Integritetspolicy

Vilka vi är och hur du kontaktar oss

Vi är Blue Ocean Social Ltd, ett marknadsföringsföretag registrerat i England och Wales (företagsnummer 15021733), med registrerad adress 128 City Road, London, EC1V 2NX. Vi är personuppgiftsansvariga för de personuppgifter som beskrivs i den här policyn och är registrerade hos brittiska Information Commissioner’s Office.

För frågor om dina uppgifter, mejla privacy@blueoceansocial.co.uk eller använd kontaktformuläret på vår webbplats. Vi strävar efter att bekräfta varje begäran inom fem arbetsdagar och svarar inom lagens tidsfrist, normalt en månad.

Den här policyn omfattar vår svenska webbplats, blueoceansocial.se, och våra kontakter med kunder, potentiella kunder, leverantörer och personer som arbetar för dem, i Storbritannien och EU. Brittisk dataskyddslagstiftning gäller för oss. Där EU:s GDPR gäller för personer i EU följer vi också den. Regler för marknadsföring och kakor skiljer sig mellan länder, så vi följer reglerna i mottagarens eller besökarens land.

Den korta versionen

När du kontaktar oss eller bokar ett samtal

Om du mejlar oss, använder ett formulär på webbplatsen, skickar ett meddelande eller bokar ett samtal sparar vi ditt namn, företag, kontaktuppgifter och det du berättar, så att vi kan svara, förbereda ett förslag och följa upp. Avsnitt 4 beskriver hur själva kontaktformuläret fungerar. Vi kan använda AI-verktyg för att läsa och ordna förfrågningar. Sådan användning stödjer alltid en människas beslut och ersätter det aldrig. Skicka inte känsliga uppgifter, till exempel hälsouppgifter, via webbplatsen. Vi behöver dem inte och vill helst inte ha dem.

Rättslig grund. Vårt berättigade intresse av att besvara din förfrågan, förbereda ett förslag och arbeta med de kontaktpersoner din organisation väljer. Om du själv skulle ingå avtalet, till exempel som enskild näringsidkare, är grunden att på din begäran vidta åtgärder inför avtalet. Du måste inte ge oss uppgifterna, men utan dem kanske vi inte kan svara. Om vi börjar arbeta tillsammans gäller avsnitt 6. Annars raderar vi dina uppgifter 12 månader efter vår senaste kontakt, eller tidigare om du ber om det.

När du besöker vår webbplats

Vår webbplats lagrar nästan ingenting på din enhet. Den sätter inga kakor för statistik. Det enda den kan spara där är ditt eget val om besöksstatistik, ja eller nej, i två små poster som betyder samma sak, så att vi kan följa det; de sparas först när du har valt. Webbläsaren kan lagra vanliga cachefiler för att visa sidorna. Cloudflare Turnstile kan använda kakor eller lokal lagring för kontaktformulärets säkerhetskontroll, som beskrivs nedan.

Annonsering kommer senare. Ingen annonsteknik körs på vår webbplats i dag. Vi planerar att införa Google Ads-taggen och Meta-pixeln. Då frågar vår samtyckesbanner först: ingen av dem körs om du inte godkänner, och du kan ändra dig när som helst via samma banner. När de införts, och bara med ditt tillstånd, registrerar de att du besökt webbplatsen och vilka sidor, tillsammans med identifierare online och uppgifter om webbläsare, enhet, hänvisande sida, tid och uppgifter härledda från IP-adressen. Det gör att vi kan mäta vår annonsering och visa relevanta annonser på Google, Facebook och Instagram för personer som har besökt oss. För Meta-pixeln blir vi och Meta gemensamt ansvariga för att samla in uppgifterna och skicka dem till Meta. Meta publicerar villkoren för det gemensamma ansvaret (Controller Addendum, facebook.com/legal/controller_addendum), och du kan utöva dina rättigheter gentemot var och en av oss. Hur Meta använder sådana uppgifter beskrivs i Metas egen integritetspolicy. Google och Meta kan behandla uppgifterna i USA med de skyddsåtgärder som beskrivs i avsnitt 11. Du kan också begränsa personanpassad annonsering hos Google och Meta via dina kontoinställningar. Vi uppdaterar den här policyn innan något av detta börjar.

Dina val. Ingen statistikräknare körs här, och du behöver inte göra något val för att stänga av statistik. Därför finns inget statistikreglage eller någon statistikbanner. Om annonsteknik införs senare uppdaterar vi informationen och frågar först. Ett nej till framtida valfri teknik ska inte hindra dig från att använda webbplatsen.

Serverloggar. Webbservern för ingen vanlig åtkomstlogg över sidbesök. Tekniska fel- och säkerhetsloggar kan däremot innehålla uppgifter om en begäran, exempelvis IP-adress, tidpunkt och begärd adress, när något behöver felsökas eller skyddas. Formulärtjänsten loggar utfall och tekniska feluppgifter samt vissa fältlängder, inte namn, e-postadress eller meddelandetext. Infrastrukturleverantören kan föra egna anslutningsloggar enligt sin policy.

Kontaktformuläret. Formuläret frågar efter namn, företag, e-postadress, önskad hjälp och ett meddelande. När du skickar det behandlar vår formulärtjänst uppgifterna och skickar dem som ett mejl via SMTP2GO till vår inkorg. Webbplatsen har ingen databas med inskickade formulär. Cloudflare Turnstile laddas på kontaktsidan och kontrollerar webbläsaren för att motverka automatiserade inskick. Cloudflare behandlar bland annat IP-adress, webbläsarsignaler och webbplatsens ursprung. Vid inskick skickar vår server även kontrollens token och din IP-adress till Cloudflare för validering. Kontrollen är ett skräppostskydd, inte vår besöksstatistik. Cloudflare är personuppgiftsbiträde när signalerna behandlas för att skydda vår webbplats, och personuppgiftsansvarig när de behandlas för att förbättra Turnstiles förmåga att upptäcka bottar, enligt integritetsmeddelandet för Turnstile. Turnstile använder automatiskt anpassade säkerhetskontroller och kan använda kakor eller lokal lagring för att hålla reda på kontrollens tillstånd. Widgetens förhandsklarering (pre-clearance) är avstängd. Den är därför inte inställd på att utfärda en cf_clearance-kaka för att hoppa över senare säkerhetskontroller.

Länkar till andra webbplatser. Vår webbplats länkar till andra webbplatser, bland annat de sociala plattformar där vi publicerar och vårt systerföretag White Sand Intelligence. Där gäller deras egna integritetspolicyer.

Besöksstatistik. Med ditt godkännande räknar vi besök på blueoceansocial.se med programvara som vi kör själva, på vår egen server i Storbritannien, och siffrorna stannar där: inget analysföretag får dem. Vi räknar vilka sidor som visades och hur många gånger; hur många personer som besökte webbplatsen, till skillnad från antalet sidvisningar; vilket land ett besök kom från; vilken webbläsare och vilket operativsystem, enbart till namnet; och vilken sida någon kom från om hen följde en länk, tillsammans med kampanjetiketter från en skriven lista. Det är hela listan. Kom länken från en annan webbplats sparar vi den webbplatsen och sökvägen till sidan, så att vi kan se vilken artikel eller vilket inlägg som skickade dig. Kom den från en av våra egna sidor sparar vi bara sökvägen. I inget av fallen sparar vi det som följer efter ett frågetecken eller en brädgård i adressen, eftersom den delen kan innehålla söktermer eller uppgifter om en person. Inget av detta talar om för oss vem du är. Storbritannien omfattas av EU-kommissionens beslut om adekvat skyddsnivå, så siffrorna får behandlas där.

Det vi aldrig gör. Vi sparar antal, inte en post per person. Inget följer dig till någon annan webbplats, vi bygger inga profiler eller målgrupper, och siffrorna används aldrig för att rikta eller mäta annonsering eller för att fatta beslut om någon. Platsen stannar vid land, eftersom programvaran inte har någon finare databas. Skärmstorlek och språkinställning samlas inte in. Siffrorna säljs eller delas aldrig.

Ett undantag, tydligt beskrivet. Räkneprogrammet för en kort, separat logg över besök som det bedömer som automatiserade: robotar, sökmotorer och skrapor. Den loggen innehåller den begärda sidan, webbläsarens beskrivning av sig själv, tidpunkten och en kod som anger varför besöket bedömdes som automatiserat. Den innehåller ingen IP-adress, den gäller bara besök som bedömts som automatiserade, och den raderas efter 30 dagar. Robotdetektering är inte perfekt, så en riktig person kan ibland bedömas som automatiserad av misstag; händer det ligger webbläsarsträngen och den lästa sidan i loggen i upp till 30 dagar.

Ditt val. Statistiken är avstängd tills du godkänner den. Första gången du besöker webbplatsen visas kakrutan: ett reglage för Besöksstatistik, ett för Marknadsföring och två knappar, Avvisa valfria kakor och Godkänn alla. Godkänn alla slår på båda reglagen och Avvisa valfria kakor stänger av dem; du kan också slå på eller av ett reglage för sig, och valet sparas direkt. Marknadsföring används inte i dag: ingen annonsteknik finns på webbplatsen, så det valet ligger bara sparat tills annonsering införs och beskrivs här. Väljer du ingenting räknas inget och ingenting sparas. Länken Kakinställningar, i sidfoten på varje sida och på den här sidan, öppnar samma ruta igen, så att du när som helst kan ta tillbaka ditt godkännande eller ge det; ändringen gäller i den webbläsaren direkt. Skickar din webbläsare signalen Do Not Track eller Global Privacy Control räknar vi inte, oavsett vad du valt, och du behöver inte göra något. Det enda som sparas på din enhet är dina egna val, och inget om dem skickas till oss. Eftersom valen ligger på enheten gäller de per webbläsare: en annan webbläsare, en annan enhet eller rensade webbplatsdata, och frågan ställs igen. Val som gjorts på vår engelska webbplats påverkar inte den svenska.

Hur länge vi sparar siffrorna. Aggregerad statistik i 25 månader, tillräckligt länge för att jämföra en månad med samma månad året innan; loggen över automatiserade besök i 30 dagar.

Rättslig grund. Vårt berättigade intresse av att driva en säker och fungerande webbplats omfattar skräppostkontrollen och de tekniska loggarna ovan. För uppgifterna i din förfrågan gäller den rättsliga grund som beskrivs i avsnitt 3. Besöksstatistiken bygger på ditt samtycke (artikel 6.1 a i GDPR). Vi frågar först eftersom 9 kap. 28 § lagen om elektronisk kommunikation kräver samtycke innan uppgifter lagras i eller hämtas från din enhet, och du kan när som helst ta tillbaka ditt godkännande via Kakinställningar utan att det påverkar webbplatsen i övrigt. Om annonsteknik införs senare kommer den också att bygga på ditt samtycke.

När vi kontaktar ditt företag

Det här avsnittet är vår integritetsinformation för företagskontakter. Varje meddelande vi skickar till ett företag vi inte har arbetat med tidigare länkar hit.

Varför du kan höra från oss. Ibland presenterar vi våra marknadsföringstjänster för företag som vi tror kan ha verklig nytta av dem. Om vi har kontaktat dig beror det på att företagets offentliga profil tyder på att tjänsterna är relevanta för din roll. Vi kontaktar företag i Storbritannien och vissa EU-länder, bland annat Sverige och Finland, via mejl, post eller telefon, och bara där mottagarlandets regler tillåter det. Före varje brittiskt samtal kontrollerar vi Telephone Preference Service, Corporate Telephone Preference Service och vår egen spärrlista. I Danmark använder vi bara post och telefon.

Vilka uppgifter vi har. Bara begränsade yrkesrelaterade personuppgifter: namn, yrkesroll, e-postadress eller telefonnummer i arbetet och fakta om företaget, som verksamhet, plats och storlek. Vi sparar också var och när vi hittade varje uppgift, vår kontakthistorik med dig och eventuella invändningar du har gjort. Inget privat, inget känsligt.

Varifrån uppgifterna kommer. Bara offentliga källor: officiella företagsregister som Companies House och motsvarigheter i andra länder, företagets egen webbplats och publicerade branschkataloger. Vi dokumenterar var varje uppgift kom ifrån och när.

Vår rättsliga grund. Berättigade intressen (artikel 6.1 f i brittiska GDPR och EU:s GDPR): att presentera relevanta företagstjänster för företag i ett yrkesmässigt sammanhang, med minimala uppgifter. Vi har dokumenterat bedömningen och lämnar ut den på begäran.

Det vi aldrig gör. Vi säljer eller delar aldrig dina uppgifter för någon annans marknadsföring. Vi fattar inga automatiserade beslut om dig. Vi samlar inte in privata kontaktuppgifter eller känslig information.

Vilka som hanterar uppgifterna. En plattform för utgående e-post skickar mejlen åt oss. Post- och teleoperatörer förmedlar brev och samtal. De arbetar på våra instruktioner och ser bara det de behöver.

Hur länge vi sparar uppgifterna. Om vi inte börjar arbeta tillsammans raderas dina uppgifter 12 månader efter vårt senaste meddelande eller samtal till dig, eller begränsas till företagsfakta utan ditt namn. Om du ber oss sluta kontakta dig sparar vi bara kontaktväg, datum och kanal på en spärrlista, så att vi aldrig kontaktar dig igen.

Dina rättigheter. Du kan invända mot att höra från oss när som helst, och vi slutar samma dag: svara på ett meddelande från oss eller mejla privacy@blueoceansocial.co.uk. Du har också rätt att se de uppgifter vi har om dig, rätta eller radera dem och klaga hos brittiska Information Commissioner’s Office eller din lokala dataskyddsmyndighet. Avsnitt 14 har detaljerna.

När du är kund eller arbetar för en kund

När ditt företag blir kund sparar vi namn, roller och kontaktuppgifter till dem vi arbetar med; vår korrespondens via mejl, WhatsApp Business-gruppchattar som vi skapar och vår kundportal; dina godkännanden och instruktioner; material du delar med oss; samt faktura- och betalningsuppgifter som lagen kräver att vi sparar. Vi använder detta för att leverera tjänsterna, dokumentera det vi kommit överens om korrekt, driva verksamheten och hålla systemen säkra.

Rättslig grund. Om avtalet är med dig personligen är grunden att fullgöra avtalet. Om du arbetar för ett kundföretag är det vårt berättigade intresse av att arbeta med de kontaktpersoner din arbetsgivare väljer, och du kan när som helst be oss använda en annan kontaktperson. Även våra rättsliga skyldigheter för bokföring och skatt samt våra berättigade intressen av dokumentation, kvalitet och systemsäkerhet gäller. Vissa uppgifter behövs för att starta eller driva tjänsten. Utan dem kanske vi inte kan fortsätta.

Var kunduppgifter hör hemma. Personuppgifter om en kunds egna kunder, potentiella kunder eller personal som finns i meddelanden, inspelningar eller material omfattas fortsatt av kundens personuppgiftsbiträdesavtal, inklusive sexmånadersregeln och regeln om återlämning eller radering när avtalet upphör. Det vi behåller som vår egen dokumentation är den affärsmässiga korrespondensen, godkännandena och inspelningarna av våra egna möten som beskrivs här.

Vår kundportal. Portalen används för att dela material, granska arbete och kommunicera med oss. Den kan innehålla en AI-assistent som hjälper dig hitta information snabbt. Samtal med assistenten kan granskas av vårt team för kvalitet och, efter att personuppgifter först tagits bort, användas anonymiserat för att förbättra plattformen.

Betalningar. Våra betalningsleverantörer tar emot autogiro- och kortbetalningar enligt sina egna villkor och integritetsmeddelanden. Vi ser att en betalning har gjorts, aldrig dina fullständiga kortuppgifter.

Kundexempel. Vi kan beskriva resultaten av vårt arbete anonymiserat i förslag, på webbplatsen och i vår marknadsföring. Namn, logotyper och allt som kan identifiera en kund tas då bort, och eventuella siffror hämtas från data där personuppgifter har tagits bort. Vi namnger eller citerar en kund bara efter skriftligt godkännande vid varje tillfälle.

Inspelade samtal och möten

Vi kan spela in och transkribera videosamtal och möten med en AI-tjänst för mötesanteckningar, så att vi fångar detaljer korrekt utan att be dig upprepa dig. Vi informerar deltagarna i början av varje samtal och förklarar syftet. Den som inte vill bli inspelad kan be oss att inte spela in eller kommunicera via mejl i stället. Tjänsten arbetar på våra instruktioner enligt ett personuppgiftsbiträdesavtal.

Rättslig grund. Vårt berättigade intresse av en korrekt dokumentation av vad som diskuterades och avtalades. Inspelningar och transkriptioner av kundsamtal sparas till 12 månader efter att kundrelationen upphör, eftersom de är vår dokumentation om frågor om arbetet skulle uppstå. Inspelningar av samtal med personer som inte blir kunder raderas 12 månader efter vår senaste kontakt.

När vi arbetar på en kunds uppdrag

När vi levererar tjänster hanterar vi ibland personuppgifter om en kunds egna kunder, kontakter och målgrupper på kundens uppdrag. Det kan till exempel vara försäljnings- och förfrågningsdata för resultatanalys eller uppgifter vi kan se i kundens annonskonton. Då bestämmer kunden varför och hur uppgifterna används. Vi arbetar bara på kundens instruktioner enligt personuppgiftsbiträdesavtalet som ingår i varje kundavtal. Kundens egen integritetspolicy beskriver den användningen.

Om du är kund hos en av våra kunder och har frågor om dina uppgifter ska du kontakta det företaget. Vi hjälper dem att svara. Vi ber kunder dela data utan namn eller identifierare där det är möjligt, raderar personuppgifter som används för en analys när analysen är klar och sparar dem aldrig längre än sex månader från mottagandet.

Leverantörer, frilansare och sökande

Om du levererar tjänster till oss, arbetar som frilansare för oss eller söker arbete hos oss sparar vi namn, kontaktuppgifter, avtalet eller ansökan och de underlag som behövs för att betala dig. Vissa uppgifter krävs för att ingå avtal och betala dig. Utan dem kanske vi inte kan anlita dig.

Rättslig grund. Grunderna är att fullgöra vårt avtal med dig, våra rättsliga skyldigheter för bokföring och skatt samt vårt berättigade intresse av att driva verksamheten. Vi sparar avtals- och betalningsunderlag i sex år efter att relationen upphör. Ansökningar som inte leder till arbete raderas efter sex månader.

Vilka vi delar uppgifter med

Vi delar personuppgifter bara med personer och företag som behöver dem för att göra något åt oss, och bara det de behöver. Våra tjänsteleverantörer arbetar enligt skriftliga villkor som kräver att de skyddar uppgifterna. Vissa mottagare, som betalningsleverantörer, annons- och sociala plattformar, professionella rådgivare och myndigheter, arbetar enligt egna rättsliga skyldigheter eller villkor. Om vi inför Meta-pixeln i avsnitt 4 blir Meta och vi gemensamt personuppgiftsansvariga för den begränsade aktiviteten. Mottagarna är:

Vi säljer aldrig personuppgifter och delar dem aldrig för någon annans marknadsföring.

Överföringar utanför Storbritannien och EU

Vi finns i Storbritannien, så uppgifter om personer i EU hanteras där. Europeiska kommissionen bedömer att Storbritannien ger ett adekvat skydd enligt EU:s GDPR (besluten förnyades den 19 december 2025). Vissa leverantörer ovan behandlar också uppgifter i USA eller andra länder. När personuppgifter lämnar Storbritannien eller EU ser vi först till att det finns ett lagligt skydd: för uppgifter från Storbritannien, UK-US Data Bridge om mottagaren är certifierad, eller UK International Data Transfer Agreement eller UK Addendum; för uppgifter från EU, EU-US Data Privacy Framework om mottagaren är certifierad, eller EU:s standardavtalsklausuler. Du kan be om en kopia av de skyddsåtgärder som gäller dina uppgifter.

Hur länge vi sparar uppgifter

Vi sparar personuppgifter bara så länge vi har anledning till det. Sedan raderar eller anonymiserar vi dem så att de inte längre identifierar någon.

Hur vi skyddar uppgifter

Vi vidtar rimliga säkerhetsåtgärder: säker lösenordshantering, tvåfaktorsautentisering där det finns, åtkomst begränsad till dem som behöver den och leverantörer valda med säkerheten i åtanke. Alla med tillgång omfattas av sekretess.

Om en personuppgiftsincident påverkar dig utreder och begränsar vi den, informerar dig och tillsynsmyndigheten utan onödigt dröjsmål där lagen kräver det och samarbetar fullt ut.

Dina rättigheter och hur du klagar

Enligt brittiska GDPR och EU:s GDPR kan du, beroende på omständigheterna:

Vissa rättigheter har rättsliga begränsningar, till exempel när vi måste spara ett skatteunderlag eller skydda någon annans rättigheter. Din rätt att invända mot direktmarknadsföring har ingen sådan begränsning: när du invänder slutar vi. Vi fattar inga automatiserade beslut om dig som har rättsliga eller liknande betydande följder.

För att utöva en rättighet, mejla privacy@blueoceansocial.co.uk. Vi kan behöva bekräfta vem du är. Vi bekräftar mottagandet inom fem arbetsdagar och svarar inom en månad. Om begäran är komplicerad eller du gör flera tillåter lagen upp till två extra månader. Vi informerar dig inom den första månaden om det gäller.

Om du är missnöjd med hur vi har hanterat dina uppgifter får du gärna ge oss möjlighet att rätta till det först. Du kan också klaga hos brittiska Information Commissioner’s Office (ico.org.uk) eller din lokala dataskyddsmyndighet: i Sverige, Integritetsskyddsmyndigheten (imy.se); i Finland, Dataombudsmannens byrå (tietosuoja.fi); i Danmark, Datatilsynet (datatilsynet.dk).

Barn

Vår webbplats och våra tjänster riktar sig till företag. Vi samlar inte medvetet in personuppgifter om någon under 18 år. Om du tror att vi har sådana uppgifter, mejla oss så raderar vi dem.

Ändringar i den här policyn

Vi ser över policyn när våra tjänster, verktyg eller lagen ändras, och minst en gång om året. Versionsnumret och giltighetsdatumet längst upp visar vilken version du läser. När en ändring har betydelse för dig, till exempel ett nytt ändamål för dina uppgifter, informerar vi dig direkt där vi kan.

Det här är granskningsutkast 09/26, daterat 14 september 2026. För frågor om policyn eller dina personuppgifter, mejla privacy@blueoceansocial.co.uk, använd kontaktformuläret, eller skriv till oss på den registrerade adressen nedan.

Blue Ocean Social Ltd · Registrerat i England och Wales · Företagsnr 15021733 · 128 City Road, London, United Kingdom, EC1V 2NX · privacy@blueoceansocial.co.uk · blueoceansocial.se