1. Personuppgiftsansvarig
NIWO är personuppgiftsansvarig för behandlingen av personuppgifter enligt denna policy.
NIWO
Stockholm, Sverige
E-post: hello@niwo.se
2. Vilka uppgifter samlar vi in?
Vi samlar in uppgifter som du frivilligt lämnar till oss:
- Kontaktformulär — namn, e-postadress, telefonnummer (valfritt), företagsnamn (valfritt) och ditt meddelande.
- Förfrågan om kostnadsfri analys — den webbadress du vill ha analyserad samt dina kontaktuppgifter (namn, e-post, företag). Analysen granskar den publika webbplatsen; vi samlar inte in personuppgifter från den analyserade sajten.
- Kundtjänstchatt — vi sparar de meddelanden du skriver i chatten för att kunna hjälpa dig och följa upp. Lämnar du kontaktuppgifter skapas ett ärende hos oss. Personnummer maskas innan lagring och din IP-adress sparas endast som en oåterkallelig hash. E-post och telefonnummer du själv uppger behålls för att vi ska kunna återkomma till dig.
- Kundregister — kontaktar du oss skapas en kundpost med namn, e-post och ärendehistorik för att vi ska kunna följa upp.
- Avtalsuppgifter — vid uppdrag behandlar vi fakturerings- och kontaktuppgifter för det företag du representerar.
Vi tar inte emot betalningar på webbplatsen och behandlar därför inga kort- eller betalningsuppgifter här. Fakturering sker separat.
3. Varför behandlar vi dina uppgifter?
- Besvara förfrågningar — för att svara på ditt meddelande. Laglig grund: berättigat intresse.
- Leverera kostnadsfri analys — för att genomföra analysen och skicka rapporten till dig. Laglig grund: berättigat intresse.
- Kundhantering och uppföljning — för att administrera pågående och avslutade ärenden. Laglig grund: berättigat intresse.
- Fullgöra avtal — för att leverera avtalade tjänster, fakturera och tillhandahålla support. Laglig grund: fullgörande av avtal.
- Bokföring — för att uppfylla lagkrav. Laglig grund: rättslig förpliktelse.
- E-postnotifikationer — bekräftelser på mottagna meddelanden och leverans av rapporter. Laglig grund: berättigat intresse respektive fullgörande av avtal.
4. Hur länge sparar vi uppgifterna?
- Kontaktförfrågningar — raderas inom 12 månader efter att ärendet avslutats.
- Chattkonversationer — raderas automatiskt efter 90 dagar.
- Analysrapporter — sparas så länge de är relevanta för dialogen med dig, dock längst 12 månader. Tekniska mätresultat cachelagras tillfälligt (upp till 24 timmar) för att undvika onödiga omkörningar.
- Kunduppgifter under pågående avtal — under avtalstiden och 24 månader därefter.
- Bokföringsunderlag — sparas i 7 år enligt bokföringslagen.
5. Delning med tredje part
Vi säljer aldrig dina uppgifter och delar dem aldrig för marknadsföringsändamål. Följande leverantörer behandlar uppgifter som en del av vår drift, som personuppgiftsbiträden och enligt personuppgiftsbiträdesavtal:
- Anthropic — AI-analys och kundtjänstchatt. Innehåll från analyserade webbplatser samt dina chattmeddelanden skickas till Anthropics API för att generera svar. Ingen kund-, rapport- eller registerdata skickas med.
- Google (PageSpeed Insights, Search Console) — tekniska mätningar av angiven webbadress respektive statistik över vår egen sökbarhet.
- Resend — e-postleverans för bekräftelser och rapporter.
- Supabase (Postgres) — databaslagring. Servrar inom EU.
- Vercel — hosting samt cookiefri besöks- och prestandastatistik (Web Analytics och Speed Insights).
Uppgifter kan också lämnas ut om vi är skyldiga enligt lag eller myndighetsbeslut.
6. Överföring utanför EU/EES
Vissa av våra leverantörer är etablerade utanför EU/EES, främst i USA. Det gäller Anthropic, Google, Resend samt Vercels analystjänster (Web Analytics och Speed Insights). Vid sådan överföring säkerställer vi en adekvat skyddsnivå genom EU-kommissionens standardavtalsklausuler (SCC) och, där det är tillämpligt, leverantörens anslutning till EU-US Data Privacy Framework.
Vår hosting hos Vercel körs inom EU (Stockholm) och Supabase lagrar databasen inom EU. Vercels analysbehandling kan dock ske utanför EU/EES och omfattas då av skyddsåtgärderna ovan.
Vill du veta mer om skyddsåtgärderna för en enskild leverantör, kontakta oss på hello@niwo.se.
8. Åtkomst internt och säkerhet
Åtkomst till kunduppgifter är begränsad till behörig personal hos NIWO och kräver personlig inloggning. Uppgifter överförs krypterat, databasen ligger inom EU, och åtkomst loggas.
9. Dina rättigheter
Enligt GDPR har du rätt att:
- Få tillgång — begära en kopia av de uppgifter vi har om dig.
- Rätta — be oss korrigera felaktiga uppgifter.
- Radera — be oss ta bort dina uppgifter, i den mån vi inte är skyldiga att spara dem enligt lag.
- Begränsa — begära att behandlingen begränsas.
- Invända — invända mot behandling som grundas på berättigat intresse.
- Flytta — få dina uppgifter i ett maskinläsbart format.
Kontakta oss på hello@niwo.se. Vi svarar inom 30 dagar.
10. Klagomål
Anser du att vi behandlar dina uppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.
11. Ändringar
Vi kan uppdatera denna policy. Vid väsentliga ändringar informerar vi via webbplatsen. Den senaste versionen finns alltid på denna sida.