Integritetspolicy
Version 2026-10-22. Den här policyn beskriver hur Ideonum AB behandlar personuppgifter på foretag.ideonum.com.
1. Vem ansvarar för dina uppgifter?
Ideonum AB, org.nr 559497-1029, Vångsö Rosenborg, 635 35 Stora Sundby, är personuppgiftsansvarig för behandlingen som beskrivs här. Kontakta oss på info@ideonum.com i alla frågor om personuppgifter.
2. Vilka uppgifter behandlar vi, varför och med vilket stöd?
| Vem uppgifterna gäller | Uppgifter | Varför | Rättslig grund |
|---|---|---|---|
| Kund som skickar en förfrågan | Namn, e-postadress, eventuellt telefonnummer, meddelande, vilka företag du valde, tidpunkt | Bekräfta din e-postadress, förmedla din förfrågan till de företag du valt och kunna hantera frågor, klagomål och missbruk som rör förfrågan | Berättigat intresse (artikel 6.1 f): att förmedla den förfrågan du själv har begärt. Du har rätt att invända (se avsnitt 8) |
| Kund som skickar en förfrågan | En hashad (omvandlad, ej läsbar) form av din IP-adress, e-postadress och tidpunkt | Skydda tjänsten mot spam och missbruk, till exempel genom gränser för antal förfrågningar | Berättigat intresse (artikel 6.1 f): att hindra spam och missbruk av tjänsten |
| Person som företräder ett företag | Namn, e-postadress, eventuellt telefonnummer, lösenord (lagras hashat), IP-adress och webbläsare vid godkännande av villkor | Skapa och administrera företagets sida och konto, kommunicera om tjänsten och kunna visa vad företaget har godkänt | Avtal (6.1 b) när du själv driver företaget som enskild firma. I övriga fall berättigat intresse (6.1 f): vårt intresse av att kunna ingå och administrera avtalet med företaget du företräder och kunna visa vad som godkänts |
| Enskild firma med publik sida | De uppgifter företaget har godkänt för publicering, till exempel namn, telefon och adress | Visa företaget i katalogen | Avtal (6.1 b) |
| Alla | Anonym statistik som tas fram av bekräftade förfrågningar | Förbättra tjänsten | Berättigat intresse (6.1 f) |
| Besökare på webbplatsen | IP-adress, webbläsare, tidpunkt och vilka sidor som hämtas, i serverloggar hos vår hostingleverantör | Leverera och säkra webbplatsen och felsöka | Berättigat intresse (6.1 f) |
Uppgifterna får vi från dig. För företagens kontaktpersoner kan vi också ha fått dem när företaget beställde ett recensionskort. Om du skickar en förfrågan måste du lämna namn, e-postadress och meddelande, annars kan vi inte förmedla den. Du behöver inte lämna telefonnummer.
Om ett företag är en enskild firma kan företagets uppgifter vara personuppgifter. Organisationsnummer, som för en enskild firma kan vara personnumret, visas aldrig publikt.
3. Vem får uppgifterna?
De företag du väljer. När du skickar en förfrågan ser du vilka företag den går till. Förfrågan skickas först när du har bekräftat den via e-post. Varje mottagande företag får ditt namn, din e-postadress, ditt eventuella telefonnummer och ditt meddelande, och är därefter självständigt personuppgiftsansvarigt för sin kopia. Vill du att ett företag ska radera eller rätta uppgifter, kontakta företaget direkt.
Våra leverantörer behandlar uppgifter för vår räkning och får inte använda dem för egna ändamål. Behandlingen regleras av personuppgiftsbiträdesavtal.
- Supabase (databas och inloggning). Databasen ligger i EU. Avtalspart är Supabase Pte. Ltd. i Singapore.
- Vercel (hosting och serverloggar). Webbplatsen körs i Frankfurt.
- Resend (utskick av e-post). Utskicken går från EU-region, men Resend lagrar kontouppgifter, metadata om utskick (mottagaradress, tidpunkt, leveransstatus) och loggar i USA.
Allmänheten. Uppgifter på en publik företagssida kan läsas av alla och indexeras av sökmotorer och AI-tjänster. Kopior hos dem kan finnas kvar en tid efter att sidan tagits bort.
Vi lämnar inte ut uppgifter till andra, utom när vi är skyldiga att göra det enligt lag eller myndighetsbeslut. Vi säljer inte personuppgifter och använder dem inte för marknadsföring.
4. Överföring utanför EU/EES
Supabase lagrar databasen i EU, men uppgifter kan föras till Singapore och USA vid support och drift. Det skyddas av EU-kommissionens standardavtalsklausuler (beslut 2021/914). Resend och Vercel är amerikanska bolag och är certifierade enligt EU–US Data Privacy Framework, som bygger på kommissionens beslut om adekvat skyddsnivå av den 10 juli 2023. Hos Resend lagras metadata om utskick och loggar i USA. Du kan få en kopia av standardavtalsklausulerna via info@ideonum.com.
5. Hur länge sparar vi uppgifterna?
| Uppgift | Lagringstid |
|---|---|
| Förfrågan som inte bekräftas via e-post | Raderas efter 7 dagar |
| Bekräftad förfrågan (namn, e-post, telefon, meddelande) | 12 månader, därefter anonymiseras den |
| Hashad IP-adress i en förfrågan | Raderas efter 48 timmar |
| Innehåll och adress i skickade e-postmeddelanden | Vi sparar inte innehållet efter att meddelandet har skickats. Vår tekniska logg raderas efter 30 dagar. Resend sparar mottagaradress, tidpunkt och leveransstatus under en begränsad tid enligt sina inställningar |
| Företagets uppgifter och konto | Så länge avtalet gäller. Konto och sida raderas inom 30 dagar efter att avtalet upphört, utom bevis om godkända villkor (se nedan) |
| Bevis om godkända villkor (tidpunkt, version, IP-adress, e-post) | Så länge det behövs för att kunna visa vad som godkänts, längst 10 år efter att avtalet upphört |
| Serverloggar hos hostingleverantören | Så kort tid som leverantörens inställningar medger, och aldrig längre än 30 dagar |
6. Kakor
Vi använder endast kakor som är nödvändiga för att tjänsten ska fungera, nämligen en inloggningskaka från vår inloggningstjänst som sätts när ett företag eller en administratör loggar in och tas bort när du loggar ut eller sessionen går ut. Vi använder inga kakor för analys eller marknadsföring och visar därför ingen kakbanner. Besökare som inte loggar in får inga kakor från oss. Vi använder för närvarande ingen tredjepartstjänst för bottskydd. Kakor och lagring i webbläsaren omfattas båda av reglerna i 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation.
7. Säkerhet
Vi skyddar uppgifterna med bland annat krypterad överföring (HTTPS), behörighetsstyrning i databasen så att varje företag bara kommer åt sina egna uppgifter, hashade lösenord och hashade IP-adresser, samt begränsad åtkomst för vår personal. Kundens kontaktuppgifter lämnas bara till de företag kunden har valt.
8. Dina rättigheter
Du har rätt att
- få veta om vi behandlar uppgifter om dig och få en kopia (registerutdrag),
- få felaktiga uppgifter rättade,
- få uppgifter raderade, när de inte längre behövs eller när du invänder och vi saknar tungt vägande skäl att fortsätta,
- begära att behandlingen begränsas,
- invända mot behandling som grundas på berättigat intresse, till exempel förmedlingen av din förfrågan eller skyddet mot missbruk,
- få ut uppgifter du själv lämnat i ett vanligt, maskinläsbart format när behandlingen grundas på avtal.
Kontakta info@ideonum.com. Vi svarar utan onödigt dröjsmål och senast inom en månad. Är du missnöjd kan du klaga till Integritetsskyddsmyndigheten (IMY), imy.se.
9. Automatiserade beslut
Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättslig eller liknande betydande verkan för dig. Gränserna mot missbruk, till exempel högst ett visst antal förfrågningar per e-postadress och dygn, gäller förfrågningar och inte personer.
10. Barn
Tjänsten riktar sig inte till personer under 18 år.
11. Ändringar
Vi kan uppdatera policyn. Den senaste versionen finns alltid på den här sidan, med versionsdatum överst. Vid väsentliga ändringar informerar vi aktuella företag per e-post.