GDPR-efterlevnad

Senast uppdaterad: March 16, 2026

CodeForge AB ("vi", "oss", "vår"), företaget bakom Middlewr, åtar sig att skydda dina personuppgifter i enlighet med den allmänna dataskyddsförordningen (GDPR) (EU) 2016/679. Denna sida förklarar hur vi efterlever GDPR och beskriver dina rättigheter som registrerad.

Personuppgiftsansvarig

Personuppgiftsansvarig för personuppgifter som behandlas via Middlewr är CodeForge AB (org. nr 5595106047), med adress Heleneborgsgatan 5C, 112 45 Stockholm, Sverige. Som personuppgiftsansvarig bestämmer vi ändamålen och medlen för behandlingen av dina personuppgifter.

Rättslig grund för behandling

Vi behandlar dina personuppgifter baserat på följande rättsliga grunder enligt artikel 6 i GDPR:

  • Fullgörande av avtal — Behandling som är nödvändig för att tillhandahålla våra länkhanteringstjänster (Article 6(1)(b))
  • Berättigade intressen — Behandling som är nödvändig för våra berättigade affärsintressen, såsom att förbättra våra tjänster och förebygga bedrägerier, när dessa intressen inte åsidosätts av dina rättigheter (Article 6(1)(f))
  • Samtycke — När du har gett oss ditt specifika samtycke att behandla dina uppgifter för ett visst ändamål, såsom att ta emot marknadsföringskommunikation (Article 6(1)(a))
  • Rättslig förpliktelse — Behandling som är nödvändig för att uppfylla våra rättsliga förpliktelser, såsom skatte- och redovisningskrav (Article 6(1)(c))

Kategorier av personuppgifter

Vi behandlar följande kategorier av personuppgifter:

Kontouppgifter — Namn, e-postadress och autentiseringsuppgifter som lämnas vid registrering.

Länkdata — URL:er, anpassade slugs, taggar och metadata kopplade till de kortlänkar du skapar.

Analysdata — Anonymiserad klickdata inklusive tidsstämplar, ungefärlig geografisk plats (land/stad-nivå), enhetstyp, webbläsare, operativsystem och hänvisnings-URL.

Tekniska data — IP-adresser (anonymiserade), webbläsartyp och enhetsinformation som samlas in automatiskt vid åtkomst till våra tjänster.

Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter enligt GDPR:

Rätt till tillgång (Article 15) — Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter och att få en kopia av dessa uppgifter.

Rätt till rättelse (Article 16) — Du har rätt att begära rättelse av felaktiga personuppgifter eller komplettering av ofullständiga uppgifter.

Rätt till radering (Article 17) — Du har rätt att begära radering av dina personuppgifter när de inte längre är nödvändiga för de ändamål de samlades in för.

Rätt till begränsning av behandling (Article 18) — Du har rätt att begära begränsning av behandling under vissa omständigheter, t.ex. när du bestrider uppgifternas riktighet.

Rätt till dataportabilitet (Article 20) — Du har rätt att få dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format.

Rätt att göra invändningar (Article 21) — Du har rätt att invända mot behandling av dina personuppgifter som grundar sig på berättigade intressen eller för direkt marknadsföring.

Rätt avseende automatiserade beslut (Article 22) — Du har rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inklusive profilering, som har rättsliga följder som berör dig.

För att utöva någon av dessa rättigheter, kontakta oss på [email protected]. Vi besvarar din begäran inom 30 dagar i enlighet med GDPR.

Internationella dataöverföringar

Dina personuppgifter behandlas huvudsakligen inom Europeiska ekonomiska samarbetsområdet (EES). När vi överför uppgifter utanför EES säkerställer vi att lämpliga skyddsåtgärder finns på plats, såsom standardavtalsklausuler (SCC) godkända av Europeiska kommissionen, eller överföringar till länder med en adekvat dataskyddsnivå enligt Europeiska kommissionens bedömning.

Dataskyddsombud

För frågor om våra dataskyddsrutiner eller för att utöva dina rättigheter kan du kontakta vårt dataskyddsteam på [email protected].

Anmälan av personuppgiftsincidenter

Vid en personuppgiftsincident som innebär en risk för dina rättigheter och friheter kommer vi att anmäla detta till berörd tillsynsmyndighet inom 72 timmar efter att vi fått kännedom om incidenten, i enlighet med artikel 33 i GDPR. Om incidenten sannolikt medför en hög risk för dina rättigheter och friheter kommer vi även att informera dig direkt utan onödigt dröjsmål.

Lagring av uppgifter

Vi lagrar dina personuppgifter endast så länge som det är nödvändigt för att uppfylla de ändamål för vilka de samlades in. När ditt konto raderas kommer vi att radera eller anonymisera dina personuppgifter inom 30 dagar, såvida vi inte är skyldiga att behålla dem av juridiska, regulatoriska eller berättigade affärsskäl. Analysdata lagras i anonymiserad form och omfattas inte av individuella begäranden om datalagring.

Underbiträden

Vi använder följande kategorier av underbiträden för att leverera våra tjänster. Varje underbiträde är bundet av personuppgiftsbiträdesavtal som säkerställer GDPR-kompatibel hantering av personuppgifter:

  • Molnbaserade hosting- och infrastrukturleverantörer (baserade inom EES)
  • Betalningstjänster
  • E-postleveranstjänster
  • Analys- och övervakningsverktyg (enbart anonymiserade uppgifter)

Rätt att lämna klagomål

Om du anser att vår behandling av dina personuppgifter strider mot GDPR har du rätt att lämna ett klagomål till Integritetsskyddsmyndigheten (IMY), som är vår ledande tillsynsmyndighet. Du kan nå IMY på imy.se eller per post till Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm, Sverige.

Ändringar av denna sida

Vi kan uppdatera denna GDPR-sida då och då för att återspegla förändringar i vår databehandling eller juridiska krav. Vi meddelar dig om väsentliga ändringar genom att uppdatera datumet "Senast uppdaterad" överst på denna sida.

Kontakta oss

För GDPR-relaterade frågor eller förfrågningar, kontakta oss på [email protected]. Vår registrerade adress är: CodeForge AB, Heleneborgsgatan 5C, 112 45 Stockholm, Sverige (org. nr 5595106047).