Juridisk information

Integritetspolicy

För NextWebs egen webbplats, kundportal och affärskontakter. Policyn beskriver NextWebs egen behandling som personuppgiftsansvarig – inte behandling som sker för kunders räkning enligt personuppgiftsbiträdesavtal.

1. Personuppgiftsansvarig

NextWeb Sweden AB, org.nr 559595-2663, är personuppgiftsansvarig för den behandling som beskrivs i denna policy. Kontakt: Asktunet 4, kontakt@nextweb.se.

2. Vilka uppgifter vi behandlar

Vi kan behandla namn, företagsnamn, befattning, e-postadress, telefonnummer, adress, organisationsnummer, korrespondens, offert- och avtalsuppgifter, fakturauppgifter, supportärenden, material som laddas upp i kundportalen, användar- och inloggningsuppgifter, tekniska loggar och webbstatistik. Vi kan även behandla uppgifter om potentiella företagskunder och deras offentliga kontaktpersoner i samband med försäljning.

3. Varifrån uppgifterna kommer

Uppgifterna kommer främst från dig eller det företag du företräder, från användning av vår webbplats och kundportal, från avtalade tjänster samt från offentliga företagskällor och företagswebbplatser när vi kontaktar potentiella företagskunder.

4. Ändamål och rättslig grund

Vi behandlar personuppgifter för följande ändamål:

  • Besvara förfrågningar, ta fram offerter och ingå eller fullgöra avtal. Rättslig grund: avtal eller åtgärder på begäran inför avtal samt berättigat intresse när kontaktpersonen företräder ett företag.
  • Planera och genomföra webbprojekt, ge tillgång till kundportalen, hantera uppladdat material, support och aktiva tjänster. Rättslig grund: avtal och berättigat intresse av att leverera och administrera tjänster.
  • Fakturering, bokföring och annan lagstadgad administration. Rättslig grund: rättslig förpliktelse och avtal.
  • Säkerhet, felsökning, missbruksförebyggande och dokumentation av projektbeslut. Rättslig grund: berättigat intresse av säkra och spårbara tjänster.
  • B2B-marknadsföring och uppföljning av affärskontakter. Rättslig grund: berättigat intresse. Du kan alltid invända mot direktmarknadsföring.
  • Webbstatistik och icke nödvändiga cookies. Rättslig grund: samtycke när samtycke krävs.

4.1 Intresseavvägning

När vi stödjer oss på berättigat intresse väger vi NextWebs behov av att bedriva, utveckla och skydda verksamheten mot den registrerades integritetsintresse. Vi begränsar behandlingen till vad som är relevant för en professionell affärsrelation.

5. Mottagare och leverantörer

Vi kan lämna personuppgifter till leverantörer som hjälper oss att tillhandahålla och administrera våra tjänster, exempelvis inom hosting, databaser, kodhantering, e-post, kundportal, webbstatistik, bokföring och fakturering.

Leverantörer som behandlar personuppgifter för vår räkning får endast behandla uppgifterna enligt våra instruktioner, för avtalade ändamål och i enlighet med tillämpliga dataskyddskrav.

Aktuella huvudleverantörerVercel, Supabase, GitHub, OpenAI, Anthropic, Google Workspace, Google Search Console, Google Analytics 4, Lovable, Resend och Bloom.
Övriga mottagareMyndigheter, domstol, inkassobolag eller rådgivare när det krävs eller är nödvändigt för rättsliga anspråk.

6. Överföring utanför EU/EES

Vissa leverantörer kan behandla uppgifter utanför EU/EES. I sådana fall använder vi en tillåten överföringsmekanism, exempelvis EU-kommissionens adekvansbeslut eller standardavtalsklausuler tillsammans med kompletterande skyddsåtgärder när det behövs. Mer information kan begäras via vår kontaktadress.

7. Hur länge uppgifterna sparas

Vi sparar uppgifter så länge de behövs för ändamålet och därefter när det krävs för lag, garanti, säkerhet eller rättsliga anspråk. Som utgångspunkt gäller:

  • Förfrågningar som inte leder till avtal: normalt högst 24 månader efter senaste relevanta kontakt.
  • Kund-, projekt- och avtalsuppgifter: under kundrelationen och normalt högst 10 år därefter i den utsträckning det behövs för dokumentation och rättsliga anspråk.
  • Bokföringsunderlag: under den tid som bokföringslagstiftningen kräver.
  • Kundportalskonton och uppladdat arbetsmaterial: under kundrelationen och normalt senast 30 dagar efter att berörd tjänst avslutats, om uppgifterna inte behöver sparas längre enligt avtal eller lag.
  • Tekniska loggar: så kort tid som är rimlig för säkerhet och felsökning enligt respektive tjänsts inställningar.
  • Marknadsföringsuppgifter: tills du invänder eller uppgifterna inte längre är relevanta.

8. Dina rättigheter

Du kan, beroende på omständigheterna, begära tillgång till dina personuppgifter, rättelse, radering, begränsning, dataportabilitet eller invända mot behandling som grundas på berättigat intresse. Du kan när som helst invända mot direktmarknadsföring och återkalla ett samtycke utan att det påverkar tidigare behandling.

8.1 Kontakt och klagomål

Kontakta kontakt@nextweb.se för att använda dina rättigheter. Vi kan behöva verifiera din identitet. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY.

9. Automatiserade beslut

NextWeb fattar inte beslut som har rättsliga eller liknande betydande effekter enbart genom automatiserad behandling, om vi inte särskilt informerar om detta.

10. Säkerhet

Vi använder rimliga tekniska och organisatoriska åtgärder, exempelvis behörighetsstyrning, säkra konton, flerfaktorsautentisering där det är tillgängligt, krypterad överföring och begränsad åtkomst till projekt- och kunduppgifter.

11. Cookies

Information om cookies och liknande tekniker finns i vår cookieinformation. Icke nödvändiga cookies används först efter samtycke när samtycke krävs.

12. Ändringar

Vi kan uppdatera policyn när verksamheten, tjänsterna eller reglerna ändras. Den senaste versionen publiceras på nextweb.se med datum för senaste uppdatering.

Senast uppdaterad: 25 juli 2026. Kontakt för integritetsfrågor: kontakt@nextweb.se.