Integritetspolicy
Gäller från 26 augusti 2026. Beskriver hur CO Mitt AB behandlar personuppgifter inom Nisenta.
Personuppgiftsansvarig
CO Mitt AB (org.nr 559191-9765) är personuppgiftsansvarig för de personuppgifter som behandlas inom Nisenta. Frågor om denna policy eller er data skickas till support@nisenta.com.
Vilka uppgifter vi samlar in
Vid registrering: företagsnamn, organisationsnummer, kontaktperson, telefonnummer, fakturaadress, faktura-e-post, antal anställda samt e-post och lösenord för inloggning. Vid användning av tjänsten: den information ni själva matar in i gapanalys, incidenthantering, leverantörsuppföljning och säkerhetsutbildning. Självtestet på nisenta.com/sjalvtest kräver inget konto och sparar inga uppgifter kopplade till er identitet.
Varför vi behandlar uppgifterna
Vi behandlar uppgifterna för att leverera tjänsten enligt avtal, hantera fakturering, skicka viktig information och påminnelser om er efterlevnad, samt besvara supportärenden. Den rättsliga grunden är i huvudsak fullgörande av avtal, i vissa fall rättslig förpliktelse (t.ex. bokföringslagen) eller berättigat intresse.
Hur länge vi sparar uppgifterna
Uppgifter sparas så länge kundrelationen pågår. Uppgifter som krävs för bokföring sparas i sju år enligt bokföringslagen, även efter att kundrelationen avslutats. Ni kan när som helst begära att era uppgifter raderas i den utsträckning det inte strider mot annan lagstiftning.
Vilka vi delar uppgifter med
Vi delar uppgifter med de personuppgiftsbiträden som krävs för att driva tjänsten: Supabase (databas och fillagring, inom EU i Sverige), Vercel (drift av applikationen) och Resend (utskick av transaktionsmejl). Vi säljer aldrig era uppgifter och delar dem inte för marknadsföringsändamål. Om ett biträde är etablerat utanför EU/EES säkerställer vi lämpliga skyddsåtgärder, t.ex. standardavtalsklausuler, enligt GDPR.
Cookies
Nisenta använder nödvändiga cookies för inloggning och sessionshantering, samt cookiefri besöksstatistik (Vercel Web Analytics) som varken sätter cookies eller samlar in personuppgifter. Vi använder ingen spårning eller analys som kräver samtycke.
Era rättigheter
Ni har rätt att begära ett utdrag över vilka uppgifter vi har om er, rätta felaktiga uppgifter, begära radering, begära begränsning av behandlingen, invända mot behandlingen samt begära dataportabilitet. Ni har även rätt att klaga till Integritetsskyddsmyndigheten (IMY) om ni anser att vi behandlar era uppgifter felaktigt.
Ändringar av policyn
Vi kan uppdatera den här policyn vid behov, till exempel om vi byter leverantör eller lägger till en funktion som påverkar hur data behandlas. Datumet överst visar när policyn senast uppdaterades.
Behöver ni ett personuppgiftsbiträdesavtal (DPA) för er egen dokumentation, se vår Trust-sida eller kontakta oss.