Integritetspolicy

Fullständig integritetsinformation

Den här integritetspolicyn förklarar hur NodeiWest AB behandlar personuppgifter när du besöker nodece.se, kontaktar oss eller använder NodeCE:s tjänster. Informationen gäller från den 27 juli 2026.

Vi behandlar bara personuppgifter för tydliga ändamål och i den omfattning som är nödvändig. Vilka uppgifter som behandlas beror på hur du kommer i kontakt med oss och vilka tjänster du eller din organisation använder.

1. Personuppgiftsansvarig

NodeiWest AB, organisationsnummer 559169-4210, med postadress Blixtfyrsvägen 4, 423 40 Torslanda, är personuppgiftsansvarig för den behandling som beskrivs i denna policy.

Du kan kontakta oss i frågor om integritet, vår behandling av personuppgifter eller för att utöva dina rättigheter genom att skriva till kontakt@nodece.se eller till postadressen ovan.

2. När policyn gäller

Policyn gäller när du besöker nodece.se, skickar ett meddelande via vårt kontaktformulär eller e-post, bokar en demonstration, begär en offert, ingår eller administrerar ett avtal eller använder en kundportal, licens, supportfunktion eller annan NodeCE-tjänst.

Om NodeiWest AB behandlar personuppgifter på uppdrag av en kund, exempelvis uppgifter som kunden själv för in i en tjänst, är kunden normalt personuppgiftsansvarig och NodeiWest AB personuppgiftsbiträde. Den behandlingen regleras då av kundens instruktioner och ett personuppgiftsbiträdesavtal.

3. Personuppgifter och källor

Vi får i första hand uppgifter direkt från dig. Vi kan också få yrkesrelaterade uppgifter från din arbetsgivare eller organisation, exempelvis när en administratör skapar ett konto åt dig. Tekniska uppgifter kan skapas automatiskt när våra system används.

Beroende på kontakten kan vi behandla namn, arbetsgivare eller organisation, befattning, e-postadress, telefonnummer, fakturerings- och avtalsuppgifter, meddelanden, supportärenden, konto- och licensuppgifter samt tekniska uppgifter som IP-adress, tidpunkt, webbläsare, enhetsuppgifter och begärd resurs.

4. Ändamål och rättsliga grunder

Vi behandlar kontaktuppgifter och meddelanden för att svara på frågor, boka demonstrationer och ta fram offerter. När du själv kan bli avtalspart grundas behandlingen på att vidta åtgärder på din begäran innan ett avtal ingås. I andra fall, exempelvis när du företräder ett företag, grundas den på vårt berättigade intresse av att kommunicera med nuvarande och möjliga kunder.

Konto-, licens-, avtals- och supportuppgifter behandlas för att leverera, administrera och ge support för NodeCE. Behandlingen grundas på fullgörande av avtal när du är avtalspart och annars på vårt berättigade intresse av att fullgöra och administrera avtalet med den organisation du företräder.

Tekniska uppgifter och loggar behandlas för att hålla webbplatsen och tjänsterna säkra, tillgängliga och fungerande, felsöka fel samt förebygga och utreda missbruk eller incidenter. Den rättsliga grunden är vårt berättigade intresse av att skydda våra tjänster, kunder och användare.

Uppgifter behandlas också när det krävs för att följa rättsliga skyldigheter, exempelvis bokförings-, skatte- och myndighetskrav. Om vi i framtiden ber om samtycke för en frivillig behandling kommer ändamålet att beskrivas när samtycket lämnas, och samtycket kan återkallas när som helst.

5. Våra berättigade intressen

När vi stödjer oss på berättigat intresse har vi bedömt att behandlingen är nödvändig för att kommunicera med företagskunder och intressenter, administrera affärsrelationer, tillhandahålla support, utveckla våra tjänster utifrån konkreta förfrågningar och skydda systemen mot fel, intrång och missbruk.

Vi väger dessa intressen mot din rätt till privatliv och begränsar vilka uppgifter som används, vem som får tillgång och hur länge uppgifterna sparas. Du har rätt att invända mot behandling som grundas på berättigat intresse.

6. Mottagare och personuppgiftsbiträden

Personuppgifter kan delas med leverantörer som hjälper oss med drift, hosting, e-post, support, säkerhet, ekonomi och juridisk rådgivning. Leverantörer som behandlar uppgifter för vår räkning får endast göra det enligt våra instruktioner och omfattas av avtal om dataskydd och sekretess.

Uppgifter kan lämnas till myndigheter, domstolar, rådgivare eller andra mottagare när det krävs enligt lag eller är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk. Vi säljer inte personuppgifter.

7. Överföring utanför EU och EES

Om en leverantör behöver behandla personuppgifter utanför EU eller EES ser vi till att det finns en tillåten överföringsmekanism och lämpliga skyddsåtgärder. Det kan vara ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler tillsammans med kompletterande skydd när det behövs.

Kontakta oss om du vill veta mer om de skyddsåtgärder som gäller för en viss behandling eller få information om var en kopia finns tillgänglig.

8. Lagringstid

Vi sparar uppgifter så länge de behövs för respektive ändamål. Kontakt-, demo- och offertuppgifter raderas eller anonymiseras när dialogen är avslutad och uppgifterna inte längre behövs för uppföljning eller för att hantera möjliga rättsliga anspråk.

Konto-, licens-, avtals- och supportuppgifter sparas under avtalsförhållandet och därefter så länge de behövs för avveckling, supporthistorik, säkerhet eller rättsliga anspråk. Tekniska loggar sparas under en begränsad tid som bestäms utifrån säkerhets- och felsökningsbehov.

Räkenskapsinformation som omfattas av bokföringslagens krav sparas i sju år efter utgången av det kalenderår då räkenskapsåret avslutades. Uppgifter kan sparas längre om en annan lag kräver det eller under den tid som behövs för ett pågående rättsligt anspråk.

9. Säkerhet

Vi använder lämpliga tekniska och organisatoriska skyddsåtgärder utifrån behandlingens art och risk. Åtgärderna kan bland annat omfatta behörighetsstyrning, åtkomstbegränsning, loggning, säkerhetskopiering, uppdateringar och rutiner för att förebygga, upptäcka och hantera incidenter.

Endast personer som behöver uppgifterna för sitt arbete ska ha tillgång till dem. Ingen överföring eller lagring kan garanteras vara helt riskfri, men vi arbetar löpande för att upprätthålla ett skydd som är lämpligt för riskerna.

10. Dina rättigheter

Du har rätt att få information om vår behandling och begära tillgång till de personuppgifter vi behandlar om dig. Du kan också begära att felaktiga uppgifter rättas och, när förutsättningarna är uppfyllda, att uppgifter raderas eller behandlingen begränsas.

Du kan invända mot behandling som grundas på berättigat intresse. När behandling grundas på samtycke kan du återkalla samtycket utan att det påverkar lagligheten av tidigare behandling. Rätten till dataportabilitet gäller i vissa fall när behandlingen är automatiserad och grundas på samtycke eller avtal.

Vi kan behöva kontrollera din identitet innan vi hanterar en begäran. Om du anser att personuppgifter behandlas felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY). Du får också kontakta oss först så att vi kan försöka lösa frågan.

11. Om du måste lämna uppgifter

Det är frivilligt att skicka en allmän kontaktförfrågan, men vi behöver de kontaktuppgifter och den information som är nödvändig för att kunna svara. Vissa konto-, avtals- och faktureringsuppgifter måste lämnas för att vi ska kunna ingå eller fullgöra ett avtal och tillhandahålla tjänsten. Om nödvändiga uppgifter saknas kan vi inte alltid hantera förfrågan eller leverera den begärda tjänsten.

12. Automatiserade beslut

Vi fattar inte beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad inom ramen för den behandling som beskrivs i denna policy.

13. Ändringar i policyn

Vi kan uppdatera policyn när våra tjänster, behandlingar eller rättsliga krav förändras. Den aktuella versionen finns alltid på nodece.se. Om en ändring är väsentlig informerar vi på ett lämpligt sätt utifrån omständigheterna.

Senast uppdaterad: 27 juli 2026.