DR.SE

Integritetspolicy

Senast uppdaterad: 20 augusti 2026

1. Personuppgiftsansvarig

Digital försäljning Sverige AB, org.nr 559049-8985 (”DR.SE”, ”vi”), är personuppgiftsansvarig för behandlingen av dina personuppgifter när du använder tjänsten på utskick.dr.se. Kontakta oss i dataskyddsfrågor på support@dr.se.

2. Två roller: dina uppgifter och dina mottagares

Tjänsten används för att skapa och skicka fysiska brev. Det innebär två skilda behandlingar:

  • Dina kontouppgifter — här är DR.SE personuppgiftsansvarig (avsnitt 3–5).
  • Uppgifter om mottagarna i dina adresslistor — här är du (eller ditt företag) personuppgiftsansvarig och DR.SE personuppgiftsbiträde som behandlar uppgifterna endast för att trycka och distribuera dina försändelser (avsnitt 6).

3. Uppgifter vi behandlar om dig som kund

  • Namn och e-postadress (kontouppgifter).
  • Betalningsinformation. Kortuppgifter hanteras av vår betalningsleverantör Stripe — DR.SE lagrar aldrig kortnummer.
  • Uppgifter om dina kampanjer, mallar och ordrar samt tekniska loggar (IP-adress, tidpunkter) som behövs för drift och säkerhet.
  • Statistik över dina kampanjer (se avsnitt 3a), som vi visar för dig under Analys.

3a. QR-koder och skanningsstatistik

Om du väljer spårning får varje brev en egen QR-kod. När någon skannar den sparar vi kampanj, vilket brev som skannades, tidpunkt, typ av enhet (mobil/dator) samt ett hashvärde av skannarens IP-adress och webbläsare som byts varje dygn. IP-adressen och webbläsarinformationen i klartext sparas aldrig, och vi vet inte vem som skannat — bara att ett visst brev skannats. Till varje brevs kod sparas mottagarens postnummer och postort, inte namn eller gatuadress.

Statistiken visas bara sammanställd. Fördelningar (enhet, postort, svarstid, tidpunkt) visas först när minst tio olika brev i kampanjen har skannats, och postorter med färre än tre skannande brev slås ihop till ”Övriga”. Skanningar raderas efter 18 månader.

Om kunden lägger in vårt spårningsskript på sin egen landningssida registreras besök och eventuella formulärsvar (leads) på samma sätt: kampanj, brevets kod om besöket kom via QR-koden, tidpunkt, sidans sökväg och samma dygnsvisa hashvärde — inga cookies, ingen IP-adress, inget formulärinnehåll. Samma lagringstid som skanningarna.

3b. Telefonnummer för svar

Om du väljer tillvalet hyr vi ett telefonnummer åt kampanjen hos vår telefonileverantör 46elks och kopplar samtalen vidare till det nummer du anger. För varje samtal sparar vi tidpunkt, längd, om det besvarades samt ett hashvärde av den uppringandes nummer — aldrig numret i klartext. Vi kan alltså räkna unika uppringare men inte se vem som ringt. Ditt eget nummer visas aldrig för mottagaren. Leverantören ser av naturliga skäl de nummer som ringer, enligt sina egna villkor.

4. Ändamål och rättslig grund

  • Tillhandahålla tjänsten, hantera ditt konto och leverera dina försändelser — fullgörande av avtal.
  • Fakturering och bokföring — rättslig förpliktelse.
  • Drift, felsökning och skydd mot missbruk — berättigat intresse.
  • Transaktionsmejl (kontoverifiering, lösenordsåterställning, orderbekräftelser) — fullgörande av avtal. Vi skickar inga nyhetsbrev utan samtycke.

5. Lagringstider

  • Kontouppgifter: så länge kontot finns kvar.
  • Adresslistor: raderas automatiskt efter 90 dagars inaktivitet, eller tidigare om du raderar dem själv.
  • Underlag för genomförda kampanjer: sparas som leveransbevis och för support.
  • Skanningsstatistik för QR-koder: 18 månader (se avsnitt 3a).
  • Samtalslogg för telefonnummer: sparas med kampanjen; numret lämnas tillbaka 60 dagar efter leverans.
  • Bokföringsunderlag: 7 år enligt bokföringslagen.

6. När du laddar upp adresslistor

Mottagaruppgifter du laddar upp (namn, postadress och eventuella egna fält) behandlas endast på din instruktion och endast för att rendera, trycka och distribuera dina brev. Du ansvarar för att du har rätt att använda uppgifterna för utskick. Uppgifterna omfattas av den automatiska gallringen i avsnitt 5 och lämnas bara ut till de underleverantörer som krävs för tryck och distribution.

7. Mottagare och underleverantörer

Vi delar uppgifter med följande kategorier av mottagare, inom ramen för biträdes- eller motsvarande avtal:

  • 46elks AB (telefoni, Sverige) — hyrda telefonnummer och vidarekoppling av samtal, bara för kampanjer med tillvalet.
  • Railway (serverdrift, EU).
  • Cloudflare R2 (fillagring, EU-jurisdiktion).
  • CloudAMQP (meddelandekö, AWS Stockholm).
  • Resend (transaktionsmejl till din e-postadress).
  • Stripe (betalningar).
  • OpenAI (USA, enligt deras företagsvillkor utan träning på data) — endast när du använder AI-funktionerna: kolumnrubriker vid import av adresslistor, samt sammanställda kampanjsiffror för sammanfattningen under Analys. Aldrig enskilda mottagare.
  • 21grams med tryckpartner (tryck och postdistribution).

Behandlingen sker i huvudsak inom EU/EES. När en leverantör behandlar uppgifter utanför EU/EES sker det med stöd av giltiga överföringsmekanismer, t.ex. EU-kommissionens standardavtalsklausuler.

8. Cookies

Tjänsten använder endast nödvändiga cookies för inloggning och sessionshantering. Vi använder inga spårnings- eller marknadsföringscookies.

9. Dina rättigheter

Du har rätt att begära tillgång till, rättelse eller radering av dina personuppgifter, begränsning av behandlingen, dataportabilitet samt att invända mot behandling som stödjer sig på berättigat intresse. Kontakta support@dr.se. Du kan även lämna klagomål till Integritetsskyddsmyndigheten (IMY).

10. Ändringar

Vi kan uppdatera denna policy. Väsentliga ändringar meddelas i tjänsten. Se även våra allmänna villkor.