Integritetspolicy för Webbstatistik

Version 1.2 – gäller från 2026-06-26

Denna integritetspolicy beskriver hur MRC Collective AB behandlar personuppgifter i samband med webbplatsen webbstatistik.se, kontoskapande, användning av tjänsten Webbstatistik, support, kommunikation och administration.

När en kund använder Webbstatistik på sin egen webbplats är kunden normalt personuppgiftsansvarig för den statistik och de besöksuppgifter som samlas in. MRC Collective AB behandlar då uppgifterna som personuppgiftsbiträde enligt användarvillkoren och personuppgiftsbiträdesavtalet.

Personuppgiftsansvarig

MRC Collective AB
Org.nr 559094-1406
Fjällvindsvägen 28
433 49 Partille
Sverige

Kontakt: info@mrccollective.se

När MRC är personuppgiftsansvarig

MRC Collective AB är personuppgiftsansvarig för behandling av personuppgifter som avser vår egen webbplats, kundrelation, kontoadministration, avtal, support, säkerhet, fakturering och kommunikation.

Det kan till exempel gälla uppgifter om den som skapar konto, administrerar ett konto, kontaktar supporten eller kommunicerar med oss.

När kunden är personuppgiftsansvarig

När en kund använder Webbstatistik på sin egen webbplats bestämmer kunden ändamål och rättslig grund för den statistik som samlas in från kundens webbplatsbesökare.

I dessa fall är MRC Collective AB personuppgiftsbiträde och behandlar uppgifterna enligt kundens instruktioner, användarvillkoren och personuppgiftsbiträdesavtalet.

Kunden ansvarar för att informera sina webbplatsbesökare om användningen av Webbstatistik och för att hantera eventuell information och samtycke enligt regler om cookies, lokal lagring och liknande teknik.

Vilka personuppgifter vi behandlar

Konto och kundrelation

När du skapar konto eller använder Webbstatistik kan vi behandla:

e-postadress
namn, organisation och kontaktuppgifter om du lämnar sådana uppgifter
lösenordshash och kontoinställningar
sajtnamn, domäner och konfigurationer
abonnemangs- och fakturauppgifter
supportärenden och kommunikation
uppgifter om elektronisk accept av avtal, exempelvis avtalsversion, tidpunkt, konto, e-postadress, IP-adress, user agent, request id och teknisk logginformation

Teknisk drift och säkerhet

För drift, felsökning och säkerhet kan vi behandla:

IP-adress
user agent
tidpunkter för förfrågningar
inloggningsaktivitet
tekniska felmeddelanden och diagnostik
säkerhets- och serverloggar

Statistikdata från kunders webbplatser

När Webbstatistik används på en kunds webbplats kan tjänsten behandla exempelvis:

sid-URL, sidväg och hänvisande sida
tidsstämpel
eventnamn och eventuella eventuppgifter som kunden skickar
webbläsare, operativsystem, enhetstyp och språk
IP-adress eller förkortad/pseudonymiserad IP-adress
ungefärlig landsinformation
sessions-, besöks- eller besökaridentifierare om sådan funktion är aktiverad

Tjänsten är inte avsedd för insamling av känsliga personuppgifter, uppgifter om lagöverträdelser eller direkt identifierande uppgifter om exempelvis elever, barn eller andra enskilda personer. Kunden bör undvika att skicka sådana uppgifter i URL:er, query-parametrar, sidtitlar, egna events eller annan statistikdata.

Hur vi använder personuppgifter

Vi behandlar personuppgifter för att:

tillhandahålla Webbstatistik och tillhörande kontofunktioner
administrera kundkonton, abonnemang och avtal
skicka kontoaktivering, lösenordsåterställning, säkerhetsmeddelanden och andra transaktionella systemmeddelanden
tillhandahålla statistik, rapporter och dashboards åt kunden
skydda tjänsten mot obehörig åtkomst, missbruk och tekniska störningar
felsöka, underhålla och förbättra driften av tjänsten
hantera supportärenden och kundkommunikation
uppfylla rättsliga skyldigheter, exempelvis bokföring
fastställa, göra gällande eller försvara rättsliga anspråk

Vi säljer inte personuppgifter, statistikdata eller analysdata. Vi använder inte kunders statistikdata för tredjepartsannonsering eller kommersiell vidareförsäljning.

Rättslig grund

För MRC:s egna behandlingar använder vi normalt följande rättsliga grunder:

Avtal när behandlingen behövs för att skapa konto, tillhandahålla tjänsten eller administrera kundrelationen.
Rättslig förpliktelse när vi behöver spara uppgifter enligt lag, exempelvis bokföringsregler.
Berättigat intresse när vi behandlar uppgifter för säkerhet, felsökning, support, teknisk drift, missbruksförebyggande åtgärder och affärsmässig kommunikation.
Samtycke om vi i något fall ber om samtycke för en viss behandling.

För statistikdata som behandlas för kundens räkning ansvarar kunden för rättslig grund och information till registrerade.

Cookies, lokal lagring och tracking

Webbstatistik använder nödvändiga förstapartscookies och liknande teknik för funktioner som inloggning, konto, säkerhet och teknisk drift.

Själva statistikinsamlingen är byggd för att inte vara beroende av tredjepartscookies. Om kunden använder cookies, lokal lagring eller annan teknik på sin egen webbplats ansvarar kunden för att lämna korrekt information och inhämta samtycke när det krävs.

Hantering av land och IP-adress

Webbstatistik kan härleda ungefärlig landsinformation från tekniska uppgifter, exempelvis IP-adress eller infrastrukturheaders.

Om geolokalisering används sker den med lokal datakälla eller lokal hantering. Personuppgifter skickas inte till någon extern geolokaliseringstjänst för landuppslag.

Målet är att normal rapportering ska använda den resulterande landskoden och inte visa rå IP-adress som en del av standardstatistiken. IP-adresser kan dock förekomma tillfälligt i teknisk behandling, säkerhetsloggar, serverloggar eller felsökning när det behövs för drift och säkerhet.

Vissa besök kan visas som “Unknown” när landsinformation inte finns tillgänglig.

Delade dashboards

Kunden kan i vissa fall skapa delade dashboardlänkar. En delad dashboardlänk är skrivskyddad och visar endast den statistik som den specifika delningsnyckeln ger åtkomst till.

Kunden ansvarar för vilka delningslänkar som skapas, vilka som får tillgång till länkarna och när länkar ska stängas av.

Vilka vi delar personuppgifter med

Vi delar inte personuppgifter med fler mottagare än vad som behövs för att tillhandahålla, säkra och administrera tjänsten.

Vi kan använda underbiträden och leverantörer för exempelvis hosting, drift, backup och infrastruktur.

Godkända underbiträden framgår av vårt personuppgiftsbiträdesavtal och underbiträdeslistan.

Nuvarande underbiträden är:

beebyte AB – hosting, drift, databas, infrastruktur, säkerhetskopiering och driftsrelaterad support.

Transaktionella e-postmeddelanden hanteras internt genom Skickamejl.se, en internt utvecklad tjänst som tillhandahålls av samma juridiska person som denna tjänst.

Vi kan också lämna ut uppgifter om det krävs enligt lag, myndighetsbeslut eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

Överföring utanför EU/EES

Primär drift och hosting av Webbstatistik sker i Sverige/EU/EES.

Transaktionella e-postmeddelanden hanteras genom Skickamejl.se, en internt utvecklad tjänst som tillhandahålls av samma juridiska person som denna tjänst.

Hur länge vi sparar personuppgifter

Vi sparar personuppgifter så länge det behövs för de ändamål som anges i denna policy.

Konto-, avtals- och kunduppgifter sparas normalt så länge kunden har ett aktivt konto eller avtal och därefter så länge det behövs för administration, bokföring, rättsliga skyldigheter eller rättsliga anspråk.

Acceptloggar för avtal sparas så länge det behövs för att kunna visa vilken avtalsversion som godkänts, när den godkändes och av vilket konto.

Statistikdata som behandlas för kundens räkning sparas så länge kunden använder tjänsten, enligt kundens inställningar eller tills kunden raderar relevant webbplats, konto eller data.

Tekniska loggar och säkerhetsloggar sparas inte längre än nödvändigt för drift, felsökning, säkerhet, incidentutredning eller rättsliga krav.

Säkerhetskopior raderas enligt ordinarie backupcykler.

Säkerhet

MRC Collective AB arbetar med tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring och otillåten behandling.

Åtgärderna omfattar bland annat:

krypterad trafik via HTTPS
autentisering och lösenordshantering
roll- och behörighetsstyrning
begränsad åtkomst enligt behovsprincipen
loggning och övervakning
backup och återställningsförmåga
patchning och uppdateringar
skydd mot skadlig kod och sårbarheter
sekretess- och konfidentialitetskrav

Dina rättigheter

Du har enligt GDPR rätt att begära information om hur dina personuppgifter behandlas. Du kan också ha rätt till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet.

Om behandlingen grundar sig på samtycke har du rätt att när som helst återkalla samtycket.

Om din fråga gäller personuppgifter som behandlas av MRC för en kunds räkning, exempelvis statistik från en annan webbplats som använder Webbstatistik, bör du i första hand kontakta den webbplatsägaren. MRC kan bistå kunden enligt personuppgiftsbiträdesavtalet.

För att utöva dina rättigheter gentemot MRC, kontakta oss på info@mrccollective.se.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY.

Automatiserade beslut

Vi använder inte personuppgifter för automatiserade beslut som har rättsliga eller liknande betydande följder för dig.

Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy när tjänsten, vår behandling eller tillämpliga krav förändras.

Den senaste versionen publiceras alltid på denna sida.