GDPR och din data
på Nordflak.

Översikt

Nordflak drivs av Nordvy NextGen AB som är personuppgiftsansvarig för de uppgifter du lämnar när du använder tjänsten. Vår utgångspunkt är europeisk suveränitet: din data ska behandlas inom EU/EES och inte vara beroende av leverantörer utanför Europa.

Vi behandlar bara de uppgifter vi behöver för att leverera tjänsten och vi lagrar dem krypterat i vila och i transit. Innan innehåll skickas till AI-modellen maskas dessutom personuppgifter som personnummer, e-postadresser och telefonnummer automatiskt. Den här sidan förklarar hur det går till och vilka val du har.

Personuppgifter vi behandlar

Vi samlar in uppgifter du själv lämnar och uppgifter som uppstår när du använder tjänsten. I korthet:

Intresseanmälan

Din e-postadress, och frivilligt företagsnamn, ungefärligt antal användare och om ni är intresserade av att delta i pilotfasen. Det är de enda uppgifter intresseanmälan lagrar.

Investerarkontakt

Namn, e-postadress, företag, roll, typ av investerare och ett frivilligt meddelande, när du hör av dig via investerarformuläret.

Kontouppgifter

Namn, e-postadress och organisation när du registrerar ett konto i tjänsten.

Innehåll

De texter och dokument du skickar in för att få svar från modellen.

Teknisk data

Inloggningstillfällen och säkerhetsloggar som behövs för drift och skydd mot missbruk.

Fakturauppgifter

Organisationsnummer och faktureringsadress för betalande kunder.

Var din data lagras

All data lagras på europeiska servrar inom EU/EES. Vi använder inga leverantörer utanför Europa i kedjan, och din data lämnar inte det europeiska området under normal drift.

Rättslig grund

Vi behandlar dina uppgifter på följande grunder enligt artikel 6 i GDPR:

Avtal

För att leverera och administrera tjänsten du har avtalat om.

Rättslig förpliktelse

För att uppfylla krav i lag, till exempel bokföring.

Berättigat intresse

För säkerhet, drift och att förhindra missbruk av tjänsten.

Samtycke

När du anmäler ditt intresse, hör av dig via investerarformuläret eller väljer att få nyhetsutskick. Du kan när som helst återkalla ditt samtycke.

Dina rättigheter

Enligt GDPR har du flera rättigheter över dina personuppgifter. Du utövar dem genom att kontakta oss, så svarar vi normalt inom en månad.

Tillgång

Få ett registerutdrag över de uppgifter vi behandlar om dig.

Rättelse

Få felaktiga uppgifter korrigerade.

Radering

Få dina uppgifter raderade när det inte finns laglig grund att behålla dem.

Dataportabilitet

Få ut dina uppgifter i ett maskinläsbart format.

Invändning

Invända mot behandling som sker med stöd av berättigat intresse.

Begränsning

Begära att behandlingen begränsas medan en fråga utreds.

Underbiträden och leverantörer

Vi anlitar ett begränsat antal leverantörer för att driva tjänsten. Samtliga är bundna av personuppgiftsbiträdesavtal och behandlar data inom EU/EES.

Vi använder europeiska Mistrals modeller. Vi använder inga utomeuropeiska leverantörer någonstans i vår infrastruktur.

När du anmäler ditt intresse eller hör av dig via investerarformuläret skickas en intern avisering till vår egen e-postlåda, så att vi kan följa upp. Det är en intern operatörsnotis till oss själva, inte en överföring till någon extern part i kedjan. Avsändarlådan är hostad inom Europa.

Besöksmätning

För att förstå hur sajten används mäter vi besök med en egen, integritetsvänlig analystjänst (Plausible) som körs på vår egen infrastruktur i Europa. Mätningen är cookiefri, lagrar aldrig din råa IP-adress och delas inte med någon tredje part. Eftersom inga cookies eller spårande identifierare används krävs ingen samtyckesruta.

Lagringstid och gallring

Vi sparar uppgifter så länge du har ett aktivt konto eller så länge det krävs för ändamålet. När du avslutar ditt konto raderar eller anonymiserar vi dina uppgifter, med undantag för data vi enligt lag är skyldiga att behålla, till exempel underlag för bokföring.

Uppgifter från intresseanmälningar och investerarkontakter är inte kopplade till något konto. De raderas senast 24 månader efter att de samlades in, och tidigare än så om du återkallar ditt samtycke eller när uppgifterna inte längre behövs, till exempel efter lansering och onboarding.

Säkerhetsloggar gallras löpande enligt vår interna gallringsrutin.

Kontakt och klagomål

Har du frågor om hur vi behandlar dina personuppgifter, eller vill utöva någon av dina rättigheter, kontaktar du oss här:

Om du anser att vi behandlar dina uppgifter på fel sätt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige.