Integritetspolicy

Senast uppdaterad 16 september 2026.

1. Om denna policy

Denna integritetspolicy beskriver hur Consilex AB behandlar personuppgifter i samband med att du besöker mallbanken.se, köper en mall, kontaktar oss eller på annat sätt använder webbplatsen.

Behandlingen sker enligt Europaparlamentets och rådets förordning (EU) 2016/679 (dataskyddsförordningen, GDPR) och kompletterande svensk rätt.

2. Personuppgiftsansvarig

Personuppgiftsansvarig är:

Consilex AB
Org.nr 559474-0721
Kivra: 559474-0721
106 31 Stockholm
info@mallbanken.se

Frågor om behandlingen, och begäran om att utöva dina rättigheter enligt punkt 9, skickas till info@mallbanken.se.

Vi har inte utsett något dataskyddsombud. Verksamheten är inte av sådant slag att lagen kräver det.

3. Vad vi behandlar, varför, och på vilken grund

3.1 Köp och leverans av mallar

Uppgifter: namn, e-postadress, i förekommande fall företagsnamn, organisationsnummer och adress, vilka mallar du köpt, ordernummer, betalsätt och betalt belopp, tidpunkt för köpet, ip-adress samt det samtycke till omedelbar leverans som lämnas i kassan.

Ändamål: att ta emot beställningen, leverera filen, skicka orderbekräftelse och nedladdningslänk samt hantera ångerrätt och reklamation.

Rättslig grund: att fullgöra avtalet med dig (artikel 6.1 b). Är du företrädare för en juridisk person som köper, är grunden i stället vårt berättigade intresse av att kunna fullgöra avtalet med företaget (artikel 6.1 f).

Vi lagrar inte kortnummer eller kontouppgifter. Betalningen hanteras av betaltjänstleverantören, se punkt 7.

3.2 Ångerrätt och reklamation

Uppgifter: de uppgifter du lämnar när du använder ångerfunktionen eller reklamerar, tillsammans med uppgifterna om ordern.

Ändamål: att pröva ärendet, lämna mottagningsbevis och betala tillbaka.

Rättslig grund: rättslig förpliktelse enligt konsumentskyddslagstiftningen (artikel 6.1 c) och fullgörande av avtalet (artikel 6.1 b).

3.3 Bokföring

Uppgifter: underlag för köpet, det vill säga ordernummer, belopp, moms, betalsätt, datum och de uppgifter om dig som ingår i verifikationen.

Ändamål: att uppfylla bokföringsskyldigheten.

Rättslig grund: rättslig förpliktelse (artikel 6.1 c), bokföringslagen (1999:1078).

3.4 Underlag för moms

Uppgifter: ip-adress, land som ip-adressen och betalsättet pekar mot, samt det land du själv anger.

Ändamål: att avgöra i vilket land mervärdesskatt ska redovisas vid försäljning av en digital tjänst, och att spara underlaget för den bedömningen.

Rättslig grund: rättslig förpliktelse (artikel 6.1 c).

3.5 Support och kontakt

Uppgifter: namn, e-postadress och det du skriver i meddelandet eller i kontaktformuläret, samt ip-adress och tidpunkt för formuläret.

Ändamål: att besvara din fråga och dokumentera vad som sagts i ärendet.

Rättslig grund: vårt och ditt berättigade intresse av att ärendet kan hanteras och följas upp (artikel 6.1 f), eller fullgörande av avtalet om frågan rör ett köp (artikel 6.1 b).

Skicka inte känsliga uppgifter eller uppgifter om andra personer i ett supportärende. Vi behöver dem inte för att hjälpa dig, och vi ger inte juridisk rådgivning i det enskilda fallet.

3.6 Konto på webbplatsen

Uppgifter: namn, e-postadress, lösenord i krypterad form och dina tidigare ordrar.

Ändamål: att du ska kunna logga in, se dina ordrar och hämta dina filer igen.

Rättslig grund: fullgörande av avtalet (artikel 6.1 b).

3.7 Nyhetsbrev

Uppgifter: e-postadress och, i förekommande fall, namn samt uppgift om när och hur du anmälde dig.

Ändamål: att skicka nyhetsbrev om nya och ändrade mallar.

Rättslig grund: ditt samtycke (artikel 6.1 a). Du kan när som helst avregistrera dig genom länken i utskicket eller genom ett meddelande till oss. Återkallar du samtycket påverkar det inte utskick som redan gjorts.

3.8 Besöksstatistik

Uppgifter: uppgifter om ditt besök som Google Analytics 4 samlar in, bland annat en slumpmässig identifierare, vilka sidor du besöker, hur du kom till webbplatsen, ungefärlig geografisk plats samt uppgifter om webbläsare och enhet.

Ändamål: att förstå hur webbplatsen används och förbättra den.

Rättslig grund: ditt samtycke (artikel 6.1 a). Mätningen startar först när du har samtyckt till statistik i samtyckesrutan. Lämnar du inget samtycke mäts inte ditt besök. Du kan ändra ditt val när som helst genom länken ”Hantera samtycke” längst ned på sidan.

3.9 Drift och säkerhet

Uppgifter: ip-adress och tekniska uppgifter i webbserverns loggar, samt de uppgifter som ingår i säkerhetskopior av webbplatsen.

Ändamål: att hålla webbplatsen i drift, upptäcka och utreda angrepp och driftstörningar samt kunna återställa webbplatsen.

Rättslig grund: vårt berättigade intresse av en fungerande och säker webbplats (artikel 6.1 f).

4. Varifrån uppgifterna kommer

Uppgifterna kommer från dig själv, utom uppgifter om ditt besök som samlas in automatiskt när du använder webbplatsen, och uppgifter om betalningen som vi får från betaltjänstleverantören.

Du måste lämna de uppgifter som behövs för att genomföra köpet. Utan dem kan vi inte ta emot beställningen och leverera mallen. Övriga uppgifter är frivilliga.

5. Automatiserat beslutsfattande

Vi fattar inga beslut om dig som enbart grundas på automatiserad behandling, och vi profilerar dig inte.

6. Hur länge vi sparar uppgifterna

• Order- och kunduppgifter: tre år från leveransen, vilket motsvarar den tid vi tar emot reklamationer enligt köpvillkoren.
• Räkenskapsinformation: fram till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades (7 kap. 2 § bokföringslagen).
• Samtycket till omedelbar leverans: sparas på ordern och lika länge som den.
• Underlag för moms: lika länge som räkenskapsinformationen.
• Support- och formulärsärenden: tolv månader efter att ärendet avslutats, om ärendet inte hör till en order eller ett krav.
• Konto: så länge kontot finns. Du kan när som helst be oss ta bort det.
• Nyhetsbrev: till dess du avregistrerar dig.
• Besöksstatistik: högst fjorton månader i Google Analytics.
• Serverloggar och säkerhetskopior: kort tid, och skrivs över löpande.

När tiden löpt ut raderas uppgifterna eller avidentifieras. Uppgifter som behövs för att fastställa, göra gällande eller försvara ett rättsligt anspråk sparas så länge anspråket kan göras gällande.

7. Vilka vi delar uppgifterna med

Vi säljer inte personuppgifter, och vi lämnar inte ut dem för andras marknadsföring. Uppgifter lämnas till följande mottagare, i den utsträckning behandlingen kräver det:

• Webbhotell och drift – behandlar uppgifterna för vår räkning som personuppgiftsbiträde.
• Stripe Payments Europe, Ltd. (Irland) – förmedlar betalningen. Väljer du Klarna eller Swish förmedlas uppgifterna vidare till Klarna Bank AB respektive Getswish AB och din bank. Betaltjänstleverantörerna behandlar uppgifterna även som egna personuppgiftsansvariga enligt sina egna villkor och regelverket om betaltjänster och penningtvätt.
• Amazon Web Services – lagrar mallfilerna och levererar nedladdningen. Lagringen sker i regionen Stockholm inom EU.
• Google Ireland Limited – besöksstatistik genom Google Analytics 4 när du samtyckt, sökdata genom Google Search Console, samt lagring av våra säkerhetskopior i Google Drive.
• Vår e-postleverantör – skickar orderbekräftelser, nedladdningslänkar och svar från oss.
• Leverantörer av programvara till webbplatsen – behandlar uppgifter i begränsad omfattning för skräppostkontroll, nyhetsbrevsregister och teknisk förvaltning.
• Vår redovisningskonsult och revisor – för bokföring och granskning.
• Myndigheter – när vi enligt lag är skyldiga att lämna ut uppgifter.

Med de leverantörer som behandlar uppgifter för vår räkning har vi personuppgiftsbiträdesavtal. De får bara behandla uppgifterna enligt våra instruktioner.

8. Överföring utanför EU och EES

Uppgifterna behandlas i första hand inom EU och EES. Några av våra leverantörer ingår i koncerner med verksamhet i USA, och uppgifter kan därför komma att behandlas där.

Sker en sådan överföring stödjer vi oss på EU-kommissionens beslut om adekvat skyddsnivå för USA (EU–US Data Privacy Framework) när mottagaren är ansluten till ramverket, och i övriga fall på EU-kommissionens standardavtalsklausuler tillsammans med kompletterande skyddsåtgärder. Du kan kontakta oss för att få veta vilka skyddsåtgärder som gäller för en viss överföring.

9. Dina rättigheter

Du har rätt att

• få besked om huruvida vi behandlar personuppgifter om dig, och i så fall få en kopia av dem (artikel 15),
• få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade (artikel 16),
• få uppgifter raderade, om det inte finns en skyldighet eller ett rättsligt anspråk som kräver att vi behåller dem (artikel 17),
• begära att behandlingen begränsas medan en invändning eller en rättelse prövas (artikel 18),
• få ut de uppgifter du själv lämnat i ett maskinläsbart format och få dem överförda till någon annan, när behandlingen grundas på samtycke eller avtal och sker automatiserat (artikel 20),
• invända mot behandling som grundas på ett berättigat intresse (artikel 21), och
• när som helst återkalla ett samtycke, utan att det påverkar behandlingen dessförinnan.

Begäran skickas till info@mallbanken.se. Vi svarar utan onödigt dröjsmål och senast inom en månad. Behöver vi mer tid meddelar vi dig det inom samma tid. Vi kan behöva ställa kompletterande frågor för att kunna avgöra att begäran kommer från dig.

10. Klagomål

Anser du att vi behandlar dina personuppgifter i strid med dataskyddsförordningen får du klaga hos Integritetsskyddsmyndigheten:

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
imy@imy.se

Du är alltid välkommen att höra av dig till oss först.

11. Kakor

Uppgifter får lagras i eller hämtas från din enhet bara om du fått information om ändamålet och samtyckt till det. Undantag gäller för sådant som behövs för att överföra ett meddelande eller som är nödvändigt för att leverera en tjänst du uttryckligen begärt (9 kap. 28 § lagen [2022:482] om elektronisk kommunikation).

Vilka kakor webbplatsen använder, vad de gör och hur länge de ligger kvar framgår av vår cookiepolicy. Där kan du också ändra ditt samtycke.

12. Ändringar i denna policy

Ändrar vi policyn publicerar vi den nya lydelsen här och ändrar datumet överst. Rör ändringen behandling som grundas på ditt samtycke inhämtar vi ett nytt samtycke.