För IT och inköp

Teknik, säkerhet och GDPR. Svar innan ni behöver fråga.

Den här sidan är skriven för den som ska godkänna en webbleverantör: IT-ansvarig, inköpare eller dataskyddsansvarig. Det som står här gäller som utgångspunkt. Det som gäller för ert projekt skrivs in i offerten.

Teknikval

Next.js och React

Modern, välunderhållen öppen källkod med stort ekosystem. Ingen egenutvecklad plattform som låser er till oss.

Tailwind CSS

Förutsägbar styling som andra utvecklare kan ta över utan inlärningströskel.

Statisk generering där det går

Sidor förgenereras när det är möjligt. Det ger snabba laddtider och en mindre attackyta än en traditionell CMS-installation.

Hosting

Normalt Vercel eller likvärdig plattform. Leverantör, region, kontoägare och löpande kostnad godkänns före lansering.

Säkerhet

Liten attackyta från start

  • HTTPS på alla sidor och omdirigering till en föredragen domän
  • Grundläggande säkerhetsheaders, som HSTS och skydd mot MIME-sniffning
  • Formulär med validering på servern, begränsning av antal försök och skydd mot enklare spam
  • Inga administrationsgränssnitt eller plugins som måste uppdateras varje vecka
  • Hemligheter och API-nycklar i miljövariabler, aldrig i källkoden
  • Beroenden uppdaterade vid överlämning

Dataskydd

GDPR och samtycke

  • Vi kartlägger vilka personuppgifter webbplatsen samlar in, varför och var de lagras
  • Ett personuppgiftsbiträdesavtal upprättas när vi behandlar personuppgifter för er räkning
  • Analys och annonsspårning kräver samtycke där lagen kräver det, och cookiebanner byggs därefter
  • Integritetspolicy och cookieinformation kan tas fram som en del av projektet

Tillgänglighet

Byggt för tillgänglighetslagen

  • WCAG 2.1 nivå AA som utgångspunkt för design och kod
  • Tangentbordsnavigering, synligt fokus, rubrikstruktur och alternativtexter
  • Kontrast och textstorlek som fungerar på mobil i dagsljus
  • Automatiska och manuella kontroller före lansering, med dokumenterat resultat

Ägande

Ni är inte beroende av oss

  • Domän och kundägda konton står i ert namn
  • När kod och design övergår till er står i offerten
  • Källkoden levereras i ett versionshanterat repository
  • Skriftlig överlämning: konton, åtkomst, driftsättning och hur man gör vanliga ändringar

Tillgänglighetslagen, som genomför EU:s tillgänglighetsdirektiv, gäller sedan 28 juni 2025 för bland annat e-handel och vissa digitala tjänster. Om den gäller just er beror på verksamhet och storlek – vi hjälper er att reda ut kraven i avstämningen. Läs också vår egen tillgänglighetsredogörelse.

Företagsuppgifter

Företag
Veloar Media
Bolagsform
Enskild firma
Organisationsnummer
990112-3811
Skatt
Godkänd för F-skatt

Frågor från IT och inköp

Kan webbplatsen hostas inom EU?

Ja, hostingleverantör och region väljs efter era krav och dokumenteras före lansering. Om ni har krav på var data lagras, ta upp det i avstämningen så skrivs det in i offerten.

Kan vi få en säkerhets- eller leverantörsbedömning ifylld?

Ja. Skicka ert frågeformulär så besvarar vi det skriftligt innan beslut. Frågor vi inte kan svara ja på besvaras ärligt.

Kan webbplatsen integreras med CRM, affärssystem eller marknadsverktyg?

Ja, när systemet har ett API eller annat gränssnitt att ansluta mot. Varje integration specificeras med ansvar och pris i offerten.

Vad händer om vi vill byta leverantör senare?

Ni ska kunna göra det. Koden bygger på vanlig öppen källkod och överlämningen dokumenteras, så att en annan utvecklare kan ta över.

Har ni F-skattsedel och kan vi kontrollera företaget?

Ja. Veloar Media är en enskild firma med organisationsnummer 990112-3811, godkänd för f-skatt.

Ingår SEO?

En teknisk SEO-grund kan ingå i webbprojektet: indexerbar struktur, metadata, internlänkar, omdirigeringar från gamla adresser och prestandagrund. Större research, innehållsproduktion eller löpande SEO är separata arbetsdelar.

Hur hanteras tillgänglighet och GDPR?

Vi bygger med WCAG 2.1 nivå AA som utgångspunkt och dokumenterar vad som testats före lansering. Om webbplatsen behandlar personuppgifter för er räkning, till exempel via formulär, beskrivs behandlingen och ett personuppgiftsbiträdesavtal upprättas.

Har ni ett leverantörsformulär?

Skicka det till oss eller boka en avstämning där IT är med. Ni får skriftliga svar innan beslut.

Porträtt av Adam Dahlqvist
Ni pratar med Adam DahlqvistGrundare, utvecklare och designer