Gäller från 2026-11-05. Personuppgiftsansvarig: Cloudtele Norden AB, org.nr 559500-4424, Sofielundsvägen 16, 214 25 Malmö. Kontakt: info@finto.se. För köp i AED är Levynberg Enterprise (Förenade Arabemiraten) säljare och självständigt personuppgiftsansvarig för sin bokföring.
1. Vad vi behandlar, varför och hur länge
| Behandling | Uppgifter · rättslig grund · lagringstid |
|---|---|
| Konto | E-post, namn, lösenord (bara som hash), språk, tidpunkt för godkända villkor · avtal (art. 6.1 b) · tills du raderar kontot |
| Domänbeställning | Namn, företag, organisations- eller personnummer, adress, telefon, e-post, momsnummer · avtal och rättslig förpliktelse (registerregler, bokföringslagen) · så länge domänen finns hos oss; bokföringsunderlag 7 år; i orderunderlaget kortas personnumret till de sista fyra siffrorna när registreringen är klar (i kontot sparas ägaruppgifterna för kommande köp tills du ändrar dem eller raderar kontot); obetalda beställningar raderas efter 30 dagar |
| Betalning | Belopp, valuta, Stripe-referens · rättslig förpliktelse (bokföringslagen) · 7 år |
| AI-hemsidebyggaren | Det du skriver i chatten och hemsidans innehåll (t.ex. telefon, adress, e-post) · avtal · chatthistorik 30 dagar efter senaste ändring; utkast 12 månader efter senaste ändring; publicerade hemsidor tills du avslutar + 30 dagar |
| Offertförfrågan | Namn, e-post, domän, meddelande · berättigat intresse (besvara förfrågan) · 12 månader |
| Ångra avtal | Namn, e-post, referens, meddelande · rättslig förpliktelse · 3 år |
| Säkerhet och missbruksskydd | IP-adress (för IPv6 bara nätdelen), tidpunkt för inloggning, sökning, AI-användning och formulär · berättigat intresse (skydda tjänsten) · högst 24 timmar |
| Systemmejl | E-post och mejlinnehåll · avtal · enligt Resends lagringstid (högst 30 dagar) |
Vi fattar inga beslut som enbart grundas på automatiserad behandling. Uppgifterna i kassan krävs för att domänen ska kunna registreras; utan dem kan vi inte genomföra köpet.
2. Personnummer
Registren för .se och .nu kräver att innehavaren identifieras. Vi behandlar därför personnummer för privatpersoner, med stöd av 3 kap. 10 § dataskyddslagen, bara för registreringen.
3. Mottagare
Självständigt ansvariga: registret för ändelsen – Internetstiftelsen (.se, .nu), EURid (.eu), Traficom (.fi), TDRA/.aeDA (.ae, Förenade Arabemiraten) och respektive register för .com, .net, .org, .app, .dev m.fl. Stripe (betalning och bedrägerikontroll). Personuppgiftsbiträden: Openprovider (Hosting Concepts B.V., Nederländerna, domänregistrering), Cloudflare (drift och databas, EU/USA), Resend (e-post, USA), Anthropic PBC (AI-byggaren, USA). Vi säljer aldrig uppgifter.
4. Överföring utanför EU/EES
Till USA överför vi med stöd av EU–USA Data Privacy Framework för certifierade företag, annars EU-kommissionens standardavtalsklausuler. Till Förenade Arabemiraten (.ae och köp i AED) överför vi när det är nödvändigt för att fullgöra avtalet med dig (art. 49.1 b) respektive med standardavtalsklausuler. Du kan få en kopia av skyddsåtgärderna genom att mejla oss.
5. AI-byggaren
Det du skriver och hemsidans innehåll skickas till Anthropic för att skapa texter. Anthropic använder enligt sina kommersiella villkor inte API-data för att träna sina modeller. Skriv inte in känsliga uppgifter (t.ex. hälsa) eller andras personuppgifter som inte ska stå på hemsidan.
6. Kontaktformulär på hemsidor vi driftar
För meddelanden som skickas via ett formulär på en kunds hemsida är kunden (hemsidans ägare) personuppgiftsansvarig och vi personuppgiftsbiträde, se biträdesavtalet. Meddelandet vidarebefordras till ägaren och raderas hos oss efter 90 dagar.
7. Cookies och lokal lagring
Bara det som behövs för tjänsten: __Host-fd_s (inloggning, 30 dagar), fd-lang (valt språk, 1 år), fd-valuta (vald valuta, 1 år), fd-land (land för rätt valuta, tills webbläsaren stängs), lokal lagring fd-korg (korgen) och tillfälligt sparad text i AI-byggaren. Cloudflare kan sätta __cf_bm för att skydda mot bottar. Inga cookies för analys eller annonser och inga spårare. Typsnitten laddas från vår egen server.
8. Dina rättigheter
Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling som grundas på berättigat intresse. Du kan exportera eller radera ditt konto i Mina sidor eller mejla info@finto.se. Vi svarar inom en månad. Du kan klaga hos Integritetsskyddsmyndigheten (imy.se).
9. Säkerhet
Lösenord sparas bara som saltad hash, all trafik är krypterad (HTTPS) och åtkomst till kunddata är begränsad. Upptäcker vi en personuppgiftsincident anmäler vi den till IMY inom 72 timmar och informerar dig om den kan innebära en hög risk.
Effective 2026-11-05. Controller: Cloudtele Norden AB, reg. no. 559500-4424, Sofielundsvägen 16, 214 25 Malmö, Sweden. Contact: info@finto.se. For purchases in AED, Levynberg Enterprise (UAE) is the seller and an independent controller for its own accounting.
1. What we process, why and for how long
| Processing | Data · legal basis · retention |
|---|---|
| Account | Email, name, password (hash only), language, time of accepted terms · contract (Art. 6(1)(b)) · until you delete the account |
| Domain order | Name, company, company reg. or personal ID number, address, phone, email, VAT number · contract and legal obligation (registry rules, Swedish Bookkeeping Act) · while the domain is with us; accounting records 7 years; in the order record the personal ID number is shortened to the last four digits once registration is done (your account keeps the holder details for future purchases until you change them or delete the account); unpaid orders deleted after 30 days |
| Payment | Amount, currency, Stripe reference · legal obligation (Bookkeeping Act) · 7 years |
| AI website builder | What you type in the chat and the website content (e.g. phone, address, email) · contract · chat history 30 days after the last change; drafts 12 months after the last change; published sites until cancelled + 30 days |
| Quote request | Name, email, domain, message · legitimate interest (answering the request) · 12 months |
| Withdrawal from contract | Name, email, reference, message · legal obligation · 3 years |
| Security and abuse prevention | IP address (network part only for IPv6), time of logins, searches, AI use and forms · legitimate interest (protecting the service) · at most 24 hours |
| System email | Email and message content · contract · per Resend's retention (at most 30 days) |
We make no decisions based solely on automated processing. The details at checkout are required to register the domain; without them we cannot complete the purchase.
2. Personal ID numbers
The .se and .nu registries require holder identification. We therefore process Swedish personal ID numbers for individuals, under Chapter 3 Section 10 of the Swedish Data Protection Act, only for the registration.
3. Recipients
Independent controllers: the registry for the extension – Internetstiftelsen (.se, .nu), EURid (.eu), Traficom (.fi), TDRA/.aeDA (.ae, UAE) and the registries for .com, .net, .org, .app, .dev etc. Stripe (payments and fraud prevention). Processors: Openprovider (Hosting Concepts B.V., Netherlands, domain registration), Cloudflare (hosting and database, EU/US), Resend (email, US), Anthropic PBC (AI builder, US). We never sell data.
4. Transfers outside the EU/EEA
To the US we transfer under the EU–US Data Privacy Framework for certified companies, otherwise under the European Commission's Standard Contractual Clauses. To the UAE (.ae and AED purchases) we transfer where necessary to perform the contract with you (Art. 49(1)(b)) or under Standard Contractual Clauses. You can get a copy of the safeguards by emailing us.
5. AI builder
What you type and your site content are sent to Anthropic to generate copy. Under its commercial terms Anthropic does not use API data to train its models. Do not enter sensitive data (e.g. health) or other people's personal data that should not appear on the website.
6. Contact forms on websites we host
For messages sent through a form on a customer's website, the customer (the site owner) is the controller and we are the processor, see the data processing agreement. The message is forwarded to the owner and deleted from our systems after 90 days.
7. Cookies and local storage
Only what the service needs: __Host-fd_s (login, 30 days), fd-lang (chosen language, 1 year), fd-valuta (chosen currency, 1 year), fd-land (country for the right currency, until the browser closes), local storage fd-korg (cart) and temporarily saved text in the AI builder. Cloudflare may set __cf_bm to protect against bots. No analytics or advertising cookies and no trackers. Fonts are served from our own server.
8. Your rights
You have the right of access, rectification, erasure, restriction, data portability and to object to processing based on legitimate interest. You can export or delete your account in My account, or email info@finto.se. We reply within one month. You can complain to the Swedish Authority for Privacy Protection (imy.se) or your local supervisory authority.
9. Security
Passwords are stored only as salted hashes, all traffic is encrypted (HTTPS) and access to customer data is restricted. If we detect a personal data breach we report it to the supervisory authority within 72 hours and inform you if it is likely to result in a high risk.