Dina data, skyddade från start
Den här sidan förklarar hur AmpliFlow skyddar dina personuppgifter, på ren svenska, inte juridiskt fikonspråk. För bindande villkor, se vår integritetspolicy.
Senast uppdaterad: 2026-02-10
Integritet är inte en kryssruta
Dataskydd är inbyggt i hur AmpliFlow fungerar. Inte påklistrat i efterhand.
EU-hosting som standard, minimal datainsamling, transparens kring varje underbiträde och ett personuppgiftsbiträdesavtal med varje prenumeration. Det här är inte policyer vi skrev för att följa lagen. Det är beslut vi tog för att ett ledningssystem du litar på kräver data du kan lita på.
Följ dina datas resa
Se exakt hur dina data skyddas i varje steg, från din webbläsare till säker lagring inom EU.
Din data stannar i EU
Klicka på en plats för att se detaljer
Map data © SimpleMaps.com
Så skyddar vi dina data
Sex pelare av dataskydd inbyggda i varje AmpliFlow-prenumeration.
Hosting inom EU
All kunddata lagras på Microsoft Azure i Sverige (Gävle) och Västeuropa (Nederländerna). Ingen data lämnar EU/EES.
Kryptering
AES-256-kryptering i vila. TLS 1.2+ för all data under överföring. Varje anslutning till AmpliFlow är krypterad.
Registrerades rättigheter
Tillgång, rättelse, radering, begränsning, portabilitet, invändning och rätten att inte bli föremål för enbart automatiserade beslut. Kontakta info@ampliflow.com så svarar vi inom en månad.
Transparens kring underbiträden
Begränsat antal underbiträden: Microsoft Azure, Pendo, Sendgrid och valfria AI-leverantörer (opt-in). Kunder meddelas vid ändringar och kan invända.
Incidentnotifiering
Vi meddelar dig som kund inom 24 timmar vid en incident. GDPR kräver att du i sin tur anmäler till IMY inom 72 timmar. Vi tar fram underlag: vad som hänt, vilka data som påverkats och vilka åtgärder som vidtas.
Dataportabilitet
Fullständig dataexport tillgänglig vid prenumerationens slut (mot en mindre avgift för manuell hantering). Dina data tillhör dig, före, under och efter din prenumeration.
Våra underleverantörer
Full transparens om vilka som hanterar dina data — och var.
AmpliFlow-appen
Webbplatsen (ampliflow.se / ampliflow.com)
Personuppgiftsbiträdesavtal
När din organisation använder AmpliFlow är ni personuppgiftsansvarig: ni bestämmer vilka personuppgifter som förs in i systemet och varför. AmpliFlow (som drivs av Cognit Consulting AB) är personuppgiftsbiträde. Vi behandlar dessa uppgifter för er räkning, strikt enligt era instruktioner och GDPR:s krav.
Ett personuppgiftsbiträdesavtal (PUBA) definierar vardera partens ansvar: vilka data som behandlas, hur de skyddas och vad som händer om något går fel. AmpliFlow tillhandahåller ett PUBA som en del av varje prenumerationsavtal, utan tillägg och utan extra kostnad.
I praktiken innebär det att din organisation behåller kontrollen. Vi hanterar dina data enligt de regler som ni och GDPR har fastställt.
Saknar du PUBA? Kontakta oss så löser vi det!
Din data tillhör dig
Fullständig dataexport finns tillgänglig vid prenumerationens slut. Vi exporterar all er data i JSON-format (strukturerad data) plus originalfiler (bilagor ni laddat upp). Efter bekräftad mottagning raderas era data från våra system och ni får ett raderingsintyg.
Dina data tillhör dig, före, under och efter din prenumeration.
Vi tar en avgift för exporten då processen ännu kräver en del manuell hantering. Vi arbetar aktivt med att automatisera detta för att kontinuerligt sänka kostnaden.
Är ditt ledningssystem GDPR-redo?
Svara på 7 frågor och se hur väl din nuvarande lösning uppfyller GDPR-kraven.
Vanliga frågor
Vilka personuppgifter behandlar AmpliFlow?
Namn, e-postadresser och användningsdata enligt vår integritetspolicy. De specifika kategorierna beror på hur din organisation använder tjänsten.
Var lagras mina data?
Enbart inom EU: Microsoft Azure i Sverige (Gävle) och Västeuropa (Nederländerna). Ingen kunddata överförs utanför EU/EES. Om du väljer att aktivera AI-funktioner kan dessa leverantörer behandla data utanför EU med standardavtalsklausuler (SCC) på plats.
Varför inte lagra all data enbart i Sverige?
Vi sprider data mellan två EU-regioner (Sverige och Nederländerna) för geopolitisk riskspridning. Om en region drabbas av politisk instabilitet, naturkatastrof eller regeländringar förblir data tillgänglig från den andra. Båda platserna ligger inom EU/EES, så GDPR gäller likvärdigt. För enterprise-kunder som kräver det kan vi sätta upp en helt svensk, sluten lösning hos svenska infrastrukturpartners. Kontakta oss för att diskutera.
Hur utövar jag mina rättigheter som registrerad?
Skicka e-post till info@ampliflow.com med din begäran. Vi svarar inom en månad, i enlighet med GDPR.
Vad händer med mina data när jag avslutar?
Fullständig dataexport finns tillgänglig (mot en mindre avgift) så att du kan hämta din information. Efter export raderas dina data från våra system. Tidsramar och format finns i våra villkor.
Ingår ett personuppgiftsbiträdesavtal?
Ja. Ett personuppgiftsbiträdesavtal (PUBA) ingår i varje prenumerationsavtal. Det definierar ansvar, datakategorier, säkerhetsåtgärder och rutiner för incidentnotifiering.
Överför ni data utanför EU?
Nej, förutom valfria AI-funktioner som du uttryckligen väljer att aktivera. När AI-funktioner behandlar data utanför EU/EES tillämpas standardavtalsklausuler (SCC) som skyddsåtgärd.
Samlar webbplatsen in data?
Denna webbplats (ampliflow.se / ampliflow.com) använder Rybbit, en självhostad analysplattform med öppen källkod som körs på våra egna servrar. Den samlar in anonym besöksstatistik utan cookies och utan personuppgifter. Vi spårar sidvisningar, navigeringsmönster, klick på utgående länkar, kampanjparametrar (exempelvis UTM-taggar) och JavaScript-fel, så att vi kan se vilket innehåll besökare finner relevant. Ingen data lämnar våra servrar.
Frågor om dataskydd?
Har du frågor om hur AmpliFlow hanterar dina data, behöver en kopia av vårt PUBA eller vill utöva dina rättigheter som registrerad, hör av dig.
E-post: info@ampliflow.com