen är avsiktligt begränsad: sajten har inga konton, ingen besöksmätning och inga tredjepartstjänster.
Senast uppdaterad: september 2026
1. Personuppgiftsansvarig
Personuppgiftsansvarig för behandlingen är sajten Phase10.se, som nås på domänen phase10.se. Vi anger sajten som ansvarig i stället för ett bolagsnamn, eftersom det är verksamheten på domänen som avgör vilka uppgifter som samlas in och varför.
Frågor om denna policy, om behandlingen i stort eller om enskilda ärenden ställs till info@phase10.se. Det är den enda kontaktvägen till oss, och den som skriver behöver inte uppge mer än vad frågan kräver.
2. Vilka uppgifter som behandlas
Två typer av uppgifter förekommer. Den första uppstår automatiskt när en sida hämtas från webbservern. Den andra uppstår bara om besökaren själv väljer att skriva till oss.
Webbserverns loggar innehåller IP-adress, tidpunkt för anropet, vilken sida som hämtades, uppgift om webbläsare och operativsystem samt i förekommande fall vilken sida besökaren kom från. E-post innehåller avsändaradressen, meddelandets innehåll och eventuella bilagor, tillsammans med det som besökaren själv väljer att berätta.
| Uppgift | Ändamål | Rättslig grund | Lagringstid |
|---|---|---|---|
| Webbserverloggar (IP-adress, tidpunkt, webbläsare, hänvisande sida) | Leverera sidorna, rätta tekniska fel och skydda servern mot angrepp | Vårt berättigade intresse av en fungerande och säker sajt | Kort tid, därefter automatisk radering |
| E-post från besökaren | Läsa och besvara meddelandet samt rätta det som påpekas | Vårt berättigade intresse av att kunna svara den som hör av sig | Så länge ärendet kräver |
3. Ändamål och rättslig grund
Loggarna behövs för att sidorna över huvud taget ska kunna levereras och för att vi ska kunna se om något går sönder eller om servern utsätts för upprepade angreppsförsök. Vi stöder den behandlingen på en intresseavvägning: intresset av en sajt som fungerar och står emot missbruk väger tyngre än det begränsade intrång som en kortvarig teknisk logg innebär. Uppgifterna används inte för att kartlägga enskilda besökare och kopplas inte ihop med någon annan informationskälla.
E-post behandlas för att vi ska kunna läsa meddelandet, ställa eventuella följdfrågor och svara. Även här är grunden en intresseavvägning, med den skillnaden att uppgifterna lämnas frivilligt av avsändaren själv. Den som hellre är anonym kan skriva från en adress som inte innehåller namn och utelämna uppgifter som inte behövs för frågan.
Ingen behandling sker för marknadsföring, profilering eller automatiserat beslutsfattande. Vi bygger inga besöksprofiler, mäter ingen trafik och har inga verktyg installerade som skulle kunna göra det.
4. Uppgifter som inte samlas in
Sajten körs på WordPress utan tilläggsprogram och utan externa tjänster. Det innebär att här saknas webbanalys, statistikverktyg och Google Analytics, liksom annonser, affiliatelänkar, inbäddat innehåll från sociala nätverk och typsnitt som hämtas från en annan server. Ingenting laddas alltså från en tredje part när en sida visas.
Sajten erbjuder inga användarkonton, ingen kommentarsfunktion, inget nyhetsbrev och inget kontaktformulär. Vi begär aldrig personnummer, adress, telefonnummer eller betaluppgifter, eftersom ingenting säljs här. Något register över besökare finns inte och kan inte heller byggas med den teknik sajten använder.
5. Cookies
Sajten har ingen samtyckesruta, och det beror på hur lite som faktiskt lagras. De enda cookies som kan sättas är de tekniska som WordPress självt använder vid inloggning i redigeringsgränssnittet, och de berör i praktiken bara den som redigerar innehållet. En besökare som bara läser sidorna möter normalt inga cookies alls.
Eftersom ingen cookie används för att mäta, följa eller rikta innehåll finns inget att lämna samtycke till. En mer utförlig beskrivning av vad cookies är och hur de rensas i webbläsaren finns på sidan Villkor och cookies.
6. Mottagare och personuppgiftsbiträden
Uppgifterna säljs inte, hyrs inte ut och lämnas inte till någon för marknadsföringsändamål. Den enda utomstående part som kommer i kontakt med uppgifterna är det svenska hostingbolag som driver webbservern och e-posten. Bolaget är personuppgiftsbiträde och behandlar uppgifterna enbart enligt våra instruktioner och enligt ett skriftligt biträdesavtal.
Utlämnande kan i övrigt ske om vi är skyldiga till det enligt lag eller till följd av ett beslut från en myndighet eller domstol. Vi lämnar inte ut mer än vad en sådan skyldighet kräver.
Webbhotellet är valt bland annat för att servrarna står i Sverige och för att bolaget lyder under svensk och europeisk rätt. Vi har inte tecknat något avtal som ger biträdet rätt att använda uppgifterna för egna ändamål, och någon vidare underleverantörskedja utöver den som hostingbolaget själv redovisar förekommer inte.
7. Överföring till tredjeland
All lagring och behandling sker inom EU/EES. Ingen överföring görs till länder utanför detta område, och vi använder inga molntjänster eller analysverktyg som skulle medföra en sådan överföring. Skulle förutsättningarna ändras uppdateras denna policy innan en förändring genomförs.
Innehåll som hämtas utifrån
Sidorna innehåller inga bilder, skript eller typsnitt som laddas från en annan domän, och ingen videospelare eller karttjänst är inbäddad. Det betyder att ingen utomstående får kännedom om ett besök här enbart genom att en sida öppnas. Skulle en extern länk finnas i en text gäller den mottagande webbplatsens egna villkor först när länken följs.
8. Lagringstid och säkerhet
Webbserverns loggar sparas endast en kort tid och raderas därefter automatiskt genom hostingbolagets rutiner. E-post sparas så länge ärendet kräver, vilket för en enkel regelfråga oftast betyder att korrespondensen tas bort när svaret är skickat och rättelsen genomförd. Meddelanden som gäller något som kan behöva följas upp senare kan sparas längre, men gås igenom regelbundet.
Åtkomsten till servern och till e-posten är begränsad till dem som behöver den för att sköta sajten. Överföringen mellan besökarens webbläsare och servern sker krypterat, och redigeringsgränssnittet skyddas med lösenord.
9. Rättigheter enligt dataskyddsförordningen
Var och en vars uppgifter behandlas har ett antal rättigheter som kan utövas kostnadsfritt. Nedan sammanfattas de rättigheter som är aktuella här:
- Tillgång: att få besked om huruvida någon behandling pågår, och att ta del av materialet.
- Rättelse: att få felaktiga uppgifter korrigerade och ofullständiga uppgifter kompletterade.
- Radering: att få uppgifter borttagna när de inte längre behövs för det ändamål de samlades in för.
- Begränsning: att behandlingen pausas medan en invändning eller en uppgift om felaktighet prövas.
- Invändning: att motsätta sig behandling som vilar på en intresseavvägning, varvid vi upphör om vi inte kan visa tvingande berättigade skäl.
- Dataportabilitet: att få ut uppgifter i ett maskinläsbart format i den mån rättigheten är tillämplig.
En begäran skickas till info@phase10.se och besvaras normalt inom en månad. Vi kan behöva ställa en kompletterande fråga för att förstå vilka uppgifter det gäller, eftersom vi inte har något register att slå i utöver den e-post som faktiskt finns hos oss. Vi begär däremot aldrig legitimation eller identitetshandlingar för en sådan begäran.
Den som skrivit till oss från en viss adress kan alltid begära att korrespondensen raderas. Loggposter kan vara svårare att peka ut i efterhand, eftersom de inte är sökbara på person och dessutom raderas inom kort tid av sig själva.
Vad en begäran bör innehålla
Det räcker att ange vad saken gäller och från vilken adress meddelandet till oss skickades. Någon särskild blankett finns inte, och en begäran som formuleras med egna ord i ett vanligt e-postmeddelande är lika giltig som en formell skrivelse. Behöver vi avslå en begäran anger vi skälet och upplyser om möjligheten att vända sig till tillsynsmyndigheten.
10. Tillsynsmyndighet
Integritetsskyddsmyndigheten (IMY) är tillsynsmyndighet för personuppgiftsbehandling i Sverige. Den som anser att uppgifter behandlas i strid med dataskyddsreglerna har rätt att lämna in ett klagomål dit, oavsett om saken först tagits upp med oss.
Vi tar gärna emot synpunkter direkt innan ett klagomål lämnas, eftersom missförstånd ofta går att reda ut snabbt. Rätten att vända sig till myndigheten påverkas dock inte av om vi kontaktats först.
11. Ändringar i denna policy
Policyn uppdateras om tekniken bakom sajten ändras eller om reglerna kräver det. Datumet högst upp visar när den senaste ändringen gjordes, och den version som ligger publicerad är alltid den som gäller. Någon avisering i förväg lämnas inte, eftersom vi saknar utskickslistor och konton att avisera till.
Bakgrunden till sajten beskrivs på Om Phase10.se, och de villkor som gäller för användningen av innehållet finns under Villkor och cookies.