Integritetspolicy

Frontspace AB · Senast uppdaterad: 16 oktober 2026

English version: frontspace.se/privacy

1. Vem policyn gäller, och i vilken roll

Frontspace AB (org.nr 559387-8647), Ulriksbergspromenaden 12A, 352 36 Växjö, driver e-handelsplattformen Frontspace.

Vi behandlar personuppgifter i två olika roller, och vilken som gäller avgör vem du ska kontakta:

Som personuppgiftsansvarig — för dem som använder Frontspace självt: handlare, deras medarbetare och besökare på frontspace.se. Vi bestämmer varför och hur de uppgifterna behandlas, och den här policyn gäller för dem.

Som personuppgiftsbiträde — för dem som besöker eller handlar i en handlares butik byggd på Frontspace. De uppgifterna tillhör handlaren, som bestämmer varför de samlas in. Vi behandlar dem endast enligt handlarens instruktioner och vårt personuppgiftsbiträdesavtal. Är du kund i en butik är det handlaren du ska vända dig till i första hand, och deras egen integritetspolicy gäller. Avsnitt 3 och 6 beskriver vad vi gör med uppgifterna för deras räkning.

2. Vad vi behandlar som personuppgiftsansvarig

Konto: namn, e-post, lösenordshash, roll, språk. Varför: för att ge dig ett konto och styra åtkomst. Rättslig grund: fullgörande av avtal.
Butikskonfiguration: butiksnamn, domäner, temainställningar, innehåll du skapar. Varför: för att driva din butik. Rättslig grund: fullgörande av avtal.
Fakturering: abonnemang, fakturor, kvitton, betalstatus, faktureringsadress, org.nr och momsnummer. Varför: för att ta betalt och uppfylla bokföringslagen. Rättslig grund: avtal; rättslig förpliktelse.
Betalkort: krypterad referens till kortet från Surfboard, korttyp, fyra sista siffror, giltighetstid — aldrig fullständigt kortnummer eller säkerhetskod. Varför: för att dra abonnemang och köp du godkänt. Rättslig grund: fullgörande av avtal.
Domäner: innehavarens namn eller företagsnamn, org.nr, adress, telefon, e-post. Varför: för att registrera en domän i ditt namn. Rättslig grund: fullgörande av avtal.
Support: meddelanden du skickar oss och våra svar. Varför: för att hjälpa dig. Rättslig grund: berättigat intresse.
Säkerhet och spårbarhet: inloggningar, IP-adress, API- och assistentaktivitet. Varför: för att upptäcka missbruk och kunna svara på ”vad ändrades och av vem”. Rättslig grund: berättigat intresse; rättslig förpliktelse.
Webbanalys: sidvisningar på frontspace.se, hänvisande sida, grov enhetstyp. Varför: för att förstå hur vår egen webbplats används. Rättslig grund: berättigat intresse.

Vi säljer inte personuppgifter, och vi använder inte dina uppgifter eller din butiks innehåll för att träna AI-modeller.

3. Vad vi behandlar för handlares räkning

När en handlare driver en butik på Frontspace lagrar och behandlar vi — som personuppgiftsbiträde — de uppgifter butiken samlar in. Beroende på vad handlaren har aktiverat kan det omfatta:

Orderuppgifter: artiklar, priser, orderstatus, leverans- och fakturaadress.
Kunduppgifter: namn, e-post, telefon, adress, orderhistorik och konto om ett sådant skapats.
Formulärsvar: det som handlarens kontakt- eller offertformulär frågar efter.
Fraktuppgifter: mottagaruppgifter som skickas till transportör för att boka en leverans eller retur.
Butiksanalys: sidvisningar i handlarens butik.

Uppgifterna används endast för att leverera tjänsten till den handlaren, aldrig för våra egna ändamål.

4. AI-assistenter och anslutningar

Frontspace har två AI-funktioner. Båda kräver aktivt val och ingen är påslagen som standard.

Assistenten i adminpanelen hjälper en handlare att bygga och redigera sin butik inifrån Frontspace.

Frontspace-anslutningen låter en handlare koppla en extern assistent — till exempel Claude eller ChatGPT — till sin butik. För att ansluta måste handlaren logga in och godkänna en samtyckesruta som namnger varje behörighet.

Vad en assistent kan läsa

Åtkomsten begränsas av de behörigheter handlaren kryssat i. Sammantaget kan en assistent få del av:

Butiksinnehåll: sidor och deras block, popups, sidhuvud och sidfot, navigationsmenyer, omdirigeringar, inlägg, innehållstyper och deras fält, versionshistorik samt butikens färger och typsnitt.
Media: filnamn, mått och publika adresser till bilder och filer i mediabiblioteket.
Formulär: de frågor ett formulär ställer — aldrig svaren.
Produkter: namn, beskrivningar, bilder, kategorier, priser och lagersaldon samt deras versionshistorik.
Integrationsstatus: vilka appar som är installerade och anslutna, vilka transportörer som är uppsatta och om de bokar på riktigt eller i testläge, samt om bokföring är kopplad.

Vad en assistent aldrig får

Detta är spärrat i vår programvara, inte bara utlovat här:

Ordrar. Inget verktyg kan läsa en order.
Kunder. Det finns inget kundverktyg.
Formulärsvar. Det någon skickar till en handlare via formulär förblir privat.
Integrationsuppgifter. API-nycklar, tokens och transportörsavtal som anslutna appar innehar tas bort ur varje svar innan det lämnar våra servrar.
Betal- och faktureringsvägar, som nekas helt för en ansluten assistent.

Vad det innebär att uppgifter lämnar Frontspace

När en handlare använder en ansluten assistent skickas det innehåll assistenten läser till assistentens leverantör (till exempel Anthropic eller OpenAI) och omfattas då av deras integritetspolicy och villkor. Det är själva syftet med att ansluta en, och handlaren väljer det. Vi loggar vilka verktyg en assistent anropat och när, så att handlaren kan se vad som hänt.

En handlare kan när som helst koppla från under Inställningar → Connected assistants i adminpanelen, vilket återkallar åtkomsten omedelbart.

5. Kakor och analys

Vi använder kakor som är nödvändiga för tjänsten: att hålla dig inloggad, bevara en varukorg och upprätthålla säkerhet. De kan inte stängas av utan att tjänsten slutar fungera.

För analys kör vi Umami på våra egna servrar. Umami sätter inga kakor alls, bygger ingen profil över webbplatser och följer dig inte vidare. frontspace.se laddar ingen annons- eller profileringsspårare.

Vad som faktiskt lagras: ett besöksregister med webbläsare, operativsystem, enhetstyp, skärmstorlek, språk, land, region och stad, samt vilka sidor som visats och när. Ingen IP-adress lagras, ingen kaka sätts och ingen identifierare som kan spåras tillbaka till dig sparas.

Din IP-adress används endast i insamlingsögonblicket — för att härleda den ungefärliga platsen ovan och för att beräkna en envägshash som skiljer ett besök från ett annat. Den skrivs inte till disk och kan inte återskapas ur det som sparas.

Plattformen stödjer att en handlare slår på annonsverktyg som Meta-pixeln i sin egen butik. Det är handlarens val, det är avstängt om de inte konfigurerar det, och det omfattas av den handlarens egen integritetspolicy och kaksamtycke — inte av den här.

6. Vilka fler som behandlar uppgifter, och var

Vår infrastruktur körs hos Scaleway i Paris, Frankrike (fr-par) — inom EU. Våra underbiträden:

Scaleway: drift, databaser, objektlagring, transaktionsmail. Plats: Frankrike (EU).
Bunny.net (EU-bolag): leverans av bilder och statiska filer. Plats: globalt edge-nät; svensk edge för svenska besökare.
Surfboard Payments AB: kortbetalningar för Frontspace-abonnemang och köp, samt betalningar i handlares butiker när handlaren använder Surfboard. Plats: Sverige (EU).
Domänregistrar och toppdomänens register: registrera domäner som en handlare köper. Plats: beroende på toppdomän.
Anthropic / OpenAI: endast när en handlare anslutit den assistenten (avsnitt 4). Plats: USA.
Transportörer (PostNord, DHL, nShift): boka leveranser och returer när en handlare använder dem. Plats: EU.
Fortnox: bokföring, och bokföringssynk om en handlare kopplar den. Plats: Sverige.
Google: produktflöden och Merchant Center, endast om en handlare kopplar det. Plats: USA.

Använder en handlare en annan betalleverantör i sin butik gäller den leverantörens villkor och handlarens integritetspolicy.

En aktuell förteckning lämnas på begäran, och vi informerar handlare innan vi lägger till ett underbiträde som behandlar deras uppgifter.

Överföringar utanför EU/EES sker endast där en handlare anslutit en tjänst utanför EU/EES — en AI-assistent eller Google — eller registrerar en domän vars register finns utanför EU/EES. Sådana överföringar sker med stöd av EU-kommissionens standardavtalsklausuler och, där det är tillämpligt, EU–US Data Privacy Framework.

7. Hur länge vi sparar

Konto- och butiksuppgifter: så länge kontot finns. Att avsluta en butik är en mjuk radering med 90 dagars återaktiveringsfönster, varefter lagrade filer raderas permanent av ett automatiskt dagligt jobb. Ett konto som är pausat för utebliven betalning raderas inte.
Betalkort: tills du tar bort kortet. Då raderas vår referens till det.
Fraktetiketter: 12 månader, därefter automatisk radering. En etikett innehåller mottagarens namn och adress och sparas bara så länge en leveranstvist rimligen kan pågå.
Fakturor, kvitton och bokföringsunderlag: sju år enligt bokföringslagen.
Säkerhets- och spårbarhetsloggar: ingen säkerhetslogg behåller en IP-adress eller en användare längre än 12 månader. Serverloggar sparas i 7 dagar, API-loggar i 90 dagar, utgångna inloggningar i 30 dagar, och inloggningar och kända enheter i 12 månader. Loggen över vad en ansluten assistent har gjort finns kvar efter 12 månader, men utan uppgift om vem som använde den. Ändringshistoriken för innehåll — vad som ändrades och av vem — sparas så länge kontot finns, även för raderat innehåll, så att det går att återställa. För produkter sparas de 60 senaste versionerna.
Analysdata: sparas tills vidare som aggregerad statistik. Eftersom ingen IP-adress, kaka eller identifierare lagras (se avsnitt 5) finns det inget i dem som pekar ut en person att radera eller tidsbegränsa.
Uppgifter vi håller för en handlare: så länge deras avtal löper; vid upphörande raderar eller återlämnar vi dem enligt biträdesavtalet.

8. Hur vi skyddar uppgifterna

Uppgifter krypteras under överföring (TLS) och i vila. Referensen till ett sparat betalkort krypteras dessutom separat och visas aldrig, inte ens för dig. Åtkomst begränsas till vad en persons roll tillåter, och varje butik är isolerad från varje annan butik — den isoleringen är spärrad i programvaran och testas automatiskt vid varje ändring. Lösenord lagras hashade, aldrig i läsbar form. Vi för logg över administrativ aktivitet och assistentaktivitet.

Inget system är helt säkert. Om en incident drabbar dina personuppgifter anmäler vi den till Integritetsskyddsmyndigheten (IMY) och, när lagen kräver det, informerar dig.

9. Dina rättigheter

Enligt GDPR kan du begära att vi:

lämnar ut de personuppgifter vi har om dig;
rättar dem om de är felaktiga;
raderar dem, om ingen lag kräver att vi behåller dem;
begränsar behandlingen, eller att du invänder mot behandling som vilar på berättigat intresse;
lämnar ut dem i ett portabelt format;
återkallar samtycke, där behandlingen vilar på samtycke.

Skriv till alvin@frontspace.se så svarar vi inom en månad.

Är du kund i en handlares butik ska begäran skickas till den handlaren — uppgifterna är deras. Skickar du den till oss vidarebefordrar vi den.

Du kan också klaga till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se.

10. Barn

Frontspace är ett verktyg för företag och riktar sig inte till barn. Vi samlar inte medvetet in personuppgifter från någon under 13 år.

11. Ändringar

Ändringar publiceras på den här sidan och datumet högst upp uppdateras. Om en ändring väsentligt påverkar hur vi hanterar dina uppgifter informerar vi kontoinnehavare direkt innan den träder i kraft.

12. Kontakt

Frontspace AB
Ulriksbergspromenaden 12A, 352 36 Växjö
Org.nr: 559387-8647 · Momsreg.nr: SE559387864701 · Godkänd för F-skatt
E-post: alvin@frontspace.se · Telefon: 072 516 62 84

Våra allmänna villkor gäller för avtalet med oss.