Juridik & dataskydd - Cookies

Det korta svaret

Vi vill veta hur många som besöker sajten, vilka sidor de läser och var de kom ifrån. Det behöver vi för att kunna driva och förbättra tjänsten. Men vi behöver inte veta vem du är, och vi behöver inte lagra något på din dator eller telefon för att räkna ett besök.

Fram till 1 oktober 2026 använde vi Google Analytics 4, PostHog och Microsoft Clarity på den här sajten — med kakor och beständiga identifierare som sattes så snart du rörde sidan, och senast åtta sekunder in, utan att vänta på ett aktivt val. Den här sidan beskrev det, och vi var öppna med att det gick utöver huvudregeln i lagen. Alla tre är borta, tillsammans med en Meta-pixel som aldrig kom igång. Sajten mäter nu med vår egen mätning — samma mätning som vi bygger in i kundernas hemsidor.

Vad vi mäter, och hur det går utan kakor

Varje sidvisning skickas till vår egen server. Vi skiljer på vad som skickas och vad som sparas, för det är inte samma sak och skillnaden spelar roll:

Skickas — sidans fulla adress (alltså med en eventuell frågesträng), den fulla adressen till sajten du kom ifrån, sidans titel, fönstrets bredd och höjd i pixlar, din tidszon, din språkinställning och webbläsarens identifieringssträng.

Sparas — bara delmängden: sidans sökväg (frågesträngen kastas av vår server innan något skrivs), värdnamnet för sajten du kom ifrån (till exempel google.com, aldrig adressen med någon annans söksträng i), sidans titel, fönstrets bredd, språket och typ av enhet, webbläsare och operativsystem som namn ("mobil", "Safari", "iOS") — inte identifieringssträngen de räknades fram ur. Tidszonen och höjden sparas inte alls.

För att kunna skilja två besökare från varandra under ett dygn räknar vår server fram en kontrollsumma av fyra saker: en hemlig nyckel som bara gäller den här sajten, dagens datum, din IP-adress och din webbläsares identifieringssträng. Resultatet är 16 byte som inte går att räkna baklänges.

• Din IP-adress och din webbläsarsträng sparas inte. De är indata till uträkningen och finns inte som kolumner i databasen, och inte i någon loggrad. Ur det vi sparar går de inte att få tillbaka.
• Kontrollsumman byts vid midnatt. Datumet är en del av uträkningen, så du är en ny, orelaterad kontrollsumma i morgon. Priset för det betalar vi själva: vi kan inte räkna unika besökare över flera dagar, bara besökardygn. Ett månadsvärde hade gett oss talet — och samtidigt byggt en 30-dagarsprofil av en person.
• Nyckeln är sajtens egen. Samma person på två sajter vi mäter får två olika kontrollsummor, och ingen — inte heller vi — kan koppla ihop dem.

Mätningen är avstängd helt om din webbläsare skickar Do Not Track. Det är ett val vi gjort, inte ett krav: det kostar oss några procent data.

Laglig grund: berättigat intresse (artikel 6.1 f GDPR) för aggregerad besöksstatistik, som är nödvändig för att driva, säkra och förbättra tjänsten, efter en dokumenterad intresseavvägning. Eftersom mätningen varken lagrar något på din enhet eller läser något ur den aktualiseras inte kravet på samtycke i 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation.

Vad som ligger på din enhet

Inga cookies. Två poster i webbläsarens lokala lagring, och ingen av dem har med mätning eller marknadsföring att göra:

Ingen av dem används för mätning eller marknadsföring, ingen innehåller något som identifierar dig, och ingen tredje part kan läsa dem — de ligger på vår egen domän. Du kan radera dem när du vill via webbläsarens inställningar (se nedan); sajten fungerar precis lika bra utan dem.

Loggar du in i kundportalen eller personalvyn sätter inloggningen en sessionskaka så att du förblir inloggad. Den är tekniskt nödvändig för en tjänst du uttryckligen begärt och sätts aldrig för en besökare som inte loggar in.

Vad vi inte gör

• Ingen beständig identifierare. Det finns inget besökar-ID och ingen sessionsnyckel i det som skickas från din webbläsare.
• Ingen sessionsinspelning och inga värmekartor. Vi spelar inte in vad du gör på sidan. Det gjorde vi fram till 1 oktober 2026, med maskad inmatning; nu gör vi det inte alls.
• Inga annons- eller remarketingpixlar. Ingen Meta-pixel, inga Google-annonssignaler.
• Ingen tredjepartsmätning. Det finns ingen analysleverantör — mätningen är vår egen kod, i vår egen app och vår egen databas inom EU/EES. Drift- och databasleverantörerna är desamma som för resten av tjänsten och står i integritetspolicyn och DPA:n. Ingen av dem får datan för egen räkning.
• Raderas efter 400 dagar. Enskilda händelser gallras automatiskt då. De sammanräknade dygnssummorna bär inga identifierare alls och sparas som historik.
• Ingen profilering och inga automatiserade beslut baserade på hur du använder sajten.

Varför det inte finns någon cookie-ruta

En samtyckesruta finns för att hämta samtycke till lagring eller läsning på din enhet som inte är nödvändig för tjänsten. Den lagringen finns inte här längre: mätningen rör inte din enhet, och inga analys- eller annonskakor sätts.

Kvar är tre saker, och vi redovisar dem hellre än att runda dem. Sessionskakan vid inloggning och chattrutans läge är lagring du själv utlöser genom att logga in eller öppna chatten — undantaget i 9 kap. 28 § andra stycket (nödvändigt för en tjänst du uttryckligen begärt) träffar dem rakt. Typsnittsflaggan sf-font-v1 är den enda som skrivs utan att du gjort något: den är en teknisk flagga som gör att sidans eget typsnitt kan ritas direkt nästa gång i stället för att byta mitt i läsningen. Den mäter inget, identifierar ingen och lämnar aldrig din webbläsare. Vi bedömer den som nödvändig för att leverera sidan som den är tänkt — och säger det här i stället för att låta en samtyckesruta ställa en fråga som i övrigt inte har något innehåll.

Vi hade kunnat låta rutan stå kvar. Vi tog bort den, för dess enda kvarvarande verkan hade varit att skriva en samtyckeskaka om kategorier som inte finns — och en ruta som frågar om ingenting är en sämre upplysning än den här sidan. Integritetsskyddsmyndigheten har i sin tillsyn (april 2025) kritiserat just rutor som ger intryck av ett val som inte är verkligt.

Dyker det någon gång upp en funktion som kräver lagring på din enhet — en inbäddad karta, en video från en annan sajt — kommer rutan tillbaka innan funktionen gör det. Det är den ordningen som är poängen, inte rutan.

Webbläsarinställningar

De flesta moderna webbläsare låter dig se och radera både cookies och lokal lagring per sajt, och blockera dem helt. Här är hjälpsidorna:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

Slår du på Do Not Track i webbläsaren slutar vi mäta dig helt. Blockerar du all lagring påverkas inloggningen i kundportalen — resten av sajten fungerar som vanligt.

Ändringar av den här sidan

Byter vi mätning, lägger till en funktion som behöver lagring på din enhet eller ändras lagstiftningen uppdaterar vi den här sidan — innan ändringen går live, inte efteråt. Den senaste versionen finns alltid här.

Senast uppdaterad: 1 oktober 2026.

Kontakta oss

Mer om laglig grund, dina rättigheter och vilka leverantörer vi anlitar står i vår integritetspolicy. Har du frågor om just det här — hör av dig:

Siteflow Stockholm AB
Varuvägen 9, 125 34 Älvsjö
E-post: hello@siteflow.se
Telefon: +46 10 189 84 80