Integritetspolicy

1. Personuppgiftsansvarig

Nexar, som driver tjänsten Sikto, är personuppgiftsansvarig för behandlingen av uppgifter om dig som användare och om vår avtalsrelation med ert företag.

Kontakt i dataskyddsfrågor: operations@nexar.se. Vi har i nuläget inget utsett dataskyddsombud, eftersom vår verksamhet inte kräver det, men omprövar det löpande.

2. När vi är ansvariga och när vi är biträde

Vi är personuppgiftsansvariga för uppgifter om er som användare: konton, inloggningar, avtal, fakturering, support och kommunikation med er. Den behandlingen beskrivs i denna policy.

Vi är personuppgiftsbiträde för de uppgifter ni lägger in om era slutkunder och anställda (kundregister, personnummer för RUT, foton, meddelanden, tid och frånvaro). Dem behandlar vi bara på era instruktioner enligt personuppgiftsbiträdesavtalet.

3. Vilka personuppgifter vi behandlar

Om dig som användare behandlar vi:

• Identitets- och kontaktuppgifter: namn, e-postadress, roll och företagstillhörighet.
• Kontodata: inloggningsuppgifter (lösenord lagras krypterat hos vår autentiseringsleverantör), inställningar och behörigheter.
• Avtals- och faktureringsuppgifter: uppgifter kopplade till abonnemang och betalning.
• Teknisk data och loggar: IP-adress, tidsstämplar för inloggning och säkerhetshändelser, enhets- och webbläsarinformation.
• Support och kommunikation: det du skriver till oss.

4. Varifrån uppgifterna kommer

Vi får uppgifterna direkt från dig eller din arbetsgivare när ett konto skapas (Sikto är inbjudningsbaserat), när du använder tjänsten, och genom teknisk data som genereras automatiskt när du är inloggad. Vi köper inte in personuppgifter.

5. Ändamål, laglig grund och lagringstid

Vi behandlar uppgifterna för följande ändamål och rättsliga grunder, och sparar dem enligt nedan:

• Tillhandahålla och administrera tjänsten och ditt konto. Laglig grund: fullgörande av avtal (art 6.1 b). Lagras under avtalstiden och tas bort eller anonymiseras inom rimlig tid efter att kontot avslutats.
• Säkerhet, drift, felsökning och att skydda konton mot obehörig åtkomst. Laglig grund: berättigat intresse (art 6.1 f). Loggdata gallras löpande, normalt inom 12 månader.
• Support och kommunikation med dig. Laglig grund: berättigat intresse (art 6.1 f) och avtal (art 6.1 b). Sparas så länge det behövs för ärendet.
• Förbättra och utveckla tjänsten, i första hand utifrån aggregerad och avidentifierad användning. Laglig grund: berättigat intresse (art 6.1 f).
• Fakturering och bokföring av vår försäljning. Laglig grund: rättslig förpliktelse (art 6.1 c, bokföringslagen). Underlag sparas i sju år.
• Utskick om tjänsten (t.ex. viktiga ändringar). Laglig grund: berättigat intresse (art 6.1 f). Eventuella rena marknadsföringsutskick sker med samtycke (art 6.1 a) som du när som helst kan återkalla.

6. Mottagare och underbiträden

Vi säljer aldrig personuppgifter. För att leverera tjänsten anlitar vi granskade leverantörer (underbiträden) för drift, lagring, e-post och AI-tolkning, samt lämnar vid behov ut uppgifter till myndighet när lag kräver det. Aktuell leverantörslista med roll, dataslag och region finns på sidan Underbiträden.

På våra publika marknadssidor delar vi dessutom mätdata om annonsklick och demobokningar med Google (Google Ads och Google Analytics) och Meta för att mäta vår annonsering. Vid en demobokning kan e-postadress och telefonnummer skickas i hashad (envägskrypterad) form till Google och Meta för att matcha bokningen mot annonsklicket. Google och Meta är självständigt personuppgiftsansvariga för sin behandling; se vår cookiepolicy för detaljer och hur du styr detta.

7. Överföring till tredjeland

Databas och fillagring körs inom EU och våra serverfunktioner i Stockholm. Vissa underbiträden (e-post, AI-tolkning och vissa driftloggar) behandlar data i USA. Sådan överföring sker under EU-kommissionens standardavtalsklausuler (SCC) med kompletterande skyddsåtgärder där det behövs. Google och Meta behandlar annonsmätdata i USA under EU-US Data Privacy Framework respektive SCC.

8. AI och automatiserat beslutsfattande

Sikto använder AI för att tolka fritext, veckoscheman och foton och föreslå offerter och planering. Förslagen granskas alltid av en människa innan de sparas, och behandlingen medför inget automatiserat beslutsfattande med rättsliga följder för dig i den mening som avses i artikel 22. Personnummer skickas aldrig till AI-tjänsten.

9. Dina rättigheter

Du har enligt dataskyddsförordningen rätt att:

• Få tillgång till dina uppgifter (registerutdrag).
• Få felaktiga uppgifter rättade.
• Få uppgifter raderade när de inte längre behövs.
• Begära begränsning av behandlingen.
• Få ut och flytta dina uppgifter (dataportabilitet).
• Invända mot behandling som sker på berättigat intresse.
• Återkalla samtycke, där behandlingen bygger på samtycke, utan att det påverkar behandling före återkallelsen.

10. Klagomål och kontakt

Kontakta oss på operations@nexar.se för att utöva dina rättigheter eller ställa frågor. Du har också rätt att klaga till Integritetsskyddsmyndigheten (IMY), imy.se, som är tillsynsmyndighet i Sverige.

11. Om uppgifterna krävs

Vissa uppgifter (t.ex. namn och e-post) är nödvändiga för att kunna skapa ett konto och leverera tjänsten. Utan dem kan vi inte tillhandahålla Sikto till dig.

12. Ändringar

Vi kan uppdatera policyn. Vid väsentliga ändringar informerar vi via tjänsten eller e-post. Datum för senaste uppdatering anges längst ner.