Integritetspolicy

Senast uppdaterad: 2026-11-01

I denna policy informerar vi dig, i enlighet med förordning (EU) 2016/679 (dataskyddsförordningen, GDPR) och den spanska dataskyddslagen (Ley Orgánica 3/2018, LOPDGDD), om vilka personuppgifter vi behandlar när du besöker 4friends.es eller kontaktar oss, i vilka syften och vilka rättigheter du har.

1. Personuppgiftsansvarig

Jan Coenen (4friends)
NIF/NIE: X5660469P
Carrer Roses 2 B, 07600 Son Verí, Llucmajor (Illes Balears), Spanien
E-post: info@4friends.es
Telefon / WhatsApp: +34 627 189 644

Vi har inte utsett något dataskyddsombud eftersom vi inte är skyldiga att göra det (art. 37 GDPR, art. 34 LOPDGDD). Om du har frågor om dataskydd kan du skriva till info@4friends.es.

2. Sammanfattning

Denna webbplats använder inga kakor eller liknande tekniker och inga verktyg för analys, reklam eller spårning.
Typsnitt och ikoner levereras från vår egen server; när sidan laddas skickas inga uppgifter till tredje part.
Vi behandlar endast de tekniska uppgifter som behövs för att leverera sidan (serverloggar) och de uppgifter som du själv väljer att lämna till oss (e-post, telefon, WhatsApp eller kontaktformulär).
All kommunikation med webbplatsen är krypterad (HTTPS/TLS).

3. Besök på webbplatsen: serverloggar

Vilka uppgifter: när en sida begärs registrerar webbservern automatiskt IP-adress, datum och tid, begärd sida eller fil, svarskod, mängd överförda data, hänvisande sida (referrer) och webbläsarens identifiering (user agent). Förfrågningar som ser ut som attacker registreras dessutom i webbapplikationsbrandväggens logg.

Syfte: att leverera webbplatsen, hålla den säker och stabil, upptäcka och avvärja attacker samt felsöka. Vi skapar inga profiler och kombinerar inte dessa uppgifter med andra källor.

Rättslig grund: vårt berättigade intresse av att driva webbplatsen säkert (art. 6.1 f GDPR).

Lagringstid: loggarna roteras varje vecka och raderas automatiskt efter ungefär fem veckor. De ingår inte i våra säkerhetskopior av data; säkerhetskopior av systemdisken som Oracle sparar åt oss innehåller dem i upp till ungefär två månader. Endast om en viss post behövs för att utreda en säkerhetsincident sparar vi den tills incidenten är avslutad.

4. Kontakt via e-post, telefon eller WhatsApp

Vilka uppgifter: de uppgifter du lämnar till oss (till exempel namn, e-postadress, telefonnummer, meddelandets innehåll).

Syfte och rättslig grund: att hantera din förfrågan och i förekommande fall förbereda eller fullgöra ett tjänsteavtal (art. 6.1 b GDPR); i övrigt vårt berättigade intresse av att besvara förfrågningar (art. 6.1 f GDPR).

Lagringstid: vi raderar uppgifterna när din förfrågan är besvarad och de sannolikt inte behövs igen, om inte rättsliga skyldigheter kräver att vi sparar dem (till exempel affärs- och skattehandlingar under de tider som anges i artikel 30 i den spanska handelslagen och den allmänna skattelagen).

WhatsApp: om du skriver till oss via WhatsApp tillhandahålls tjänsten av WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irland), som behandlar uppgifterna enligt sin egen integritetspolicy och kan överföra dem till Meta Platforms Inc. (USA) med stöd av ramverket för dataskydd mellan EU och USA. Om du inte vill det, använd e-post eller telefon.

5. Kontaktformulär

Om du använder kontaktformuläret behandlar vi ditt namn, din e-postadress, ditt telefonnummer om du anger det och ditt meddelande för de syften, på de rättsliga grunder och med de lagringstider som beskrivs i avsnitt 4. Obligatoriska fält är markerade. Formuläret skickas krypterat till vår server och därifrån via krypterad e-post till vår brevlåda. Vi använder inte uppgifterna för reklam. För att skydda mot skräppost och massutskick behandlar servern under kort tid en förkortad, oigenkännlig IP-adress (berättigat intresse, art. 6.1 f GDPR). Vi för dessutom in uppgifterna i vårt kundhanteringssystem hos HubSpot (avsnitt 7) för att hålla ordning på förfrågningar.

6. Länkar till andra webbplatser

Webbplatsen innehåller länkar till tjänster från tredje part (Google Maps, Google-recensioner, WhatsApp, Facebook, Instagram). De är inte inbäddade i sidan: först när du klickar på en länk ansluter din webbläsare till tredje parten, som då ansvarar för den fortsatta behandlingen enligt sin egen integritetspolicy. QR-koden för WhatsApp är en bild som ligger på vår server; att visa den överför inga uppgifter.

7. Personuppgiftsbiträden och mottagare

Vi anlitar följande leverantörer, med vilka vi har ingått personuppgiftsbiträdesavtal (art. 28 GDPR):

Webbhotell: Oracle Cloud Infrastructure (Oracle Corporation och dess dotterbolag); servrarna finns i Madrid (Spanien).
E-post (förfrågningar via e-post och kontaktformulär): inkommande e-post och meddelanden från kontaktformuläret tas emot och lagras av vår egen e-postserver i datacentret hos dogado GmbH (Dortmund, Tyskland). Våra svar skickar vi via Google Workspace (Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland), där även skickad e-post och äldre förfrågningar lagras.
Kundhantering (CRM) (förfrågningar via kontaktformuläret): HubSpot (HubSpot, Inc. och dess dotterbolag); lagring i Tyskland.
Namnuppslagning (DNS): Cloudflare, Inc.; slår endast upp namnet 4friends.es och tar inte emot något innehåll från ditt besök.

Med undantag för e-post hos Google lagras uppgifterna i Europeiska unionen. Oracle ingår i en koncern med huvudkontor i USA och får enligt sitt avtal, för support, felsökning och återställning, komma åt servern även från länder utanför Europeiska ekonomiska samarbetsområdet, till exempel från USA. Sådan åtkomst omfattas av Oracles bindande företagsbestämmelser för personuppgiftsbiträden, godkända av de europeiska dataskyddsmyndigheterna (art. 47 GDPR), och dessutom av Europeiska kommissionens standardavtalsklausuler (art. 46.2 c GDPR); vi skickar dig en kopia på begäran. Även HubSpot ingår i en koncern med huvudkontor i USA; koncernbolag och enskilda underbiträden kan för support och vissa funktioner få åtkomst från länder utanför Europeiska ekonomiska samarbetsområdet, till exempel från USA, Storbritannien eller Indien. Grunden är Europeiska kommissionens beslut om adekvat skyddsnivå för dataskyddsramen mellan EU och USA (art. 45 GDPR), under vilken HubSpot, Inc. är certifierat, och dessutom standardavtalsklausulerna (art. 46.2 c GDPR). Google kan lagra och behandla e-post även i datacenter utanför Europeiska unionen, till exempel i USA. För USA gäller Europeiska kommissionens beslut om adekvat skyddsnivå för dataskyddsramen mellan EU och USA (art. 45 GDPR), enligt vilket Google LLC är certifierat; för andra länder gäller standardavtalsklausulerna (art. 46.2 c GDPR; kopia på begäran). Cloudflare slår endast upp domännamnet och tar inte emot något innehåll från ditt besök. Vi lämnar inte ut dina uppgifter till andra tredje parter, om vi inte är skyldiga enligt lag.

8. Dina rättigheter

Du kan när som helst och kostnadsfritt utöva din rätt till tillgång, rättelse, radering, begränsning av behandling, dataportabilitet och invändning (art. 15–21 GDPR) samt återkalla ett lämnat samtycke utan att det påverkar lagligheten i behandlingen före återkallelsen. Ett e-postmeddelande till info@4friends.es räcker; för att kontrollera din identitet kan vi be om ytterligare uppgifter.

Du har också rätt att lämna in klagomål till den spanska dataskyddsmyndigheten (Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) eller till tillsynsmyndigheten i det medlemsland där du bor.

9. Skyldighet att lämna uppgifter, automatiserade beslut

Du är inte skyldig att lämna personuppgifter till oss; utan dem kan vi dock inte besvara din förfrågan. Vi fattar inga automatiserade beslut och gör ingen profilering (art. 22 GDPR).

10. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder: krypterad överföring (HTTPS/TLS), krypterad lagring av webbplats- och e-postdata, regelbundna säkerhetsuppdateringar och begränsad åtkomst.

11. Ändringar

Vi uppdaterar denna policy när webbplatsen eller lagstiftningen ändras. Den version som är publicerad vid varje tidpunkt gäller.

Denna policy finns på flera språk. Vid avvikelser gäller den spanska versionen.