Integritetspolicy

Så hanterar vi personuppgifter — kort, klart och utan juristprosa.

01 Personuppgiftsansvarig

NordLeads AB (556488-3337) är personuppgiftsansvarig för behandlingen av personuppgifter som beskrivs i denna policy.

Postadress: Porfyrvägen 16, 585 63 Linghem, Sverige
Kontakt i dataskyddsfrågor: jesper@nordleads.se

02 Vad vi samlar in

a) Från leadformuläret på nordleads.se

När du fyller i vår popup samlar vi in:

• Företagsnamn
• Kontaktperson (namn)
• Telefonnummer
• Fritext-svar på frågan "Varför behöver just ni fler leads?"
• Tekniska metadata: tidpunkt för insändning, IP-adress (för anti-spam)

b) Från e-postkampanjer vi kör åt våra kunder

När en kund använder NordLeads för utskick behandlar vi:

• Mottagarnas e-postadresser (från listor som kunden tillhandahåller)
• Företagsnamn och roll när sådant följer med listan
• Engagemangssignaler: öppningar, klick, svar, avanmälningar, studsar

Mottagarlistor tillhandahålls av kunden i egenskap av personuppgiftsansvarig. NordLeads är då personuppgiftsbiträde för utskicket och behandlar uppgifterna enligt biträdesavtal (DPA).

c) Kontodata i portalen (app.nordleads.se)

• E-postadress (inloggning)
• Lösenord — lagras bcrypt-hashat, aldrig i klartext
• Sessionsdata, senaste inloggning, IP för säkerhetslogg

03 Rättslig grund

Samtycke — Art. 6(1)(a) GDPR

För uppgifter du själv skickar in via leadformuläret på nordleads.se. Genom att klicka "Skicka in" ger du samtycke till att vi kontaktar dig i syfte att diskutera en möjlig affärsrelation. Du kan när som helst återkalla samtycket.

Berättigat intresse — Art. 6(1)(f) GDPR

För B2B-utskick till publikt tillgängliga företagskontakter (t.ex. info@- och rollbaserade adresser hos svenska företag). Vi har gjort en intresseavvägning och bedömer att intresset av att erbjuda relevanta B2B-tjänster inte överväger mottagarens rätt till integritet, under förutsättning att varje utskick innehåller tydlig avsändaridentitet och en enkel avanmälningsmöjlighet.

Du har alltid rätt att invända mot behandling som stöds av berättigat intresse — se punkt 8.

Avtal — Art. 6(1)(b) GDPR

För administration av kundkonto i portalen och leverans av tjänsten enligt avtal.

04 Ändamål

• Leadformulär: att svara på din förfrågan, boka ett samtal och avgöra om vi passar er verksamhet.
• E-postkampanjer: att leverera utskick åt kunder, mäta engagemang och förbättra kampanjresultat.
• Portalkonto: autentisering, visning av statistik, godkännande av copy, säkerhetslogg.
• Efterlevnad: att uppfylla rättsliga krav (bokföring, dataskydd, avanmälningslistor).

05 Lagringstid

06 Delning med tredje part

Vi säljer aldrig personuppgifter. Vi delar med följande personuppgiftsbiträden i den utsträckning det krävs för att leverera tjänsten:

Överföring till tredje land: Överföring till USA (Mailgun) sker med stöd av EU-kommissionens standardavtalsklausuler (SCC) enligt Art. 46 GDPR, kompletterade med tekniska skyddsåtgärder. Vi utvärderar löpande våra leverantörer med målet att så mycket data som möjligt hanteras inom EU/EES.

Vi kan även behöva lämna ut uppgifter till myndighet vid legal begäran (t.ex. domstolsbeslut).

07 Cookies och lokal lagring

nordleads.se använder inga tredjeparts-analyscookies (t.ex. Google Analytics) och ingen spårning för marknadsföring.

Det enda vi lagrar i din webbläsare är:

• nl_popup_dismissed_ts — tidsstämpel för när du senast stängde vår popup (används för att inte visa den igen på ett tag).
• nl_popup_submitted — flagga som visar att du skickat in formuläret (används för att inte visa popupen igen).

Detta är teknisk lokal lagring (localStorage) och kräver inte samtycke enligt ePrivacy-direktivet. Du kan när som helst rensa den via din webbläsares inställningar.

08 Dina rättigheter

Enligt GDPR har du följande rättigheter avseende behandling av dina personuppgifter:

• Rätt till tillgång (Art. 15): få ett registerutdrag över vilka uppgifter vi behandlar om dig.
• Rätt till rättelse (Art. 16): få felaktiga uppgifter korrigerade.
• Rätt till radering / "rätt att bli glömd" (Art. 17): begära att vi raderar dina uppgifter.
• Rätt till begränsning (Art. 18): begära att vi tillfälligt slutar behandla uppgifterna medan en fråga utreds.
• Rätt till dataportabilitet (Art. 20): få ut dina uppgifter i ett maskinläsbart format och överföra dem till en annan aktör.
• Rätt att invända (Art. 21): särskilt viktig om du är mottagare av kalla mail — invändning stoppar behandling som stöds av berättigat intresse.
• Rätt att återkalla samtycke: när behandlingen bygger på samtycke kan du dra tillbaka det när som helst (påverkar inte laglighet i behandling som redan skett).

09 Så utövar du dina rättigheter

Skicka en begäran till jesper@nordleads.se. Ange:

• Vilken rättighet du åberopar
• Din e-postadress (samma som vi eventuellt kontaktat dig på)
• Företag eller domän om det gäller B2B-utskick

Vi svarar utan onödigt dröjsmål och senast inom 30 dagar. Vid kalla mail kan du också klicka på avanmälningslänken längst ner i mailet — det räknas som en giltig invändning och stoppar all fortsatt kontakt från oss.

Av säkerhetsskäl kan vi behöva verifiera din identitet innan vi behandlar begäran.

10 Ändringar av policyn

Vi förbehåller oss rätten att uppdatera denna policy. Vid väsentliga förändringar publicerar vi ett tydligt meddelande på nordleads.se och uppdaterar datumet nedan. Mindre justeringar (t.ex. förtydliganden) publiceras utan särskild notis.

11 Klagomål

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till tillsynsmyndigheten. I Sverige är det Integritetsskyddsmyndigheten (IMY):

• Webb: imy.se
• E-post: imy@imy.se
• Post: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm

Vi hoppas givetvis att du kontaktar oss först så att vi får en chans att reda ut det.

12 Kontakt

Frågor om denna policy eller om hur vi hanterar dina uppgifter?
Skriv till jesper@nordleads.se — vi svarar personligen.