Så hanterar vi dina uppgifter
När du bokar studion eller skickar en förfrågan lämnar du några uppgifter om dig själv. Här står vad vi gör med dem, hur länge vi sparar dem och vad du kan begära av oss. Senast ändrad 25 september 2026.
Vem som ansvarar
XFT Group AB, organisationsnummer 559426-9077, ansvarar för uppgifterna. Hör av dig till jakob@xft.se eller 072-307 06 69 om du har frågor om det som står här.
Vilka uppgifter vi samlar in
Namn, e-postadress och telefonnummer — det du själv skriver in i formuläret. Skickar du en förfrågan sparas även det du skriver i meddelandefältet. Vi frågar inte efter personnummer, hemadress eller företagsuppgifter.
Dina kortuppgifter når aldrig oss. Betalningen sker på Stripes egen sida, och vi får bara veta att betalningen gick igenom och med vilken referens.
Varför vi behöver dem
För att genomföra bokningen: skicka bekräftelsen med kvittot, påminna dig dagen innan passet, och kunna nå dig om något behöver redas ut. Skickar du en förfrågan om fotograf behöver vi dem för att kunna svara dig med besked och pris.
Rättsligt vilar det på att vi ska fullgöra avtalet med dig — och, när det gäller en förfrågan, på att vi vidtar åtgärder på din begäran innan något avtal ingås. De uppgifter du lämnar i formuläret — namn, e-post och telefonnummer — använder vi aldrig för att skicka reklam, och de lämnas aldrig till Meta eller någon annan annonsleverantör.
Vilka fler som hanterar dem
Vi driver inte servrarna själva. Fem leverantörer hanterar uppgifter för vår räkning:
- Supabase — databasen där bokningen sparas. Servrarna står inom EU
- Vercel — driver själva webbplatsen
- Stripe — tar emot betalningen
- Google — skickar mejlen från vår adress
- Meta (Facebook och Instagram) — mäter vilka annonser som leder till bokningar, men bara om du sagt ja. Se nedan
Några av dem är företag med verksamhet även utanför EU. Vi säljer eller lämnar aldrig ut dina uppgifter till någon annan.
Kakor och annonsmätning
Vi annonserar på Facebook och Instagram och vill kunna se vilka annonser som faktiskt leder till bokningar. Därför frågar vi dig första gången du besöker sidan. Säger du nej mäts ingenting — inget skickas till Meta, ingen kaka från Meta sparas, och bokningen fungerar precis likadant.
Säger du ja händer tre saker:
- Metas mätfunktion laddas — en så kallad pixel. Den sparar en kaka i din webbläsare och skickar till Meta vilka av våra sidor du besöker, din IP-adress och uppgifter om din webbläsare
- Vi sparar vilken annons du kom från, i din webbläsare i 30 dagar. Bokar du eller skickar en förfrågan inom den tiden sparar vi annonsens namn och nummer tillsammans med bokningen, så att vi kan räkna vilka annonser som ger bokningar
- Meta får veta när du börjar boka, skickar en förfrågan eller betalar, och i så fall beloppet utan moms. För att samma köp inte ska räknas två gånger följer ett tekniskt nummer för bokningen med — inte bokningsnumret på ditt kvitto. Köpet rapporteras både från din webbläsare och direkt från vår server, så att det räknas även om du stänger fönstret efter betalningen. Från servern skickas då Metas två kakor och uppgifter om din webbläsare, inget annat
Ditt namn, din e-post och ditt telefonnummer skickas aldrig dit. Metas kakor och uppgifterna om din webbläsare raderar vi från vår databas efter 30 dagar; annonsens namn och nummer står kvar, eftersom de inte säger något om vem du är. Är du samtidigt inloggad på Facebook eller Instagram kan Meta koppla besöket till ditt konto där — det ligger utanför vår kontroll, och det är därför det står här.
Rättsligt vilar mätningen på ditt samtycke. Du kan ändra dig när du vill, och ditt svar gäller i tolv månader innan vi frågar igen. Att säga nej efteråt stänger av mätningen och raderar Metas kakor och de sparade annonsuppgifterna i din webbläsare:
Hur länge vi sparar dem
Namn, e-post och telefonnummer raderas fyra månader efter ditt pass. Då har allt kring bokningen hunnit redas ut, och vi har ingen anledning att ha dem kvar.
Har du skickat en förfrågan raderas ditt meddelande vid samma tillfälle. Vi kan inte veta i förväg vad du skrivit där, och en text du själv formulerat kan innehålla uppgifter om dig eller dina kollegor.
Själva bokföringsunderlaget — att en bokning skett, vilket belopp, vilket datum och vilken betalningsreferens — måste vi enligt bokföringslagen spara i sju år. Det är siffrorna som stannar, inte dina kontaktuppgifter.
Vad du kan begära av oss
Mejla jakob@xft.se så ordnar vi det. Du behöver inte förklara varför, och det kostar ingenting.
- Se vad vi har om dig. Du kan be oss skriva ner precis vilka uppgifter vi har sparat. Vi svarar inom en månad
- Få något rättat. Är namnet felstavat eller numret fel ändrar vi det
- Bli raderad. Vi tar bort dina kontaktuppgifter. Det vi måste ha kvar för bokföringen stannar, men inget mer
- Klaga. Tycker du att vi hanterar dina uppgifter fel kan du vända dig till Integritetsskyddsmyndigheten, som granskar sådant i Sverige. Hör gärna av dig till oss först — det brukar gå fortare