Integritetspolicy

1. Personuppgiftsansvarig

Nordkod Media AB (org.nr 559591-6759), Kungälv, Västra Götaland, är personuppgiftsansvarig för behandlingen av dina personuppgifter. Har du frågor om denna policy eller dina uppgifter når du oss på hello@nordkod.io eller +46 79-104 08 70.

2. Vilka uppgifter vi behandlar

Kontaktuppgifter (namn, e-post, telefon, företag) som du lämnar i förfrågningar, vid köp eller registrering, samt den projektinformation och det material du delar med oss.

Uppgifter du lämnar i ett kontaktformulär i en annons på Facebook eller Instagram: namn, telefonnummer, e-post, företagsnamn, din webbplatsadress och dina svar på formulärets frågor.

Uppgifter du lämnar i ett kontaktformulär i en annons på LinkedIn. Det är till exempel namn, e-post, telefonnummer, företag och titel. Det är också dina svar på frågorna i formuläret.

Att du har tittat på en av våra videor eller öppnat vårt kontaktformulär i en annons på Facebook eller Instagram. Den uppgiften finns hos Meta. Vi ser inte vem du är.

Ljudinspelning, transkribering och sammanfattning av telefonsamtal mellan dig och oss, när samtalet sker via vår telefonitjänst.

Betalningsuppgifter behandlas av vår betalleverantör Stripe — vi lagrar aldrig dina fullständiga kortuppgifter. Vid domänregistrering behandlas de uppgifter som krävs av registreringsenheten (exempelvis IIS för .se-domäner).

Teknisk data som IP-adress och cookies samlas in när du använder våra webbplatser och tjänster.

3. Kontaktformulär i annonser på Facebook och Instagram

Vi annonserar på Facebook och Instagram. I annonsen kan du fylla i ett kontaktformulär. Då går uppgifterna först till Meta Platforms Ireland Limited. Meta skickar dem sedan till oss. Vi får det du skickar i formuläret och vilken annons du svarade på. Meta är själv personuppgiftsansvarig för det som sker i Metas tjänster. Läs deras policy på facebook.com/privacy/policy.

Vi använder uppgifterna för att svara på din förfrågan. Vi ringer dig, eller skickar SMS eller e-post om det du frågat efter. Den lagliga grunden är berättigat intresse. Du har själv bett oss höra av oss. Vill du att vi slutar höra av oss? Säg till, så slutar vi.

Meta skickar uppgifterna till ett kalkylark hos Google (Google Sheets). Därifrån hämtar vi dem till vårt eget system. Google sparar arket åt oss och är vårt personuppgiftsbiträde.

Vi använder också Metas pixel och Metas konverterings-API för att mäta vilka annonser som leder till förfrågningar. Uppgifter som e-post och telefonnummer skickas då hashade, alltså omvandlade till en kod. De räknas ändå som personuppgifter. Mätningen i din webbläsare startar först när du godkänt cookies.

För den mätningen är vi och Meta gemensamt personuppgiftsansvariga när uppgifterna samlas in och skickas till Meta. Det Meta sedan gör med uppgifterna ansvarar Meta ensamt för. Metas villkor för det gemensamma ansvaret finns på facebook.com/legal/controller_addendum.

4. Annonser till dig som redan sett oss på Facebook eller Instagram

Vi kan visa våra annonser igen för personer som redan har visat intresse. Det gäller dig som har tittat på en av våra videor på Facebook eller Instagram. Det gäller också dig som har öppnat vårt kontaktformulär i en annons men inte skickat det. Meta samlar dessa personer i en grupp åt oss (en anpassad målgrupp). Vi väljer vilken video eller vilket formulär gruppen ska bygga på.

Vi kan också göra en grupp av dem som redan har skickat formuläret. Den gruppen använder vi bara för att inte visa samma annons för dig igen.

Vi ser aldrig vilka personer som finns i en grupp. Vi ser bara ungefär hur många de är. Vi laddar inte upp några listor med namn, e-post eller telefonnummer till Meta för att bygga grupperna.

Här är vi och Meta Platforms Ireland Limited gemensamt personuppgiftsansvariga. Det beror på att den som väljer vilka personer Metas verktyg ska visa annonser för delar ansvaret med Meta. Så ser EU-domstolen och EU:s dataskyddsstyrelse (EDPB, riktlinjer 8/2020) på saken. Vi bestämmer vilka grupper som skapas och vilka annonser de får se. Meta samlar in och sparar uppgifterna i sina tjänster och visar annonserna.

Du kan använda dina rättigheter både hos oss och hos Meta. Hör gärna av dig till oss först. Gäller det uppgifter som bara Meta har, hjälper vi dig vidare till Meta.

Den lagliga grunden är vårt berättigade intresse av att visa våra tjänster för personer som redan har visat intresse för dem. En grupp räknar bara med de senaste 180 dagarna. Den som inte har tittat eller öppnat formuläret på 180 dagar faller ur gruppen av sig själv.

Vill du inte se våra annonser? Tryck på de tre prickarna vid annonsen och välj att dölja annonser från oss. Du kan också ändra dina annonsinställningar hos Meta, eller kontakta oss. Hur Meta själv använder uppgifterna står i Metas policy på facebook.com/privacy/policy.

5. Kontaktformulär i annonser på LinkedIn

Vi kan också annonsera på LinkedIn. I annonsen kan du fylla i ett kontaktformulär. Då går uppgifterna först till LinkedIn Ireland Unlimited Company. LinkedIn är själv personuppgiftsansvarig för det som sker i LinkedIns tjänster. Läs deras policy på linkedin.com/legal/privacy-policy.

Sedan hämtar tjänsten Make (Celonis) uppgifterna från LinkedIn åt oss. Make lägger dem i vårt kalkylark hos Google (Google Sheets). Därifrån hämtar vi dem till vårt eget system. Make skickar också ett mejl med Gmail till den säljare som ska kontakta dig. Vi får det du skickar i formuläret och vilken annons du svarade på. Make och Google är våra personuppgiftsbiträden.

Vi använder uppgifterna för att svara på din förfrågan. Vi ringer dig, eller skickar SMS eller e-post om det du frågat efter. Den lagliga grunden är berättigat intresse. Du har själv bett oss höra av oss. Vill du att vi slutar höra av oss? Säg till, så slutar vi.

Vi sparar uppgifterna lika länge som andra förfrågningar. Läs mer under Lagringstid nedan.

6. Inspelning av telefonsamtal

Samtal som rings via vår telefonitjänst spelas in. Inspelningen används för att vi ska minnas vad som sagts, kunna följa upp korrekt och utbilda våra medarbetare. Den lagliga grunden är berättigat intresse.

Du får information om inspelningen i början av samtalet och kan alltid be oss att inte spela in — då avbryter vi inspelningen. Inspelningen kan komma att transkriberas och sammanfattas automatiskt.

Du har rätt att begära en kopia av eller radering av en inspelning där du medverkar. Kontakta oss så ordnar vi det.

7. Ändamål och laglig grund

Vi behandlar uppgifterna för att fullgöra avtal med dig (leverera, supporta och fakturera tjänster), av berättigat intresse (förbättra tjänsten, ge support och upprätthålla säkerhet), efter ditt samtycke (exempelvis utskick du valt att få) samt för att uppfylla rättsliga skyldigheter som bokföring.

8. Mottagare och underbiträden

Vi delar uppgifter med betrodda leverantörer som behandlar data å våra vägnar: Stripe (betalningar), Supabase och Vercel (databas och drift), Resend (utskick av e-post), 46elks (telefoni, SMS och samtalsinspelning), OpenAI (automatisk transkribering och sammanfattning av samtal) samt domänregistrarer vid domänköp. Samtliga är bundna av personuppgiftsbiträdesavtal.

Google sparar våra förfrågningar från annonser på Facebook, Instagram och LinkedIn i ett kalkylark (Google Sheets). Google skickar också våra mejl om nya förfrågningar från LinkedIn (Gmail). Make (Celonis) för över förfrågningar från LinkedIn till kalkylarket. Även Google och Make är bundna av personuppgiftsbiträdesavtal.

Meta Platforms Ireland Limited tar emot uppgifter när du fyller i ett kontaktformulär i en annons på Facebook eller Instagram, och när vi mäter resultatet av våra annonser. Meta är inte vårt biträde. För det som sker i Metas tjänster är Meta själv personuppgiftsansvarig. När vi mäter annonser med pixeln och konverterings-API:t delar vi ansvaret med Meta för insamlingen och överföringen till Meta. När vi visar annonser för grupper av personer som redan sett oss delar vi också ansvaret med Meta. Läs mer under Annonser till dig som redan sett oss på Facebook eller Instagram.

LinkedIn Ireland Unlimited Company får uppgifter när du fyller i ett formulär i en LinkedIn-annons. Där är LinkedIn själv personuppgiftsansvarig. LinkedIn är inte vårt biträde.

Ansöker du om att leasa en hemsida kan vi göra en kreditupplysning innan avtalet startar. Kreditupplysningsföretaget får då uppgifter om företaget, och för enskild firma om ägaren, som får en kopia av upplysningen.

Vi säljer aldrig dina personuppgifter till tredje part.

9. Överföring till tredje land

Några av våra leverantörer är amerikanska bolag, till exempel Google och OpenAI. Uppgifter kan då föras över till USA. EU-kommissionen har godkänt ett ramverk för dataskydd med USA (EU–US Data Privacy Framework). Är bolaget anslutet till ramverket sker överföringen med stöd av det. Annars använder vi EU-kommissionens standardavtalsklausuler (SCC).

10. Lagringstid

Vi sparar uppgifterna så länge det behövs för ändamålet eller så länge vi har en pågående relation med dig. Underlag som omfattas av bokföringslagen sparas i sju år.

Blir du inte kund raderar vi dina kontaktuppgifter från en förfrågan. Det sker senast 24 månader efter vår senaste kontakt. Det gäller också förfrågningar från annonser på Facebook, Instagram och LinkedIn. De finns också i vårt kalkylark hos Google. Där raderar vi dem samtidigt. Ljudinspelningar av samtal raderas senast 12 månader efter samtalet.

11. Dina rättigheter

Du har rätt att begära tillgång till, rättelse eller radering av dina uppgifter, att invända mot eller begära begränsning av behandlingen samt rätt till dataportabilitet. Du kan när som helst återkalla ett lämnat samtycke. Kontakta oss på hello@nordkod.io.

Du kan alltid säga nej till att vi använder dina uppgifter för marknadsföring, också för annonser. Säg till, så slutar vi.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige.

12. Cookies

Vi använder cookies för att tjänsten ska fungera och för att förbättra din upplevelse. Läs mer på nordkod.io/cookies.

13. Ändringar i policyn

Vi kan komma att uppdatera denna integritetspolicy. Den senaste versionen finns alltid på den här sidan.