Integritetspolicy

Den här policyn förklarar vilka personuppgifter vi behandlar när du besöker nordaprofile.se, öppnar en kundprofil som publiceras här, skickar ett meddelande via en profils kontaktformulär eller sparar en profil i din mobilplånbok. Den är skriven för att uppfylla GDPR och svensk dataskyddslagstiftning.

1. Vem som är ansvarig

För webbplatsen nordaprofile.se och den tekniska driften av profilsidorna är Andersen Innovations personuppgiftsansvarig. När du skickar ett meddelande via en kunds kontaktformulär är kunden som anges på profilen personuppgiftsansvarig för din förfrågan, och Andersen Innovations behandlar den för kundens räkning (se avsnitt 4).

2. Vilka uppgifter vi behandlar

Besök på webbplatsen eller en profilsida

• Tekniska uppgifter som behövs för att leverera sidan: IP-adress, webbläsartyp, tidpunkt, begärd URL. Sparas kortvarigt i serverloggar för säkerhet och felsökning.
• Cookiefri produktstatistik som registrerar sidans sökväg, vald marknad, profilens identifierare och åtgärder som att öppna en länk, spara en kontakt, lägga till ett plånbokskort eller skicka ett formulär. Händelserna innehåller inte namn, e-postadress, IP-adress eller annonsidentifierare.

Kontaktformulär på en profilsida

• Namn, e-postadress, företag (valfritt) och meddelandet du skriver.
• Vilken profil meddelandet skickades från och när.

Spara kontakt eller plånbokskort

• ”Spara kontakt” skapar en vCard-fil på din egen enhet. Inget skickas till oss.
• Apple Wallet- och Google Wallet-kort genereras på vår server från profilägarens publika uppgifter. Vi får inte tillgång till din plånboksidentitet. Apple eller Google kan behandla kortet enligt sina egna integritetsvillkor.

Förfrågningar om Norda Profile

• Om du mejlar oss sparar vi korrespondensen så länge ärendet är öppet.

3. Varför och med vilken rättslig grund

• Leverera sidor och hålla dem säkra — berättigat intresse (art. 6.1 f GDPR).
• Vidarebefordra ditt formulärmeddelande till profilägaren — åtgärder på din begäran innan avtal (art. 6.1 b) och profilägarens berättigade intresse av att svara dig (art. 6.1 f).
• Aggregerad statistik — berättigat intresse av att förstå hur tjänsten används (art. 6.1 f). Inga personprofiler byggs.
• Säljförfrågningar och avtal med kunder — avtal (art. 6.1 b) och rättsliga skyldigheter som bokföring (art. 6.1 c).

4. Vem som tar emot uppgifterna

• Profilägaren du skrev till. Formulärmeddelanden sparas i vår databas och mejlas till den adress kunden har registrerat hos oss.
• Personuppgiftsbiträden vi använder för att driva tjänsten: Lovable (applikationsdrift och databas, EU-region via Supabase), Cloudflare (innehållsleverans och DDoS-skydd), Mailgun (transaktionsmejl, EU-region), Apple och Google (plånbokskort när du väljer att lägga till ett). Alla biträden arbetar under personuppgiftsbiträdesavtal.
• Vi säljer aldrig personuppgifter och delar dem aldrig för annonsering.

5. Överföring utanför EU

Uppgifterna lagras inom EU. När ett biträde kan komma åt uppgifter från ett land utanför EU/EES (till exempel Cloudflare eller Apple och Google för plånbokskort) täcks överföringen av EU:s standardavtalsklausuler eller ett beslut om adekvat skyddsnivå.

6. Hur länge vi sparar uppgifter

• Serverloggar: upp till 30 dagar.
• Formulärmeddelanden: tills profilägaren har hanterat förfrågan, högst 12 månader, om inte en kundrelation följer.
• Kundavtal och fakturor: 7 år, enligt bokföringslagen.

7. Cookies

nordaprofile.se sätter inga annons- eller analyscookies. En tekniskt nödvändig inställningscookie kan användas på förhandsvisningar eller äldre språkvägar för att komma ihåg den marknad som besökaren valt. Den används inte för att följa besökare mellan webbplatser. Därför finns ingen samtyckesbanner för analys- eller annonscookies.

8. Dina rättigheter

Du kan begära tillgång till dina uppgifter, rättelse, radering, begränsning, dataportabilitet och invända mot behandling som grundas på berättigat intresse. Skriv till kontakt@nordaprofile.se med ämnet ”Integritet”. Vi svarar inom en månad. Om du skickade ett meddelande till en kundprofil vidarebefordrar vi din begäran till kunden och hjälper till att uppfylla den.

Du har också rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY, imy.se) eller till tillsynsmyndigheten i ditt eget land.

9. Ändringar

Vi uppdaterar policyn när tjänsten ändras. Datumet högst upp visar aktuell version. Vid skillnader mellan språkversionerna gäller den engelska versionen.