← Till keycode.se Key Code · personuppgifter

Integritetspolicy

Key Code arbetar med säkerhet, och det börjar med hur vi själva hanterar uppgifter om dig. Här beskriver vi vilka personuppgifter vi behandlar, varför vi gör det, med vilket stöd i lagen, vem som får ta del av uppgifterna, hur länge vi sparar dem och vilka rättigheter du har.

Policyn gäller för dig som besöker keycode.se, är kund hos oss, beställer, kontaktar oss, bokar ett möte, använder tillägget Key Code Extension, prenumererar på våra nyhetsbrev, söker jobb hos oss, arbetar i vår portal eller företräder ett företag, en förening eller en leverantör som vi har kontakt med.

Gäller från den 26 oktober 2026.

Kort sammanfattat

Vi samlar bara in de uppgifter som behövs för det du vill ha hjälp med, och vi raderar eller avidentifierar dem när de inte längre behövs.
Vi lämnar bara ut dina kontaktuppgifter till samarbetspartner för deras erbjudanden om du har sagt ja till det, och du kan alltid ändra dig.
Webbplatsen sätter inga kakor för besökare. Analysverktyg från andra företag laddas bara om du har sagt ja.
Vi ber aldrig om personnummer i formulären på webbplatsen. När ett personnummer behövs tar vi det via BankID eller per telefon.
Webbplatsen och dess data drivs i EU (Frankfurt). Personalen loggar in i två steg.
Du kan alltid få veta vad vi har om dig, få fel rättade, invända och be oss radera uppgifter.

Innehåll

1. Personuppgiftsansvarig och kontakt

Key Code Security AB, organisationsnummer 556604-6149, är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i den här policyn. Det betyder att vi bestämmer varför och hur uppgifterna behandlas och att vi ansvarar för att det sker enligt dataskyddsförordningen (GDPR) och svensk lag.

Postadress: Key Code Security AB, Box 12116, 402 42 Göteborg
Besöksadress: Lisa Sass Gata 1, 422 53 Hisings Backa
E-post: info@keycode.se. Skriv gärna ”Dataskydd” i ämnesraden, så hamnar ärendet rätt direkt.
Telefon: Kundtjänst 031-758 61 00, helgfria vardagar 9.00 till 12.00 och 13.00 till 15.00
Spärra kort och handlingar: 020-900 900 från Sverige, +46 771 800 800 från utlandet
Fakturafrågor (Riverty): 0340-59 62 61, fakturaservice.se@riverty.com

Har du frågor om hur vi behandlar dina personuppgifter, eller vill du använda någon av dina rättigheter, är du alltid välkommen att kontakta oss.

2. Våra principer

Som säkerhetsföretag har vi ett särskilt ansvar för att hantera personuppgifter varsamt. Vi har kartlagt hur vi behandlar personuppgifter, anpassat verksamheten efter dataskyddsförordningen och har rutiner för att radera uppgifter när de inte längre behövs och för att inte spara fler uppgifter än nödvändigt. Vi ansvarar för skyddet av dina uppgifter även när vi låter en extern part utföra behandlingen. Vårt arbete vilar på dessa principer:

Laglighet och öppenhet. Varje behandling har ett tydligt ändamål och ett stöd i lagen, och vi berättar öppet om den här.
Uppgiftsminimering. Vi samlar bara in det som behövs. Formulären på webbplatsen stoppar till exempel personnummer, och läckagekontroller visar aldrig själva de läckta värdena.
Ändamålsbegränsning. Uppgifter som du lämnar för ett syfte används inte för något annat som är oförenligt med det.
Lagringsminimering. Uppgifter raderas eller avidentifieras automatiskt när lagringstiden har gått ut.
Säkerhet. Vi skyddar uppgifterna med tekniska och organisatoriska åtgärder som står i proportion till riskerna, se avsnitt 23.
Ansvarsskyldighet. Vi dokumenterar våra behandlingar, granskar dem regelbundet och kan visa hur vi följer reglerna.

3. Ord vi använder

Personuppgift: All information som direkt eller indirekt kan kopplas till en levande person, till exempel namn, adress, e-postadress, telefonnummer, personnummer, IP-adress eller en kombination av uppgifter som pekar ut dig.
Behandling: Allt som görs med personuppgifter, till exempel insamling, lagring, användning, överföring och radering.
Personuppgiftsansvarig: Den som bestämmer varför och hur personuppgifter behandlas. För behandlingen i den här policyn är det Key Code Security AB.
Personuppgiftsbiträde: Ett företag som behandlar personuppgifter för vår räkning och enligt våra instruktioner, till exempel vår driftleverantör. Med varje biträde har vi ett personuppgiftsbiträdesavtal.
Samtycke: Ett frivilligt, specifikt, informerat och otvetydigt ja från dig. Ett samtycke kan alltid återkallas.

4. Besökare på keycode.se

Besöksstatistik utan kakor

För att förstå hur webbplatsen används och kunna förbättra den räknar vi besök med en egen, enkel statistik. Den sätter inga kakor och sparar ingenting i din webbläsare. Vi räknar till exempel vilka sidor som visas, varifrån besöken kommer (webbplats eller kampanj), ungefärlig skärmstorlek, vilken timme besöket sker, hur långt ner på sidan man läser och vilka knappar och avsnitt som används.

För att kunna räkna unika besökare skapar servern en kod av IP-adressen, webbläsarens version och ett slumpvärde som byts varje dygn och aldrig sparas. Koderna finns bara i serverns minne under dygnet och kan inte föras tillbaka till dig. Det som sparas är summor per dygn, inga IP-adresser och inga uppgifter om enskilda besökare. Har du slagit på ”Do Not Track” i webbläsaren räknar vi inte ditt besök alls.

Rättslig grund: berättigat intresse av att utveckla och förbättra webbplatsen. Lagring: dygnssummor i 400 dagar.

Säkerhet och skydd mot missbruk

För att kunna felsöka och skydda webbplatsen mot intrång, incidenter, överbelastning och automatiserade angrepp använder servern IP-adresser för att begränsa hur många anrop som kan göras på kort tid. IP-adresserna hålls då bara i serverns minne och försvinner när tidsfönstret löper ut, senast efter ett dygn. När servern stoppar ett anrop, till exempel ett för många inloggningsförsök, skrivs IP-adressen, tidpunkten och den adress som anropades i säkerhetsloggen. Säkerhetslarm kan också sparas i portalens händelselogg, som bara visar de 300 senaste händelserna.

När du börjar fylla i en mötesbokning eller ett formulär används Cloudflare Turnstile för att kontrollera att det är en människa och inte ett program som skickar. Cloudflare får då din IP-adress och tekniska uppgifter om webbläsaren och enheten, och uppgifterna används för kontrollen.

Rättslig grund: berättigat intresse av att skydda webbplatsen, våra kunder och oss själva mot missbruk och bedrägerier.

Analysverktyg, bara med ditt samtycke

Analysverktyg från andra företag (Plausible, Google Analytics, Microsoft Clarity och Meta) är avstängda. Slår vi på något av dem laddas det bara efter att du har sagt ja under Cookie-inställningar längst ner på sidan. Där kan du också när som helst ändra dig. Plausible, Google Analytics och Microsoft Clarity kräver samtycke till statistik. Meta kräver samtycke till marknadsföring. Vilka kakor verktygen sätter står i avsnitt 25.

Rättslig grund: samtycke. Ditt val sparas bara i din webbläsare och gäller i 12 månader. Sedan frågar vi igen.

Din väg genom webbplatsen när du bokar ett möte

Har du sagt ja till statistik noterar webbläsaren, under besöket, vilka sidor och tjänster du har tittat på, till exempel ”Läste om ID-bevakning”. Anteckningen ligger bara i din webbläsare och försvinner när du stänger fliken. Bokar du ett möte skickas den med bokningen, så att konsulten kan förbereda sig på det du är intresserad av. Det står i bokningsformuläret när det gäller dig.

Rättslig grund: samtycke. Lagring: raderas 30 dagar efter mötet.

Guiden Dölj dig

Använder du guiden Dölj dig för att ta bort dig från upplysningssajter kan du skriva in namn, adress och andra uppgifter som sajterna frågar efter, till exempel födelsedatum, en profillänk eller ett registreringsnummer. Uppgifterna och vilka sajter du har markerat som klara sparas bara i din egen webbläsare. Ingenting skickas till Key Code. Du kan när som helst rensa uppgifterna genom att tömma webbläsarens lagring för keycode.se.

Webbplatsens drift

Webbplatsen drivs hos Render på servrar i Frankfurt, och domännamnet hanteras av Cloudflare. Leverantörerna behandlar uppgifterna för vår räkning, se avsnitt 20.

5. Kunder i våra tjänster

När du blir kund hos oss behandlar vi de uppgifter som behövs för att ingå och fullgöra avtalet, ge dig service och sköta fakturering och bokföring.

Uppgifter som gäller alla tjänster

Namn, postadress, telefonnummer och e-postadress
Kundnummer, avtal, tjänster, betalningssätt, fakturor och betalningar
Personnummer när tjänsten kräver säker identifiering, se avsnitt 17
Ärenden, frågor, reklamationer och anteckningar från kontakter med oss
För företagskunder: företagets namn, organisationsnummer och kontaktpersoner

Varför uppgifterna behövs

Namn och adress för att leverera, fakturera och avisera våra tjänster, och för att höja säkerheten, till exempel med kontrollfrågor som säkerställer att du är du.
E-postadress för att skicka meddelanden enligt de tjänster du har och information om de tjänster du använder.
Både e-postadress och mobilnummer, eftersom det av säkerhetsskäl behövs två vägar för att du med största möjliga säkerhet ska få den information som våra tjänster utlovar.
Personnummer för att säkert identifiera dig och säkerställa att meddelanden från oss når rätt mottagare, se avsnitt 17.

Villkoren för varje tjänst finns i våra allmänna villkor för privatpersoner och allmänna villkor för företag.

Spärrtjänst

För att kunna hjälpa dig när plånboken eller mobilen försvinner behandlar vi uppgifter om de kort, id-handlingar och andra värdehandlingar som du vill kunna spärra, och vilka utgivare vi ska kontakta. När du anmäler en förlust lämnar vi de uppgifter som behövs till banken, kortutgivaren eller annan utgivare så att spärren kan göras.

Nyckelsäkerhet och nyckelbrickor

Varje nyckelbricka har en personlig kod som vi kopplar till dig som ägare. Den som hittar nycklarna ser aldrig vem de tillhör: nycklarna läggs på närmaste brevlåda eller lämnas till Polisen och skickas sedan till oss. Vi kontrollerar koden, kontaktar dig och skickar tillbaka nycklarna med rekommenderad post. Vi behandlar brickans kod, dina kontaktuppgifter och uppgifter om upphittade nycklar och returer.

Låsbytesgaranti

Vi behandlar uppgifter om ditt avtal och om de ärenden där ett lås behöver bytas. Vid ett ärende kan vi lämna din adress och dina kontaktuppgifter till den låssmed som utför arbetet.

ID-bevakning och Key Code Bevakning

Bevakningen är till för att du ska upptäcka identitetsbedrägerier och företagskapningar i tid. Du loggar in med Mobilt BankID, och vi använder ditt personnummer för att identifiera dig och bevaka rätt person. Via Dun & Bradstreet hämtar vi uppgifter ur offentliga register och från kreditupplysningsverksamhet, till exempel folkbokföring, taxeringsuppgifter, betalningsanmärkningar, skuldsaldo och uppgifter hos Kronofogden, fastighetsinnehav, bolagsengagemang, vilka kreditupplysningar som tagits på dig och din kreditscore.

Uppgifterna visas bara för dig. När något ändras får du ett meddelande via sms eller e-post enligt dina inställningar. Vi använder inte uppgifterna för att fatta beslut om dig, och vi lämnar dem inte vidare.

Företagsbevakning

I Företagsbevakning följer vi ekonomiska och juridiska händelser i de bolag där du är VD, ägare eller styrelseledamot, och i upp till tio andra bolag som du väljer själv. Uppgifterna om bolagen kommer från offentliga register via Dun & Bradstreet. De omfattar även namn på andra personer som står som befattningshavare eller firmatecknare i bolagen, så som de står i registren.

Antivirus och andra partnerprodukter

När du köper en partnerprodukt, till exempel AVG Internet Security, lämnar vi de uppgifter som behövs för att leverera licensen till partnern. Hur partnern behandlar uppgifter i själva programmet framgår av partnerns egen integritetspolicy.

Företagstjänster för anställda

Har din arbetsgivare tecknat en företagstjänst åt dig, till exempel spärrtjänst eller nyckelbrickor för anställda, får vi dina uppgifter från arbetsgivaren. Vi använder dem bara för att leverera tjänsten till dig.

Fakturering och bokföring

Riverty administrerar våra fakturor och betalningar. Obetalda fakturor kan överlämnas till inkasso. Räkenskapsinformation sparar vi så länge bokföringslagen kräver.

Rättslig grund: avtal för att leverera tjänsterna, rättslig förpliktelse för bokföring, och berättigat intresse för att hantera reklamationer och rättsliga anspråk.

6. Beställningar och förfrågningar via webbplatsen

Via webbplatsen kan du beställa tjänster, be oss kontakta ditt företag och registrera en nyckelbricka. Formulären skickar uppgifterna som e-post till vår Kundtjänst. De sparas inte på webbplatsen.

Formulär	Uppgifter	Varför
Beställning (/bestall)	Tjänst, alternativ och antal, namn, adress, postnummer, ort, telefon, e-post och att du godkänt villkoren	Kundtjänst ringer upp, bekräftar beställningen och lägger upp tjänsten
Bli kontaktad (företag)	Tjänst, företagsnamn, organisationsnummer (frivilligt), kontaktperson, telefon och e-post	Ringa upp och berätta om tjänsten
Registrera nyckelbricka	Brickans nummer, för- och efternamn, adress, postnummer, ort, telefon och e-post	Koppla brickan till dig så att vi kan lämna tillbaka hittade nycklar

Formulären stoppar allt som ser ut som ett personnummer. Behövs ditt personnummer, till exempel för en enskild firma, tar Kundtjänst det per telefon. Formulären skyddas av Cloudflare Turnstile, se avsnitt 4.

Rättslig grund: åtgärder innan avtal ingås och avtal (beställning och nyckelbricka), berättigat intresse (Bli kontaktad). Lagring: meddelandet hanteras i Kundtjänsts e-post och förs över till vårt kundsystem när du blir kund. Blir det ingen affär raderar vi förfrågan när ärendet är avslutat.

7. Kundtjänst och Spärrtjänsten

När du kontaktar oss per telefon, e-post eller brev behandlar vi dina kontaktuppgifter, vad ärendet gäller och vad vi gör åt det. Det behövs för att hjälpa dig, följa upp ärendet och kunna visa vad som har gjorts, till exempel att en spärr har utförts. Innan vi lämnar ut uppgifter, ändrar något eller utför en spärr kan vi ställa kontrollfrågor för att säkerställa att det är du. Spelar vi in ett samtal, för att säkerställa att spärrar och uppdrag blir rätt utförda eller för kvalitet och utbildning, säger vi det när samtalet börjar.

Rättslig grund: avtal när du är kund, annars berättigat intresse av att besvara och dokumentera ärenden. Lagring: så länge du är kund och därefter i 12 månader efter att kundrelationen har upphört och alla mellanhavanden är reglerade.

8. Möten med våra säkerhetskonsulter

Du kan boka ett möte med en av våra säkerhetskonsulter på webbplatsen, och vi eller vår mötesbokningspartner kan boka ett möte åt dig efter ett samtal.

Bokar du på webbplatsen gör du det i bokningstjänsten Calendly, där du väljer konsult och tid. Calendly tar emot ditt namn, din e-post och det du skriver i bokningen, skickar bekräftelse och påminnelse, och lägger mötet i konsultens kalender hos Microsoft. Calendly behandlar uppgifterna för vår räkning. Calendlys bokningssida ligger på calendly.com, så där gäller också Calendlys egna kakor. Keycode.se sätter inga kakor för bokningen.

Uppgifter vi behandlar

Namn, e-post, telefon, företag och organisationsnummer
Ditt meddelande och de extra uppgifter som formuläret frågar efter
Tid, konsult, mötets status och utfall, och vem som bokade mötet
Konsultens anteckning från mötet
Din väg genom webbplatsen, om du har sagt ja till statistik (se avsnitt 4)
Resultatet av en läckagekontroll, om du har sagt ja till den (se avsnitt 11)
Om du har sagt ja till tips och erbjudanden, med tidpunkt och den text du godkände

Så används uppgifterna

När vi eller vår mötesbokningspartner bokar mötet åt dig får du en bekräftelse med kalenderinbjudan, en påminnelse strax före mötet och en personlig länk där du kan flytta eller avboka. Vi sparar bara ett kontrollvärde av länken, aldrig själva länken. Konsulten får bokningen via e-post och i sin kalender. Är mötet digitalt skapas ett Teams-möte i konsultens kalender hos Microsoft. Bokningen förs också in i vårt kundregister, se avsnitt 9.

Konsulten och Key Codes administratörer ser bokningen. Vår mötesbokningspartner ser bara de bokningar som partnern själv har gjort, och inte din väg genom webbplatsen eller resultatet av en läckagekontroll.

Rättslig grund: åtgärder innan avtal ingås och berättigat intresse av att genomföra och följa upp mötet. Samtycke för din väg genom webbplatsen, läckagekontrollen och tips och erbjudanden. Lagring: 24 månader efter mötet avidentifieras bokningen. Då raderas namn, kontaktuppgifter, meddelande, anteckningar, Teams-möte och läckageresultat. Kvar finns bara tid, status och utfall, för vår statistik.

9. Företag och kontaktpersoner som vi kontaktar

Vi erbjuder våra företagstjänster genom att kontakta företag, själva eller via en mötesbokningspartner som ringer för vår räkning. Vi behandlar då företagets namn, organisationsnummer, bransch, ort, storlek, telefonnummer och webbplats, och namn, roll, telefon och e-post för kontaktpersoner. Vi noterar också när vi har ringt och hur samtalet gick.

Uppgifterna kommer från offentliga register och leverantörer av företagsinformation, eller från dig. Vill ditt företag inte bli kontaktat igen för vår räkning lägger vi organisationsnumret eller telefonnumret på vår spärrlista. Spärrlistan innehåller bara numret, så att vi kan respektera ditt nej även i framtiden.

Vårt kundregister innehåller företag, kontaktpersoner, möten, affärer och anteckningar. Det kan även föras i Lime CRM.

För enskilda firmor är organisationsnumret detsamma som ägarens personnummer. Det används då bara för att identifiera företaget.

Rättslig grund: berättigat intresse av att marknadsföra våra tjänster till företag. Du kan när som helst invända, se avsnitt 26. Lagring: ringlistor 12 månader efter senaste samtalet och samtalsloggen 12 månader. Kontakter i kundregistret som inte har blivit kunder raderas när det har gått 24 månader utan någon aktivitet. Kunder finns kvar så länge kundrelationen pågår. Spärrlistan sparas tills vidare.

10. Nyhetsbrev, tips och erbjudanden

Nyhetsbreven Läckor i Sverige och Säkerhetsnytt

Anmäler du dig till ett nyhetsbrev sparar vi din e-postadress, vilka nyhetsbrev du har valt, tidpunkten och den text du godkände. Anmälan gäller först när du har bekräftat den via länken i mejlet vi skickar. Nyhetsbreven skickas med Mailjet: när du har bekräftat läggs din e-postadress in i Mailjets lista för det nyhetsbrev du valt. Varje utskick har en länk där du avslutar prenumerationen.

Rättslig grund: samtycke. Lagring: tills du avslutar, oavsett om du gör det via länken i ett utskick eller hos oss. Då raderas uppgifterna hos oss, och hos Mailjet markeras adressen som avregistrerad så att inga fler utskick går dit. Anmäler du utskicket som skräppost avslutar vi alla nyhetsbrev. Obekräftade anmälningar raderas efter 30 dagar.

Ja, kontakta mig

Ber du oss kontakta dig, till exempel efter en kontroll på webbplatsen eller när du startar tillägget, sparar vi e-postadressen, tidpunkten, den text du sa ja till och när du bekräftade. Innan du trycker på knappen sparas ingenting.

Rättslig grund: samtycke. Lagring: obekräftade adresser raderas efter 30 dagar, övriga 12 månader efter senaste ändringen eller tidigare om du ber om det.

Tips och erbjudanden

Kryssar du i att du vill få tips och erbjudanden när du bokar ett möte sparar vi ditt ja, tidpunkten och texten tillsammans med dina uppgifter i kundregistret.

Rättslig grund: samtycke. Lagring: tills du återkallar samtycket.

Erbjudanden från våra samarbetspartner

Om du har samtyckt till det kan Key Code och bolag i samma koncern som Key Code lämna ut dina kontaktuppgifter till noggrant utvalda samarbetspartner, så att de kan ge dig erbjudanden som kan intressera dig. Det gäller partner inom förlag, insamling, spel och lotteri, säkerhet, skönhet och hälsa, konfektion, bank och finans, hem och hushåll, försäkring, energi, telekom, resor, sport och fritid och fordon.

Det som lämnas ut är namn, postadress, telefonnummer och e-postadress.
Beställer du på webbplatsen finns en egen ruta för samtycket, som inte är ikryssad från början. Beställer du per telefon frågar vi särskilt och noterar ditt svar.
Vi lämnar aldrig ut personnummer, kort och handlingar som du registrerat i Spärrtjänsten, uppgifter från våra bevakningstjänster eller vad du har berättat för Kundtjänst.
Samtycket är frivilligt och separat. Det är aldrig ett villkor för att bli kund eller använda en tjänst.
Partnern blir själv personuppgiftsansvarig för de uppgifter den får och ska informera dig om sin behandling när den kontaktar dig.
Du kan när som helst begränsa eller återkalla samtycket, helt eller för vissa branscher. Vi lämnar då inte ut dina uppgifter igen.

Rättslig grund: samtycke. Lagring: uppgiften om ditt samtycke sparas tills du återkallar det. Vad som redan har lämnats ut kan vi inte ta tillbaka, men du kan vända dig direkt till partnern och be den radera dina uppgifter.

Du kan alltid återkalla ett samtycke och invända mot direktmarknadsföring genom att mejla info@keycode.se eller använda länken i utskicket. Det påverkar inte det som har skett innan.

11. Läckagekoll och läckagebevakning

Läckagekoll under ett samtal eller möte

Våra konsulter och vår mötesbokningspartner kan, om du säger ja, kontrollera om din e-postadress finns i kända dataläckor. Adressen skickas då till en extern tjänst för kontroll av dataläckor. Vi får tillbaka namnet på läckorna, när de skedde och vilka typer av uppgifter som läckte, till exempel om lösenord ingick. Själva de läckta uppgifterna hämtar eller sparar vi aldrig.

Resultatet sparas med din bokning så att konsulten kan gå igenom det med dig. I vår logg över kontroller står bara en maskerad adress (första tecknet och domänen), vem som gjorde kontrollen, att du sa ja och hur många läckor som hittades.

Rättslig grund: samtycke. Tjänsten för kontroll av dataläckor finns i Australien, se avsnitt 21. Lagring: resultatet raderas när bokningen avidentifieras. Loggen innehåller de 5 000 senaste kontrollerna.

Daglig läckagebevakning

När vi har fått i uppdrag att bevaka en e-postadress kontrollerar vi den mot kända dataläckor en gång om dygnet. Vi sparar adressen, namnet på den vi bevakar åt, när den senast kontrollerades och de läckor som hittats (namn, datum och typ av uppgifter). Hittas en ny läcka meddelas ansvarig hos oss så att vi kan hjälpa till.

Rättslig grund: avtal eller berättigat intresse, beroende på uppdraget. Lagring: tills bevakningen avslutas.

Läckagekoll på webbplatsen

När du gör en läckagekoll på webbplatsen skickas adressen du skriver till en extern tjänst för kontroll av dataläckor. Resultatet, alltså namnet på läckorna, när de skedde och vilka typer av uppgifter som läckte, mejlas bara till den adressen. Det visas inte på sidan, så ingen kan kontrollera någon annans adress. Själva de läckta uppgifterna hämtar eller sparar vi aldrig, och resultatet sparas inte hos oss.

I vår logg över kontroller står bara en maskerad adress (första tecknet och domänen), tiden och hur många läckor som hittades. Kryssar du i att vi får kontakta dig eller att du vill ha Säkerhetsnytt, sparas adressen först när du har bekräftat via länken i mejlet, se avsnitt 10.

Rättslig grund: att utföra kontrollen du ber om. Tjänsten för kontroll av dataläckor finns i Australien, se avsnitt 21. Lagring: loggen innehåller de 5 000 senaste kontrollerna.

12. Tillägget Key Code Extension

Key Code Extension är ett tillägg för Chrome och Edge som varnar för falska sidor och fjärrstyrning och blockerar annonser och spårare. Tilläggets kontroller av sidor görs i din webbläsare. Vilka sidor du besöker skickas aldrig till oss.

Konto och provperiod

Du loggar in med din e-postadress och en engångslänk som vi mejlar. Vi sparar e-postadressen, när kontot skapades, paket och period, provperiodens början och slut, och de enheter du använder tillägget på. För enheter sparar vi ett namn som ”Chrome på Windows” och när enheten senast hördes av. För att varje e-postadress bara ska kunna starta en provperiod sparar vi även ett kontrollvärde (hash) av adressen.

Under provperioden skickar tillägget summor, till exempel hur många falska sidor, spårare och annonser som stoppats. Summorna används i påminnelserna som vi mejlar dag 10 och dag 13.

Familj och Trygg

I familjepaketen bjuder kontoägaren in familjemedlemmar med deras e-postadress. Vi sparar inbjudningar och vilka som är med. Har ägaren slagit på familjelarm får ägaren veta när någon i familjen har stoppats på en farlig sida eller från ett bluffknep: typ av larm, tid och vem. Aldrig vilken sida. Vi sparar de 100 senaste larmen per familj.

Betalning

Betalning av paket sker hos Stripe. Vi lämnar ditt kontonummer hos oss och din e-postadress till Stripe och får tillbaka kund- och abonnemangsnummer och hur länge paketet är betalt. Kortuppgifter lämnas bara till Stripe och når aldrig oss.

Statistik och enkät

Tillägget skickar anonym statistik, som antal installationer och vilka versioner som används. Den sparas som dygnssummor i 400 dagar. Tar du bort tillägget kan du svara på en kort enkät. Vi sparar orsaken du valde, det du skriver, dagen och tilläggets version, men ingen IP-adress. Felsökningsuppgifter som tillägget skickar sparas inte.

Rättslig grund: avtal för konto, provperiod, paket och familjefunktioner, berättigat intresse för påminnelser, statistik och skydd mot upprepade provperioder, samtycke för enkäten. Lagring: kontot tills du raderar det eller ber oss radera det. Ett konto utan pågående provperiod eller betalt paket raderas automatiskt när det inte har använts på 24 månader, och en obesvarad familjeinbjudan raderas efter 30 dagar. Enkätsvar 12 månader (högst de 5 000 senaste), betalningsunderlag enligt bokföringslagen. Kontrollvärdet för provperioden sparas så länge vi erbjuder provperioder.

13. Föreningar och Föreningsbrickan

När en förening säljer Föreningsbrickan behandlar vi uppgifter om föreningen och dess kontaktperson, till exempel namn, telefon, e-post och roll, och uppgifter om beställningar och fakturor. Den som köper en föreningsbricka och registrerar den i sitt namn behandlas som kund i nyckelsäkerheten, se avsnitt 5.

Rättslig grund: avtal med föreningen och berättigat intresse av att ha kontakt med föreningens företrädare.

14. Arbetssökande

Skickar du en ansökan, till exempel via formuläret på webbplatsen eller till jobb@keycode.se, behandlar vi namn, e-post, telefon och det du berättar om dig själv. Uppgifterna används bara för rekryteringen.

Rättslig grund: berättigat intresse av att rekrytera och åtgärder innan ett anställningsavtal ingås. Lagring: så länge rekryteringen pågår och därefter högst två år, eftersom en sökande kan ha rätt att begära prövning enligt diskrimineringslagen. Vill du att vi sparar din ansökan längre för framtida tjänster frågar vi dig först.

15. Personal och partner i vår portal

Key Codes medarbetare och vår mötesbokningspartner arbetar i en portal på keycode.se. För dem behandlar vi:

Namn, e-postadress, roll och behörigheter
Inloggning med ditt Microsoft-konto hos Key Code. Tvåstegsverifieringen sker hos Microsoft, och vi sparar inga lösenord eller koder.
Vilka åtgärder som görs i portalen, i en händelselogg med de 300 senaste händelserna
Bokade möten, samtal och affärer per person, för uppföljning, mål och interna tävlingar
Frånvaro som markeras för att flytta möten till en kollega: bara att personen är borta eller ledig och vilka dagar, aldrig varför. Vi sparar alltså inga uppgifter om hälsa.
För konsulter: namn, titel och foto, som visas på webbplatsen när du bokar ett möte
Vem som har publicerat ändringar på webbplatsen, i de 50 senaste versionerna

Inloggningen gäller i högst 12 timmar och avslutas efter två timmars inaktivitet.

Rättslig grund: avtal (anställning eller uppdrag), rättslig förpliktelse och berättigat intresse av säkerhet, spårbarhet och uppföljning. Lagring: så länge du har ett konto. Händelseloggen och versionerna ersätts löpande av nyare.

16. Leverantörer och samarbetspartner

För kontaktpersoner hos våra leverantörer, partner och kunder i företagsled behandlar vi namn, roll, e-post, telefon och vår korrespondens. Det behövs för att administrera samarbetet och avtalen.

Rättslig grund: berättigat intresse av att sköta affärsförbindelsen. Lagring: så länge samarbetet pågår och därefter så länge det behövs för avtal, bokföring och rättsliga anspråk.

17. Personnummer

Personnummer behandlar vi bara när det är klart motiverat med hänsyn till ändamålet, vikten av en säker identifiering eller något annat beaktansvärt skäl, enligt 3 kap. 10 § lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning. Det gäller när:

du loggar in med BankID, till exempel i Key Code Bevakning
vi bevakar din identitet i ID-bevakning och Key Code Bevakning
vi behöver säkerställa att meddelanden från oss når rätt mottagare
vi spärrar kort och id-handlingar åt dig och behöver identifiera dig mot utgivaren
vi fakturerar, och om en kreditprövning görs
organisationsnumret för en enskild firma är ägarens personnummer

Formulären och mötesbokningen på webbplatsen tar aldrig emot personnummer. När vi behöver det tar vi det via BankID, per telefon eller i mötet.

18. Rättsliga grunder

All behandling av personuppgifter måste ha stöd i dataskyddsförordningen. Vi använder dessa grunder:

Avtal (artikel 6.1 b): När behandlingen behövs för att vi ska kunna ingå eller fullgöra ett avtal med dig, till exempel leverera en tjänst, ta emot en beställning eller ge dig ett konto i tillägget.
Rättslig förpliktelse (artikel 6.1 c): När lagen kräver det, till exempel att vi sparar räkenskapsinformation enligt bokföringslagen eller lämnar uppgifter till en myndighet.
Berättigat intresse (artikel 6.1 f): När vi har ett berättigat intresse som väger tyngre än ditt intresse av att uppgifterna inte behandlas. Vi har gjort en avvägning för varje sådan behandling: besöksstatistik utan kakor, säkerhet och skydd mot missbruk, marknadsföring till företag, kundregister, mötesbokning och uppföljning, påminnelser i tillägget och hantering av rättsliga anspråk. Du har alltid rätt att invända, se avsnitt 26.
Samtycke (artikel 6.1 a): För nyhetsbrev, tips och erbjudanden, utlämnande till samarbetspartner för deras erbjudanden, Ja kontakta mig, analysverktyg från andra företag, din väg genom webbplatsen vid bokning, läckagekontroller och enkäten när du tar bort tillägget. Du kan när som helst återkalla ditt samtycke.

19. Varifrån uppgifterna kommer

De flesta uppgifterna lämnar du själv. I vissa fall får vi dem från andra:

BankID, när du legitimerar dig
Dun & Bradstreet, med uppgifter ur offentliga register som folkbokföringen och Bolagsverket och från kreditupplysningsverksamhet, för våra bevakningstjänster
Offentliga register och leverantörer av företagsinformation, för kontakter med företag
Din arbetsgivare, när den har tecknat en företagstjänst åt dig
Den som bjuder in dig till ett familjepaket i tillägget
Polisen eller den som hittat dina nycklar, när nycklar med vår bricka lämnas in
Vår mötesbokningspartner, när partnern bokar ett möte åt dig

20. Vilka som får ta del av uppgifterna

Inom Key Code får bara de medarbetare som behöver uppgifterna för sitt arbete tillgång till dem. Behörigheterna styrs av roll.

Personuppgiftsbiträden

Leverantörerna nedan behandlar uppgifter för vår räkning och enligt våra instruktioner. Med var och en finns ett personuppgiftsbiträdesavtal som bland annat kräver att uppgifterna skyddas och inte används för något annat.

Leverantör	Vad	Var
Render	Drift av webbplatsen, portalen och deras data	EU (Frankfurt)
Cloudflare	Domännamn och människokontroll (Turnstile) vid bokning och formulär	Globalt nät, se avsnitt 21
Microsoft	E-post, kalender och Teams-möten, och personalens inloggning	EU och EES, se avsnitt 21
Calendly	Bokning av möten på webbplatsen: bokningskalender, bekräftelse och påminnelse	USA, se avsnitt 21
Mailjet	Utskick av e-post från webbplatsen, till exempel bekräftelser och påminnelser, och våra nyhetsbrev	Frankrike
Dun & Bradstreet	Underlag till ID-bevakning, Key Code Bevakning och Företagsbevakning	Sverige
Lime Technologies	Kundregister (Lime CRM), när vi använder det	Sverige
Mötesbokningspartner	Samtal till företag, ringlistor och bokade möten	Inom EU och EES
Tjänst för kontroll av dataläckor	Läckagekontroll av en e-postadress	Utanför EU och EES, se avsnitt 21

Självständigt personuppgiftsansvariga

Vissa mottagare behandlar uppgifterna för egen räkning och ansvarar själva för det. Deras integritetspolicyer gäller för deras behandling.

Mottagare	När
Banker, kortutgivare och andra utgivare av värdehandlingar	När vi spärrar kort och handlingar åt dig
BankID (Finansiell ID-Teknik BID AB)	När du legitimerar dig
Riverty	Fakturering, betalningar och eventuell kreditprövning
Stripe (Stripe Payments Europe Ltd, Irland)	Betalning av paket i tillägget
PostNord och andra transportörer	När vi skickar nycklar, brickor och brev
Låssmeder	När ett lås ska bytas inom låsbytesgarantin
Partner för partnerprodukter, till exempel AVG	När du köper en licens
Inkassoföretag	När en faktura inte betalas
Myndigheter, till exempel Polisen och Skatteverket	När lagen kräver det, eller för att anmäla ett brott
Samarbetspartner för erbjudanden	Bara om du har samtyckt till det, se avsnitt 10
Revisorer och juridiska rådgivare	När det behövs för revision eller för att hävda rättsliga anspråk
En köpare av hela eller delar av verksamheten	Om verksamheten överlåts. Mottagaren får då bara de uppgifter som hör till den överlåtna delen.

Analysverktygen i avsnitt 4 tar emot uppgifter bara om du har sagt ja.

21. Överföring till länder utanför EU och EES

Vi strävar efter att behandla personuppgifter inom EU och EES. Webbplatsen och dess data finns i EU. Vissa leverantörer har dock företag eller personal utanför EU och EES, till exempel i USA, eller nätverk över hela världen. När uppgifter överförs dit ser vi till att det finns ett giltigt skydd:

ett beslut från EU-kommissionen om att landet har en adekvat skyddsnivå, till exempel för mottagare i USA som är anslutna till EU–US Data Privacy Framework, eller
EU-kommissionens standardavtalsklausuler, kompletterade med de skyddsåtgärder som behövs, eller
för läckagekontroller i Australien, som saknar ett beslut om adekvat skyddsnivå: ditt uttryckliga samtycke efter att du informerats om riskerna (artikel 49.1 a), eller att överföringen är nödvändig för ett uppdrag som du har gett oss (artikel 49.1 b). Bara e-postadressen skickas.

Du kan kontakta oss för att få veta vilka skyddsåtgärder som gäller för en viss överföring.

22. Hur länge vi sparar uppgifterna

Vi sparar inte personuppgifter längre än vad som behövs för ändamålet. Mycket raderas eller avidentifieras automatiskt när tiden har gått ut.

Uppgifter	Hur länge
Besöksstatistik	Dygnssummor i 400 dagar. Underlaget för att räkna unika besökare finns bara i minnet under dygnet.
IP-adresser för skydd mot missbruk	I serverns minne, högst ett dygn. Säkerhetslarm finns bland händelseloggens 300 senaste händelser.
Mötesbokningar	24 månader efter mötet. Därefter avidentifieras bokningen.
Din väg genom webbplatsen vid bokning	30 dagar efter mötet
Formulär på webbplatsen	Sparas inte på webbplatsen. Förfrågningar som inte leder till en affär raderas när ärendet är avslutat.
Kunder och avtal	Så länge kundrelationen pågår och därefter 12 månader efter att den har upphört och alla mellanhavanden är reglerade, eller tidigare om uppgifterna blivit inaktuella. Längre bara om lagen kräver det eller ett rättsligt anspråk pågår.
Räkenskapsinformation (fakturor, betalningar)	Sju år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen
Kontakter i kundregistret som inte blivit kunder	24 månader efter senaste aktiviteten
Ringlistor	12 månader efter senaste samtalet
Samtalslogg	12 månader
Spärrlistan för företag som inte vill bli kontaktade	Tills vidare, bara organisationsnummer eller telefonnummer
Nyhetsbrev	Tills du avslutar, via utskicket eller hos oss. Obekräftade anmälningar 30 dagar.
Ja, kontakta mig	12 månader efter senaste ändringen. Obekräftade 30 dagar.
Samtycke till tips och erbjudanden	Tills du återkallar det
Samtycke till utlämnande till samarbetspartner	Tills du återkallar det
Läckagekontroller	Resultatet tills bokningen avidentifieras. Loggen med maskerade adresser: de 5 000 senaste kontrollerna.
Daglig läckagebevakning	Tills bevakningen avslutas
Konto i tillägget	Tills du raderar det eller ber oss radera det. Utan pågående provperiod eller betalt paket: 24 månader efter senaste användningen. Familjelarm: de 100 senaste. Obesvarade inbjudningar: 30 dagar.
Kontrollvärde för provperioden i tillägget	Så länge vi erbjuder provperioder
Anonym statistik från tillägget	Dygnssummor i 400 dagar
Enkäten när tillägget tas bort	12 månader, högst de 5 000 senaste svaren
Ärenden hos Kundtjänst	Så länge du är kund och därefter 12 månader
Ansökningar om arbete	Så länge rekryteringen pågår och därefter högst två år
Adresslistor för utskick	90 dagar
Konton i portalen	Så länge kontot finns. Inloggningen gäller högst 12 timmar.

Raderade uppgifter kan finnas kvar en kort tid i säkerhetskopior, tills kopiorna ersätts. De används då inte för något annat än att återställa data efter ett fel.

23. Så skyddar vi uppgifterna

Vi arbetar med säkerhet varje dag och skyddar personuppgifter med tekniska och organisatoriska åtgärder, bland annat:

All trafik till keycode.se är krypterad (HTTPS), och webbläsaren instrueras att aldrig använda en okrypterad anslutning.
Webbplatsen och dess data finns i EU, och datamappen är bara åtkomlig för serverns egen användare.
Personalen loggar in med sitt Microsoft-konto och bekräftar med tvåstegsverifiering hos Microsoft. Bara medlemmar i Key Codes egen organisation hos Microsoft som har tilldelats portalen kan få personalbehörighet.
Behörigheter styrs av roll, så att varje person bara ser det som behövs för arbetet. Vår mötesbokningspartner ser till exempel mindre än Key Codes medarbetare.
Länkar för att hantera en bokning sparas bara som kontrollvärden.
E-postadresser maskeras i serverns loggar.
En strikt säkerhetspolicy i webbläsaren hindrar skript från andra källor. Analysverktyg laddas bara efter ditt ja.
Bilder som laddas upp till webbplatsen rensas från dold information, till exempel var bilden togs.
Formulär och bokningar skyddas mot automatiserade angrepp med Cloudflare Turnstile och begränsningar av antalet anrop.
Våra IT-system och andra platser där vi lagrar personuppgifter skyddas mot obehörig åtkomst, bland annat med brandväggar, virusskydd, höga lösenordskrav och loggning.
När personuppgifter överförs mellan oss och en part utanför vår miljö använder vi säkra, krypterade överföringssätt.
Vi säkerhetskopierar våra system och register regelbundet, så att viktig information om dig inte går förlorad.
Vi granskar säkerheten i våra system regelbundet och testar dem automatiskt.
Medarbetare och partner har tystnadsplikt och utbildas i hur personuppgifter ska hanteras.

Om en personuppgiftsincident ändå skulle inträffa anmäler vi den till Integritetsskyddsmyndigheten inom 72 timmar när det krävs, och informerar dig utan dröjsmål om incidenten kan innebära en hög risk för dig.

24. Automatiserade beslut och profilering

Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad.

Cloudflare Turnstile bedömer automatiskt om en bokning eller ett formulär skickas av en människa. Stoppas du kan du alltid ringa Kundtjänst i stället.
Kreditscore och andra uppgifter som visas i Key Code Bevakning kommer från Dun & Bradstreet och visas för dig. Vi använder dem inte för att fatta beslut om dig.
Vi kan dela in mottagare av utskick i grupper, till exempel efter hur många kända dataläckor en adress finns i, för att skicka relevanta råd. Det påverkar dig inte på något annat sätt, och du kan invända mot det.

25. Kakor och lagring i din webbläsare

Kakor (cookies) och liknande tekniker är små mängder data som sparas i din webbläsare. En sessionskaka sparas tillfälligt och försvinner när du stänger webbläsaren. En varaktig kaka finns kvar tills den går ut eller tas bort. En kaka skickas bara till den server som skapade den. Enligt lagen om elektronisk kommunikation får sådan lagring bara ske om den är nödvändig för en tjänst som du har bett om, eller om du har samtyckt.

Webbplatsen sätter inga kakor för besökare. Typsnitten ligger på vår egen server, så inga anrop går till Google Fonts. Det här sparas i din webbläsare:

Namn	Typ	Syfte	Livslängd
`__Host-kc_sess`	Kaka, nödvändig	Inloggningen i portalen, bara för personal och partner	Tills webbläsaren stängs, högst 12 timmar
`__Host-kc_oauth`	Kaka, nödvändig	Inloggningssteget hos Microsoft	10 minuter
`kc_samtycke`	Lokal lagring, nödvändig	Ditt val under Cookie-inställningar, så att vi inte frågar igen	12 månader, sedan frågar vi igen
`kc_resa`	Lagring för fliken, med samtycke till statistik	Din väg genom webbplatsen, som skickas med om du bokar ett möte	Tills du stänger fliken
`kc_dolj_klar` och `kc_dolj_uppgifter`	Lokal lagring, nödvändig	Guiden Dölj dig: vilka sajter du är klar med och de uppgifter du skrivit in	Tills du rensar webbläsaren
`kc_konv_install`	Lokal lagring, med samtycke till marknadsföring	Att tillägget har installerats, för att mäta våra kampanjer	Tills du rensar webbläsaren

Slår vi på analysverktyg från andra företag sätts deras kakor först efter ditt ja: Google Analytics (_ga, upp till två år), Microsoft Clarity (_clck, upp till ett år, och _clsk, ett dygn) och Meta (_fbp, tre månader). Plausible använder inga kakor. Du ändrar eller återkallar ditt val när som helst under Cookie-inställningar längst ner på sidan, och du kan alltid radera lagrade uppgifter i webbläsarens inställningar. Stänger du av kakor helt fungerar inloggningen i portalen inte. Mer om kakor och reglerna finns hos Post- och telestyrelsen, pts.se.

26. Dina rättigheter

Du har flera rättigheter enligt dataskyddsförordningen. Kontakta oss på info@keycode.se eller 031-758 61 00 för att använda dem.

Rätt till tillgång (registerutdrag): Du har rätt att få veta om vi behandlar uppgifter om dig, och i så fall få en kopia av uppgifterna och information om hur vi behandlar dem.
Rätt till rättelse: Du har rätt att få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade.
Rätt till radering: Du har rätt att få uppgifter raderade, till exempel när de inte längre behövs eller när du återkallar ett samtycke. Vi kan behöva spara vissa uppgifter om lagen kräver det, till exempel räkenskapsinformation.
Rätt till begränsning: Du har rätt att begära att behandlingen begränsas, till exempel medan vi utreder om en uppgift är riktig.
Rätt att invända: Du har rätt att invända mot behandling som grundas på berättigat intresse. Vi upphör då med behandlingen om vi inte kan visa tvingande berättigade skäl som väger tyngre. Mot direktmarknadsföring kan du alltid invända, och då upphör vi med den.
Rätt till dataportabilitet: För uppgifter som du har lämnat till oss och som vi behandlar med stöd av samtycke eller avtal har du rätt att få ut dem i ett strukturerat, maskinläsbart format och få dem överförda till en annan mottagare när det är tekniskt möjligt.
Rätt att återkalla samtycke: Du kan när som helst återkalla ett samtycke, helt eller för en del av behandlingen, till exempel bara den som gäller direktmarknadsföring. Det påverkar inte det som har skett innan.

För att skydda dina uppgifter kontrollerar vi din identitet innan vi lämnar ut något eller gör en ändring. Vi svarar utan onödigt dröjsmål och senast inom en månad. Är en begäran ovanligt omfattande kan tiden förlängas med två månader, och då berättar vi varför. Det kostar ingenting att använda dina rättigheter. Begär du ytterligare kopior av ett registerutdrag kan vi ta ut en rimlig avgift.

Vi vill att uppgifterna om dig ska vara korrekta. Ändras till exempel din adress, e-postadress, ditt namn eller dina betalningsuppgifter, meddela oss på info@keycode.se eller 031-758 61 00.

27. Barn

Våra tjänster riktar sig till vuxna. I familjepaketen i tillägget bjuder kontoägaren in medlemmarna och ansvarar för att berätta för dem om hur tillägget fungerar. Barn under 13 år ska bara vara med efter vårdnadshavarens godkännande. Får vi veta att vi har uppgifter om ett barn utan sådant godkännande raderar vi dem.

28. Klagomål

Är du missnöjd med hur vi behandlar dina personuppgifter vill vi gärna att du hör av dig till oss först, så att vi kan rätta till det. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se.

29. Ändringar i policyn

Vi uppdaterar policyn när vi ändrar hur vi behandlar personuppgifter eller när reglerna ändras. Den senaste versionen finns alltid här. Är ändringarna väsentliga informerar vi dig på webbplatsen eller per e-post innan de börjar gälla. Tidigare versioner kan du få genom att kontakta oss.

Version 2026-10-26. Key Code Security AB, organisationsnummer 556604-6149.