Postruta
Logga in

Integritetspolicy

Senast uppdaterad 16 oktober 2026

Postruta är en tjänst för företag: en länksida för Instagram-bion som speglar företagets flöde. Här beskriver vi vilka personuppgifter vi behandlar, varför och hur länge, och vilka rättigheter du har.

1. Personuppgiftsansvarig

Pure D Solutions AB, org.nr 556962-3654
Skeppargatan 39A, 114 52 Stockholm, Sweden
E-post: hej@postruta.se

2. Kunder och användare

När ett företag använder Postruta behandlar vi uppgifter om de personer som loggar in: namn, e-postadress, lösenord (lagras endast som en hash, aldrig i klartext), vilka konton personen har tillgång till och dess roll.

Vi använder uppgifterna för att tillhandahålla tjänsten, för inloggning och för att skicka e-post om tjänsten, till exempel när Instagram-kopplingen behöver göras om eller när nya poster saknar länk. Den rättsliga grunden är avtalet med ert företag och vårt berättigade intresse av att kunna kontakta företagets användare om tjänsten.

Inloggningen i administrationen använder nödvändiga cookies för att hålla dig inloggad. Vi använder inga cookies för spårning eller marknadsföring.

3. Instagram-konton

När ett företag kopplar sitt Instagram-konto ber vi bara om behörigheten att se profilen och de publicerade posterna (instagram_business_basic). Vi kan inte läsa meddelanden, se eller skriva kommentarer, eller publicera något.

Vi sparar kontots ID och användarnamn, en åtkomsttoken (krypterad) och, för varje publicerad post: bildtext, länk till posten på Instagram, publiceringstid, typ av post och en kopia av bilden. Uppgifterna används för att visa företagets länksida. Den rättsliga grunden är avtalet med företaget.

4. Besökare på länksidor

Länksidorna använder inga cookies för spårning eller marknadsföring, och vi sparar inte besökarnas IP-adresser. För att kunna visa statistik för företaget räknar vi visningar och klick. För varje visning eller klick sparar vi:

  • tidpunkt, och vilken sida eller post det gällde,
  • varifrån besökaren kom, men bara domänen (till exempel l.instagram.com), aldrig hela adressen,
  • ett anonymt besökar-ID: en hash av IP-adress och webbläsare tillsammans med ett slumpvärde som byts ut varje dygn. IP-adressen används bara för att räkna fram hashen och sparas inte. Eftersom slumpvärdet byts ut kan samma besökare inte följas mellan olika dagar, och IP-adressen kan inte återskapas.

Den rättsliga grunden är vårt och företagets berättigade intresse av att mäta hur länksidan används. Besök från kända sökmotorer och förhandsvisningar räknas inte.

5. Teknisk drift och säkerhet

Vår driftleverantör kan behandla IP-adresser i tekniska loggar för att skydda tjänsten och felsöka. Driftleverantörens nätverk (Cloudflare) sätter en nödvändig säkerhetscookie, __cf_bm, som skiljer människor från bottar. Den gäller i högst 30 minuter och används inte för spårning eller marknadsföring. Även vår egen webbplats, postruta.se, fungerar utan cookies för spårning och utan analysverktyg.

6. Hur länge vi sparar uppgifter

  • Användare och konton sparas så länge företaget använder tjänsten. När ett konto avslutas raderas det tillsammans med dess uppgifter och bilder.
  • Instagram-poster sparas så länge kontot finns. Bilder sparas bara för de 100 senaste posterna per konto, och för poster som tagits bort på Instagram raderas bilden. Kopplar ni från Instagram raderas åtkomsttoken. Redan hämtade poster finns kvar tills ni tar bort dem, avslutar kontot eller begär radering (se avsnitt 8).
  • Enskilda visningar och klick raderas efter 90 dagar. Därefter finns bara sammanräknade siffror per dag kvar, som inte går att koppla till enskilda besökare.

7. Vilka som får del av uppgifterna

Vi säljer aldrig personuppgifter. Vi använder följande leverantörer, som bara behandlar uppgifter för vår räkning:

  • Laravel Cloud för drift och lagring (region: EU).
  • En leverantör av e-postutskick för e-post om tjänsten.
  • Meta, när ett företag kopplar sitt Instagram-konto. Där gäller även Metas egna villkor och integritetspolicy.

Om en leverantör behandlar uppgifter utanför EU/EES sker det med stöd av EU-kommissionens standardavtalsklausuler eller ett annat skydd som dataskyddsförordningen godkänner.

8. Radera uppgifter från Instagram

Ett företag kan när som helst få sina Instagram-uppgifter raderade:

  • Ta bort Postruta i Instagram under Inställningar → Webbplatsbehörigheter → Appar och webbplatser. Då slutar kopplingen att fungera. Begär ni samtidigt att uppgifterna raderas meddelar Instagram oss automatiskt, och vi raderar åtkomsttoken och alla poster och bilder vi hämtat från kontot. Ni får en bekräftelsekod och en länk där ni kan följa raderingen.
  • Koppla från i Postruta under Instagram. Då raderas åtkomsttoken direkt.
  • Mejla oss på hej@postruta.se.

9. Dina rättigheter

Du har rätt att begära tillgång till, rättelse av och radering av dina personuppgifter, att begära begränsning av behandlingen, att invända mot behandling som grundar sig på berättigat intresse och att få ut uppgifter du lämnat till oss (dataportabilitet). Kontakta oss på hej@postruta.se.

Är du missnöjd med hur vi behandlar dina personuppgifter kan du klaga hos Integritetsskyddsmyndigheten (imy.se).

10. Ändringar

Vi kan uppdatera policyn när tjänsten ändras. Datumet högst upp visar när den senast ändrades. Väsentliga ändringar meddelar vi kunder via e-post.