Integritetspolicy

SeaPattern Sweden AB (”SeaPattern”, ”vi”) är personuppgiftsansvarig för de personuppgifter som beskrivs här. Den här policyn förklarar vad vi samlar in när du besöker seapattern.com, varför vi gör det, hur länge vi sparar uppgifterna och vilka rättigheter du har enligt EU:s dataskyddsförordning (GDPR).

1. Vad vi samlar in

Den här webbplatsen har inga formulär. Vi har varken nyhetsbrev, kontaktformulär eller registrering, så det finns inget på sajten för dig att fylla i. Personuppgifter når oss ändå i situationerna nedan.

Vi behandlar personuppgifter i följande situationer:

• När du mejlar oss. Om du skriver till någon av adresserna som finns på sajten behandlar vi innehållet i ditt meddelande och de uppgifter du själv väljer att ta med, till exempel namn, e-postadress och uppgifter om din organisation.
• När du söker jobb. Våra lediga tjänster hanteras på careers.seapattern.com, en separat rekryteringsplattform från Teamtailor. Ansökningar behandlas där enligt den plattformens egen integritetsinformation.
• Automatiskt, i serverloggar. Vår webbhotellsleverantör registrerar teknisk standarddata för varje förfrågan — IP-adress, webbläsartyp, vilken sida som begärdes och när — så att sajten kan driftas och skyddas mot missbruk.
• När du besöker sajten. Den kakruta som beskrivs i avsnitt 2 rapporterar till sin leverantör varje gång du laddar en sida, och skickar dit din IP-adress innan du har valt något; leverantören använder adressen för att avgöra vilket land du befinner dig i. Leverantören registrerar ditt svar när du lämnar ett. Om du godkänner analyskakor behandlar vi dessutom en slumpmässigt genererad identifierare som lagras i din webbläsare, vilka sidor du besöker, vad du gör på dem och teknisk standarddata om din webbläsare och enhet.

2. Kakor och spårning

Den här sajten sätter kakor och använder Google Analytics. Vi använder Analytics för att se vilka sidor som läses, hur besökare hittar hit och vilka länkar som följs, så att vi kan göra sajten bättre. Vi använder inga annonspixlar, och inga andra spårningsverktyg än den webbanalys och den kakruta som beskrivs i det här avsnittet.

Webbanalysen körs bara om du godkänner den — utom när tjänsten bakom kakrutan inte laddas. Första gången du besöker sajten frågar en kakruta om du godkänner analyskakor. Tills du godkänner sätts ingen analyskaka, och vi får ingen mätning av ditt besök. Detsamma gäller om du tackar nej, eller om du struntar i kakrutan och läser vidare. Din webbläsare hämtar däremot själva Google Analytics-filen redan innan du har valt: den begärs vid varje sidladdning, och kakrutan hindrar filen från att köras, inte från att laddas ner. Googles servrar ser därför din IP-adress och teknisk standarddata om din webbläsare vid just den begäran, men ingenting om ditt besök mäts, lagras eller skickas tillbaka till Google om du inte godkänner. Den blockeringen förutsätter att tjänsten bakom kakrutan, som beskrivs nedan, laddas i din webbläsare, så om ett tillägg, ett nätverksfilter eller ett driftavbrott hindrar den från att laddas körs Google Analytics oblockerat i stället. Så länge det pågår mäts varje sida du tittar på — och även vad du gör på den, till exempel hur långt du scrollar. De mätningarna går till Google, och därmed till oss i Analytics, eftersom kakrutan aldrig visas så att du kan svara på den. Varje mätning innehåller sidans adress, din IP-adress, teknisk standarddata som språk och skärmstorlek, och en slumpmässigt genererad identifierare som är ny vid varje sidladdning. Ingen analyskaka sätts, och ingen identifierare följer med dig från en sida till nästa. Du märker när det har hänt: ingen kakruta visas alls vid ditt första besök, och kakikonen som beskrivs nedan finns inte heller.

Själva kakrutan är en tredjepartstjänst. Den levereras av CookieYes, och dess skript begärs på varje sida du besöker, både före och efter att du har svarat — så måste det vara, eftersom det är skriptet som ställer frågan och som blockerar Google Analytics tills du svarar. Att skriptet laddas innebär att din webbläsare kontaktar CookieYes servrar. Vid varje sidladdning rapporterar skriptet dessutom tillbaka till CookieYes att det har körts, med en tidsstämpel och en slumpmässigt genererad sessionsidentifierare — oavsett om du har godkänt, tackat nej eller inte svarat alls. Innan du har valt något får CookieYes också din IP-adress och använder den för att avgöra vilket land du befinner dig i. CookieYes registrerar ditt svar när du lämnar ett. En kaka som heter cookieyes-consent sätts redan vid din första sidvisning, innan du klickar på något, och uppdateras sedan med ditt svar.

Den här sajten sätter följande kakor:

• _ga — sätts av Google Analytics via sajtens egen kod och är därför en förstapartskaka på seapattern.com. Den lagrar en slumpmässigt genererad identifierare som skiljer en webbläsare från en annan. Den är satt att gälla i två år och förnyas vid varje besök; vissa webbläsare kortar ner den tiden, och Chrome begränsar alla kakor till högst 400 dagar.
• _ga_70BH82SKV0 — sätts på samma sätt och är också en förstapartskaka. Den lagrar sessionsinformation för vår mätning i Google Analytics. Samma livslängd som _ga.
• cookieyes-consent — sätts av kakrutan och är en förstapartskaka på seapattern.com. Den lagrar ett slumpmässigt genererat samtyckes-id, en tidsstämpel och vilka kategorier du godkände eller tackade nej till, så att kakrutan inte frågar om igen på varje sida och så att vi kan visa vad du valde. Den är satt att gälla i ett år.

Om du godkänner får Google uppgift om vilka sidor du besöker på sajten, hur långt ned på varje sida du scrollar, vilka länkar du följer bort från sajten, vilka filer du laddar ner från den, de två identifierarna ovan, din IP-adress och teknisk standarddata som webbläsare, enhetstyp, skärmstorlek och vilken sajt du kom hit från. Google behandlar detta för vår räkning som personuppgiftsbiträde, enligt Googles villkor för personuppgiftsbehandling i Analytics. Uppgifterna förs över till länder utanför EU/EES; avsnitt 6 förklarar på vilken grund.

Du kan när som helst återkalla ditt samtycke. Använd den lilla kakikonen i det nedre vänstra hörnet på vilken sida som helst — sajtens kontroll för samtycke: den öppnar panelen för samtyckesinställningar, där ett klick på knappen som avvisar allt återkallar ditt samtycke, så att det inte är svårare att återkalla samtycket än det var att lämna det. Att rensa sajtens kakor i webbläsaren gör samma sak, och då frågar kakrutan igen. När du återkallar slutar analyskakorna att användas, och från och med nästa sidladdning når inga ytterligare uppgifter från Google Analytics oss från den webbläsaren — med samma förbehåll som ovan: både ikonen och blockeringen kommer från tjänsten bakom kakrutan, så om den inte laddas finns ingen ikon och Google Analytics blockeras inte. De analyskakor som redan ligger i din webbläsare tas däremot inte bort — de ligger kvar tills de upphör att gälla, eller tills du rensar sajtens kakor. Ett återkallande påverkar inte lagligheten av den behandling som skett dessförinnan, och det raderar inte de uppgifter som redan samlats in — vill du det också, mejla oss.

Kontaktsidan bäddar dessutom in en Google Maps-karta som visar vårt kontor. Den kartan är inte en del av den webbanalys som beskrivs ovan och omfattas inte av kakrutan — den laddas oavsett om du godkänner analyskakor eller inte. När kartan laddas kontaktar din webbläsare Googles servrar direkt, vilket innebär att din IP-adress förs över till Google och att Google kan sätta egna kakor i din webbläsare. De kakorna är Googles, inte våra; vilka de är och hur länge de sparas bestämmer Google, och den behandlingen omfattas av Googles integritetspolicy.

3. Varför vi behandlar uppgifterna, och med vilken rättslig grund

• För att svara dig. När du kontaktar oss behandlar vi ditt meddelande för att kunna svara och, när det är aktuellt, för att vidta åtgärder inför ett avtal. Rättslig grund: berättigat intresse, eller åtgärder inför avtal.
• För att drifta och skydda webbplatsen. Serverloggar används för att hålla sajten tillgänglig, felsöka och upptäcka missbruk. Rättslig grund: berättigat intresse.
• För att hantera jobbansökningar. Rättslig grund: åtgärder inför avtal samt berättigat intresse av att bedöma kandidater.
• För att se hur sajten används. Analyskakor sätts bara om du godkänner dem. Rättslig grund: ditt samtycke, artikel 6.1 a i GDPR. Du kan när som helst återkalla det, på det sätt som beskrivs i avsnitt 2; ett återkallande påverkar inte lagligheten av den behandling som skett dessförinnan.
• För att fråga om och dokumentera ditt samtycke. Kakrutan rapporterar varje sidladdning till sin leverantör, oavsett vad du väljer; innan du har valt något skickar den dessutom din IP-adress. Rättslig grund: vårt berättigade intresse av att driva en samtyckesfunktion och av att kunna visa vad du valde. Vi kan inte grunda detta på ditt samtycke, eftersom behandlingen sker innan du har gjort ditt val.
• För att ditt val ska få verkan på den sida du läser. Din webbläsare begär Google Analytics-filen vid varje sidladdning, vilket skickar din IP-adress och teknisk standarddata om webbläsaren till Google. Kakrutan tar bort den koden innan den hinner köras, så filen laddas ner men körs inte om du inte godkänner, med det enda undantag som beskrivs i avsnitt 2. Rättslig grund: vårt berättigade intresse av att leverera varje sida i ett stycke, så att ditt val får verkan redan på den sida du läser och inte först efter en omladdning. Vi kan inte grunda detta på ditt samtycke, eftersom begäran sker innan du har gjort ditt val.
• För att visa var vårt kontor ligger. Kontaktsidan bäddar in en Google Maps-karta. Din webbläsare hämtar den från Google, vilket är det som gör att din IP-adress når Google. Rättslig grund: vårt berättigade intresse av att visa besökare hur de hittar till oss.

Vi använder inte dina uppgifter för automatiserat beslutsfattande som har rättsliga följder för dig eller som på liknande sätt i betydande grad påverkar dig, och inte för marknadsföring utan ditt samtycke. Webbanalysen visar oss hur sajten används; vi använder den inte för att identifiera dig eller för att skapa en profil av dig som person, och vi kombinerar inte det den visar med uppgifter från andra webbplatser.

4. Hur länge vi sparar uppgifterna

E-postkorrespondens sparas så länge den behövs för att hantera ärendet och en rimlig tid därefter, så att vi kan följa upp dialogen. Serverloggar sparas bara en kort tid hos vår webbhotellsleverantör innan de raderas eller aggregeras. Rekryteringsuppgifter sparas enligt rekryteringsplattformens gallringsinställningar.

Kakor upphör att gälla av sig själva — avsnitt 2 anger hur länge var och en varar — och du kan radera dem från din webbläsare tidigare än så. I Google Analytics sparas de uppgifter som är knutna till en enskild webbläsare i högst 14 månader enligt vår gallringsinställning där, och raderas därefter av Google. Aggregerade rapporter, som räknar besök och sidor utan att identifiera någon, omfattas inte av den inställningen och sparas längre.

CookieYes sparar dokumentationen av ditt samtycke — ett samtyckes-id, ditt land, tidpunkten och vad du valde — så länge vi behöver den för att kunna visa att samtycke har lämnats. Själva samtycket gäller i ett år, därefter frågar kakrutan dig på nytt.

5. Vilka vi delar uppgifterna med

Vi säljer, hyr ut eller byter inte personuppgifter. Däremot använder vi ett fåtal etablerade leverantörer som behandlar uppgifter för vår räkning:

• Vercel — webbhotell och innehållsleverans.
• Microsoft 365 — e-post.
• Teamtailor — rekrytering.
• Google Ireland Limited — webbanalys. Uppgifterna behandlas av Google LLC i USA; se avsnitt 6.
• CookieYes Limited — kakrutan, dess loggar över sidladdningar och dokumentationen av ditt samtycke.

Dessa leverantörer är personuppgiftsbiträden och får bara hantera uppgifterna enligt våra instruktioner. Google förekommer på två ställen till, i en annan roll: din webbläsare hämtar själva Google Analytics-filen från Google innan du har valt, och vi väljer att lägga Google Maps-kartan på kontaktsidan — i båda fallen bestämmer Google själv vad som görs med de uppgifter som din webbläsare skickar dit. Uppgifter kan också lämnas ut om vi är skyldiga att göra det enligt lag.

6. Överföring utanför EU/EES

Vissa av leverantörerna ovan är etablerade i, eller använder infrastruktur i, länder utanför EU/EES. När personuppgifter överförs till ett sådant land sker det antingen till ett land som EU-kommissionen har beslutat har en adekvat skyddsnivå, eller med de skyddsmått som GDPR tillåter, till exempel EU-kommissionens standardavtalsklausuler. Vill du ha en kopia av de skyddsmått vi tillämpar kan du mejla oss på contact@seapattern.com.

Två av överföringarna nämner vi uttryckligen. Om du godkänner analyskakor når uppgifter Google LLC i USA. Google LLC är certifierat enligt EU-U.S. Data Privacy Framework. EU-kommissionen beslutade den 10 juli 2023 att ramverket ger en adekvat skyddsnivå; när det inte är tillämpligt använder Google i stället kommissionens standardavtalsklausuler.

CookieYes Limited är etablerat i Förenade kungariket. När företaget behandlar uppgifter utanför EU/EES sker det med stöd av adekvansbeslutet för Förenade kungariket — som EU-kommissionen förnyade den 19 december 2025 — eller, när det beslutet inte är tillämpligt, med EU-kommissionens standardavtalsklausuler.

7. Dina rättigheter

Enligt GDPR har du rätt att:

• begära tillgång till de personuppgifter vi har om dig,
• få felaktiga uppgifter rättade,
• få dina uppgifter raderade,
• få behandlingen begränsad,
• invända mot behandling som grundar sig på vårt berättigade intresse,
• få dina uppgifter i ett överförbart format, och
• återkalla ditt samtycke när behandlingen grundar sig på samtycke.

Kontakta oss på contact@seapattern.com för att utnyttja dessa rättigheter — med ett undantag: ditt samtycke till analyskakor kan du när som helst återkalla själv, med den lilla kakikonen i det nedre vänstra hörnet på vilken sida som helst, som är sajtens kontroll för samtycke. Du kan invända mot all behandling som vi grundar på vårt berättigade intresse. Tre av dem — kakrutan, den Google Analytics-fil din webbläsare hämtar innan du har valt, och kartan på kontaktsidan — sker av sig själva medan du tittar på en sida, så en invändning är ett skäl för oss att ändra hur sajten fungerar, inte något vi kan tillämpa på ett besök som redan har ägt rum. Om du anser att vi hanterar dina personuppgifter felaktigt har du också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

8. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust och missbruk. Sajten levereras över HTTPS, och åtkomsten till de system som innehåller personuppgifter — e-post, rekrytering, webbanalys och samtyckesuppgifter — är begränsad till de personer som behöver den.

9. Ändringar i policyn

Vi kan komma att uppdatera den här policyn, till exempel om vi börjar använda en ny tjänst eller ändrar hur sajten fungerar. Den aktuella versionen publiceras alltid på den här sidan tillsammans med datumet då den senast uppdaterades.

10. Kontakta oss