Integritetspolicy

Vad vi vet om dig, och hur lite det är.

Senast uppdaterad 10 september 2026

Den här sidan samlar inte in något om dig som standard. Typsnitten ligger på vår egen server, det finns inga inbäddade videor, inga delningsknappar och inga annonsnätverk. Det enda som mäter något är Google Analytics — och det laddas överhuvudtaget inte förrän du själv tryckt Godkänn.

01Vem som ansvarar

Personuppgiftsansvarig för behandlingen på norosoftware.se är:

Norö Software
ola.lundell@norosoftware.se

Vi är för små för att behöva ett dataskyddsombud. Mejla adressen ovan så hamnar frågan hos en människa som kan svara på den.

02Vad vi behandlar

Serverloggar

Sidan driftas av Render, som automatiskt loggar varje anrop: IP-adress, tidpunkt, vilken sida som hämtades, webbläsare och operativsystem. Det är oundvikligt — en webbserver kan inte svara utan att veta vart svaret ska. Loggarna används bara för drift, felsökning och för att stoppa angrepp, och de sammanställs aldrig till profiler.

Google Analytics — endast med ditt samtycke

Om du godkänner mätning laddas Google Analytics 4 och behandlar IP-adress, ungefärlig geografisk plats (land eller stad, aldrig exakt position), enhetstyp, webbläsare, hur du kom hit och vilka delar av sidan du besöker. IP-anonymisering är påslagen. Vi använder inte annonsfunktioner, remarketing eller demografirapporter, och vi kopplar aldrig ihop uppgifterna med en namngiven person.

Säger du nej hämtas Googles skript aldrig. Det är värt att säga rakt ut: många sidor laddar det ändå och stänger bara av cookies. Den här gör inte det.

Om du mejlar oss

Skriver du till oss behandlar vi din mejladress, ditt namn och det du väljer att berätta, i syfte att svara dig och eventuellt gå vidare i en dialog om ett förvärv. Vi sparar korrespondensen så länge dialogen är levande och rensar den när den uppenbart inte är det.

03Cookies och lagring i din webbläsare

Vad som kan ligga i din webbläsare efter ett besök.
Namn	Typ	Varaktighet	Syfte
`noro-lang`	localStorage	Tills du rensar	Kommer ihåg om du läser svenska eller engelska. Sätts alltid — den är nödvändig för funktionen och kräver inget samtycke.
`noro-consent`	localStorage	12 månader	Kommer ihåg ditt svar på cookiefrågan, så att du slipper få den vid varje besök. Efter 12 månader frågar vi igen.
`_ga`	Cookie	2 år	Google Analytics. Skiljer besökare åt. Sätts bara om du godkänt.
`_ga_J5SHR2SD5L`	Cookie	2 år	Google Analytics. Håller reda på pågående session. Sätts bara om du godkänt.

Den här sidan — integritetspolicyn — mäter ingenting alls, oavsett vad du svarat. Det vore magstarkt att spåra någon medan de läser om spårning.

04Rättslig grund

Google Analytics: ditt samtycke (art. 6.1 a GDPR). Du väljer själv, och du kan ta tillbaka valet när du vill — se avsnitt 08.
Serverloggar: berättigat intresse (art. 6.1 f). Vårt intresse av att hålla sidan uppe och säker väger tyngre än det begränsade intrång en driftlogg innebär. Du kan invända mot behandlingen.
Mejlkonversationer: berättigat intresse (art. 6.1 f), eller åtgärder inför ett eventuellt avtal (art. 6.1 b) om samtalet gäller ett konkret förvärv.
Språkvalet är undantaget kravet på samtycke — det är en funktion du själv efterfrågat genom att byta språk.

05Vem som får del av uppgifterna

Vi säljer aldrig personuppgifter och lämnar dem inte vidare för någon annans marknadsföring. Uppgifter behandlas av de leverantörer vi behöver för att driva sidan, samtliga som personuppgiftsbiträden under avtal:

Render Services, Inc. — webbhotell, hanterar serverloggarna.
Google Ireland Limited — Google Analytics, endast vid samtycke.

Utöver det lämnar vi ut uppgifter bara om lagen kräver det.

06Överföring utanför EU/EES

Båda leverantörerna ovan är amerikanska koncerner, så uppgifter kan komma att behandlas i USA. Google Analytics tillhandahålls av Googles irländska bolag, och överföringar till Google LLC sker under EU–US Data Privacy Framework, som EU-kommissionen godkänt som adekvat skyddsnivå. För Render sker överföringen med EU:s standardavtalsklausuler som grund.

07Hur länge vi sparar

Serverloggar: rullande, som längst några veckor hos Render.
Google Analytics: 14 månader, därefter raderas användar- och händelsedata automatiskt.
Mejl: så länge dialogen pågår, sedan rensas den.
Lagring i webbläsaren: enligt tabellen i avsnitt 03 — den ligger hos dig, inte hos oss, och du kan rensa den själv när som helst.

08Ta tillbaka ditt samtycke

Att ändra sig ska vara lika enkelt som att säga ja. Knappen nedan raderar ditt sparade svar och tar bort Googles cookies från den här webbläsaren på en gång — nästa gång du är på startsidan får du frågan på nytt.

Du kan också ändra valet när du vill via länken Cookies längst ner på startsidan.

09Dina rättigheter

Enligt GDPR har du rätt att begära registerutdrag över de uppgifter vi har om dig, få felaktiga uppgifter rättade, få uppgifter raderade, begära att behandlingen begränsas, invända mot behandling som stödjer sig på berättigat intresse, och få uppgifter du lämnat flyttade till någon annan. Vi fattar inga automatiserade beslut och profilerar dig inte.

Hör av dig till ola.lundell@norosoftware.se så svarar vi inom en månad. Det kostar ingenting.

En ärlig anmärkning: uppgifterna i Google Analytics är avidentifierade och kan i praktiken inte kopplas till dig som person, så ett registerutdrag därifrån har vi sällan något meningsfullt att lämna ut. Det vi kan göra är att sluta mäta — se avsnitt 08.

10Klagomål

Tycker du att vi behandlar dina uppgifter fel får du gärna säga det till oss först. Du har alltid rätt att vända dig till tillsynsmyndigheten: Integritetsskyddsmyndigheten (IMY), imy.se, Box 8114, 104 20 Stockholm.

11Ändringar

Ändrar vi vad vi samlar in uppdaterar vi den här sidan och datumet högst upp. Blir ändringen väsentlig — börjar vi mäta något nytt — frågar vi om ditt samtycke på nytt i stället för att luta oss mot det gamla.

What we know about you, and how little that is.

Last updated 10 September 2026

This site collects nothing about you by default. The fonts are served from our own machine, there are no embedded videos, no share buttons and no ad networks. The only thing that measures anything is Google Analytics — and it is not loaded at all until you press Accept.

01Who is responsible

The data controller for processing on norosoftware.se is:

Norö Software
ola.lundell@norosoftware.se

We are too small to be required to appoint a data protection officer. Write to the address above and the question reaches a person who can answer it.

02What we process

Server logs

The site is hosted by Render, which automatically logs every request: IP address, timestamp, the page requested, browser and operating system. This is unavoidable — a web server cannot reply without knowing where to send the reply. The logs are used only for operations, troubleshooting and blocking attacks, and are never assembled into profiles.

Google Analytics — only with your consent

If you accept measurement, Google Analytics 4 loads and processes your IP address, approximate location (country or city, never a precise position), device type, browser, how you arrived and which parts of the page you visit. IP anonymisation is enabled. We do not use advertising features, remarketing or demographic reports, and we never connect the data to a named individual.

If you decline, Google's script is never fetched. Worth stating plainly: many sites load it anyway and merely switch the cookies off. This one does not.

If you email us

If you write to us we process your email address, your name and whatever you choose to tell us, in order to reply and possibly continue a conversation about an acquisition. We keep the correspondence while the conversation is alive and clear it out when it plainly is not.

03Cookies and browser storage

What may be left in your browser after a visit.
Name	Type	Duration	Purpose
`noro-lang`	localStorage	Until you clear it	Remembers whether you read Swedish or English. Always set — it is strictly necessary for the feature and requires no consent.
`noro-consent`	localStorage	12 months	Remembers your answer to the cookie question so you are not asked on every visit. After 12 months we ask again.
`_ga`	Cookie	2 years	Google Analytics. Distinguishes visitors. Set only if you accepted.
`_ga_J5SHR2SD5L`	Cookie	2 years	Google Analytics. Tracks the current session. Set only if you accepted.

This page — the privacy policy itself — measures nothing at all, whatever you answered. Tracking someone while they read about tracking would be a bit rich.

04Legal basis

Google Analytics: your consent (art. 6(1)(a) GDPR). You choose, and you can take that choice back whenever you like — see section 08.
Server logs: legitimate interest (art. 6(1)(f)). Our interest in keeping the site up and secure outweighs the limited intrusion an operational log represents. You may object to this processing.
Email correspondence: legitimate interest (art. 6(1)(f)), or steps prior to entering a contract (art. 6(1)(b)) where the conversation concerns a concrete acquisition.
The language preference is exempt from the consent requirement — it is a feature you asked for by switching language.

05Who receives the data

We never sell personal data and never pass it on for anyone else's marketing. Data is processed by the suppliers we need in order to run the site, all of them as processors under contract:

Render Services, Inc. — hosting; holds the server logs.
Google Ireland Limited — Google Analytics, only where consented.

Beyond that we disclose data only where the law requires it.

06Transfers outside the EU/EEA

Both suppliers above are US groups, so data may be processed in the United States. Google Analytics is provided by Google's Irish entity, and transfers to Google LLC take place under the EU–US Data Privacy Framework, which the European Commission has recognised as providing adequate protection. Transfers to Render rely on the EU Standard Contractual Clauses.

07How long we keep it

Server logs: rolling, at most a few weeks at Render.
Google Analytics: 14 months, after which user and event data is deleted automatically.
Email: for as long as the conversation is live, then cleared.
Browser storage: as per the table in section 03 — it sits with you, not with us, and you can clear it yourself at any time.

08Withdrawing your consent

Changing your mind should be as easy as saying yes. The button below deletes your stored answer and removes Google's cookies from this browser immediately — next time you are on the start page you will be asked afresh.

You can also change the choice at any time through the Cookies link at the foot of the start page.

09Your rights

Under the GDPR you have the right to request access to the data we hold about you, to have inaccurate data corrected, to have data erased, to request that processing be restricted, to object to processing based on legitimate interest, and to have data you provided ported elsewhere. We make no automated decisions and do not profile you.

Write to ola.lundell@norosoftware.se and we will answer within a month. It costs nothing.

One honest note: the data in Google Analytics is de-identified and cannot in practice be tied back to you as a person, so there is rarely anything meaningful for us to hand over from it in a subject access request. What we can do is stop measuring — see section 08.

10Complaints

If you think we are handling your data wrongly, we would rather hear it from you first. You always have the right to contact the supervisory authority: the Swedish Authority for Privacy Protection (IMY), imy.se, Box 8114, 104 20 Stockholm, Sweden.

11Changes

If we change what we collect we will update this page and the date at the top. If the change is material — if we start measuring something new — we will ask for your consent again rather than lean on the old one.