Integritetspolicy

Senast uppdaterad: 2026-07-20 (version 3)

1. Personuppgiftsansvarig

Norakta AB, org.nr 559587-0659, med adress i Kalmar län, är personuppgiftsansvarig för behandlingen av dina personuppgifter. Du når oss på [email protected].

2. Vilka uppgifter vi samlar in

Vi samlar in personuppgifter i följande situationer:

Kontaktformulär och bokningsformulär — namn, e-post, företag, telefonnummer och meddelande. Laglig grund: berättigat intresse att besvara din förfrågan.
Kundportalen — namn, e-post, företagsuppgifter och betalningsinformation. Laglig grund: fullgörande av avtal.
Leverans av automations- och AI-lösningar — när vi bygger, driftar eller ger support på en lösning åt er kan vi behandla uppgifter som ni ger oss åtkomst till eller som flödar genom lösningen (t.ex. i era system, mejl eller kundregister). När vi behandlar personuppgifter för er räkning sker det som personuppgiftsbiträde och regleras av ett separat biträdesavtal. Laglig grund: fullgörande av avtal.
Betalningar via Stripe — kortuppgifter hanteras direkt av Stripe och lagras aldrig på våra servrar. Vi ser enbart transaktionsreferenser.
E-postkommunikation — namn och e-postadress när du kontaktar oss eller tar emot våra utskick. Laglig grund: berättigat intresse (företag-till-företag-kommunikation).
Presentationer — vi kan tillfälligt behandla publikt material/uppgifter med namn, e-post, etc från er webbplats. Materialet raderas inom 14 dagar om inget kundförhållande inleds. Laglig grund: berättigat intresse.
Inspelning och transkribering av samtal — vid intervjuer och vissa affärs- och säljsamtal kan vi spela in och/eller automatiskt transkribera samtalet (t.ex. via tjänsten Fireflies). Inspelningen eller transkriptet kan innehålla namn, röst och det du berättar. Vi informerar dig i förväg eller i början av samtalet, och du kan avböja. Laglig grund: berättigat intresse (dokumentation, kvalitetssäkring och intern utbildning).

3. Webbanalys och cookies

Vi använder Umami Analytics för att förstå hur besökare använder vår webbplats. Umami:

Sätter inga cookies
Samlar inga personuppgifter
Sparar ingen IP-adress
Hostas på våra egna servrar (ingen tredjepartsdelning)

Utöver Umami använder vi inga spårningstjänster, reklamcookies eller tredjepartsskript för analys.

Kartan på kontaktsidan hämtas från Google, som kan sätta egna cookies.

4. Automatiserat beslutsfattande och AI

Vi använder inga automatiserade system för att fatta beslut som påverkar dig juridiskt eller på liknande betydande sätt. Enligt artikel 22 GDPR har du rätt att inte bli föremål för sådant beslutsfattande.

Vi använder AI-verktyg (Google Gemini, OpenAI och Anthropic) som hjälpmedel i vårt arbete med analyser och innehåll.

AI som ingår i lösningar vi levererar åt er körs via en kontrollerad gateway med kostnads- och åtkomststyrning, så att användningen kan mätas och begränsas.

Norakta följer EU AI Act — Förordning (EU) 2024/1689. När material som skickas till dig är delvis AI-genererat märks det tydligt i enlighet med artikel 50 i förordningen. Du har alltid rätt att veta när du möter AI-genererat innehåll från oss.

5. E-postkommunikation

Vi kan skicka e-post till företagskontakter baserat på berättigat intresse (B2B-kommunikation). Du kan alltid:

Avregistrera dig genom att svara på mailet med "avregistrera" eller klicka på avregistreringslänk
Kontakta oss direkt via e-postadressen ovan för att tas bort

6. Hur vi skyddar dina uppgifter

All trafik krypteras med HTTPS/TLS
Kunddata lagras på servrar inom EU
Betalningar hanteras av Stripe (PCI DSS-certifierad)
Åtkomst till personuppgifter är begränsad till behöriga medarbetare

7. Lagringstid

Kontaktförfrågan: raderas efter 12 månader om inget kundförhållande uppstår
Kunduppgifter: sparas så länge kundförhållandet är aktivt + 12 månader
Bokföringsunderlag: sparas i 7 år enligt bokföringslagen
Inspelning/transkript av samtal: raderas efter 12 månader

8. Dina rättigheter

Enligt GDPR har du rätt att:

Få tillgång till dina personuppgifter
Begära rättelse av felaktiga uppgifter
Begära radering ("rätten att bli glömd")
Invända mot behandling baserad på berättigat intresse
Begära dataportabilitet
Lämna klagomål till Integritetsskyddsmyndigheten (IMY)

Kontakta oss via e-postadressen i sektion 1 för att utöva dina rättigheter.

9. Kategorier av mottagare

Vi anlitar noga utvalda underleverantörer (personuppgiftsbiträden) som behandlar uppgifter för vår räkning, inom följande kategorier:

Betaltjänst (EU) — kortbetalning.
Bokförings- och faktureringssystem (EU) — bokföring och fakturahantering.
Hosting- och infrastrukturleverantörer (EU) — drift av servrar, DNS, säkerhet och prestanda.
E-post- och kommunikationstjänster (EU) — utskick och e-postkommunikation.
Webbanalys (EU) — anonym besöksstatistik.
AI-leverantörer (EU/USA) — automatiserad analys och innehåll, via en kontrollerad gateway.
Mötestranskribering (USA) — inspelning och transkribering av intervjuer och möten.

Vissa leverantörer kan innebära överföring av uppgifter till länder utanför EU/EES (t.ex. USA). Sådana överföringar skyddas av lämpliga skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler eller EU-US Data Privacy Framework. En aktuell förteckning över de specifika underleverantörer vi använder kan lämnas på begäran.

10. Google Business Profile-integration

När du som kund väljer att ansluta din Google Business Profile ger du oss, via Google OAuth (behörighet business.manage), åtkomst till din profils recensioner och företagsinformation. Vi använder denna åtkomst enbart för att visa dina recensioner och publicera svar på dem åt dig inom recensionstjänsten. Vi lagrar Googles åtkomst-token krypterat och kommer aldrig åt en profil du inte uttryckligen anslutit. Om vi använder AI för att föreslå svarstexter kan recensionens innehåll behandlas av våra AI-underleverantörer (se sektion 9). Du kan när som helst återkalla åtkomsten i ditt Google-konto (Säkerhet → Appar med kontoåtkomst). Noraktas användning och överföring av information från Google API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).

11. Ändringar

Vi kan uppdatera denna policy vid behov. Senaste version finns alltid på denna sida.