Dokument-ID: O-04
Version och datum: 2026-08-21.1 - 21 augusti 2026
Tjänsteleverantör: FlowDule ApS, CVR 46273397, Syrenvænget 8, 8362 Hørning
Kontakt: privacy@flowdule.com
1. Vad policyn omfattar
Policyn omfattar cookies och liknande tekniker som lagrar eller läser uppgifter på din enhet, däribland localStorage, sessionStorage, IndexedDB, tokens, pixlar, SDK:er och motsvarande identifierare. Den omfattar även tredjepartsinnehåll som kan skicka exempelvis IP-adress och webbläsaruppgifter, även när det inte sätter en traditionell cookie.
FlowDule består av flera ytor med olika funktion: flowdule.com och hjälpcentret; kundernas bokning, webbshop, event, widget och klientportal; samt app.flowdule.com för kundernas medarbetare. Inventory och samtycke bedöms separat per yta och språkversion.
2. Huvudregel och nödvändiga tekniker
Lagring eller åtkomst på din enhet kräver som utgångspunkt ett förhandsgivet, frivilligt, specifikt, informerat och otvetydigt samtycke. Undantaget gäller endast när tekniken är tekniskt nödvändig för att leverera en funktion som du uttryckligen har begärt, och uppgifterna inte används för andra ändamål.
Inloggning och användarvalidering, en pågående varukorg eller anmälan samt ett aktivt valt språk eller visningsläge kan beroende på den konkreta implementationen vara nödvändiga. Att en teknik är praktisk, säkerhetsmässigt önskvärd eller utbredd är inte i sig tillräckligt.
3. Våra nuvarande val
FlowDule har inte godkänt analys-, reklam-, profilerings- eller marknadsföringstekniker för aktiv användning. Sådana tekniker ska vara tekniskt blockerade före samtycke och får först släppas fram efter dokumenterat inventory, giltigt samtycke och uppdaterad integritetsinformation.
Nödvändiga funktioner ska använda minsta möjliga data och livslängd. Användarens val får inte användas för igenkänning på tvärs av kunder, webbplatser eller ändamål.
4. Teknikinventering
Flowdule.com använder inga analysverktyg och använder självhostade typsnitt. Tabellen visar de tekniker ytorna använder och uppdateras när inventeringen ändras.
| Namn/tjänst | Yta och typ | Ändamål/part | Livslängd | Status/samtycke |
|---|---|---|---|---|
| language-preference, theme, currency-preference | Webb/hjälp; localStorage från första part | Aktivt vald visning; FlowDule | Tills användaren rensar | Kan vara nödvändig efter aktivt val; får inte skrivas före valet. |
| docs-recent-searches | Hjälpcenter; sessionStorage | Lokala senaste sökningar; FlowDule | Fliksession | Endast utan samtycke om den är nödvändig för den valda sökfunktionen och lokalt begränsad. |
| flowdule-prefs | Bokning/widget; förstapartscookie | Språk, valuta och tema; kunden/FlowDule | Upp till 1 år | Endast efter aktivt val; annars sessionsstandard utan lagring. |
| Login-/pending-token | Bokning/app; cookie/localStorage/keychain | Inloggning och tvåstegsflöde; kunden/FlowDule | Tokenets dokumenterade livslängd, pending ca 5 min. | Tekniskt nödvändig för begärd inloggning. |
| shop-cart-* | Webbshop; localStorage | Varukorg; kunden | Till köp eller rensning | Tekniskt nödvändig för begärd varukorg; ingen återanvändning. |
| event-reg:* | Event; sessionStorage | Bevara pågående anmälan; kunden | Fliksession | Tekniskt nödvändig om den endast används för den aktiva anmälan. |
| @flowdule/ och @flowdule/draft/ | App; localStorage | Inställningar och lokala utkast; kunden/FlowDule | Per nyckel till utloggning, användning eller rensning | Tekniskt nödvändig för inställningar och pågående utkast; utkast kan innehålla journaldata, så använd säkra enheter. |
| flowdule-comm, flowdule.video | App; IndexedDB | Kommunikationsnyckel och användarens valda videobakgrund | Till rensning/borttagning | Endast nödvändig eller aktivt användarbestämd funktion. |
Stripe (__stripe_mid, __stripe_sid, m) | Betalningsytor (bokning, evenemang, kassa, presentkort); tredjepartscookies som sätts av Stripe.js | Betalning och bedrägeriförebyggande; Stripe och kunden/FlowDule | __stripe_mid ca 1 år, __stripe_sid ca 30 minuter, m ca 2 år | Får endast laddas i användarinitierat betalningsflöde och efter konkret nödvändighetsbedömning. |
| Cloudflare Turnstile | Bokningssajten; tredjepartsteknik på utvalda formulär | Botskydd; kunden/FlowDule och Cloudflare | Leverantörens dokumenterade frist | Laddas endast på bokningsflödets bekräftelsesteg och på kontaktformuläret; övriga sidor anropar inte leverantören. |
| CARTO | Kartvisning; tredjepartsanrop efter aktivt klick | Kartrutor; extern mottagare | Leverantörens dokumenterade frist | Kartor och kartrutor läses in först efter användarens aktiva klick (click-to-load), och attribution visas. |
| Nominatim/OpenStreetMap | Geokodning via FlowDules egen proxy | Klinikadress; inga direkta webbläsaranrop till extern mottagare | Leverantörens dokumenterade frist | Webbläsaren anropar inte tjänsten direkt; geokodning sker via FlowDules egen proxy med cachning. |
| Postcode.nl | Administration bakom inloggning; serverproxad adressuppslagning | Klinik-, plats- och eventadress; inga klientdata enligt kodgenomgången | Leverantörens dokumenterade frist | Webbläsaren kontaktar inte leverantören direkt; uppslag sker via FlowDules egen proxy bakom inloggning. |
5. Flowdule.com och hjälpcenter
Dessa ytor använder enbart nödvändiga förstapartstekniker och lokalt hostade resurser. FlowDule kontrollerar regelbundet och vid ändringar av webbplatsen alla nätverksanrop, cookies, lagring, service workers, pixlar och externa resurser i en ren webbläsarprofil på samtliga relevanta sidor och språk.
Om kontrollen visar analys, marknadsföring eller annan icke nödvändig teknik får den inte laddas före samtycke, och inventory, banner och integritetspolicy ska uppdateras.
6. Bokning, webbshop, event och klientportal
Kunden bestämmer sina boknings-, event- och klientändamål, medan FlowDule levererar tekniken. Den synliga informationen ska göra det tydligt vem som använder tekniken, ändamålet, livslängden och om en tredje part tar emot uppgifter.
Stripe får först laddas som led i ett användarinitierat betalningsflöde. Turnstile får endast användas på de formulär där nödvändighet och proportionalitet är dokumenterade. Kartor och geokodning får inte kontakta tredje part innan den godkända proxy- eller click-to-load-lösningen är implementerad.
7. App och lokal lagring
Appen kan använda tekniker för inloggning, användarinställningar, krypterad kommunikation och användarens egna aktiva val. Lokal lagring av journalutkast kräver särskilt tydlig information, kortast möjliga livslängd, säker rensning vid sparande/utloggning och kontroll av delade enheter.
En uppgift faller inte utanför dataskyddsreglerna enbart för att den ligger lokalt. Kunden ska instruera användarna om säkra enheter.
8. Om vi inför samtyckeskrävande teknik
-
Inget icke nödvändigt anrop, skript, pixel, lagring eller identifierare aktiveras före val.
-
Första lagret ger likvärdiga och tydliga möjligheter att acceptera alla, avböja alla och välja ändamål; ingen förhandsikryssning eller vilseledande design.
-
Samtycke ges per tydligt ändamål och identifierar FlowDule och relevanta tredje parter samt de väsentliga uppgifterna om teknikerna.
-
Det ska vara lika enkelt att återkalla samtycke som att ge det, via en varaktigt synlig inställning.
-
Ett avböjande får inte blockera kärntjänsten, om inte den avböjda tekniken faktiskt är nödvändig för just den uttryckligen önskade funktionen.
-
Nytt samtycke inhämtas om ändamål eller tekniker ändras väsentligt, eller om det gamla samtycket inte längre är aktuellt.
9. Behandling av personuppgifter
När tekniker behandlar personuppgifter gäller även GDPR. FlowDules egna ändamål, grunder, mottagare, överföringar, lagring och rättigheter beskrivs i Integritetspolicyn. På kundens klientytor ska kundens egen integritetsinformation visas.
Ett cookie-samtycke är endast också ett GDPR-samtycke om detta framgår tydligt och alla krav i båda regelverken är uppfyllda. Teknisk nödvändighet enligt cookiereglerna ger inte automatiskt behandlingsgrund enligt GDPR.
10. Så ändrar eller rensar du dina val
När en samtyckeslösning aktiveras kan du när som helst öppna ‘Cookieinställningar’ och ändra eller återkalla ditt val. Ett återkallande påverkar inte laglig användning före återkallandet, men stoppar framtida samtyckesbaserad lagring och åtkomst.
Du kan också rensa cookies och lokal lagring i webbläsarens eller enhetens inställningar. Det kan logga ut dig och ta bort språkval, varukorg, en pågående anmälan eller lokala utkast. Hjälptexterna ska beskriva säker rensning per stödd webbläsare och app.
11. Ansvar och kontakt
FlowDule ansvarar för tekniker som FlowDule väljer på sina egna ytor. På kundspecifika ytor kan kunden vara personuppgiftsansvarig för de ändamål kunden bestämmer, men FlowDule ansvarar fortsatt för sin plattformsimplementation och för att ge kunden korrekta konfigurations- och informationsmöjligheter.
Frågor om tekniker och personuppgifter kan skickas till privacy@flowdule.com. Klagomål om cookieregler kan riktas till Digitaliseringsstyrelsen, och klagomål om behandling av personuppgifter kan riktas till Datatilsynet.