Integritetspolicy

Hur Heqtic samlar in, använder och skyddar personuppgifter enligt EU:s allmänna dataskyddsförordning (GDPR, 2016/679).

Senast uppdaterad: 25 oktober 2026 · English version

1. Personuppgiftsansvarig

Heqtic är personuppgiftsansvarig för behandlingen som beskrivs nedan. Kontakt: sam@heqtic.se.

2. Vilka uppgifter vi behandlar

2.1 Kunduppgifter

Namn, titel, e-postadress, företagsnamn och webbsida.
Det innehåll du själv lägger in (ICP, värdeerbjudande, anteckningar).
Uppgifter om era befintliga kunder — antingen inskrivna av er själva i ICP-formuläret, eller, om ni aktiverat det, hämtade löpande från ert anslutna CRM (bara namnen på era etablerade bolags-/ organisationsposter där, aldrig kontaktpersoner, affärsvärden eller en enskild affärs eget namn). Används enbart för att undvika att samma bolag föreslås som nytt prospekt åt just er, och ingår då i det underlag som skickas till vår AI-leverantör vid genereringen (se underbiträdessidan). Delas aldrig med andra kunder, säljs aldrig och läggs aldrig till i en gemensam databas; CRM-hämtade namn sparas dessutom aldrig hos oss — se integrationssidan och kundavtalet §§ 6 och 9.
Inloggnings- och sessionsdata via Supabase Auth.
Fakturauppgifter du anger vid beställning: organisationsnummer, momsregistreringsnummer, fakturaadress, e-postadress för faktura och er referens.
Bevis på att avtalet godkänts: namnet på den som godkände, tidpunkt, samt IP-adress vid godkännandet.
I vissa fall: ett förhandlat pris, en intäktsdelning i procent, och/eller ett skriftligt tillägg till kundavtalet — satta av en administratör vid beställning eller senare, visas för er i tjänsten innan de godkänns (se kundavtalet).

Rättslig grund: Avtal (GDPR Art. 6.1 b) — vi behöver uppgifterna för att leverera och fakturera tjänsten du köpt. Bevisen på godkännande (namn, tidpunkt, IP-adress) behandlas med stöd av berättigat intresse (Art. 6.1 f) av att kunna styrka att en behörig person accepterat beställningen; IP-adressen raderas efter 24 månader. Vi fakturerar via vår bokföringstjänst (se underbiträdessidan), och fakturauppgifterna sparas där så länge bokföringslagen kräver (räkenskapsinformation, 7 år), och den kopian omfattas då inte av radering enligt Art. 17.

2.2 Prospect-uppgifter

För att leverera Researched Buying Signals (RBS:er) samlar vi in publikt tillgänglig information om beslutsfattare på företag som matchar din ICP:

Namn och titel hos beslutsfattaren.
Företagsnamn, sektor, storlek, geografisk hemvist.
Publika köpsignaler (regulatoriska deadlines, nyrekryteringar, pressmeddelanden, etc.) hämtade dels via webbsökning från officiella webbplatser, LinkedIn och nyhetskällor, dels via en automatiserad insamling som löpande hämtar daterade signaler från publika svenska källor (se Källa nedan).
Näringsgrenskod (SNI), verksamhetsbeskrivning och organisationsform för företaget, hämtade från Bolagsverkets och SCB:s öppna register för att kunna kategorisera företaget rätt. För en enskild firma kan en sådan företagsuppgift utgöra en personuppgift; just denna uppgift lagras men skickas inte till vår AI-modell, och raderas på begäran. Andra uppgifter om företaget — inklusive företagsnamnet, som för en enskild firma är en fysisk persons namn — behandlas däremot av vår AI-modell när en köpsignal analyseras.
Medelantalet anställda enligt företagets egen inlämnade årsredovisning, hämtat från Bolagsverket, för att kunna matcha företagets storlek mot kundens ICP vid urval av kandidater. Uppgiften används enbart internt vid urval och poängsättning av kandidater — den visas aldrig för kunden och skickas inte till vår AI-modell. För en enskild firma eller ett fåmansbolag kan uppgiften i praktiken avse den person som driver verksamheten; en enskild firma lämnar dock aldrig in en årsredovisning, så uppgiften kan inte hämtas för den företagsformen.
Verifierade kontaktuppgifter för yrkesutövningen: beslutsfattarens e-postadress på arbetet och ett telefonnummer, hämtade via vår berikningspartner FullEnrich. Leverantören särskiljer inte alltid en växel, en direktlinje och en privatpersons eget mobilnummer — numret kan därför vara en privatpersons mobilnummer, och vi behandlar det som ett sådant. Privata e-postadresser hämtas inte.
Beslutsfattarens aktuella roll och rubrik samt ett fåtal av deras senaste publika LinkedIn-inlägg, hämtade via vårt underbiträde Unipile, för att belägga en aktuell och daterad köpsignal. Vi lagrar endast en minimerad, affärsrelevant sammanfattning av signalen — inte fullständiga profiler. Denna funktion är avstängd och har aldrig varit påslagen i drift. Vi hämtar alltså i dag inga LinkedIn-uppgifter via Unipile. Vi uppdaterar den här sidan innan funktionen slås på.
En "väg in" till beslutsfattaren, dvs. ett konkret sätt att inleda en första kontakt. I första hand en yrkesmässig kontaktväg: en namngiven kollega eller annan yrkeskontakt hos samma bolag som bedöms kunna förmedla kontakten vidare till beslutsfattaren, hämtad på samma sätt och från samma publika källor som köpsignalen. Om ingen sådan yrkesmässig väg hittas kan det i stället vara en konkret, källbelagd uppgift om bolaget (t.ex. en nyligen publicerad nyhet, en satsning eller en organisatorisk förändring) som visar att researchen är gjord på riktigt — aldrig en uppgift om personen. I undantagsfall — bara när varken en yrkesmässig väg eller en sådan bolagsuppgift hittas — kan det i stället vara ett privat intresse som personen själv delat offentligt i ett yrkesmässigt sammanhang, t.ex. i sin egen LinkedIn-profil eller i en publicerad intervju: ett fritidsintresse, en idrottsklubb, en utbildning, en hemort eller ett språk. Vi använder då aldrig uppgifter om hälsa, familj, välgörenhet, religion, politik, fackligt medlemskap, privatekonomi eller någon tredje person, och uppgiften måste alltid kunna härledas till en konkret källa där personen själv uttalat sig. Den privata varianten av denna funktion är påslagen sedan den 14 september 2026.
En köpsignal kan, för alla kunder oavsett vertikal, även vara en dokumenterad omsättningsökning över flera år enligt bolagets egna bokslut — alltid daterad efter bokslutsåret, aldrig framställd som en färsk händelse. Uppgiften avser bolaget. Siffran hämtas i första hand från Bolagsverkets egna handlingar, bolagets egna publicerade uppgifter eller nyhetskällor; om detta inte ger en användbar siffra kan enbart omsättningen (aldrig resultat, marginal eller någon kreditvärdighetsbedömning) i stället hämtas från en offentlig sammanställningstjänst som återger Bolagsverkets egna siffror — allabolag.se, ratsit.se, proff.se eller bolagsfakta.se. Aldrig från en kreditupplysningstjänst som UC, Bisnode, Syna, Dun & Bradstreet eller Creditsafe. För kunder inom försäkringsvertikalen kan en köpsignal på samma sätt även vara en dokumenterad omsättningsminskning över flera år — framställd som att bolagets försäkringsnivå kan behöva justeras till en mindre verksamhet, aldrig som en bedömning av bolagets finansiella ställning eller kreditvärdighet. Uppgiften hämtas uteslutande från Bolagsverkets egna, digitalt inlämnade årsredovisningar (samma källa som ovan) — aldrig från en sammanställningstjänst eller en kreditupplysningstjänst.
För kunder inom vertikalen hantverkare/kliniker/redovisning kan vi även hämta bolagets publika betyg och antal recensioner (från Google, Trustpilot eller Reco — alltid med källan angiven) och en bedömning av hemsidans/bokningens digitala mognad, för att visa var vårt research faktiskt hittat en möjlighet. Uppgiften avser bolaget, inte en enskild person — men för en enskild firma eller ett fåmansbolag kan detta i praktiken vara en uppgift om den person som driver verksamheten. Uppgiften hämtas från bolagets egen profil på recensionstjänsten eller från hemsidan, aldrig från recensionstext eller andra personers uttalanden. Vi kan även kontrollera om bolaget har en officiell företagssida på Facebook och/eller Instagram, och om det finns ett tydligt tecken på betald annonsering i bolagets namn — aldrig en privat profil, aldrig LinkedIn, och aldrig hur ofta bolaget publicerar eller hur många följare sidan har. Vi kan även undersöka om bolaget använder ett CRM-system i dag, eller bekräfta att vi inte hittat något — uppgiften hämtas endast från en jobbannons hos Arbetsförmedlingen/Platsbanken eller på bolagets egen karriärsida, från bolagets egen hemsida, eller från en leverantörs publicerade kundcase som namnger bolaget; aldrig från LinkedIn och aldrig från en uppslagstjänst för personsökning. En jobbannons som bara nämner ett CRM-system som meriterande räknas inte som en bekräftad uppgift om att bolaget faktiskt använder det. Utöver ovanstående källor kan vi även läsa av bolagets egen webbplats direkt — en enda sidhämtning av startsidan, aldrig en genomsökning av hela webbplatsen — efter tekniska tecken på ett CRM-system eller ett bokning-, marknadsförings-, support-/chattverktyg eller formulärverktyg för leadsinsamling (t.ex. Calendly, Bokadirekt, Mailchimp, Zendesk, Intercom eller Typeform). Ett sådant bokning-, marknadsförings-, support- eller formulärverktyg är inte ett CRM-system och redovisas separat, som "befintliga system". Innan sidan hämtas kontrolleras att webbadressen faktiskt tillhör det aktuella bolaget (mot organisationsnummer eller bolagsnamn), för att undvika att uppgifter av misstag knyts till fel bolag.
För kunder inom vertikalen hantverkare/kliniker/redovisning kan vi även hämta bolagets omsättning och rörelsemarginal per år (upp till fem år), för att visa bolagets tillväxt. Uppgiften avser bolaget, inte en enskild person — men för en enskild firma eller ett fåmansbolag kan detta i praktiken vara en uppgift om den person som driver verksamheten. Uppgiften hämtas i första hand från Bolagsverkets egna, offentligt ingivna årsredovisningar. Om detta inte ger en användbar siffra kan enbart omsättningen (inte rörelsemarginal) i stället hämtas från en offentlig sammanställningstjänst som återger Bolagsverkets egna siffror — t.ex. allabolag.se, ratsit.se, proff.se eller bolagsfakta.se. Rörelsemarginal hämtas alltid enbart från Bolagsverkets egna handlingar, bolagets egna publicerade uppgifter eller nyhetskällor. Ingen av uppgifterna hämtas någonsin från en kreditupplysningstjänst som UC, Bisnode, Syna, Dun & Bradstreet eller Creditsafe.
För kunder inom försäkringsvertikalen kan vi hämta bolagets omsättning, rörelsemarginal och antal registrerade fordon per år (upp till fem år), för att visa bolagets storlek och verksamhetens omfattning — t.ex. hur mycket det finns att försäkra. Uppgiften avser bolaget, inte en enskild person — men för en enskild firma eller ett fåmansbolag kan detta i praktiken vara en uppgift om den person som driver verksamheten. Uppgiften hämtas i första hand från Bolagsverkets egna, offentligt ingivna årsredovisningar. Om detta inte ger en användbar siffra kan enbart omsättningen (inte rörelsemarginal eller antal fordon) i stället hämtas från en offentlig sammanställningstjänst som återger Bolagsverkets egna siffror — t.ex. allabolag.se, ratsit.se, proff.se eller bolagsfakta.se. Rörelsemarginal och antal fordon hämtas alltid enbart från Bolagsverkets egna handlingar, bolagets egna publicerade uppgifter eller nyhetskällor. Ingen av uppgifterna hämtas någonsin från en kreditupplysningstjänst som UC, Bisnode, Syna, Dun & Bradstreet eller Creditsafe.
För kunder inom försäkringsvertikalen kan vi, enbart för en bostadsrättsförening (BRF) och aldrig för ett aktiebolag eller annan juridisk form, hämta namnet på föreningens nuvarande fastighetsförsäkringsbolag samt beräkna en premie per kvadratmeter. Beräkningen görs genom att dela föreningens egen, i årsredovisningen angivna försäkringspremie (kr) med föreningens egen, i samma årsredovisning angivna totala bostads- och lokalarea (kvm) — båda siffrorna är redan offentliga uppgifter som föreningen själv är skyldig att publicera, och uträkningen tillför ingen ny uppgift utöver dessa två. När föregående års premie också anges i samma rapport visas även den procentuella förändringen. Uppgiften avser föreningen, inte en enskild styrelseledamot — ingen enskild person namnges i denna uppgift. Uppgiften hämtas uteslutande från föreningens egen, offentligt ingivna årsredovisning, aldrig från en kreditupplysningstjänst eller en sammanställningstjänst som UC, allabolag.se, ratsit.se, proff.se eller bolagsfakta.se. I vissa fall hämtar vårt system själv ner föreningens publicerade årsredovisning direkt, i stället för att enbart förlita oss på en sökmotor — i så fall läser vi, innan något skickas vidare, enbart de sidor i dokumentet som faktiskt innehåller dessa uppgifter, aldrig styrelseförteckningen eller underskriftssidan.
För samma kunder och enbart samma typ av bostadsrättsförening kan vi, från föreningens egen årsredovisning, även hämta fastighetens bokförda värde och/eller taxeringsvärde, uppgift om en eventuell försäkringsersättning som föreningen fått under räkenskapsåret (typ av skada och belopp, aldrig en beskrivning av händelsen eller vilken lägenhet eller boende som berörts) samt uppgift om ett genomfört eller planerat större underhåll (t.ex. stambyte, takbyte eller fasadrenovering). Om samma årsredovisning även anger föregående års taxeringsvärde visas även den procentuella förändringen mellan åren, beräknad av oss utifrån de två offentliga siffrorna. Uppgifterna avser enbart fastigheten och föreningen, inte en enskild person. Hämtas uteslutande från föreningens egen offentliga årsredovisning, aldrig från en kreditupplysningstjänst eller en sammanställningstjänst. Som för föregående punkt kan vårt system i vissa fall hämta ner årsredovisningen direkt och läser då enbart de relevanta sidorna innan något skickas vidare.
För kunder inom beredskapsvertikalen (t.ex. Preppoint) kan vi hämta hur många verksamheter/enheter bolaget driver (t.ex. antal boenden, kontor eller anläggningar) samt vad som offentligt går att hitta om bolagets nuvarande beredskap — en befintlig reservkraftslösning eller kontinuitetsplan, eller tecken på en nyligen inträffad driftstörning. Uppgiften avser bolaget, inte en enskild person — men för en mindre organisation kan detta i praktiken vara en uppgift om den person som driver verksamheten. Uppgiften hämtas från bolagets egna webbplats, årsredovisningar eller nyhetskällor — aldrig en gissning. Uppgiften visas som en eller två av rapportens samtalspunkter, inte i en egen separat ruta.
För kunder inom beredskapsvertikalen kan vi även, för var och en av fem namngivna delområden ur Preppoints egen offentliga beredskapsindex-modell (styrdokument och planer, personalförsörjning, utbildning och övning, lokaler och stödsystem, samt ledning och samverkan), ange om vi har hittat offentligt belagda uppgifter inom det området — aldrig en poäng eller nivåbedömning, bara om belägg finns eller inte. Visas endast när vi hittat belägg för minst två av de fem delområdena; annars visas i stället en kort tidslinje över de allmänna köpsignaler vi grundat researchen på. Uppgiften avser bolaget, inte en enskild person — men för en mindre organisation kan ett saknat belägg inom ett område i praktiken läsas som ett omdöme om den person som driver verksamheten. Uppgiften hämtas från bolagets egna webbplats, årsredovisningar eller nyhetskällor; för delområdena personalförsörjning, ledning/samverkan och utbildning/övning kan den även hämtas från en jobbannons (Platsbanken, Arbetsförmedlingen eller bolagets egen karriärsida) om en beredskapssamordnare/säkerhetschef/kontinuitetsansvarig, eller från en offentlig upphandlingsannons om beredskapsövning eller -utbildning — aldrig en gissning, och aldrig under namnet "Beredskapsindex", som är Preppoints eget varumärke för sin certifierade bedömning.
Om kunden lämnar skriftlig feedback om en specifik RBS — via en länk i leveransmejlet, eller via ett fält i den inloggade kundportalen — kan den texten, om den nämner dig, komma att användas som underlag för att förbättra framtida researchresultat åt samma kund. Texten granskas automatiskt innan den sparas för att inte innehålla känsliga personuppgifter (t.ex. om hälsa, facklig tillhörighet eller religion) — hittas sådana uppgifter sparas texten inte. Funktionen är avstängd som standard och aktiveras per kund.

Rättslig grund: Berättigat intresse (GDPR Art. 6.1 f, skäl 47 — direkt B2B-marknadsföring mellan företag) av att möjliggöra relevant och välresearchad försäljning. En intresseavvägning har genomförts och dokumenterats. Prospects kan när som helst invända mot behandlingen via sam@heqtic.se; invändningar förs in i vår globala spärrlista, som stoppar all framtida insamling och all vidare kontakt via oss, och gör dessutom att ditt namn, din titel och din yrkesbakgrund inte längre visas eller exporteras av oss från redan levererade RBS:er — den bolagsspecifika researchen i övrigt (köpsignal, analys m.m.) finns kvar. Detta är en spärr mot vad vi själva visar och exporterar, inte en radering ur underlaget; en kopia kunden redan hämtat eller fört in i sitt eget CRM (se avsnitt 2.5) ligger utanför vår rådighet och berörs inte. Vill du att hela underlaget om dig i redan levererade RBS:er raderas, begär radering (Art. 17) i samma mejl — ange gärna e-postadress, telefonnummer eller LinkedIn-profil så att vi hittar dig.

Ett prospekt utanför Sverige. En engelsk version av denna policy finns för ett prospekt vars eget språk är engelska. Avser en ICP ett prospekt i ett annat land — i dagsläget USA — hämtas den grundläggande researchen genom webbsökning i realtid vid varje enskilt underlag: företagets egen webbplats, nyhetskällor och offentliga LinkedIn-profiler, på samma sätt som för ett svenskt prospekt. Vår berikningspartner FullEnrich (se ovan) används fortfarande för att försöka verifiera en kontaktväg, oavsett land. Den löpande, automatiserade insamlingen från Bolagsverkets/SCB:s register, Arbetsförmedlingens JobTech/Platsbanken och övriga källor som beskrivs nedan — liksom den automatiska uppslagningen av ett svenskt växelnummer via Eniros sök-API — är svensk infrastruktur: den omfattar inte, och hittar normalt ingenting för, ett utländskt prospekt.

Källa (Art. 14): Prospect-uppgifter kommer inte från dig själv utan från publikt tillgängliga källor — företags webbplatser, nyhetskällor och offentliga LinkedIn-profiler (hämtning via underbiträdet Unipile är avstängd — se ovan); Arbetsförmedlingens JobTech/Platsbanken (jobbannonser — för beredskapsvertikalen söks annonser med fritextsökning på roller som beredskapschef, beredskapssamordnare eller säkerhetssamordnare, i stället för en yrkeskategori); press- och nyhetsflöden (RSS) samt Google Alerts; Bolagsverket och SCB (för näringsgrenskod och verksamhet på företag vi redan känner till); samt Bolagsverket och SCB:s veckovis publicerade register över samtliga svenska företag (en öppen bulkfil, inte en sökning — vi använder den för att själva upptäcka nyregistrerade företag inom de branscher vi bevakar — restaurang- och besöksnäring, bygg- och installationsverksamhet, städ- och flyttjänster, friskvårds- och fysioterapiverksamhet, redovisnings- och kursverksamhet, bygg- och anläggningsentreprenad, transport- och logistikverksamhet, fastighetsförvaltning, bostadsrättsföreningar samt, för beredskapsvertikalen, vård- och omsorgsverksamhet med boende, öppna sociala insatser och förskoleverksamhet, partihandel med livsmedel samt viss livsmedelsproduktion, digital infrastruktur (telekommunikation och datordrift), bankverksamhet samt gods- och kollektivtrafik — avgränsat till företag registrerade de senaste tre månaderna. Enskilda näringsidkare ingår inte: rader där identiteten är ett personnummer i stället för ett organisationsnummer sorteras bort innan något sparas. Vid ett enstaka tillfälle använder vi samma bulkfil även för att, för övriga Sverige, komplettera vår databas med redan existerande — inte bara nyregistrerade — aktiva företag inom de branscher vi bevakar (gäller INTE bygg- och anläggningsentreprenad, transport- och logistikverksamhet, fastighetsförvaltning, bostadsrättsföreningar eller någon av beredskapsvertikalens branscher — för dessa sker endast löpande insamling av nyregistrerade bolag, ingen engångsvis komplettering med redan existerande bolag), avgränsat till bolag och liknande juridiska personer registrerade under de branschkoder vi bevakar (en snävare, per-kod avgränsning än det bredare livsmedelsverksamhet-begrepp de kommunala registren nedan täcker för Göteborg — se ovan för vilka branscher det gäller); samma urval och undantag gäller: enskilda näringsidkare exkluderas och en registrerad reklamspärr respekteras); samt, för kunder inom vertikalen hantverkare/kliniker/redovisning, Bolagsverkets egna, offentligt ingivna årsredovisningar för bolag vi redan känner till (vi går igenom bolag inom de branscher vi bevakar för denna vertikal — se ovan — och kontrollerar om en dokumenterad omsättningsökning finns, för att kunna prioritera vilka bolag som researchas vidare; ingen ny sorts uppgift hämtas jämfört med vad som redan beskrivs ovan om bolagets omsättning och tillväxt, bara ett bredare, systematiskt urval av vilka bolag uppgiften hämtas för); samt, för kunder inom försäkringsvertikalen, samma slags genomgång av Bolagsverkets egna, offentligt ingivna årsredovisningar för bolag vi redan känner till (vi går igenom bolag inom de branscher vi bevakar för denna vertikal — se ovan — och kontrollerar om en dokumenterad omsättningsökning eller omsättningsminskning finns, för att kunna prioritera vilka bolag som researchas vidare; ingen ny sorts uppgift hämtas jämfört med vad som redan beskrivs ovan om bolagets omsättning, tillväxt och eventuella minskning, bara ett bredare, systematiskt urval av vilka bolag uppgiften hämtas för); samt kommunala öppna register över livsmedelsverksamheter och serveringstillstånd (t.ex. Göteborgs stad — uppgift om verksamhet, adress, tillståndstyp och tillståndshavare; för en enskild firma är tillståndshavaren en fysisk person); samt Västra Götalandsregionens öppna register över besöksnäringsverksamheter (namn, besöksadress och ort för företag i regionens besöksnäring — branschtillhörighet anges inte i källan och kan avse t.ex. restauranger, caféer, hotell, aktivitetsföretag eller museer; för en enskild firma är företagsnamnet en fysisk person); samt, för kunder inom beredskapsvertikalen, Koladas (Sveriges Kommuner och Regioners öppna databas) nationella register över svenska kommuner och regioner (namn och det officiella registreringsnumret hos Kolada för landets 290 kommuner och 21 regioner — en offentlig förteckning över organisationer, aldrig fysiska personer); samt, för samma vertikal, EU:s annonsdatabas för offentlig upphandling (TED) (annonstitel, publiceringsdatum och upphandlande organisations namn och organisationsnummer, för upphandlingar som nämner t.ex. reservkraft, kontinuitetsplanering eller krisberedskap — en offentlig annons som kommunen/regionen/myndigheten eller bolaget själv publicerat). För verifierade kontaktuppgifter används vår berikningspartner FullEnrich; hittar den inget kan en medarbetare hos oss i undantagsfall manuellt bekräfta ett namn via Ratsit, eller ett telefonnummer via Eniro eller Mrkoll — offentliga uppslagstjänster som en människa slår upp i sin egen webbläsare, aldrig hämtade automatiskt av vår kod; endast själva namnet eller numret förs in i researchen, inga andra uppgifter från sidan. Utöver detta manuella steg slår vårt system automatiskt upp bolagets publicerade växelnummer via Eniros egna sök-API (företagssökning) och sparar det som ett tydligt märkt, alternativt kontaktsätt, oavsett om en personlig telefonlinje redan hittats eller inte; numret presenteras aldrig som en direktlinje till en namngiven person. Utöver detta kan vårt system även automatiskt slå upp en namngiven kontaktpersons telefonnummer via Eniros personsökning (Person Search) — men endast för en kontaktperson vi redan identifierat genom vår egen research, aldrig för att själva välja ut vilka personer eller företag som ska kontaktas. Ett sådant nummer märks i researchen som en separat källa och behandlas som en möjligen privat telefonlinje. En del av denna insamling sker automatiskt och löpande; du kan när som helst invända mot behandlingen (se ovan). Utöver denna manuella namn/telefon-slagning används Ratsit, allabolag.se, proff.se och Bolagsfakta.se separat och automatiserat, av vår AI-modells egen sökfunktion — inte av en medarbetare — men enbart för en enskild, avgränsad uppgift: bolagets omsättning, när denna inte kan hämtas direkt från Bolagsverket (se ovan om försäkringsvertikalen och om köpsignaler baserade på omsättningsförändring — tillväxt eller minskning). Ingen annan uppgift från dessa sidor samlas in på detta automatiserade sätt.

Mottagare (Art. 14.1 e): Uppgifterna lämnas ut till den kund som får RBS:en levererad, och den kunden blir självständigt personuppgiftsansvarig för sin kopia. I undantagsfall har researchen tagits fram innan mottagaren blev kund hos oss (t.ex. inför en säljdialog) — samma typ av mottagare, samma lagliga grund och samma skydd (bland annat spärrkontroll) gäller även då. Har kunden kopplat sitt eget CRM-system förs uppgifterna även dit — i vissa fall automatiskt för varje levererad RBS, om kunden valt det (se integrationssidan). Kopian omfattar namn, titel, arbetsgivare, arbetsrelaterad e-post och telefon, LinkedIn-profil, köpsignalen, väg in (se ovan — kan namnge en kollega hos samma bolag), den säljmässiga analysen (varför bolaget passar, vinkel och invändningar) och de källor researchen bygger på (länkar till offentliga sidor), samt hela RBS:en som PDF-fil.

I enstaka fall visar vi, en RBS åt gången, ett redigerat utdrag för en potentiell Heqtic-kund, som exempel på hur en RBS ser ut — högst 5 olika RBS:er per intern testleverans totalt. Företagets och kontaktpersonens namn samt kontaktvägar (LinkedIn, e-postadress, telefonnummer) döljs bakom en tom, oläslig ruta överallt de förekommer, inklusive i löptexten — det finns ingen riktig text bakom rutan att återskapa. Kontaktuppgiftsrutan kan ändå visa ATT en verifierad e-postadress eller ett publicerat telefonnummer hittats för personen (med samma märkning som i en riktig RBS), utan att visa själva adressen eller numret. Källor visas inte alls. "Väg in" (se ovan) visas aldrig i utdraget, inte heller döljd bakom en ruta — den utelämnas helt, eftersom den i sig är en kontaktväg eller, i undantagsfallet, en privat uppgift. Övrigt innehåll — beslutsfattarens befattning/titel, en kort motivering till varför just den personen är relevant (t.ex. roll, bakgrund, offentliga uttalanden), köpsignalen, den säljmässiga analysen, företagsfakta (bransch, storlek, omsättning, ort) och samtalspunkterna — visas i huvudsak oredigerat, inklusive exakta datum och citat, för att visa att researchen är verklig och konkret. Utkastet till första mejlet visas på samma sätt när det finns, men ingår inte längre i varje RBS; en separat AI-modellgranskning söker efter och döljer på samma sätt namn på andra identifierbara personer eller bolag som förekommer i texten (t.ex. en citerad chef eller en namngiven konkurrent). Trots detta kan enskilda uppgifter — t.ex. en ovanlig kombination av titel, bransch, storlek och ort — i undantagsfall göra det möjligt att räkna ut vilket bolag eller vilken person det gäller. Detta gäller endast research som tagits fram i en intern testleverans (aldrig en betalande kunds egen leverans), kräver en extra inloggningsverifiering varje gång, granskas av en människa innan filen skickas, och loggas i sin helhet. Du kan invända mot detta på samma sätt som mot övrig behandling (se ovan).

Vi använder även Anthropic (AI-generering), Supabase (lagring), FullEnrich (kontaktuppgifter) och, om kunden aktiverat en frivillig e-postnotis för godkända RBS:er, Resend (e-postleverans — mottagande kunds kontoägare, och i förekommande fall en ytterligare mottagare enligt kundavtalet § 6 och avsnitt 2.6a nedan, får då ett eget mejl per godkänd RBS, vart och ett med företagsnamnet, en länk och en nedladdningslänk till PDF:en som inte är tidsbegränsad men slutar fungera senast när RBS:en dras tillbaka, när vi fört in en invändning eller raderingsbegäran i spärrlistan (avsnitt 4), eller när kontaktuppgifterna åldras ut ur underlaget (avsnitt 3, normalt 12 månader efter leverans) — det som inträffar först) som underbiträden — se underbiträdessidan och avsnitt 2.5 nedan för hela bilden. Invänder du eller begär radering underrättar vi de kunder som fått dina uppgifter (Art. 19). Varje sådant mejl innehåller också en kort mening om vilken typ av köpsignal det rör sig om, t.ex. "en nyrekrytering" eller "en ledningsförändring" — aldrig siffror, datum eller någon persons namn, och alltid vald ur en liten, i förväg fastställd lista av nio kategorier; känner vi inte igen kategorin visas en helt generell mening i stället som inte nämner typen av signal.

2.3 Audit-logg

Vi loggar varje administrativ åtgärd på kunddata (genereringar, godkännanden, ändringar, raderingar, export). Loggen innehåller tidsstämpel, aktörens identitet, åtgärden och mål-ID.

Rättslig grund: Rättslig förpliktelse (GDPR Art. 6.1 c) och berättigat intresse (Art. 6.1 f) av spårbarhet enligt NIS2 Art. 21.

2.4 Frivillig mailbox-integration (ej i bruk)

Denna funktion är avstängd sedan 12 augusti 2026 och kan inte aktiveras av dig som kund. Ingen e-post kopplas och inga personuppgifter skickas till Unipile. Beskrivningen nedan gäller hur funktionen fungerar om vi slår på den igen, vilket vi inte gör förrän ett biträdesavtal med Unipile finns på plats — och vi uppdaterar den här sidan innan det sker.

Om du som kund väljer att koppla din e-post (Gmail eller Outlook) — någon sådan funktion finns i dag inte i produkten — kopplas den via vårt underbiträde Unipile. Vi får då en signal när du skickar ett mejl till en prospekt respektive när prospekten svarar, så att motsvarande RBS automatiskt uppdateras till Kontaktad respektive Svar. Vi lagrar aldrig själva mejltexterna — endast avsändar-/mottagaradress och tidpunkt används för att matcha rätt RBS. Ett inkommande svar granskas kortvarigt och lokalt hos oss (ingen mejltext skickas till någon extern tjänst) enbart för att skilja ett verkligt svar från ett frånvaromeddelande, och kasseras därefter. Om ett svar ser ut att vara en avregistrering flaggas det för dig — att agera på begäran är ditt ansvar som personuppgiftsansvarig; det påverkar inte Heqtics egen spärrlista. Integrationen är helt frivillig och kan när som helst kopplas från — i dag på begäran till oss, varvid anslutningen avslutas hos Unipile.

Rättslig grund: För denna behandling agerar Heqtic personuppgiftsbiträde åt dig som kund (du är personuppgiftsansvarig för din egen inkorg), enligt biträdesavtal mellan dig och oss (GDPR Art. 28). En fullständig avtalskedja — inklusive ett biträdesavtal med Unipile som underbiträde — är en förutsättning för att funktionen ska kunna slås på, och finns ännu inte.

2.5 Frivillig CRM- och webhook-integration

Kopplar du som kund ditt eget CRM kan RBS:er föras över dit — antingen när någon hos er skickar en enskild RBS, eller automatiskt vid varje leverans om ni valt det. Den automatiken är avstängd från början, kan stängas av när som helst och nollställs om ni kopplar från eller byter CRM; är den på får ert CRM en kopia även av de kontaktpersoner ingen hos er hinner arbeta med.

Det som förs över är bolagsnamn, kontaktuppgifter (namn, titel, e-post, telefonnummer, LinkedIn), köpsignalen, den säljmässiga analysen (varför bolaget passar, vinkel och invändningar) och de källor researchen bygger på, samt — vid första överföringen av en RBS — hela RBS:en som PDF-fil, med samma underlag som du ser i Heqtic, inklusive kontaktuppgifter. Filen laddas upp som en privat fil, aldrig till ett publikt filbibliotek.

Mottagaren är ditt eget CRM-konto, inte ett underbiträde till Heqtic — se underbiträdessidan för hela resonemanget. När uppgifterna landat där är du självständigt personuppgiftsansvarig för den kopian, inklusive för radering av anteckningar, fritext och bifogade filer.

Kopplar du istället, eller också, en egen webhook postar vi på samma sätt varje RBS som strukturerad JSON till en URL du själv anger — frivilligt och avstängt som standard. Innehållet är detsamma som CRM-överföringen ovan, plus hela RBS:en som PDF (när en sådan finns lagrad) i varje anrop. En länk till samma PDF följer också med, för den som öppnar er egen notering senare. Länken kräver ingen inloggning hos oss — vem som helst med URL:en kan öppna underlaget. Länken slutar fungera senast när RBS:en dras tillbaka, när vi fört in en invändning eller raderingsbegäran i spärrlistan (avsnitt 4), eller när kontaktuppgifterna åldras ut ur underlaget (avsnitt 3, normalt 12 månader efter leverans) — det som inträffar först. Mottagaren är ditt eget system, inte ett underbiträde till Heqtic, på samma sätt som CRM:et ovan; se kundavtalet § 6 och integrationssidan för den fullständiga beskrivningen.

Slår du dessutom på Automatisk statusuppdatering läser vi högst en gång per dygn av om de affärer Heqtic själv har skapat i ditt CRM har markerats som vunna eller förlorade, och uppdaterar status på motsvarande RBS. Har du för Pipedrive dessutom valt vilket pipeline-steg som betyder "Kontaktad", läser vi samtidigt av om affären ligger i det steget och markerar då RBS:en som kontaktad. Vi hämtar endast detta avslutsvärde — och för Pipedrive, i förekommande fall, vilket av de två steg du själv valt affären befinner sig i — inga kontakter, anteckningar, aktiviteter, e-post eller övriga fält — och aldrig affärer du själv skapat. Avslutsvärdet (och en eventuell kontaktad-markering) lagras hos oss kopplat till den RBS det gäller och omfattas av samma radering och lagringstid som RBS:en i övrigt. Båda funktionerna är frivilliga, avstängda som standard och kan när som helst stängas av.

Slår du på Uteslut företag ni redan jobbar med läser vi inför varje leverans av bolags-/organisationsnamnen i ditt CRM, för att undvika att föreslå ett sådant bolag som nytt prospekt. Vi läser bara namnen på etablerade bolagsposter — aldrig kontaktpersoner, affärsvärden, anteckningar eller en enskild affärs eget namn, inte ens för en pågående affär. Namnen sparas aldrig hos oss: de läses inför varje leverans och kastas direkt efter användning, och ingår då i det underlag som skickas till vår AI-leverantör vid just den genereringen. Funktionen är frivillig och avstängd som standard.

Vilka CRM-system som stöds, exakt vad som skrivs var och vilka inställningar som finns beskrivs samlat på integrationssidan, som hålls uppdaterad i takt med att tjänsten utvecklas. Villkoren för integrationen står i kundavtalet § 6.

Rättslig grund: Berättigat intresse (GDPR Art. 6.1 f) av att kunna leverera och följa upp den RBS du beställt, med samma intresseavvägning som för prospekt-uppgifterna i övrigt (avsnitt 2.2). Källa för avslutsvärdet och en eventuell kontaktad-markering (Art. 14.2 f) är kundens eget CRM.

2.6 Teammedlemmar hos en kund

Ett kundföretag kan ha flera inloggningar: den person som tecknade avtalet (kontoägaren) och de kollegor som kontoägaren har låtit lägga till. Har du fått en inloggning av din arbetsgivare är det det här avsnittet som gäller dig — och du har inte själv lämnat dina uppgifter till oss, så vi vill vara tydliga med vad vi har och varför.

Vilka uppgifter: din e-postadress på arbetet, en frivillig fritextetikett för din roll (t.ex. ”Säljare”) som din arbetsgivare eller vi kan ha satt, samt uppgift om vem som lade till dig och när.
Varifrån (Art. 14.2 f): från din egen arbetsgivare — den person hos kunden som tecknat avtalet, eller Heqtic på deras begäran. Uppgifterna kommer alltså inte från dig.
Vad vi använder dem till: att ge dig åtkomst till den tjänst din arbetsgivare har köpt, och att kunna visa i efterhand vem som gjort vad i kontot.
Vilka som ser dem: övriga inloggningar på samma kundkonto ser din e-postadress i teamlistan under Inställningar. Det är avsiktligt — ni delar konto — men det innebär att dina kollegor ser att du har åtkomst. Utöver dem har Heqtics administratörer åtkomst.
Vad som loggas om dig: när du gör något som ändrar något i kontot skrivs en rad i vår audit-logg med din e-postadress som aktör. Markerar du en RBS som kontaktad sparas din adress på den RBS:en.

Rättslig grund: Berättigat intresse (GDPR Art. 6.1 f). Du är inte part i avtalet mellan Heqtic och din arbetsgivare, så vi kan inte luta oss mot avtalet när det gäller dig. Intresset är att låta din arbetsgivares egen personal använda ett verktyg som köpts för dem; uppgiften är en tjänste-e-postadress och inget mer, och den är lämnad av din arbetsgivare. Vi har vägt det mot ditt integritetsintresse och bedömt att intrånget är litet.

Dina rättigheter — och en sak som är viktig att känna till. Så länge du har en inloggning kan du hämta ett utdrag och begära radering av dina egna uppgifter direkt i appen, under Inställningar → Mina uppgifter. Din åtkomst styrs dock av din arbetsgivares kontoägare, inte av oss: de kan ta bort dig när som helst och utan att först meddela dig, och då försvinner även din självbetjäningsväg. Det tar inte bort dina rättigheter. Mejla sam@heqtic.se så hanterar vi begäran manuellt — det gäller även om du redan har blivit borttagen. Vill du invända mot behandlingen (Art. 21) gör du det till oss på samma adress.

Observera att kundens leveranser inte är dina personuppgifter — de är kundens uppgifter om tredje part. En begäran om utdrag från dig omfattar din inloggning, din rad i teamlistan, dina audit-loggrader och de RBS:er som bär ditt namn, inte företagets RBS-underlag i stort.

2.6a Mottagare av en e-postnotis, utan egen inloggning

På en kontoägares begäran kan vi lägga till en ytterligare, namngiven person som får samma e-postnotis om nya RBS:er som kontoägaren själv — utan att den personen får en egen inloggning hos oss (se kundavtalet § 6). Det här avsnittet gäller dig om du får ett sådant mejl men aldrig loggat in hos oss.

Vilka uppgifter: din e-postadress, och en kort anteckning hos oss om hur och när du bekräftat att du vill ha notisen.
Varifrån (Art. 14.2 f): från kontoägaren hos din arbetsgivare, eller från Heqtic på kontoägarens begäran — inte från dig själv, även om det är du som bekräftat att du vill ha mejlen.
Vad vi använder dem till: enbart för att skicka dig den e-postnotis kontoägaren bett om, inklusive de nedladdnings- och svarslänkar den bär enligt kundavtalet § 6. Mejlet innehåller också en kort mening om vilken typ av köpsignal det rör sig om (t.ex. "en nyrekrytering") — aldrig siffror, datum eller någon persons namn, och alltid vald ur en liten, i förväg fastställd lista av kategorier; känner vi inte igen kategorin visas en helt generell mening i stället som inte nämner typen av signal. Den här uppgiften gäller prospektet, inte dig — se avsnitt 2.2 för prospektets egen rättsliga grund.
Vilka som ser dem: Heqtics administratörer. Kontoägaren kan se att en sådan mottagare finns genom att begära ett utdrag av sina egna kontouppgifter (avsnitt 2.2), men ser inte adressen i någon lista i tjänsten idag.

Rättslig grund: Berättigat intresse (GDPR art. 6.1 f) — du är inte part i avtalet mellan Heqtic och din arbetsgivare, så vi kan inte luta oss mot avtalet när det gäller dig. Intresset är att kunna skicka dig en notis du själv bett om att få; de enda uppgifterna vi behandlar om dig är din e-postadress och anteckningen ovan om ditt samtycke till notisen. Vi har vägt det mot ditt integritetsintresse och bedömt att intrånget är litet.

Dina rättigheter: Du har ingen egen inloggning och därför ingen självbetjäningsväg i appen. Mejla sam@heqtic.se för att se, rätta eller radera dina uppgifter, eller för att be oss sluta skicka notisen (Art. 21) — vi tar bort dig ur mottagarlistan och bekräftar när det är gjort.

2.7 Heqtic Pipeline (vårt eget CRM-verktyg)

Heqtic Pipeline är ett eget, av oss byggt och driftat verktyg som vissa kunder kan arbeta i — kanban-tavla, anteckningar, uppgifter och tilldelning per säljare — för att bearbeta sina levererade RBS:er utan att lämna Heqtic. Till skillnad från CRM-kopplingen i avsnitt 2.5 är detta inte ett konto du själv kopplar in: det är vår egen infrastruktur, och en levererad RBS speglas dit automatiskt för de kunder som har funktionen. Funktionen erbjuds idag selektivt, inte till alla kunder — har ditt konto inte fått tillgång till den finns ingen sådan kopia. Vem som jobbar på kontot kan själv aktivera den under Inställningar → Integrationer, oberoende av om kontot även har en egen CRM-koppling (avsnitt 2.5) igång — båda kan vara aktiva samtidigt, och en levererad RBS speglas då till båda.

Två lager, två roller. Själva RBS-underlaget som speglas in (bolagsnamn, kontaktuppgifter, köpsignal och analys) är samma uppgifter, på samma rättsliga grund, som beskrivs i avsnitt 2.2 — Heqtic är personuppgiftsansvarig för det, oavsett i vilket av våra verktyg du läser det. Det som är nytt är driftslagret era egna säljare själva skapar däri — vilken kolumn ett kort ligger i, vem det är tilldelat, och de anteckningar och uppgifter en säljare skriver. För det lagret behandlar Heqtic uppgifterna på er instruktion, som personuppgiftsbiträde åt er — se kundavtalet § 4a, som reglerar detta direkt (inget separat avtal att godkänna).

Uteslut bolag som redan finns i Heqtic Pipeline. Har kontot Heqtic Pipeline aktiverat kan vem av era användare som helst slå på eller stänga av att vi, inför varje ny leverans, läser av bolagsnamnen på er Pipeline-tavla — även de bolag ni själva lagt in som egna leads — för att undvika att föreslå ett sådant bolag som nytt prospekt igen. Funktionen är påslagen som standard så länge Heqtic Pipeline är aktiverat för kontot. Till skillnad från resten av driftslagret, där Heqtic är personuppgiftsbiträde åt er, är Heqtic för just den här avläsningen självständigt personuppgiftsansvarig — samma grund och samma princip som gäller för motsvarande funktion för ert eget externa CRM (avsnitt 2.5, "Uteslut företag ni redan jobbar med"). Vi läser bara bolagsnamn — aldrig kontaktuppgifter, anteckningar, uppgifter eller vem ett kort är tilldelat — och namnen sparas aldrig hos oss utöver själva Pipeline-tavlan: de läses inför varje leverans och kastas direkt efter användning, och ingår då, precis som resten av forskningsunderlaget, i det som skickas till vår AI-leverantör vid just den genereringen.

Lagring och radering: ett kort i Heqtic Pipeline följer samma livscykel som RBS:en det speglar — dras RBS:en tillbaka, raderas den, eller åldras dess kontaktuppgifter ut (avsnitt 3), sker samma sak med kortet i Heqtic Pipeline.

Rättslig grund: för forskningsinnehållet, berättigat intresse (GDPR Art. 6.1 f), samma intresseavvägning som avsnitt 2.2. För driftslagret era egna säljare skapar: Heqtics behandling sker på ert uppdrag som personuppgiftsbiträde, under er egen rättsliga grund som personuppgiftsansvarig för den delen — med undantag för bolagsnamnen i uteslutningsfunktionen ovan, där grunden i stället är berättigat intresse (GDPR Art. 6.1 f), samma intresseavvägning som avsnitt 2.2 och 2.5.

3. Lagringstid

Aktiva kundkonton: så länge avtalet löper. Kontot raderas inte automatiskt när avtalet upphör — det ligger kvar tills ni begär radering, så att ni hinner hämta ut era leveranser (kundavtalet § 8). Begär ni radering tar vi bort kontot, inloggningarna, ICP:erna och leveranserna, utom de fakturauppgifter som utgör räkenskapsinformation. Dem måste vi enligt bokföringslagen behålla i 7 år efter utgången av det räkenskapsår fakturan avser.
Kontaktuppgifter i en levererad RBS: alla kontaktvägar till beslutsfattaren rensas automatiskt 12 månader efter leverans, även om själva leveransen sparas längre — det gäller de verifierade uppgifter vi hämtat via vår berikningspartner FullEnrich (e-postadress, telefonnummer, LinkedIn-URL), kontaktvägar som researchen själv citerat i analystexten (t.ex. en växeltelefon), och en eventuell gissad e-postadress som analystexten själv föreslår utifrån namnet och företagets adressmönster. Beslutsfattarens namn och den sakliga analysen finns kvar. Vill du att allt om dig tas bort, inte bara kontaktvägarna, använd rätten till radering nedan (avsnitt 4).
ICP och RBS-leveranser: som standard 24 månader räknat från den senaste leveransen (3, 6 eller 12 månader kan avtalas i stället). Varje ny leverans på samma ICP startar om perioden, så en löpande prenumeration raderas inte mitt i. När tiden löpt ut raderar en nattlig städning automatiskt ICP:n och samtliga RBS:er under den — det går inte att ångra. En ICP som aldrig levererats har ingen sådan slutpunkt: den ligger kvar så länge kundrelationen finns (dess ogranskade utkast rensas efter ca 6 månader), och tas bort när kontot raderas.
Prospect-data: samma retention som tillhörande ICP.
Prospekt i Heqtics egen leadgenerering: raderas automatiskt efter ca 18 månader utan aktivitet. Har du bokat ett möte med oss, eller svarat så att kontakten togs vidare manuellt, sparas uppgifterna längre — men inte permanent: ca 24 månader räknat från mötet respektive den senaste händelsen i den kontakten — det som inträffar senast — varefter de raderas av samma nattliga städning.
Signalarkiv och företagsberikning: daterade köpsignaler och hämtade registeruppgifter (SNI m.m.) gallras automatiskt efter en bestämd tid av en nattlig städning, och raderas omedelbart vid en giltig invändning eller raderingsbegäran.
Mailbox-händelser: matchningsdata (adress + tidpunkt) från den frivilliga mailbox-integrationen raderas efter ca 6 månader, och omedelbart vid radering av kontot eller berörd prospekt.
Teammedlemmar hos en kund: uppgifterna finns kvar så länge du har en inloggning på kundens konto. Tar kontoägaren bort dig — eller raderas hela kundkontot — tas din rad i teamlistan och din inloggning bort samtidigt. Dina rader i audit-loggen är undantagna och finns kvar enligt punkten nedan; begär du radering pseudonymiseras i stället din e-postadress på de RBS:er du hunnit arbeta med, så att kunden ser att någon arbetat med prospektet men inte längre vem.
Audit-logg: rader sparas i ca 24 månader i den löpande loggen för NIS2-spårbarhet; äldre rader arkiveras därefter (flyttas till säker lagring, raderas inte).
Spärrlista: bevaras permanent för att garantera att en invändning respekteras även vid framtida sökningar.

4. Dina rättigheter

Enligt GDPR kapitel 3 har du rätt att:

Få veta vilka uppgifter vi har om dig (Art. 15).
Rätta felaktiga uppgifter (Art. 16).
Få uppgifter raderade (Art. 17).
Begränsa behandlingen (Art. 18).
Få dina uppgifter överförda till en annan leverantör (Art. 20).
Invända mot behandling baserad på berättigat intresse (Art. 21).
Klaga till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), imy.se — Heqtics egen tillsynsmyndighet, eftersom Heqtic är etablerat i Sverige. Bor du i ett annat EU/EES-land kan du i stället klaga till tillsynsmyndigheten i ditt eget land (GDPR Art. 77.1); den här policyn anger IMY eftersom det är den myndighet som är ansvarig för Heqtic oavsett var du bor.

Inloggade kunder hämtar utdrag och begär radering i appen, under Inställningar → Mina uppgifter. Övriga begäranden skickas till sam@heqtic.se. Vi svarar inom 30 dagar (Art. 12.3).

5. Underbiträden och dataöverföring

Vi använder ett fåtal underbiträden för hosting, databas och AI. Se listan över underbiträden för detaljer, inklusive vilka som behandlar data utanför EU och vilka lämpliga skyddsåtgärder (SCC) som finns på plats.

6. Säkerhet

Tekniska och organisatoriska skyddsåtgärder beskrivs på vår säkerhetssida.

7. Ändringar

Denna policy uppdateras vid behov. Vid väsentliga ändringar meddelar vi inloggade kunder via e-post minst 14 dagar i förväg.