Integritetspolicy.

NIWO, Täby, är personuppgiftsansvarig för behandlingen av personuppgifter enligt denna policy.

NIWO
Täby, Sverige
E-post: hello@niwo.se

Vi samlar in uppgifter som ni frivilligt lämnar till oss:

• Kontaktformulär och Starta ett projekt: namn, e-postadress, telefonnummer (valfritt), företagsnamn (valfritt) och ert meddelande.
• Förfrågan om kostnadsfri analys: den webbadress ni vill ha analyserad samt era kontaktuppgifter (namn, e-post, företag). Analysen granskar den publika webbplatsen; vi samlar inte in personuppgifter från den analyserade webbplatsen.
• Kundregister: kontaktar ni oss skapas en kundpost med namn, e-post och ärendehistorik för att vi ska kunna följa upp.
• Avtalsuppgifter: vid uppdrag behandlar vi fakturerings- och kontaktuppgifter för det företag ni representerar.

Vi tar inte emot betalningar på webbplatsen och behandlar därför inga kort- eller betalningsuppgifter här. Fakturering sker separat.

Kontaktar vi ert företag med ett erbjudande behandlar vi också uppgifter från offentliga källor. Det beskrivs i punkt 5.

• Besvara förfrågningar: för att svara på ert meddelande. Laglig grund: berättigat intresse.
• Leverera kostnadsfri analys: för att genomföra analysen och skicka rapporten till er. Laglig grund: berättigat intresse.
• Kundhantering och uppföljning: för att administrera pågående och avslutade ärenden. Laglig grund: berättigat intresse.
• Fullgöra avtal: för att leverera avtalade tjänster, fakturera och ge support. Laglig grund: fullgörande av avtal.
• Bokföring: för att uppfylla lagkrav. Laglig grund: rättslig förpliktelse.
• E-post: för att svara er och skicka analysrapporter. Laglig grund: berättigat intresse respektive fullgörande av avtal.

• Kontaktförfrågningar: raderas inom 12 månader efter att ärendet avslutats.
• Analysrapporter: sparas så länge de är relevanta för dialogen med er, dock längst 12 månader. Tekniska mätresultat cachelagras tillfälligt (upp till 24 timmar) för att undvika onödiga omkörningar.
• Kunduppgifter under pågående avtal: under avtalstiden och 24 månader därefter.
• Bokföringsunderlag: sparas i 7 år enligt bokföringslagen.

Vi kontaktar företag som vi tror kan ha nytta av NIWO:s tjänster. Så behandlar vi uppgifterna då:

• Uppgifter: företagets namn, webbplatsens adress och offentliga kontaktuppgifter som e-postadress, telefonnummer och adress, och en kontaktperson när en sådan finns. Vi sparar också bransch, ort, företagets betyg på Google och anteckningar om vår kontakt med er.
• Källor: offentliga källor: företagets egen webbplats, oftast kontaktsidan, Google Maps och företagskataloger som Eniro, hitta.se och Allabolag.
• Syfte: att kontakta företag med erbjudanden om NIWO:s tjänster.
• Laglig grund: berättigat intresse för marknadsföring till företag.
• Mejlutkast: för att ta fram utkast till mejl skickas följande till Anthropic: företagsnamn och bransch, och när de finns ort, webbplatsens adress, kontaktperson och ett utdrag från företagets webbplats. NIWO granskar varje utkast innan något skickas. Mejlen skickas från vår e-post hos Google.
• Lagringstid: uppgifterna sparas i högst 12 månader efter vår senaste kontakt med er och raderas därefter. Vill ni inte bli kontaktade igen sparar vi bara företagsnamnet och e-postadressen på en spärrlista, så att vi inte hör av oss igen.
• Invända och bli borttagen: ni kan när som helst invända mot marknadsföring och be oss ta bort era uppgifter genom att mejla hello@niwo.se. Då slutar vi kontakta er.

Vi säljer inte era uppgifter och delar dem inte för marknadsföringsändamål. Följande leverantörer behandlar uppgifter som en del av vår drift, som personuppgiftsbiträden och enligt personuppgiftsbiträdesavtal:

• Anthropic: AI-stöd i analysen och i våra interna verktyg. Innehåll från analyserade webbplatser skickas till Anthropics API för att ta fram tolkningar, och uppgifterna i punkt 5 för att ta fram mejlutkast.
• Google (PageSpeed Insights, Places, Search Console, Gmail): tekniska mätningar av angiven webbadress, jämförelse med lokala företag i analysen, statistik över vår egen sökbarhet och vår e-post.
• Resend: e-postleverans för meddelanden och rapporter.
• Supabase (Postgres): databaslagring och inloggning för behörig personal. Servrar inom EU.
• Vercel: hosting samt cookiefri besöks- och prestandastatistik (Web Analytics och Speed Insights).

Uppgifter kan också lämnas ut om vi är skyldiga enligt lag eller myndighetsbeslut.

Vissa av våra leverantörer är etablerade eller behandlar uppgifter utanför EU/EES, främst i USA. Det gäller Anthropic, Google, Resend och Vercel. Vid sådan överföring säkerställer vi en adekvat skyddsnivå genom EU-kommissionens standardavtalsklausuler (SCC) och, där det är tillämpligt, leverantörens anslutning till EU-US Data Privacy Framework.

Vercels hosting och serverfunktioner, som tar emot formulär och kör analyser, körs inom EU (Paris). Supabase lagrar databasen inom EU. Vercels analysbehandling (Web Analytics och Speed Insights) kan ske utanför EU/EES och omfattas då av skyddsåtgärderna ovan.

Vill ni veta mer om skyddsåtgärderna för en enskild leverantör, kontakta oss på hello@niwo.se.

Vi använder inga spårningscookies och ingen analys som kräver samtycke. På den publika webbplatsen lagras ingenting i er webbläsare.

• Inloggning för personal: cookies som sätts endast när behörig personal hos NIWO loggar in i vårt interna verktyg, inte för besökare. De behövs för att inloggningen ska fungera.
• Vercel Web Analytics och Speed Insights: cookiefri och anonymiserad statistik över besök och laddningstider. Ingen personlig profilering, inga cookies.
• Klick och skickade formulär: vi räknar vissa klick och skickade formulär, till exempel klick på kontaktknappar och e-postlänkar. Händelserna innehåller bara var på webbplatsen det skedde och vilken knapp eller vilket formulär det gäller. Namn, e-post, telefonnummer, meddelanden och webbadresser som ni skriver in sparas inte i händelserna.

Eftersom inga samtyckeskrävande cookies används visar vi ingen cookie-banner. Se vår cookie-policy för fullständig information.

Åtkomst till kunduppgifter är begränsad till behörig personal hos NIWO och kräver personlig inloggning. Uppgifter överförs krypterat, databasen ligger inom EU, och åtgärder i vårt interna verktyg loggas.

Enligt GDPR har ni rätt att:

• Få tillgång: begära en kopia av de uppgifter vi har om er.
• Rätta: be oss korrigera felaktiga uppgifter.
• Radera: be oss ta bort era uppgifter, i den mån vi inte är skyldiga att spara dem enligt lag.
• Begränsa: begära att behandlingen begränsas.
• Invända: invända mot behandling som grundas på berättigat intresse.
• Flytta: få era uppgifter i ett maskinläsbart format.

Kontakta oss på hello@niwo.se. Vi svarar inom 30 dagar.

Anser ni att vi behandlar era uppgifter felaktigt har ni rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Vi kan uppdatera denna policy. Vid väsentliga ändringar informerar vi via webbplatsen. Den senaste versionen finns här.