Dataskydd

Dina data, skyddade från start

Den här sidan förklarar hur AmpliFlow skyddar dina personuppgifter — på ren svenska, inte juridiskt fikonspråk. För bindande villkor, se vår integritetspolicy.

Senast uppdaterad: 2026-02-10

Integritet är inte en kryssruta

Dataskydd är inbyggt i hur AmpliFlow fungerar — inte påklistrat i efterhand.

EU-hosting som standard. Minimal datainsamling. Transparens kring varje underbiträde. Ett personuppgiftsbiträdesavtal med varje prenumeration. Det här är inte policyer vi skrev för att följa lagen — det är beslut vi tog för att skydda dina data är grundläggande för ett ledningssystem du kan lita på.

Följ dina datas resa

Se exakt hur dina data skyddas i varje steg — från din webbläsare till säker lagring inom EU.

Din data stannar i EU

Klicka på en plats för att se detaljer

Krypterad datareplikering
EU-länder
Datacenter

Map data © SimpleMaps.com

Så skyddar vi dina data

Sex pelare av dataskydd inbyggda i varje AmpliFlow-prenumeration.

Hosting inom EU

All kunddata lagras på Microsoft Azure i Sverige (Gävle) och Västeuropa (Nederländerna). Ingen data lämnar EU/EES.

Kryptering

AES-256-kryptering i vila. TLS 1.2+ för all data under överföring. Varje anslutning till AmpliFlow är krypterad.

Registrerades rättigheter

Tillgång, rättelse, radering, begränsning, portabilitet och invändning — alla dina rättigheter enligt GDPR. Kontakta info@ampliflow.com så svarar vi inom en månad.

Transparens kring underbiträden

Begränsat antal underbiträden: Microsoft Azure, Pendo, Sendgrid och valfria AI-leverantörer (opt-in). Kunder meddelas vid ändringar och kan invända.

Incidentnotifiering

Avtalsenligt åtagande att meddela inom 24 timmar. Inkluderar vad som hänt, vilka data som påverkats och vilka åtgärder som vidtas.

Dataportabilitet

Fullständig dataexport tillgänglig vid prenumerationens slut. Dina data tillhör dig — före, under och efter din prenumeration.

Våra underleverantörer

Full transparens om vilka som hanterar dina data — och var.

6 underleverantörer🇪🇺 5 EU-hostade1 valfri (opt-in)

AmpliFlow-appen

Plats

EU (Sweden & Netherlands)

Data som behandlas

All applikationsdata, databaser, filer

All kunddata lagras i Azure Sweden Central (Gävle) och West Europe (Nederländerna). Ingen data lämnar EU/EES.

Plats

EU

Data som behandlas

E-postadresser, användar-ID, användningsmönster

Spårar hur inloggade användare navigerar och använder AmpliFlow för att vi ska kunna förbättra produkten. Kopplat till användarkonton.

Plats

EU

Data som behandlas

E-postadresser, meddelandeinnehåll

Hanterar transaktionella e-postmeddelanden som notifieringar och lösenordsåterställning.

Plats

Varierar

Data som behandlas

Kontextdata relevant för den specifika AI-uppgiften

Används bara om du aktivt väljer att aktivera AI-funktioner. Lämpliga skyddsåtgärder som standardavtalsklausuler (SCC) tillämpas.

Webbplatsen (ampliflow.se / ampliflow.com)

Plats

EU (Self-hosted)

Data som behandlas

Anonymiserad besöksstatistik (sidvisningar, navigering, kampanjparametrar), inga personuppgifter

Egen instans av Rybbit — öppen källkod, körs på våra egna servrar. Samlar in anonym besöksstatistik (sidvisningar, navigering, utgående klick, kampanjparametrar som UTM-taggar och JavaScript-fel) utan cookies och utan personuppgifter.

Plats

EU (Lithuania)

Data som behandlas

E-postadresser för nyhetsbrevsprenumeranter

Litauiskt företag som hanterar utskick av nyhetsbrev till prenumeranter som aktivt valt att ta emot dem.

Personuppgiftsbiträdesavtal

När din organisation använder AmpliFlow är ni personuppgiftsansvarig — ni bestämmer vilka personuppgifter som förs in i systemet och varför. AmpliFlow (som drivs av Cognit Consulting AB) är personuppgiftsbiträde — vi behandlar dessa uppgifter för er räkning, strikt enligt era instruktioner och GDPR:s krav.

Ett personuppgiftsbiträdesavtal (PUBA) definierar vardera partens ansvar: vilka data som behandlas, hur de skyddas och vad som händer om något går fel. AmpliFlow tillhandahåller ett PUBA som en del av varje prenumerationsavtal — utan tillägg, utan extra kostnad.

I praktiken innebär det att din organisation behåller kontrollen. Vi hanterar dina data enligt de regler som ni och GDPR har fastställt.

Saknar du PUBA? Kontakta oss så löser vi det!

Din data tillhör dig

Fullständig dataexport finns tillgänglig vid prenumerationens slut. Vi exporterar all er data i JSON-format (strukturerad data) plus originalfiler (bilagor ni laddat upp). Efter bekräftad mottagning raderas era data från våra system och ni får ett raderingsintyg.

Dina data tillhör dig — före, under och efter din prenumeration.

Vi tar en avgift för exporten då processen ännu kräver en del manuell hantering. Vi arbetar aktivt med att automatisera detta för att kontinuerligt sänka kostnaden.

Är ditt ledningssystem GDPR-redo?

Svara på 7 frågor och se hur väl din nuvarande lösning uppfyller GDPR-kraven.

Vanliga frågor

Vilka personuppgifter behandlar AmpliFlow?

Namn, e-postadresser och användningsdata enligt vår integritetspolicy. De specifika kategorierna beror på hur din organisation använder tjänsten.

Se vår integritetspolicy för fullständig lista →

Var lagras mina data?

Enbart inom EU — Microsoft Azure i Sverige (Gävle) och Västeuropa (Nederländerna). Ingen kunddata överförs utanför EU/EES. Om du väljer att aktivera AI-funktioner kan dessa leverantörer behandla data utanför EU med standardavtalsklausuler (SCC) på plats.

Varför inte lagra all data enbart i Sverige?

Vi sprider data mellan två EU-regioner (Sverige och Nederländerna) för geopolitisk riskspridning. Om en region drabbas av politisk instabilitet, naturkatastrof eller regeländringar förblir data tillgänglig från den andra. Båda platserna ligger inom EU/EES så GDPR gäller likvärdigt. För enterprise-kunder som kräver det kan vi sätta upp en helt svensk, sluten lösning hos svenska infrastrukturpartners — kontakta oss för att diskutera.

Kontakta oss →

Hur utövar jag mina rättigheter som registrerad?

Skicka e-post till info@ampliflow.com med din begäran. Vi svarar inom en månad, i enlighet med GDPR.

Vad händer med mina data när jag avslutar?

Fullständig dataexport finns tillgänglig så att du kan hämta din information. Efter export raderas dina data från våra system. Detaljer — inklusive tidsramar och format — finns i våra villkor.

Läs våra villkor →

Ingår ett personuppgiftsbiträdesavtal?

Ja. Ett personuppgiftsbiträdesavtal (PUBA) ingår i varje prenumerationsavtal. Det definierar ansvar, datakategorier, säkerhetsåtgärder och rutiner för incidentnotifiering.

Överför ni data utanför EU?

Nej — förutom valfria AI-funktioner som du uttryckligen väljer att aktivera. När AI-funktioner behandlar data utanför EU/EES tillämpas lämpliga skyddsåtgärder som standardavtalsklausuler (SCC).

Samlar webbplatsen in data?

Denna webbplats (ampliflow.se / ampliflow.com) använder Rybbit — en självhostad, öppen källkodsbaserad analysplattform som körs på våra egna servrar. Den samlar in anonym besöksstatistik utan cookies och utan personuppgifter. Vi spårar sidvisningar, navigeringsmönster, klick på utgående länkar, kampanjparametrar (exempelvis UTM-taggar från annonser) och JavaScript-fel — så att vi kan se vilket innehåll och vilka kampanjer som besökare finner relevant. Ingen data lämnar våra servrar i analyssyfte.

Frågor om dataskydd?

Har du frågor om hur AmpliFlow hanterar dina data, behöver en kopia av vårt PUBA eller vill utöva dina rättigheter som registrerad — vi hjälper dig gärna.

E-post: info@ampliflow.com

Besök vår kontaktsida →