Integritetspolicy för Kolla

Senast uppdaterad: 10 september 2026

Den här policyn beskriver hur vi behandlar personuppgifter när du besöker kolla.media, använder Kolla, öppnar en granskningslänk, kontaktar oss eller får e-post från oss. Den innehåller också information om kakor (avsnitt 8).

1. Vem som ansvarar

Lind Studio AB, organisationsnummer 559593-4265, med styrelsens säte i Boden Tråggränd 20, 961 42 Boden E-post: hello@kolla.media

Vi har inget dataskyddsombud. Frågor om personuppgifter skickas till adressen ovan.

2. Två olika roller

När vi är personuppgiftsansvariga bestämmer vi själva varför och hur uppgifterna behandlas. Det gäller besök på kolla.media, väntelistan, konton och Organisationer i Kolla, abonnemang, support, säkerhet och den e-post vi själva skickar. Den behandlingen beskrivs i avsnitt 3–8.

När vi är personuppgiftsbiträde behandlar vi uppgifter på uppdrag av det företag eller den person som använder Kolla ("Kunden"). Det gäller allt som Kunden lägger in i Kolla: bilder, video, texter, kommentarer, godkännanden samt namn och e-postadresser till de personer Kunden bjuder in att granska material ("Granskare"). Kunden är personuppgiftsansvarig för den behandlingen, och vi följer Kundens instruktioner enligt personuppgiftsbiträdesavtalet i våra allmänna villkor.

Om du har fått en granskningslänk är det alltså Kunden som ansvarar för att dina uppgifter finns i Kolla. Kunden ska ha informerat dig om det. Vill du veta vilka uppgifter som behandlas, få dem rättade eller raderade, vänd dig till den som skickade länken. Vi hjälper Kunden att hantera din begäran. Avsnitt 5 beskriver vad som registreras när du använder granskningsportalen.

3. Vilka uppgifter vi behandlar, varför och med vilken rättslig grund

Du behöver inte lämna några uppgifter till oss, men utan namn och e-postadress kan vi inte ge dig ett konto.

4. Varifrån uppgifterna kommer

Från dig själv, från det företag du arbetar för eller företräder, från en Kund som bjuder in dig som Användare eller Granskare, automatiskt när du använder kolla.media eller Kolla, samt från Polar när det gäller abonnemangets status.

5. Granskningsportalen

När du öppnar en granskningslänk registrerar Kolla, för Kundens räkning, att länken har öppnats, vilken version av materialet du såg, dina kommentarer och beslut med tidpunkter, samt vilken webbläsare och enhetstyp du använde. Din IP-adress sparas bara i hashad form och används för säkerhet. Om du lämnar synpunkter på hur granskningen fungerade sparas de tillsammans med ditt namn.

När Kunden lägger till dig som Granskare skapas en post med ditt namn och din e-postadress hos vår inloggningsleverantör, så att dina kommentarer och godkännanden kan kopplas till dig. Du behöver inget lösenord och inget konto.

I granskningsportalen används bara de kakor som behövs för att länken ska fungera (avsnitt 8).

6. Vilka som får ta del av uppgifterna

Underbiträden. Vi använder leverantörer för drift, lagring, inloggning, e-post och analys. De behandlar uppgifter bara enligt våra instruktioner och avtal. Vilka de är, var de behandlar uppgifterna och på vilken grund framgår av vår underbiträdeslista.

Polar. Abonnemang köps av Polar Software, Inc., som är säljare (merchant of record). Polar behandlar namn, e-postadress, faktureringsadress, momsregistreringsnummer, betalkortsuppgifter och betalningshistorik som egen personuppgiftsansvarig för att genomföra köpet, fakturera, redovisa moms och förhindra bedrägerier. Vi ser aldrig dina fullständiga kortuppgifter. Läs Polars integritetspolicy.

Meta Platforms Ireland Limited. Om du samtycker till kakor använder vi Metas annonsverktyg för att mäta och rikta våra annonser på Facebook och Instagram. Meta tar då emot uppgifter om ditt besök, Metas kak-ID och händelser om väntelisteanmälan, skapat konto och första betalda abonnemang. Meta behandlar uppgifterna delvis för egna ändamål enligt sin integritetspolicy.

Myndigheter och rådgivare. Vi lämnar ut uppgifter till myndigheter när vi är skyldiga till det och till revisorer, jurister och andra rådgivare när det behövs.

Vi säljer inte personuppgifter.

7. Överföring utanför EU och EES

Flera av våra leverantörer är etablerade i USA, och uppgifterna lagras där. Vi överför uppgifter dit med stöd av EU-kommissionens beslut om adekvat skyddsnivå för EU–US Data Privacy Framework när leverantören är certifierad enligt det, och i övrigt med stöd av EU-kommissionens standardavtalsklausuler tillsammans med kompletterande skyddsåtgärder som kryptering och åtkomstbegränsning. Vilken grund som gäller för varje leverantör anges i underbiträdeslistan. Du kan få en kopia av standardavtalsklausulerna genom att kontakta oss.

8. Kakor och liknande tekniker

En kaka är en liten textfil som lagras i din webbläsare. Vi använder också webbläsarens lokala lagring (local storage) för vissa inställningar. Enligt lagen (2022:482) om elektronisk kommunikation får vi lagra och läsa uppgifter i din enhet utan samtycke bara när det behövs för en tjänst du själv har begärt. Övriga kakor används först efter att du har samtyckt.

8.1 Nödvändiga kakor och lagring

8.2 Kakor som kräver samtycke

På kolla.media och i den inloggade delen av Kolla visas ett val om kakor första gången du besöker tjänsten. Du kan acceptera eller avböja analys- och marknadsföringskakor och ändra ditt val när som helst via länken "Kakor" i sidfoten på kolla.media eller under Inställningar i Kolla. Om du avböjer fortsätter PostHog med statistik utan att lagra analysuppgifter på din enhet, och Metas pixel laddas inte. I granskningsportalen används inga kakor som kräver samtycke.

Om du blockerar nödvändiga kakor i webbläsaren kan inloggning och granskningslänkar sluta fungera.

9. Hur länge vi sparar uppgifterna

10. Säkerhet

All kommunikation med Kolla är krypterad. Uppgifterna lagras hos leverantörer med dokumenterade säkerhetsprogram. Åtkomst styrs per Organisation och roll, granskningslänkar bygger på slumpmässiga hemligheter som lagras hashade, och vi loggar säkerhetshändelser. Ingen internettjänst kan garanteras vara helt fri från risker; om en incident inträffar som påverkar dig informerar vi dig enligt lag.

11. Dina rättigheter

När vi är personuppgiftsansvariga har du rätt att:

• få tillgång till dina personuppgifter,
• få felaktiga uppgifter rättade,
• få uppgifter raderade,
• få behandlingen begränsad,
• få ut dina uppgifter i ett maskinläsbart format och överföra dem till någon annan (dataportabilitet),
• invända mot behandling som grundas på berättigat intresse,
• invända mot direktmarknadsföring – då slutar vi alltid,
• återkalla ett samtycke, utan att det påverkar behandling som redan skett.

Skicka din begäran till hello@kolla.media. Vi kan behöva verifiera din identitet och svarar normalt inom en månad. Rättigheterna är inte absoluta; uppgifter som måste sparas enligt bokföringslagen kan till exempel inte raderas i förtid.

Om du är missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

När vi bara är personuppgiftsbiträde (avsnitt 2) ska begäran riktas till Kunden. Vi vidarebefordrar begäranden vi får och hjälper Kunden att svara.

12. Automatiserade beslut och barn

Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga eller liknande betydande följder för dig. Kolla är inte avsett för barn, och den som tecknar ett abonnemang ska ha fyllt 18 år.

13. Ändringar

Vi uppdaterar policyn när Kolla eller vår behandling förändras. Den aktuella versionen finns alltid på kolla.media. Vid väsentliga ändringar informerar vi via e-post eller i Kolla.

14. Kontakt

Lind Studio AB Organisationsnummer: 559593-4265 Styrelsens säte: Boden Tråggränd 20 961 42 Boden E-post: hello@kolla.media