Integritetspolicy
- Senast uppdaterad
- 2026-07-16
- Version
- 1.0
1. Sammanfattning
Nyttio Demo AB värnar om din personliga integritet och behandlar personuppgifter på ett ansvarsfullt, säkert och transparent sätt.
I denna integritetspolicy beskriver vi bland annat:
- vilka personuppgifter vi behandlar,
- varför vi behandlar uppgifterna,
- vilken rättslig grund vi stödjer behandlingen på,
- vilka som kan ta del av uppgifterna,
- hur länge uppgifterna sparas,
- om uppgifterna överförs utanför EU/EES,
- vilka rättigheter du har.
Policyn gäller för kunder, potentiella kunder, användare, kontaktpersoner hos företagskunder, leverantörer, arbetssökande och besökare på webbplatsen.
2. Personuppgiftsansvarig
Personuppgiftsansvarig för behandlingarna som beskrivs i denna policy är:
- Företagsnamn
- Nyttio Demo AB
- Organisationsnummer
- 556799-1234
- Postadress
- Storgatan 1
111 22 Stockholm - E-post
- privacy@example.com
- Telefon
- 08-123 45 67
- Webbplats
- https://example.com
- Dataskyddskontakt
- privacy@example.com
Om flera bolag gemensamt bestämmer ändamålen och medlen för en behandling ska ansvarsfördelningen som gemensamt personuppgiftsansvariga beskrivas i en separat bilaga eller i detta avsnitt.
3. Vad är personuppgifter och behandling?
Personuppgifter är all information som direkt eller indirekt kan hänföras till en identifierad eller identifierbar fysisk person. Det kan exempelvis vara namn, kontaktuppgifter, kundnummer, IP-adress, bilder, användaruppgifter eller information om hur en person använder en digital tjänst.
Med behandling av personuppgifter avses varje åtgärd som utförs med personuppgifter, exempelvis insamling, registrering, strukturering, lagring, användning, överföring, sammanställning, radering eller avidentifiering.
4. Vilka personuppgifter behandlar vi?
Beroende på din relation till oss kan vi behandla följande kategorier av personuppgifter.
4.1 Identitetsuppgifter
Exempelvis namn, användarnamn eller kundnummer, födelsedatum, personnummer när detta är motiverat och tillåtet samt uppgifter om behörighet eller firmateckning.
4.2 Kontaktuppgifter
Exempelvis e-postadress, telefonnummer, postadress, leveransadress, företagsnamn, befattning och arbetsplats.
4.3 Kund-, avtals- och orderuppgifter
Exempelvis offerter, beställningar, avtal, abonnemang, produkt- och tjänstehistorik, leveransuppgifter, reklamationer, returer, garantiärenden och kommunikation rörande kundförhållandet.
4.4 Betalnings- och ekonomiska uppgifter
Exempelvis fakturauppgifter, betalningsstatus, transaktionsreferenser, bank- eller kontouppgifter, kreditupplysningar och uppgifter som krävs för bokföring och redovisning.
Vi lagrar normalt inte fullständiga betalkortsuppgifter om betalningen hanteras av en extern betalningsleverantör.
4.5 Kommunikations- och supportuppgifter
Exempelvis e-postmeddelanden, supportärenden, meddelanden via kontaktformulär, chattmeddelanden, anteckningar från telefonsamtal, synpunkter, frågor och klagomål. Om telefonsamtal spelas in ska ändamål, rättslig grund och lagringstid anges tydligt.
4.6 Konto- och användaruppgifter
Exempelvis inloggningsuppgifter, kontoinställningar, roller och behörigheter, användarhistorik, samtycken och val samt aktivitet i våra tjänster. Lösenord ska lagras på ett tekniskt skyddat sätt och inte i klartext.
4.7 Tekniska uppgifter
Exempelvis IP-adress, enhets- och webbläsarinformation, operativsystem, tidsstämplar, logguppgifter, sessionsidentifierare, felrapporter, säkerhetsrelaterade händelser och uppgifter om användning av webbplatsen eller tjänsten.
4.8 Marknadsföringsuppgifter
Exempelvis val av utskick, prenumerationsstatus, kampanjhistorik, information om öppnade meddelanden och klickade länkar, invändningar mot direktmarknadsföring, intresseområden och kundsegment.
4.9 Uppgifter om leverantörer och samarbetspartner
Exempelvis namn, befattning, arbetsgivare, kontaktuppgifter, avtalsrelaterad kommunikation samt behörighets- och leveransuppgifter.
4.10 Uppgifter om arbetssökande
Detta avsnitt ska tas bort om verksamheten inte behandlar rekryteringsuppgifter. Exempel på uppgifter är namn och kontaktuppgifter, CV, personligt brev, utbildning och arbetslivserfarenhet, referenser, arbetsprover, intervjunoteringar, löneanspråk och annan information som den sökande lämnar.
4.11 Känsliga personuppgifter
Vi efterfrågar normalt inte känsliga personuppgifter, såsom uppgifter om hälsa, etniskt ursprung, religiös övertygelse, politiska åsikter, fackligt medlemskap, biometriska uppgifter eller sexuell läggning.
Om sådana uppgifter behandlas ska kategorierna, ändamålet och tillämpligt undantag enligt artikel 9 GDPR anges uttryckligen. Skicka inte känsliga personuppgifter till oss om de inte är nödvändiga för det aktuella ärendet och vi har begärt att få dem.
4.12 Uppgifter om lagöverträdelser
Om uppgifter om brott, misstankar, domar eller säkerhetsincidenter behandlas ska detta beskrivas särskilt. Sådan behandling kräver särskilt rättsligt stöd och ska inte tas med slentrianmässigt.
4.13 Verksamhetens egna behandlingar
Kundadministration, offerter, beställningar, support, fakturering, webbplatsdrift, säkerhet, marknadsföring och rekrytering.
5. Varför behandlar vi personuppgifter?
Tabellen nedan ska anpassas så att den beskriver verksamhetens faktiska behandlingar.
5.1 Berättigat intresse
När vi stödjer en behandling på berättigat intresse har vi bedömt att det finns ett legitimt och tydligt beskrivet intresse, att behandlingen är nödvändig för att uppnå intresset och att den registrerades intressen, rättigheter och friheter inte väger tyngre.
5.2 Samtycke
När en behandling grundas på samtycke är det frivilligt att lämna samtycket. Du kan när som helst återkalla det. Ett återkallat samtycke påverkar inte lagligheten av den behandling som genomförts innan samtycket återkallades.
6. Varifrån hämtar vi personuppgifter?
Vi kan samla in personuppgifter direkt från dig, från den organisation eller arbetsgivare som du företräder, från personer som bokar eller kommunicerar för din räkning, från kunder, leverantörer eller samarbetspartner, från betalnings-, leverans- eller identitetsleverantörer, från offentliga register och allmänt tillgängliga källor, från kreditupplysningsföretag, genom användning av webbplats, app eller digital tjänst, genom kakor, loggar och liknande teknik samt från andra konkreta källor som ska anges här.
När uppgifter inte samlas in direkt från dig informerar vi dig i enlighet med tillämpliga regler, normalt senast vid den första kommunikationen eller inom den tidsfrist som följer av GDPR.
7. Måste du lämna personuppgifterna?
Vissa personuppgifter är nödvändiga för att vi ska kunna ingå eller fullgöra ett avtal, leverera en produkt eller tjänst, administrera betalning, uppfylla en rättslig skyldighet eller skapa och skydda ett användarkonto. Om du inte lämnar sådana uppgifter kan följden bli att vi inte kan erbjuda tjänsten, genomföra beställningen, ingå avtalet eller hantera ärendet.
8. Vilka får ta del av personuppgifterna?
Endast personer som behöver uppgifterna för sina arbetsuppgifter ska ha tillgång till dem.
8.1 Leverantörer som behandlar uppgifter för vår räkning
Exempelvis leverantörer av drift, hosting och molntjänster, kund- och ärendehanteringssystem, e-post och kommunikation, ekonomisystem och bokföring, säkerhetskopiering och IT-säkerhet, support och systemunderhåll, analys- och statistikverktyg, marknadsföringstjänster samt utskrifts- och distributionstjänster. När leverantören är vårt personuppgiftsbiträde får leverantören endast behandla uppgifterna enligt våra dokumenterade instruktioner och ett personuppgiftsbiträdesavtal.
8.2 Självständigt personuppgiftsansvariga mottagare
Exempelvis banker och betaltjänstleverantörer, frakt- och transportföretag, kreditupplysningsföretag, försäkringsbolag, revisorer och juridiska rådgivare, inkasso- och kravhanteringsföretag, myndigheter och domstolar.
8.3 Myndigheter och andra rättsliga mottagare
Vi kan lämna ut personuppgifter när detta krävs enligt lag, följer av myndighets- eller domstolsbeslut, är nödvändigt för att förebygga eller utreda brott eller behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.
8.4 Företagsöverlåtelser och omorganisationer
Vid fusion, finansiering, omorganisation, försäljning eller överlåtelse av hela eller delar av verksamheten kan relevanta personuppgifter lämnas till rådgivare, potentiella köpare och andra berörda parter.
9. Våra viktigaste leverantörer
Leverantörer av molndrift, e-post, CRM, ekonomisystem, betalning, support, analys, säkerhetskopiering och IT-säkerhet.
En aktuell förteckning över våra personuppgiftsbiträden kan erhållas genom att kontakta oss eller finnas på angiven webbadress.
10. Överföring utanför EU och EES
Vi eftersträvar att behandla personuppgifter inom EU/EES. Vissa leverantörer eller deras underleverantörer kan emellertid finnas i eller behandla uppgifter från ett land utanför EU/EES. När personuppgifter överförs utanför EU/EES säkerställer vi att det finns en giltig överföringsmekanism, exempelvis adekvansbeslut, EU-kommissionens standardavtalsklausuler, bindande företagsbestämmelser eller annan tillåten mekanism enligt GDPR.
Vi eftersträvar behandling inom EU/EES. Om tredjelandsöverföring förekommer ska mottagare, land, uppgifter, överföringsmekanism och kompletterande skydd anges.
11. Kakor och liknande teknik
Nödvändiga cookies används för grundläggande funktioner. Analys-, preferens- eller marknadsföringscookies används endast när det finns stöd och, när det krävs, samtycke.
Vår webbplats eller digitala tjänst kan använda kakor, lokal lagring, pixlar, SDK:er och liknande teknik. Nödvändig teknik kan användas utan samtycke när den krävs för en tjänst som du uttryckligen har begärt. För statistik, personalisering, annonsering och andra icke-nödvändiga ändamål inhämtar vi samtycke när detta krävs.
Du ska kunna acceptera eller neka icke-nödvändig teknik, göra val per kategori när det är relevant, återkalla eller ändra ditt val och få information om leverantör, ändamål och lagringstid.
12. Direktmarknadsföring
Vi kan använda personuppgifter för att skicka relevant information, erbjudanden och annan direktmarknadsföring genom exempelvis e-post, sms, telefon eller post. Behandlingen grundas på samtycke eller berättigat intresse beroende på relation, kommunikationskanal och tillämpliga regler.
Du har alltid rätt att invända mot behandling för direktmarknadsföring. När du invänder upphör vi med sådan marknadsföring till dig. Du kan avregistrera dig genom länken i ett elektroniskt utskick, inställningar i ditt konto eller genom att kontakta oss på privacy@example.com.
13. Profilering och personalisering
Om profilering inte används ska detta anges. Om begränsad profilering används kan vi analysera exempelvis kundhistorik, intresseområden eller användning av våra tjänster för att anpassa information, välja relevant innehåll, identifiera kundsegment och förbättra våra tjänster. Profileringen ska inte i sig leda till beslut som har rättsliga följder eller på liknande sätt påverkar dig i betydande grad, om inte detta beskrivs särskilt.
14. Automatiserat beslutsfattande
Vi fattar normalt inte beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt påverkar dig i betydande grad. Om sådant beslutsfattande förekommer ska beslut, uppgifter, rättslig grund, logik, betydelse, följder och skyddsåtgärder beskrivas.
15. Användning av AI-baserade tjänster
Om AI-baserade tjänster används för behandling av personuppgifter ska konkreta ändamål, rättslig grund, leverantörens roll, eventuell tredjelandsöverföring, mänsklig kontroll och om uppgifter får användas för modellträning beskrivas. Om AI-tjänster inte används för personuppgifter ska avsnittet tas bort.
16. Hur länge sparar vi personuppgifterna?
Vi sparar inte personuppgifter längre än vad som är nödvändigt för respektive ändamål. Lagringstiden bestäms bland annat utifrån avtalets och kundrelationens längd, behovet av att administrera en tjänst eller ett ärende, lagstadgade arkiverings- och dokumentationskrav, preskriptions- och reklamationsfrister, behovet av att fastställa eller försvara rättsliga anspråk, säkerhets- och bedrägeririsker samt lämnade samtycken och invändningar.
Kund- och avtalsuppgifter sparas under kundrelationen och därefter enligt lagkrav, reklamationsfrister och preskriptionsregler. Bokföringsunderlag sparas enligt tillämpliga bokföringsregler.
När uppgifterna inte längre behövs raderas eller anonymiseras de på ett säkert sätt. Säkerhetskopior omfattas av särskilda rotations- och gallringsrutiner.
17. Hur skyddar vi personuppgifterna?
Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder utifrån behandlingens art, omfattning, sammanhang, ändamål och risker. Åtgärderna kan bland annat omfatta behörighetsstyrning, stark autentisering, kryptering, loggning, säkerhetsövervakning, säkerhetskopiering, sårbarhetshantering, utbildning, sekretessåtaganden, leverantörsgranskningar, incidenthantering, åtkomstkontroller och rutiner för gallring och radering.
18. Personuppgiftsincidenter
En personuppgiftsincident kan innebära att personuppgifter oavsiktligt eller olagligt förstörs, förloras, ändras, röjs eller blir tillgängliga för obehöriga. Vi har rutiner för att upptäcka, rapportera, begränsa, utreda, dokumentera och vid behov anmäla incidenter till IMY samt informera berörda personer när detta krävs.
19. Dina rättigheter
Dina rättigheter beror delvis på behandlingens rättsliga grund och omständigheterna i det enskilda fallet.
19.1 Rätt till information
Du har rätt att få tydlig information om hur vi behandlar dina personuppgifter.
19.2 Rätt till tillgång
Du har rätt att begära bekräftelse på om vi behandlar personuppgifter om dig och i så fall få tillgång till uppgifterna och information om behandlingen.
19.3 Rätt till rättelse
Du har rätt att begära att felaktiga personuppgifter rättas och att ofullständiga uppgifter kompletteras.
19.4 Rätt till radering
Du kan i vissa situationer begära att dina personuppgifter raderas. Rätten är inte absolut och uppgifter kan behöva sparas för rättsliga skyldigheter eller anspråk.
19.5 Rätt till begränsning
Du kan i vissa situationer begära att behandlingen begränsas, exempelvis medan vi kontrollerar uppgifternas korrekthet eller bedömer en invändning.
19.6 Rätt till dataportabilitet
När behandlingen grundas på samtycke eller avtal och sker automatiserat kan du i vissa fall få ut uppgifter i ett strukturerat, allmänt använt och maskinläsbart format.
19.7 Rätt att invända
När behandling grundas på berättigat intresse kan du invända av skäl som hänför sig till din specifika situation. Rätten att invända mot direktmarknadsföring är ovillkorlig.
19.8 Rätt att återkalla samtycke
När behandlingen grundas på samtycke kan du när som helst återkalla samtycket.
19.9 Rättigheter vid automatiserade beslut
Om du omfattas av ett betydande beslut som enbart grundas på automatiserad behandling kan du ha rätt till mänsklig medverkan, att framföra din åsikt, få en förklaring och bestrida beslutet.
20. Så utövar du dina rättigheter
En begäran skickas till:
- E-post
- privacy@example.com
- Postadress
- Storgatan 1
111 22 Stockholm - Ämnesrad
- Begäran avseende personuppgifter
Beskriv vilken rättighet du vill utöva och lämna tillräcklig information för att vi ska kunna identifiera rätt behandling och hantera begäran. Vi kan behöva begära ytterligare information för att bekräfta din identitet. Vi besvarar normalt en begäran utan onödigt dröjsmål och senast inom en månad. Vid komplicerade ärenden kan tidsfristen förlängas enligt GDPR.
21. Klagomål till tillsynsmyndighet
Kontakta gärna oss först om du har frågor eller synpunkter på vår behandling av personuppgifter. Du har även rätt att lämna klagomål till behörig dataskyddsmyndighet. I Sverige är tillsynsmyndigheten Integritetsskyddsmyndigheten, IMY.
22. Barns personuppgifter
Våra tjänster riktar sig normalt inte till barn och vi samlar inte medvetet in personuppgifter från barn utan tillämpligt rättsligt stöd. Om tjänsten kan användas av barn ska åldersgränser, vårdnadshavarflöde och särskilda skyddsåtgärder beskrivas.
23. Länkar och externa tjänster
Vår webbplats eller tjänst kan innehålla länkar till externa webbplatser eller integrerade tredjepartstjänster. Vi ansvarar inte för behandling som utförs av en extern aktör i dess egenskap av självständigt personuppgiftsansvarig.
24. Ändringar i integritetspolicyn
Vi kan uppdatera denna integritetspolicy när våra behandlingar förändras, nya tjänster eller funktioner införs, leverantörer eller överföringsmekanismer förändras eller lagstiftning eller myndighetsvägledning ändras. Den aktuella versionen finns alltid på https://example.com. Vid väsentliga förändringar informerar vi på lämpligt sätt.
25. Kontakt
Frågor om denna integritetspolicy eller vår behandling av personuppgifter kan skickas till:
- Företagsnamn
- Nyttio Demo AB
- Organisationsnummer
- 556799-1234
- Postadress
- Storgatan 1
111 22 Stockholm - E-post
- privacy@example.com
- Telefon
- 08-123 45 67
- Webbplats
- https://example.com
- Dataskyddskontakt
- privacy@example.com
