Integritet som en del av säkerhetsmodellen.
Den här sidan beskriver hur SweDelix AB behandlar personuppgifter när du besöker DELiX.se, använder ett DELiX-konto, arbetar i en organisation, köper en licens eller öppnar en gästdelning. Den kompletterar kundspecifika avtal och personuppgiftsbiträdesavtal där sådana gäller.
Senast uppdaterad: 22 oktober 2026
1. Personuppgiftsansvar och roller
SweDelix AB, org.nr 559419-6254, är bolaget bakom DELiX och DELiX.se och är personuppgiftsansvarig för den behandling där SweDelix AB bestämmer ändamål och medel, exempelvis konto- och tjänsteadministration, licenser och fakturering, säkerhet, missbruksförebyggande och support. Kontakt för integritetsfrågor och rättighetsbegäranden: support@delix.se.
När en kundorganisation använder DELiX för att behandla personuppgifter i eget innehåll bestämmer kunden normalt ändamålet med den behandlingen. SweDelix AB behandlar då uppgifter för kundens räkning i den utsträckning som följer av tjänsten och tillämpligt personuppgiftsbiträdesavtal. Kryptering förändrar inte i sig om information juridiskt är en personuppgift.
2. Vilka personuppgifter som kan behandlas
Konto och organisation
E-postadress, konto- och autentiseringsidentifierare, organisations- och arbetsytemedlemskap, roller, licensinformation samt inställningar som språk och säkerhetspreferenser.
Säkerhet och drift
IP-adress, tidsstämplar, webbläsar- och enhetsinformation, tekniska loggar, autentiseringshändelser, revisionshändelser och uppgifter som behövs för att upptäcka fel, missbruk och obehörig åtkomst.
Krypterat kundinnehåll
Krypterade valvobjekt, filer och nödvändig krypterad eller teknisk metadata som krävs för lagring, behörighet, synkronisering och delning. DELiX säkerhetsmodell är utformad så att känsligt innehåll krypteras innan lagring.
Support och kommunikation
De uppgifter du själv lämnar när du kontaktar DELiX, samt den tekniska information som behövs för att felsöka och besvara ärendet.
Betalning och fakturering
Vid köp kan SweDelix AB behandla licens-, order-, faktura- och transaktionsuppgifter. Vid kortbetalning sker betalningsflödet hos Stripe; fullständigt kortnummer, CVC och övriga kortuppgifter anges direkt hos Stripe och lagras inte i DELiX licensdatabas. Vid manuell fakturering behandlar SweDelix AB de faktureringsuppgifter som behövs i Sverige.
Varifrån uppgifterna kommer
Uppgifter lämnas av dig själv, av den kundorganisation som administrerar din åtkomst, av en betalningsleverantör när du har valt den betalningsmetoden eller uppstår tekniskt när du använder tjänsten, exempelvis vid inloggning, säkerhetskontroller och gästdelningar.
Uppgifter som behövs för tjänsten
E-postadress och uppgifter som krävs för autentisering behövs för att skapa och använda ett DELiX-konto. Om du köper en licens behövs dessutom de betalnings- eller faktureringsuppgifter som krävs för vald betalningsmetod. Om dessa uppgifter inte lämnas kan den berörda konto- eller betalningsfunktionen inte tillhandahållas.
3. Ändamål och rättslig grund
Tillhandahålla DELiX
Konto, autentisering, arbetsytor, krypterad lagring, delning och användarinställningar behandlas för att leverera den tjänst som användaren eller kundorganisationen har begärt. När SweDelix AB är personuppgiftsansvarig och den registrerade själv är avtalspart kan behandlingen stödjas på avtal enligt artikel 6.1 b GDPR. När SweDelix AB är personuppgiftsbiträde sker behandlingen enligt kundens dokumenterade instruktioner.
Skydda tjänsten och förebygga missbruk
Säkerhetsloggning, bedrägeri- och botförebyggande, åtkomstkontroller och incidentutredning kan, när SweDelix AB är personuppgiftsansvarig, stödjas på berättigat intresse enligt artikel 6.1 f GDPR. Intresset är att skydda användare, konton, tjänsten och andra registrerade mot obehörig åtkomst och missbruk.
Köp, fakturering och bokföring
Licens-, order- och betalningsuppgifter behandlas för att ingå och fullgöra avtal enligt artikel 6.1 b GDPR. Räkenskapsinformation som SweDelix AB enligt lag måste bevara behandlas med stöd av rättslig förpliktelse enligt artikel 6.1 c GDPR.
Rättsliga skyldigheter och anspråk
Vissa uppgifter kan behandlas eller bevaras när det krävs för att uppfylla en rättslig förpliktelse, svara på ett bindande myndighetsbeslut eller fastställa, göra gällande eller försvara rättsliga anspråk. Då begränsas behandlingen till vad som är nödvändigt för det ändamålet.
4. Kryptering och åtkomst till innehåll
DELiX använder en end-to-end-krypterad modell för känsligt valv- och delningsinnehåll. Krypteringen sker i klienten innan innehållet skickas till lagring. Servern lagrar därför krypterat innehåll i stället för den känsliga klartexten.
Teknisk metadata som behövs för att driva tjänsten kan fortfarande behandlas i läsbar form. Säkerhetsmodellen ska därför inte tolkas som att DELiX aldrig behandlar någon personuppgift, utan som att själva känsliga innehållet skyddas separat från tjänstens driftdata.
DELiX säkerhetsmodell
5. Gästdelningar och säkerhetsloggning
När en gästdelningslänk öppnas eller innehåll laddas ned registrerar DELiX IP-adress, teknisk webbläsar- och enhetsinformation samt tid och aktivitet för säkerhetsloggning och missbruksförebyggande. Uppgifterna kan visas för länkens ägare.
Den här tekniska användningsinformationen sparas i högst 30 dagar. Gästinnehållet är krypterat och länken har egna öppnings- och utgångsregler som beskrivs i dokumentationen.
6. Svensk drift och botskydd
DELiX kärntjänst drivs på servrar i Sverige, i Stockholm och Malmö.
Databas, autentisering, kontodata, krypterad lagring och övrig behandling som hör till DELiX kärntjänst sker i Sverige. Den ordinarie DELiX-driften är därför utformad så att personuppgifter behandlas i Sverige.
För att skydda DELiX mot automatiserade angrepp och missbruk används Cloudflare Turnstile. Turnstile behandlar tekniska säkerhetssignaler och denna behandling kan ske utanför Sverige. Cloudflare uppger att Turnstile inte används för att läsa eller överföra användarens formulärinnehåll, valvinnehåll eller andra sidinmatningar.
Cloudflare Turnstile Privacy Addendum
7. Betalning och fakturering
Om du väljer kortbetalning används Stripe Checkout. DELiX skickar de uppgifter som behövs för att koppla betalningen till rätt licens, bland annat e-postadress och interna licens- eller orderidentifierare. Fullständigt kortnummer, CVC och övriga kortuppgifter anges direkt hos Stripe och lagras inte i DELiX licensdatabas. Stripe behandlar uppgifter enligt sin integritetsinformation och behandlingen kan ske utanför Sverige.
Om du väljer manuell fakturering hanteras faktureringen av SweDelix AB i Sverige. Faktureringsuppgifter används endast för licens- och orderhantering, faktura, betalningsuppföljning, bokföring, revision, skatt och rättsliga skyldigheter eller anspråk. Utöver botskyddet och den behandling som uppstår när du själv väljer kortbetalning via Stripe behandlas DELiX personuppgifter i Sverige.
Stripe Privacy Center
8. Lagring, kontoradering och gallring
Personuppgifter sparas inte längre än vad som behövs för respektive ändamål. Konto- och tjänsteuppgifter behandlas så länge kontot eller kundrelationen är aktiv och därefter endast under den tid som behövs för kontrollerad radering, en rättslig skyldighet eller ett dokumenterat rättsligt anspråk.
Vid permanent kontoradering raderar DELiX alla sparade personuppgifter som hör till kontot och som SweDelix AB inte enligt lag måste bevara. Det omfattar bland annat konto- och autentiseringsuppgifter, privata valvobjekt, filer, privat nyckelmaterial och kontospecifika inställningar. Delad eller teknisk historik som måste finnas kvar för andra användares dataintegritet eller för ett dokumenterat säkerhetsändamål frikopplas från kontot genom att direkt identifierande uppgifter tas bort eller pseudonymiseras. Raderingen markeras inte som slutförd förrän DELiX raderingskontroller har verifierat det definierade raderingsomfånget och nödvändig efterstädning är klar.
Det enda undantaget från radering är uppgifter som SweDelix AB måste bevara på grund av lag eller som är nödvändiga för att fastställa, göra gällande eller försvara rättsliga anspråk. Sådana uppgifter får endast användas för det ändamål som motiverar bevarandet. Fakturor och annan räkenskapsinformation bevaras i sju år efter utgången av det kalenderår då räkenskapsåret avslutades, i enlighet med bokföringslagen.
Teknisk användningsinformation för gästdelningar sparas i högst 30 dagar.
Bokföringsnämnden – arkivering av räkenskapsinformation
9. Cookies och lokal webbläsarlagring
DELiX använder nödvändig webbläsarlagring för bland annat inloggningssession, språk, tema, säkerhetsinställningar och tillfälliga flöden. Denna lagring används för att tjänsten ska fungera och för att behålla användarens val.
DELiX använder inte marknadsförings- eller beteendeanalys för att profilera användare. Cloudflare Turnstile används för bot- och missbruksskydd och kan använda egna tekniska mekanismer för detta. Om du väljer kortbetalning sker den externa betalningsdelen hos Stripe enligt Stripes egna integritets- och cookieinformation.
10. Dina rättigheter
Beroende på situation och rättslig grund kan du ha rätt att:
få information om och tillgång till dina personuppgifter,
få felaktiga uppgifter rättade,
begära radering av uppgifter,
begära begränsning av behandling,
få ut uppgifter i ett strukturerat format när rätten till dataportabilitet gäller,
invända mot behandling som grundas på berättigat intresse, och
återkalla samtycke när en viss behandling faktiskt grundas på samtycke.
En rättighet gäller inte alltid utan undantag. SweDelix AB kan behöva kontrollera din identitet innan uppgifter lämnas ut, ändras eller raderas. När SweDelix AB är personuppgiftsansvarig hanteras en rättighetsbegäran så snart som möjligt och normalt inom en månad. Om begäran är komplicerad eller flera begäranden behöver hanteras samtidigt kan tidsfristen förlängas enligt GDPR; du får då information om förlängningen och orsaken inom den första månaden.
12. Ändringar i policyn
Policyn uppdateras när DELiX behandling av personuppgifter, svenska driftmodell, botskydd, betalningsflöden eller rättsliga krav förändras. Datumet högst upp visar när den här versionen senast uppdaterades. Väsentliga ändringar kommuniceras på lämpligt sätt när det krävs.
Den här publika policyn beskriver DELiX generella behandling. Avtal med organisationer, personuppgiftsbiträdesavtal och särskilda tjänstevillkor kan innehålla mer detaljerade eller kompletterande regler för en viss kundrelation.
support@delix.se
För språkbyte och interaktiva funktioner behöver du aktivera JavaScript.