Integritetspolicy

1. Personuppgiftsansvarig

Nordic Rapport AB (org.nr 559545-5394) är personuppgiftsansvarig för behandlingen av dina personuppgifter. Kontaktuppgifter finns på vår kontaktsida.

2. Vilka personuppgifter vi behandlar

Vi behandlar endast de uppgifter som krävs för att tillhandahålla tjänsten:

• E-postadress — för att skicka din analyslänk och bekräftelsemeddelanden när en analys är klar.
• Betalningsuppgifter — hanteras av vår betalningsleverantör; vi lagrar inte dina kortuppgifter.
• Tekniska logguppgifter (IP-adress, tidpunkt, sida) — i den utsträckning som krävs för säkerhet och drift av tjänsten.

Vi behandlar inga personuppgifter om styrelseledamöter eller andra personer som förekommer i föreningarnas handlingar. Den information som ligger till grund för analyserna är offentliga uppgifter som vi sammanställer på föreningsnivå, inte på individnivå.

3. Ändamål och rättslig grund

• Leverans av analyser (e-post med analyslänk) — rättslig grund: fullgörande av avtal.
• Säkerhet och drift (logguppgifter) — rättslig grund: berättigat intresse av att skydda tjänsten.
• Rättsliga förpliktelser (t.ex. bokföring av betalningar) — rättslig grund: rättslig förpliktelse.

4. Hur länge vi sparar uppgifter

E-postadressen och din analys sparas så länge tjänsten behöver kunna visa din analys, eller så länge som krävs enligt lag (t.ex. bokföringsregler för betalningsuppgifter). Du kan när som helst begära radering.

Auditloggar: Tekniska anropsdata från vårt partner-API (e-postadress, organisationsnummer, IP-adress, tidpunkt och status) behålls i 12 månader i säkerhets- och spårbarhetssyfte, därefter raderas de automatiskt. Analyscacher äldre än 30 dagar rensas automatiskt.

5. Delning av uppgifter

Vi delar dina uppgifter endast med leverantörer som krävs för att driva tjänsten:

• Betalningsleverantör (Stripe) — för att hantera köp (de är personuppgiftsbiträde).
• E-postleverantör — för att skicka analyslänkar.
• Molntjänstleverantör — för lagring och drift (personuppgiftsbiträde).

All data lagras på servrar med datacenter i Sverige, krypterad i transport och i vila. Vi har personuppgiftsbiträdesavtal (DPA) med samtliga leverantörer.

Vi säljer aldrig dina personuppgifter till tredje part och delar dem inte för marknadsföringsändamål utan ditt samtycke.

6. Dina rättigheter

Enligt GDPR har du rätt att:

• få tillgång till dina personuppgifter (registerutdrag),
• få felaktiga uppgifter rättade,
• få uppgifter raderade ("rätten att bli glömd"),
• invända mot behandling som grundas på berättigat intresse,
• få uppgifterna överförda (dataportabilitet),
• återkalla samtycke när behandlingen grundas på samtycke.

Begäran skickas via vår kontaktsida. Vi svarar inom en månad. Du har även rätt att klaga till Integritetsskyddsmyndigheten (IMY).

7. Cookies

Tjänsten använder endast nödvändiga cookies (eller motsvarande teknik) för att sajten ska fungera. Vi använder inga spårningscookies för reklam eller profilering utan ditt samtycke.

8. Ändringar av policyn

Vid väsentliga ändringar av denna policy informerar vi via tjänsten. Den senaste versionen finns alltid tillgänglig på denna sida.