GDPR
Senast uppdaterad: 11 oktober 2026
1. Översikt
Cosmoner är en tjänst från DataBlock AB, ett svenskt företag baserat i Stockholm. Med "vi", "vår" och "oss" på den här sidan avses DataBlock AB. Vi omfattas av EU:s dataskyddsförordning (GDPR), och den här sidan förklarar hur vi följer den: vilken roll vi har för vilka uppgifter, var uppgifterna lagras, vilka andra som hanterar dem och hur du utövar dina rättigheter.
Sidan kompletterar vår Integritetspolicy och Cookiepolicy, som beskriver vad vi samlar in och varför.
2. Vår roll
Vilka skyldigheter som gäller för oss beror på vems uppgifter det handlar om.
- Personuppgiftsansvarig. För de uppgifter vi behöver för att hantera ditt konto — ditt namn, din e-postadress, inloggningsuppgifter, faktureringsinformation, supportärenden och hur du använder vår webbplats och kontrollpanel — bestämmer vi varför och hur de behandlas, och vi är personuppgiftsansvarig.
- Personuppgiftsbiträde. För det innehåll du lägger på plattformen — filer, databaser, e-post, containeravbildningar och applikationsdata i dina projekt — bestämmer du vad som lagras och varför. Du (eller din egen kund) är personuppgiftsansvarig, och vi behandlar uppgifterna endast enligt dina instruktioner, för att leverera de tjänster du har beställt.
Om du lagrar personuppgifter om andra människor hos Cosmoner ansvarar du fortfarande för att det finns en rättslig grund för det och för att besvara förfrågningar från de personerna. Vi hjälper dig med det.
3. Rättsliga grunder
När vi är personuppgiftsansvarig stöder vi oss på följande rättsliga grunder enligt artikel 6 i GDPR:
| Ändamål | Rättslig grund |
|---|---|
| Skapa och hantera ditt konto, leverera de tjänster du beställer, fakturering | Fullgörande av avtal |
| Spara bokföringsunderlag och fakturor | Rättslig förpliktelse |
| Skydda plattformen, förhindra bedrägerier och missbruk, felsöka | Berättigat intresse |
| Tjänstemeddelanden och säkerhetsvarningar | Berättigat intresse |
| Cookies för analys och marknadsföring | Samtycke |
Du kan när som helst återkalla ditt samtycke via länken Cookieinställningar i sidfoten. Återkallelsen påverkar inte behandling som skedde dessförinnan.
4. Var dina uppgifter lagras
Cosmoner körs på vår egen hårdvara i Stockholm, Sverige. Applikationer, webbhotell och de PostgreSQL- och Valkey-databaser vi själva driver finns där, liksom vår egen kontodatabas.
Vissa produkter körs i stället på en leverantörs infrastruktur. För dem lagras dina uppgifter i den region du väljer när du skapar resursen. Säkerhetskopior av webbhotell lagras i Stockholm.
5. Underbiträden
Vi anlitar följande företag för att leverera våra tjänster. Vart och ett hanterar bara de uppgifter som behövs för sin uppgift.
| Underbiträde | Vad det gör för oss | Var |
|---|---|---|
| Amazon Web Services | Objektlagring, säkerhetskopior, hanterade databaser, containerregister och e-postleverans | Stockholm, Sverige, eller den region du väljer. E-postleverans behandlas i USA. |
| DigitalOcean | Virtuella servrar och hanterade databaser, när du beställer dem | Den region du väljer |
| Redis | Hanterade Redis-databaser, när du beställer dem | Den region du väljer |
| Stripe | Betalningshantering och fakturering | EU och USA |
| Cloudflare | DNS och nätverksskydd för vår webbplats och vårt API | Globalt |
| Sentry | Felövervakning | Tyskland |
| name.com | Domänregistrering | USA |
| Inloggning med Google. Analys och annonsmätning, endast med ditt samtycke. | EU och USA | |
| GitHub | Inloggning med GitHub och koppling till kodförråd för driftsättning | USA |
Google är självständigt personuppgiftsansvarig för delar av behandlingen för analys och annonsering. Inget av det sker om du inte samtycker till de cookies som används för det.
För att registrera en domän måste vi lämna innehavarens kontaktuppgifter till registraren och till registret för den aktuella toppdomänen.
Vi uppdaterar den här sidan innan ett nytt underbiträde börjar hantera personuppgifter.
6. Överföringar till tredjeland
Några av underbiträdena ovan är baserade i, eller behandlar uppgifter i, USA. När personuppgifter lämnar EU/EES sker överföringen med stöd av EU:s och USA:s ramverk för dataskydd (Data Privacy Framework) för leverantörer som är certifierade enligt det, och annars med stöd av Europeiska kommissionens standardavtalsklausuler.
7. Personuppgiftsbiträdesavtal
Om du behandlar personuppgifter hos Cosmoner som personuppgiftsansvarig kräver GDPR ett personuppgiftsbiträdesavtal mellan oss. Mejla [email protected] så upprättar vi ett tillsammans med dig.
8. Säkerhet
Vi skyddar personuppgifter med tekniska och organisatoriska åtgärder, bland annat:
- Kryptering under överföring (TLS) för webbplatsen, kontrollpanelen och API:et
- Lösenord lagras hashade, och tjänsteuppgifter hashade eller krypterade, aldrig i klartext
- Tvåfaktorsautentisering och passkeys för ditt konto
- Varje organisations resurser hålls åtskilda från alla andra organisationers
- Åtkomst till produktionssystemen är begränsad till den personal som behöver den
9. Lagringstid
- Kontouppgifter sparas så länge ditt konto är öppet.
- Ditt innehåll raderas när du raderar resursen som innehåller det. När du har avslutat ditt konto finns det tillgängligt för export i 30 dagar och tas sedan bort.
- Fakturor och bokföringsunderlag sparas i sju år, enligt kraven i bokföringslagen.
- Säkerhetskopior finns kvar längre än de uppgifter de innehåller. Webbhotell säkerhetskopieras varje natt och varje kopia sparas i 7, 30 eller 90 dagar, beroende på vilken lagringstid du väljer. Säkerhetskopior av de databaser vi själva driver sparas under den lagringstid som är inställd på databasen. När du raderar en webbplats tas dess säkerhetskopior bort när den tiden har gått.
10. Dina rättigheter
Enligt GDPR har du rätt att:
- Få tillgång till de personuppgifter vi har om dig
- Få rättat uppgifter som är felaktiga eller ofullständiga
- Få raderat dina uppgifter när vi inte längre har skäl att spara dem
- Begränsa behandlingen i vissa situationer
- Dataportabilitet — få ut dina uppgifter i ett allmänt använt, maskinläsbart format
- Invända mot behandling som grundar sig på vårt berättigade intresse
- Återkalla samtycke när behandlingen grundar sig på det
För att utöva någon av dessa rättigheter, mejla [email protected]. Vi svarar inom en månad. Vi kan be dig bekräfta din identitet först, så att ingen annan kan begära ut dina uppgifter.
Om din begäran gäller uppgifter som någon av våra kunder lagrar hos Cosmoner är det kunden som är personuppgiftsansvarig. Vi vidarebefordrar din begäran till dem.
11. Personuppgiftsincidenter
Om en incident berör personuppgifter som vi är personuppgiftsansvarig för anmäler vi den till Integritetsskyddsmyndigheten inom 72 timmar när GDPR kräver det, och informerar de berörda personerna när risken för dem är hög.
Om en incident berör uppgifter som vi behandlar för din räkning underrättar vi dig utan onödigt dröjsmål, med den information du behöver för att uppfylla dina egna skyldigheter.
12. Klagomål
Om du anser att vi har hanterat dina personuppgifter på ett otillåtet sätt, kontakta oss gärna först så att vi kan rätta till det. Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet. I Sverige är det Integritetsskyddsmyndigheten (IMY) på imy.se. Du kan i stället vända dig till myndigheten i det EU/EES-land där du bor eller arbetar.
13. Kontakta oss
Om du har frågor om dataskydd hos Cosmoner, vänligen kontakta oss på:
- E-post: [email protected]
- Adress: DataBlock AB, Stockholm, Sverige