Juridisk information
Integritetspolicy
För NextWebs egen webbplats, kundportal och affärskontakter. Policyn beskriver NextWebs egen behandling som personuppgiftsansvarig – inte behandling som sker för kunders räkning enligt personuppgiftsbiträdesavtal.
1. Personuppgiftsansvarig
NextWeb Sweden AB, org.nr 559595-2663, är personuppgiftsansvarig för den behandling som beskrivs i denna policy. Kontakt: Asktunet 4, kontakt@nextweb.se.
2. Vilka uppgifter vi behandlar
Vi kan behandla namn, företagsnamn, befattning, e-postadress, telefonnummer, adress, organisationsnummer, korrespondens, offert- och avtalsuppgifter, fakturauppgifter, supportärenden, material som laddas upp i kundportalen, användar- och inloggningsuppgifter, tekniska loggar och webbstatistik. Vi kan även behandla uppgifter om potentiella företagskunder och deras offentliga kontaktpersoner i samband med försäljning.
3. Varifrån uppgifterna kommer
Uppgifterna kommer främst från dig eller det företag du företräder, från användning av vår webbplats och kundportal, från avtalade tjänster samt från offentliga företagskällor och företagswebbplatser när vi kontaktar potentiella företagskunder.
4. Ändamål och rättslig grund
Vi behandlar personuppgifter för följande ändamål:
- Besvara förfrågningar, ta fram offerter och ingå eller fullgöra avtal. Rättslig grund: avtal eller åtgärder på begäran inför avtal samt berättigat intresse när kontaktpersonen företräder ett företag.
- Planera och genomföra webbprojekt, ge tillgång till kundportalen, hantera uppladdat material, support och aktiva tjänster. Rättslig grund: avtal och berättigat intresse av att leverera och administrera tjänster.
- Fakturering, bokföring och annan lagstadgad administration. Rättslig grund: rättslig förpliktelse och avtal.
- Säkerhet, felsökning, missbruksförebyggande och dokumentation av projektbeslut. Rättslig grund: berättigat intresse av säkra och spårbara tjänster.
- B2B-marknadsföring och uppföljning av affärskontakter. Rättslig grund: berättigat intresse. Du kan alltid invända mot direktmarknadsföring.
- Webbstatistik och icke nödvändiga cookies. Rättslig grund: samtycke när samtycke krävs.
4.1 Intresseavvägning
När vi stödjer oss på berättigat intresse väger vi NextWebs behov av att bedriva, utveckla och skydda verksamheten mot den registrerades integritetsintresse. Vi begränsar behandlingen till vad som är relevant för en professionell affärsrelation.
5. Mottagare och leverantörer
Vi kan lämna personuppgifter till leverantörer som hjälper oss att tillhandahålla och administrera våra tjänster, exempelvis inom hosting, databaser, kodhantering, e-post, kundportal, webbstatistik, bokföring och fakturering.
Leverantörer som behandlar personuppgifter för vår räkning får endast behandla uppgifterna enligt våra instruktioner, för avtalade ändamål och i enlighet med tillämpliga dataskyddskrav.
| Aktuella huvudleverantörer | Vercel, Supabase, GitHub, OpenAI, Anthropic, Google Workspace, Google Search Console, Google Analytics 4, Lovable, Resend och Bloom. |
|---|---|
| Övriga mottagare | Myndigheter, domstol, inkassobolag eller rådgivare när det krävs eller är nödvändigt för rättsliga anspråk. |
6. Överföring utanför EU/EES
Vissa leverantörer kan behandla uppgifter utanför EU/EES. I sådana fall använder vi en tillåten överföringsmekanism, exempelvis EU-kommissionens adekvansbeslut eller standardavtalsklausuler tillsammans med kompletterande skyddsåtgärder när det behövs. Mer information kan begäras via vår kontaktadress.
7. Hur länge uppgifterna sparas
Vi sparar uppgifter så länge de behövs för ändamålet och därefter när det krävs för lag, garanti, säkerhet eller rättsliga anspråk. Som utgångspunkt gäller:
- Förfrågningar som inte leder till avtal: normalt högst 24 månader efter senaste relevanta kontakt.
- Kund-, projekt- och avtalsuppgifter: under kundrelationen och normalt högst 10 år därefter i den utsträckning det behövs för dokumentation och rättsliga anspråk.
- Bokföringsunderlag: under den tid som bokföringslagstiftningen kräver.
- Kundportalskonton och uppladdat arbetsmaterial: under kundrelationen och normalt senast 30 dagar efter att berörd tjänst avslutats, om uppgifterna inte behöver sparas längre enligt avtal eller lag.
- Tekniska loggar: så kort tid som är rimlig för säkerhet och felsökning enligt respektive tjänsts inställningar.
- Marknadsföringsuppgifter: tills du invänder eller uppgifterna inte längre är relevanta.
8. Dina rättigheter
Du kan, beroende på omständigheterna, begära tillgång till dina personuppgifter, rättelse, radering, begränsning, dataportabilitet eller invända mot behandling som grundas på berättigat intresse. Du kan när som helst invända mot direktmarknadsföring och återkalla ett samtycke utan att det påverkar tidigare behandling.
8.1 Kontakt och klagomål
Kontakta kontakt@nextweb.se för att använda dina rättigheter. Vi kan behöva verifiera din identitet. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY.
9. Automatiserade beslut
NextWeb fattar inte beslut som har rättsliga eller liknande betydande effekter enbart genom automatiserad behandling, om vi inte särskilt informerar om detta.
10. Säkerhet
Vi använder rimliga tekniska och organisatoriska åtgärder, exempelvis behörighetsstyrning, säkra konton, flerfaktorsautentisering där det är tillgängligt, krypterad överföring och begränsad åtkomst till projekt- och kunduppgifter.
11. Cookies
Information om cookies och liknande tekniker finns i vår cookieinformation. Icke nödvändiga cookies används först efter samtycke när samtycke krävs.
12. Ändringar
Vi kan uppdatera policyn när verksamheten, tjänsterna eller reglerna ändras. Den senaste versionen publiceras på nextweb.se med datum för senaste uppdatering.
Senast uppdaterad: 25 juli 2026. Kontakt för integritetsfrågor: kontakt@nextweb.se.
