Numerras Integritetspolicy

1. Två olika roller

Det är viktigt att förstå att Numerra behandlar personuppgifter i två olika roller:

1.1 Som personuppgiftsansvarig

Vi är personuppgiftsansvariga för personuppgifter som rör:

• besökare på numerra.co
• personer som kontaktar oss eller anmäler sig till nyhetsbrev, webbinarier eller demos
• prospekts och leads som vi kontaktar som del av vår affärsutveckling
• personer som anges som företrädare för våra kundkonton (t.ex. kontoadministratörer)
• personer som söker tjänster hos Numerra

1.2 Som personuppgiftsbiträde

När våra betalande kunder använder Tjänsten laddar de upp eller genererar data om sin egen verksamhet — vilket kan innehålla personuppgifter om deras anställda, leverantörer, slutkunder och andra personer. För sådana uppgifter är vår kund personuppgiftsansvarig och Numerra är personuppgiftsbiträde som agerar på kundens instruktioner.

Behandlingen i den rollen regleras av vårt Personuppgiftsbiträdesavtal (bifogat som Bilaga 1 till Kundvillkoren), inte av denna integritetspolicy.

2. Vilka uppgifter vi samlar in (som personuppgiftsansvarig)

2.1 Uppgifter du själv lämnar

• Kontaktuppgifter — namn, e-post, telefonnummer, företag, roll, land
• Kontouppgifter — inloggningsuppgifter, faktureringsadress, momsregistreringsnummer
• Kommunikation — innehåll i e-postmeddelanden, supportärenden, mötesanteckningar
• Marknadsföringspreferenser — prenumerationer, opt-ins, anmälningar till event

2.2 Uppgifter som samlas in automatiskt

• Loggdata — IP-adress, webbläsartyp och version, operativsystem, hänvisnings-URL, besökta sidor
• Enhetsdata — enhetstyp, skärmstorlek, språkinställningar, tidszon
• Användningsanalys — hur du interagerar med vår webbplats och produkt

2.3 Uppgifter från tredje part

• Berikningsdata — offentligt tillgänglig företagsinformation
• Integrationer — data från tredjepartsplattformar (Shopify, Meta, Fortnox, Visma m.fl.) enligt ditt godkännande

Vi samlar inte medvetet in "särskilda kategorier" av personuppgifter (t.ex. hälsa, etnicitet, politiska åsikter).

3. Varför vi behandlar uppgifterna, och på vilken rättslig grund

Enligt GDPR krävs en rättslig grund för varje behandling. Våra är:

4. Vem vi delar uppgifterna med

Vi delar personuppgifter endast när det behövs:

• Underbiträden och tjänsteleverantörer — molninfrastruktur, e-postleverantörer, CRM-verktyg, analysverktyg, betalningsleverantörer
• Professionella rådgivare — jurister, revisorer, försäkringsbolag
• Affärspartners — när det är relevant
• Myndigheter — när det krävs enligt lag
• Förvärvare — vid fusion, förvärv eller försäljning av tillgångar

Vi säljer inte personuppgifter till någon.

5. Internationella överföringar

Numerra är etablerat på Cypern, inom EU. Vissa av våra leverantörer är verksamma utanför EES. När personuppgifter överförs utanför EES använder vi Europeiska kommissionens standardavtalsklausuler samt vid behov kompletterande åtgärder.

6. Hur länge vi sparar uppgifterna

• Konto- och faktureringsuppgifter — under avtalstiden plus upp till 7 år
• Sälj- och marknadsföringsuppgifter — tills du invänder eller upp till 3 år efter senaste kontakt
• Supportärenden — upp till 3 år efter ärendets avslutande
• Webbloggar och analys — upp till 14 månader
• Rekryteringsdata — upp till 6 månader efter att tjänsten tillsatts

7. Säkerhet

Vi tillämpar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter: kryptering under överföring, åtkomstkontroller, loggning, regelbundna säkerhetskopior och sekretessförpliktelser för personal.

8. Dina rättigheter

Enligt GDPR har du rätt att:

• få tillgång till de personuppgifter vi har om dig
• begära rättelse av felaktiga eller ofullständiga uppgifter
• begära radering av dina uppgifter ("rätten att bli glömd")
• begränsa behandlingen under vissa omständigheter
• invända mot behandling som grundas på berättigat intresse
• få ut dina uppgifter i ett portabelt format (dataportabilitet)
• återkalla samtycke när som helst
• lämna ett klagomål till en tillsynsmyndighet

Kontakta oss på support@numerra.co för att utöva dina rättigheter. Vi svarar inom en månad.

Tillsynsmyndighet: Office of the Commissioner for Personal Data Protection of the Republic of Cyprus. Svenska användare kan också kontakta Integritetsskyddsmyndigheten (IMY).

9. Cookies och liknande tekniker

Vi använder cookies för:

• Nödvändiga cookies som får webbplatsen att fungera (alltid aktiva)
• Analys-cookies för att förstå hur besökare använder webbplatsen
• Marknadsföring-cookies för att mäta kampanjers effektivitet

Du kan hantera cookies via cookie-inställningar eller via din webbläsare.

10. Barn

Tjänsten riktar sig till professionella användare och är inte riktad till barn. Vi samlar inte medvetet in personuppgifter från någon under 16 år.

11. Länkar till tredjepartssidor

Vår webbplats kan innehålla länkar till andra webbplatser. Vi ansvarar inte för integritetshanteringen på de sidorna.

12. Ändringar av denna policy

Vi kan uppdatera denna policy från tid till annan. Vid väsentliga ändringar meddelar vi dig innan de träder i kraft.

13. Kontakt

Vi har för närvarande ingen lagstadgad skyldighet att utse ett dataskyddsombud (DPO), men integritetsfrågor hanteras direkt av Numerras ledning.