Gäller från: 24 september 2026
1.1 Nord Node AB, org.nr 559493-4936, Göteborg ("Nord Node", "vi"), är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna integritetspolicy.
1.2 Kontakt: gdpr@nordnode.se, eller per post till Nord Node AB, Smyckegatan 37, 426 50 Västra Frölunda.
1.3 Denna policy förklarar hur vi behandlar personuppgifter om våra kunders kontaktpersoner och användare, potentiella kunder, leverantörer och samarbetspartner, besökare på vår webbplats samt arbetssökande.
1.4 När vi tillhandahåller IT-tjänster till våra kunder behandlar vi också personuppgifter för våra kunders räkning, till exempel i deras e-postsystem, enheter, ärenden och säkerhetskopior. I sådana fall är kunden personuppgiftsansvarig och bestämmer hur uppgifterna behandlas. Kontakta den organisation du arbetar för, eller vars tjänster du använder, för att få veta hur den behandlar dina personuppgifter. Vår behandling för kunders räkning regleras i vårt personuppgiftsbiträdesavtal (PDF, öppnas i en ny flik), och de leverantörer vi använder för den anges i vår förteckning över underbiträden (PDF, öppnas i en ny flik).
| Ändamål | Personuppgifter | Rättslig grund (dataskyddsförordningen) | Lagringstid |
|---|---|---|---|
| Ingå och administrera avtal med kunder, leverantörer och samarbetspartner | Namn, titel, arbetsgivare, e-postadress och telefonnummer i arbetet, underskrift, korrespondens | Berättigat intresse av att hantera våra affärsrelationer (art. 6.1 f); om kunden är enskild näringsidkare, fullgörande av avtal (art. 6.1 b) | Under relationen och 10 år därefter, vilket motsvarar den allmänna preskriptionstiden för fordringar |
| Tillhandahålla support och förvaltade tjänster: hantera supportärenden, behöriga kontaktpersoner, konton i kundportalen och tjänstekommunikation | Namn, kontaktuppgifter i arbetet, användarnamn, roll, uppgifter om portalkonto, ärendehistorik, korrespondens, uppgifter för identitetskontroll | Berättigat intresse av att tillhandahålla och dokumentera våra tjänster (art. 6.1 f) | 24 månader efter att ärendet avslutats; kontouppgifter till dess kontot avslutas |
| Fakturering och bokföring | Namn, kontaktuppgifter, faktura- och betalningsuppgifter | Rättslig förpliktelse enligt 7 kap. 2 § bokföringslagen (1999:1078) (art. 6.1 c) | Till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades |
| Säkerhet i våra egna system och tjänster, inklusive loggning av åtkomst till våra system och förvaltningsverktyg | Användarnamn, IP-adress, enhetsuppgifter, tidpunkt och typ av aktivitet | Berättigat intresse av att skydda våra system och våra kunder (art. 6.1 f) | 12 månader, eller längre om det behövs för att utreda en viss incident |
| Marknadsföring till företagskontakter, till exempel nyhetsbrev och inbjudningar | Namn, e-postadress i arbetet, arbetsgivare, titel, intressen, interaktion med våra utskick | Berättigat intresse av att marknadsföra våra tjänster till företagskunder (art. 6.1 f); du kan när som helst avregistrera dig | Tills du avregistrerar dig, eller 24 månader efter vår senaste kontakt med dig |
| Besvara förfrågningar som skickas via kontaktformuläret på vår webbplats | Namn, e-postadress i tjänsten samt, om du anger det, företag och telefonnummer; det ämnesområde du väljer; innehållet i ditt meddelande; sidans språk. Din IP-adress hålls i vår webbservers minne i högst 10 minuter för att begränsa automatiska inskick, och skrivs varken till disk eller till någon logg | Berättigat intresse av att besvara förfrågningar om våra tjänster (art. 6.1 f); om din förfrågan rör ett möjligt avtal, åtgärder på din begäran innan ett avtal ingås (art. 6.1 b) | Meddelandet sparas i vår e-postlåda i 24 månader efter vår senaste kontakt med dig, om inte en kundrelation följer, då gäller den första raden |
| Webbplatsens drift och analys | Se Cookies och liknande teknik | Samtycke (art. 6.1 a) för det som inte är nödvändigt; berättigat intresse för strikt nödvändiga funktioner | Enligt vad som anges där |
| Rekrytering | CV, ansökan, kontaktuppgifter, intervjuanteckningar, referenser | Berättigat intresse av att bedöma sökande (art. 6.1 f); samtycke för att spara din ansökan för framtida tjänster (art. 6.1 a) | 24 månader efter avslutad rekrytering, om du inte samtycker till en längre tid |
| Fastställa, göra gällande eller försvara rättsliga anspråk | Relevanta uppgifter ur kategorierna ovan | Berättigat intresse (art. 6.1 f) | Så länge det behövs för anspråket |
2.1 När vi stöder oss på berättigat intresse har vi vägt vårt intresse mot dina intressen och rättigheter. Du kan begära mer information om den bedömningen.
2.2 Vi använder inte dina personuppgifter för automatiserat beslutsfattande som har rättsliga följder eller på liknande sätt påverkar dig i betydande grad.
3.1 Vi samlar in personuppgifter direkt från dig, eller från din arbetsgivare eller organisation när den anger dig som kontaktperson eller användare. Vi kan också hämta kontaktuppgifter i arbetet från offentliga källor, såsom företagsregister och företags webbplatser.
4.1 Vi delar endast personuppgifter när det behövs, med:
4.2 Vi säljer inte personuppgifter.
5.1 Vi behandlar i första hand personuppgifter inom EU/EES. Vissa av våra leverantörer kan behandla uppgifter utanför EU/EES, till exempel i samband med global support. I sådana fall säkerställer vi att överföringen är laglig, till exempel genom att mottagarlandet eller organisationen omfattas av ett beslut om adekvat skyddsnivå från Europeiska kommissionen (såsom EU–US Data Privacy Framework), eller med stöd av Europeiska kommissionens standardavtalsklausuler. Du kan kontakta oss för mer information eller en kopia av de skyddsåtgärder som används.
6.1 Enligt dataskyddsförordningen har du rätt att:
6.2 Kontakta gdpr@nordnode.se för att utöva dina rättigheter. Vi svarar inom en månad. Tiden kan förlängas med ytterligare två månader för komplicerade begäranden, och vi meddelar dig i så fall varför.
6.3 Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se, eller till tillsynsmyndigheten där du bor eller arbetar.
7.1 Vi skyddar personuppgifter med tekniska och organisatoriska åtgärder, bland annat behörighetsstyrning, flerfaktorsautentisering, kryptering och loggning.
8.1 Vi kan komma att uppdatera denna policy. Den aktuella versionen finns alltid på vår webbplats, med datum för den senaste uppdateringen.