Integritetspolicy
Senast uppdaterad: 2 september 2026
Stillna sparar bara det som behövs: en e-postadress när någon själv lämnar den, och det som krävs för att skicka och bokföra en beställning av kort. Webbplatsen använder inga kakor, ingen webbanalys och ingen spårning. Appen samlar inga data alls: inget konto, ingen spårning och ingen statistik. Det som står här gäller webbplatsen och butiken. Personuppgifter säljs inte, hyrs inte ut och delas aldrig för någon annans ändamål. Den som vill få sina uppgifter raderade kan när som helst be om det via kontaktformuläret.
1. Personuppgiftsansvarig
Stillna AB, organisationsnummer 559599-7148, ett bolag registrerat i Sverige med säte i Stockholm, är personuppgiftsansvarig för de personuppgifter som beskrivs i denna policy.
Frågor om denna policy, och begäran om att utöva rättigheterna i avsnitt 7, görs via kontaktformuläret.
2. Vilka uppgifter vi samlar in, och varför
Väntelistan. När någon anger sin e-postadress i formuläret på stillna.app sparar vi adressen. Ett bekräftelsemeddelande skickas till den, och adressen läggs till på listan först sedan mottagaren bekräftat den. Adressen används enbart för viktiga nyheter om Stillna, till exempel en inbjudan att prova en testversion av appen innan den släpps, eller besked när korten går att köpa. Samma lista används för fälten på sidan Köp kort.
Kontaktformuläret. När någon skriver till oss via kontaktformuläret tar vi emot e-postadressen, meddelandet och namnet om det anges. Uppgifterna används för att besvara meddelandet. Om rutan för uppdateringar kryssas i läggs adressen även till på väntelistan, med samma bekräftelsesteg som ovan.
Beställningar. När någon beställer kort behandlar vi namn, leveransadress, e-postadress, telefonnummer, vad som beställts och betalningen. Uppgifterna används för att ta emot och skicka beställningen, för orderbekräftelse och leveransbesked, för ångerrätt, reklamationer och returer, och för bokföringen. Namn, adress, telefonnummer och e-postadress lämnas till PostNord, som använder dem för att leverera och avisera brevet. Vi ber om telefonnumret eftersom PostNord behöver det för att avisera leveransen. Betalningen sköts av Stripe, som också får e-postadressen och telefonnumret med betalningen. Vi ser och sparar aldrig kortnummer.
Besök på webbplatsen. Stillna använder ingen webbanalys, inga mätpixlar och inga kakor. Vi har därför inga uppgifter om vem som besöker stillna.app, hur ofta eller varifrån. Vår leverantör av webbhotell behandlar tekniska uppgifter, däribland IP-adresser, i den utsträckning som krävs för att leverera webbplatsen och skydda den mot angrepp.
Språkval. Ett val av svenska, engelska eller franska sparas lokalt i besökarens egen webbläsare, så att sidan kan visas på samma språk vid nästa besök. Uppgiften stannar på besökarens enhet och överförs aldrig till oss.
3. Rättslig grund för behandlingen
Behandlingen för väntelistan sker med stöd av samtycke, artikel 6.1 a i dataskyddsförordningen (GDPR). Samtycke lämnas genom att e-postadressen bekräftas och kan återkallas när som helst.
Behandling som sker för att besvara ett meddelande som skickats till oss grundas på vårt berättigade intresse, artikel 6.1 f GDPR, av att besvara korrespondens som den enskilde själv har inlett.
Behandlingen av en beställning sker med stöd av avtal, artikel 6.1 b GDPR: uppgifterna behövs för att fullgöra köpet. Bokföringen sker för att uppfylla en rättslig förpliktelse, artikel 6.1 c, enligt bokföringslagen (1999:1078).
4. Mottagare och personuppgiftsbiträden
Vi anlitar ett begränsat antal leverantörer. De som behandlar personuppgifter för vår räkning gör det enligt skriftliga personuppgiftsbiträdesavtal och får inte använda uppgifterna för egna ändamål. Undantagen anges i tabellen nedan.
| Leverantör | Funktion | Plats för behandling |
|---|---|---|
| Resend | Utskick av bekräftelse-, order- och nyhetsmeddelanden, lagring av väntelistan | USA, utskick via EU (Irland) |
| Cloudflare | Webbhotell och skydd, lagring av beställningar och inloggningen till orderverktyget | EU, med global infrastruktur. Beställningarna lagras inom EU |
| Stripe | Betalning. Stripe får köparens e-postadress, telefonnummer med betalningen, och är självständigt personuppgiftsansvarig för en del av behandlingen, till exempel kontroller mot bedrägeri och penningtvätt | EU och USA |
| PostNord | Transport och avisering av brevet. Självständigt personuppgiftsansvarig för transporten | Sverige, och mottagarlandets postoperatör för brev till andra länder |
| Gandi | Drift av Stillnas e-postlåda | EU (Frankrike) |
| E-postkonto där post till Stillna läses. Omfattas av Googles egna konsumentvillkor och inte av ett personuppgiftsbiträdesavtal | EU och USA |
För den del där Stripe är självständigt personuppgiftsansvarig gäller Stripes egen integritetspolicy, stripe.com/privacy.
Personuppgifter säljs inte, hyrs inte ut och byts inte bort. De lämnas ut till tredje part endast när lagen kräver det.
5. Överföringar till tredjeland
Väntelistan lagras av Resend i USA, och korrespondens som skickas till oss kan komma att behandlas i USA av Google. Dessa överföringar sker med stöd av Europeiska kommissionens beslut om adekvat skyddsnivå för EU-US Data Privacy Framework, som båda leverantörerna är certifierade under, och för Resends del därutöver med stöd av standardavtalsklausuler. Stripe kan behandla betaluppgifter i USA på samma grund; Stripe är certifierat under samma ramverk. Beställningarna lagras hos Cloudflare inom EU. Utgående e-post från stillna.app skickas via servrar inom EU (Irland). Övrig behandling som beskrivs i denna policy sker inom EU.
6. Lagringstid
| Uppgift | Lagringstid |
|---|---|
| Bekräftade adresser på väntelistan | Till dess att personen avregistrerar sig eller begär radering |
| Obekräftade adresser | Raderas efter sex månader |
| Meddelanden via kontaktformuläret | 24 månader från vårt sista svar |
| Beställningar och betalningar (räkenskapsinformation) | Sju år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen |
| Telefonnummer och övriga leveransuppgifter | Ingår i beställningen och sparas med den. Inget raderas tidigare |
7. Den registrerades rättigheter
Var och en vars personuppgifter vi behandlar har rätt att begära tillgång till uppgifterna, rättelse av dem, radering av dem, begränsning av behandlingen och överföring av dem till en annan personuppgiftsansvarig i ett maskinläsbart format, samt att invända mot behandlingen. När behandlingen grundas på samtycke kan samtycket återkallas när som helst, enklast via avregistreringslänken i varje meddelande vi skickar.
Begäran görs via kontaktformuläret. Vi svarar inom en månad enligt artikel 12 GDPR. Ingen avgift tas ut.
8. Klagomål
Den som anser att vi behandlar personuppgifter i strid med lag har rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY), imy.se, 08-657 61 00.
9. Säkerhet
Åtkomsten till personuppgifter är begränsad till dem som behöver den för att driva Stillna. Inloggningsuppgifter lagras åtskilda från de system som använder dem, all överföring sker över krypterade förbindelser och domänen skyddas av SPF, DKIM och DMARC. Beställningarna nås bara via en inloggning som skyddas av Cloudflare Access.
10. Automatiserat beslutsfattande
Vi utför inget automatiserat beslutsfattande och ingen profilering i den mening som avses i artikel 22 GDPR.
11. Barn
Webbplatsen riktar sig till vuxna. Vi samlar inte medvetet in personuppgifter från barn. En vårdnadshavare som tror att ett barn lämnat personuppgifter till oss kan kontakta oss via kontaktformuläret, varpå uppgifterna raderas.
12. Ändringar i denna policy
Varje ändring av denna policy återspeglas i datumet överst på sidan. Vid väsentliga ändringar informerar vi dem som står på väntelistan innan ändringen träder i kraft.