Integritetspolicy

Detta är en svensk översättning som endast tillhandahålls i informationssyfte; den slovakiska versionen är bindande.

Gäller från och med: 31 oktober 2026

Denna integritetspolicy (nedan ”Policyn”) förklarar hur NUMIQ s.r.o. (nedan ”Bolaget” eller ”NUMIQ”) behandlar personuppgifter i samband med driften av Webbplatsen https://numiq.com/ och Applikationen NUMIQ samt vid tillhandahållandet av Tjänsterna. Policyn har utarbetats i enlighet med artiklarna 13 och 14 i Europaparlamentets och rådets förordning (EU) 2016/679 (dataskyddsförordningen, nedan ”GDPR”) och zákon č. 18/2018 Z. z. o ochrane osobných údajov (slovakiska lagen nr 18/2018 om skydd av personuppgifter).

Policyn gäller även för NUMIQ:s mobilapp för Android och iOS (nedan ”mobilappen”), som gör Applikationen tillgänglig i telefonen. Om inte annat anges gäller allt som gäller för Applikationen även för mobilappen.

Begrepp som inleds med versal (särskilt Användare, Kund, Applikation, Webbplats, Tjänster, Konto, Plan, Prenumeration, Betalningsgateway, Kalkyl, Offert, Google-recensioner, Information, Avtal, Allmänna villkor) har den betydelse som anges i artikel I i Bolagets allmänna villkor (Všeobecné obchodné podmienky) (nedan ”Allmänna villkoren”). Begreppet ”Personuppgiftsbiträdesavtalet” avser avtalet om behandling av personuppgifter, som utgör en del av Allmänna villkoren.

---

1. Vem som är personuppgiftsansvarig och hur den kan kontaktas

Personuppgiftsansvarig är:

NUMIQ s.r.o., med säte på Kominárska 1552/3A, Bratislava - mestská časť Nové Mesto 831 04, Slovenská republika, IČO 55 880 592, DIČ 2122119010, IČ DPH SK2122119010, registrerat i Obchodný register Mestského súdu Bratislava III (handelsregistret vid stadsdomstolen Bratislava III), avdelning Sro, akt nr 174081/B.

Kontakt för frågor om skydd av personuppgifter och för utövande av rättigheter:

• e-post: support@numiq.com,
• postadress: Kominárska 1552/3A, 831 04 Bratislava - mestská časť Nové Mesto, Slovenská republika.

Bolaget har inte utsett något dataskyddsombud (DPO). Om Bolaget utser ett dataskyddsombud i framtiden kommer dess kontaktuppgifter att offentliggöras på Webbplatsen och i denna Policy.

---

2. Vem och vad Policyn gäller

NUMIQ:s Tjänster är uteslutande avsedda för näringsidkare (artikel II punkt 5 i Allmänna villkoren). Bolaget behandlar dock personuppgifter om fysiska personer som kommer i kontakt med Tjänsterna. Denna Policy beskriver den behandling för vilken Bolaget är personuppgiftsansvarigt, det vill säga själv bestämmer ändamålen med och medlen för behandlingen. Det gäller:

• Användare och personer som agerar för deras räkning (fysiska personer som är näringsidkare, verkställande direktörer, anställda och kontaktpersoner hos juridiska personer) som registrerar sig, använder ett Konto, betalar en Prenumeration eller kommunicerar med supporten,
• besökare på Webbplatsen (cookies, mätning av besöksstatistik, tekniska uppgifter),
• potentiella kunder (företag och enskilda näringsidkare inom bygg- och anläggningsbranschen och närliggande branscher till vilka Bolaget skickar marknadsföringsmeddelanden).

När det gäller uppgifter om Användarens Kunder och om författarna till Användarens Google-recensioner är Bolaget personuppgiftsbiträde för Användarens räkning. Denna behandling regleras av Personuppgiftsbiträdesavtalet och beskrivs i avsnitt 12 i denna Policy.

---

3. Vilka uppgifter Bolaget behandlar, om vem och från vilka källor

Användare och personer som agerar för deras räkning

• identifierings- och kontaktuppgifter: för- och efternamn på den person som genomför Registreringen, e-postadress samt i förekommande fall telefonnummer,
• inloggningsuppgifter: lösenord (lagras uteslutande i krypterad form) samt i förekommande fall identifierare, namn och e-postadress från Google- eller Apple-kontot, om Användaren väljer att logga in via dessa konton,
• uppgifter om Användarens företag: firma, säte eller verksamhetsort, IČO, DIČ, IČ DPH, logotyp, företagsuppgifter och referenser som Användaren anger i Offerter,
• fakturerings- och betalningsuppgifter: företagets faktureringsuppgifter, betalningshistorik, fakturor, Prenumerationens status; betalkortsuppgifter anger Användaren direkt i Betalningsgatewayen (Stripe) och Bolaget har inte tillgång till kortnumret,
• uppgifter om användningen av Applikationen: vald Plan, inställningar för Kontot, Prisprofil, Kalkyler, Offerter och annan Information, inloggningsloggar, IP-adress, typ av webbläsare och enhet, tidsstämplar,
• kommunikation: innehållet i e-postmeddelanden och meddelanden som skickats till supporten, felanmälningar, klagomål och synpunkter,
• uppgifter från mobilappen: om Användaren tillåter aviseringar, enhetens identifierare för leverans av aviseringar (push-token) och typ av enhet (Android eller iOS),
• fotografier: fotografier av rum och beskrivning av uppdraget som Användaren laddar upp i funktionen Kalkyl från foton.

Källa: uppgifterna lämnas av Användaren vid Registreringen, i inställningarna för Kontot, i Betalningsgatewayen och vid kommunikation med Bolaget; inloggningsuppgifter kan komma från Google eller Apple, om Användaren loggar in via sitt konto hos dem; tekniska uppgifter uppstår automatiskt när Applikationen används.

Besökare på Webbplatsen

• tekniska uppgifter: IP-adress, typ av webbläsare och enhet, operativsystem, språk, besökta sidor och Landsversion, tidpunkt för besöket, källa till besöket,
• cookies och liknande tekniker enligt inställningarna i cookiebannern (avsnitt 5).

Källa: uppgifterna uppstår automatiskt vid besök på Webbplatsen.

Potentiella kunder (företagsprospekt)

• kontaktpersonens för- och efternamn, företagets namn, företagets e-postadress, telefonnummer, verksamhetsområde samt i förekommande fall reaktion på skickade meddelanden (öppning, klick, avregistrering).

Källa: offentligt tillgängliga källor (särskilt handelsregistret och näringsregistret, företagens webbplatser, offentliga företagsprofiler och kataloger) samt Bolagets egen prospektdatabas, som Bolaget sammanställer från dessa källor. Bolaget behandlar endast uppgifter som rör prospektets näringsverksamhet.

Bolaget behandlar inte särskilda kategorier av personuppgifter enligt artikel 9 i GDPR och uppmanar Användarna att inte föra in sådana uppgifter i Applikationen (artikel 5 punkt 2 i Personuppgiftsbiträdesavtalet).

---

4. Ändamål och rättslig grund för behandlingen

När Bolaget behandlar uppgifter på grundval av berättigat intresse bedömer Bolaget alltid i förväg om dess intresse väger tyngre än de registrerades intressen och rättigheter. Den registrerade har rätt att invända mot sådan behandling (avsnitt 10).

---

5. Cookies och analys

Webbplatsen och Applikationen använder cookies och liknande tekniker. Dessa delas in i:

• nödvändiga cookies, som behövs för inloggning, upprätthållande av sessionen, säkerhet, val av Landsversion och lagring av inställningar för samtycke; dessa cookies används utan samtycke, eftersom Webbplatsen och Applikationen inte fungerar utan dem,
• analys- och annonscookies, som används för att mäta besöksstatistik, beteende på Webbplatsen och konverteringar samt för att utvärdera annonskampanjer; dessa cookies används endast med besökarens samtycke.

För mätning och annonsering använder Bolaget Google Tag Manager, Google Analytics 4 och Googles annonstjänster (Google Ireland Ltd.). Dessa tjänster är konfigurerade i läget Google Consent Mode, där standardläget är nekat. Utan besökarens samtycke lagras inga analys- eller annonscookies. I läget utan samtycke kan Google endast ta emot anonyma signaler utan cookies, som inte är kopplade till en identifierbar person.

Hanteringen av samtycke sköts av tjänsten CookieYes (CookieYes Limited). Besökaren kan när som helst lämna, ändra eller återkalla sitt samtycke genom att klicka på knappen Cookie-inställningar i Webbplatsens sidfot. Återkallandet av samtycket påverkar inte lagligheten av behandlingen innan samtycket återkallades. Cookies kan även hanteras direkt i webbläsarens inställningar; en begränsning av nödvändiga cookies kan dock påverka Applikationens funktion.

De enskilda cookiernas giltighetstid och en detaljerad förteckning över dem finns i cookiebannern efter ett klick på Cookie-inställningar.

I mobilappen används inte Googles annonstjänster: Google Ads-taggar och konverteringslänkning är avstängda, Google-signaler är avstängda och ingen hashad e-postadress skickas till Google. Mätning av besöksstatistik (Google Analytics 4) används i mobilappen endast med samtycke, på samma sätt som på Webbplatsen.

---

6. Mottagare och personuppgiftsbiträden

Bolaget tillhandahåller Tjänsterna med hjälp av tredje parter (artikel X i Allmänna villkoren). Bolaget lämnar ut personuppgifter endast i den omfattning som är nödvändig för respektive ändamål och har ingått ett avtal enligt artikel 28 i GDPR med varje personuppgiftsbiträde. Per den dag då Policyn träder i kraft är mottagarna följande:

• Supabase, Inc. (via Lovable Cloud) - databas, autentisering och lagring av filer; datacenter i EU (Frankfurt).
• Lovable Labs Incorporated och Cloudflare, Inc. - hosting av Webbplatsen och Applikationen samt serverfunktioner; globalt nätverk.
• Google (Gemini-modeller via Lovable AI) - bearbetning av texter i Kalkyler, importerade prislistor, uppgifter om Användarens företag och recensioner vid skapande av AI-innehåll samt av fotografier i funktionen Kalkyl från foton.
• Resend (Plus Five Five, Inc.), USA - utskick av e-postmeddelanden (verifiering av e-postadress, återställning av lösenord, aviseringar, delning av Offerter, marknadsföringsmeddelanden).
• Stripe Payments Europe, Ltd., Irland - Betalningsgateway, fakturor och kundportal; behandlar företagets faktureringsuppgifter, IČO, IČ DPH och betalkortsuppgifter, till vilka Bolaget inte har tillgång. Vid behandling av betalningar agerar Stripe även som självständig personuppgiftsansvarig enligt sina egna villkor.
• Google Ireland Ltd. och Apple Distribution International Ltd. - inloggning via Google- eller Apple-konto, om Användaren väljer det; dessa bolag är självständigt personuppgiftsansvariga för sina inloggningstjänster.
• Google Ireland Ltd. (Google Tag Manager, Google Analytics 4, Googles annonstjänster) - mätning av besöksstatistik och konverteringar, endast på grundval av samtycke.
• CookieYes Limited - hantering av samtycke till cookies.
• OpenStreetMap Foundation (Nominatim) och U.S. Census Bureau - geokodning av adresser till byggarbetsplatser som anges i Kalkyler.
• SerpApi, LLC, USA - import av Google-recensioner av Användarens företag.
• Perplexity AI, Inc., USA - uppskattning av lokala arbetskostnader; Bolaget överför till denna tjänst endast postnummer eller land och typ av arbete, utan personuppgifter.
• Google Ireland Ltd. (Firebase Cloud Messaging) - leverans av aviseringar till mobilappen på Android-enheter; push-token och aviseringens text överförs.
• Apple Distribution International Ltd. (Apple Push Notification service) - leverans av aviseringar till mobilappen på iOS-enheter; push-token och aviseringens text överförs.
• Zendesk, Inc., USA - chatt och hantering av ärenden till teknisk support; behandlar namn, e-postadress och innehållet i kommunikationen med supporten.

Utöver de angivna mottagarna kan Bolaget lämna ut personuppgifter till sina juridiska rådgivare, skatterådgivare och redovisningskonsulter, revisorer och, i fall som föreskrivs i lag, till offentliga myndigheter (domstolar, brottsbekämpande myndigheter, skattemyndigheter, tillsynsmyndigheter).

Den aktuella förteckningen över personuppgiftsbiträden som Bolaget anlitar vid behandling av Kunders uppgifter för Användarens räkning finns i bilaga 3 till Personuppgiftsbiträdesavtalet och på Webbplatsen.

---

7. Överföringar utanför Europeiska ekonomiska samarbetsområdet

Vissa av de mottagare som anges i avsnitt 6 är etablerade eller behandlar uppgifter utanför Europeiska ekonomiska samarbetsområdet (nedan ”EES”), särskilt i Amerikas förenta stater. Applikationens uppgifter lagras primärt i EU (Frankfurt), men överföring utanför EES kan ske vid hosting och serverfunktioner, utskick av e-postmeddelanden, AI-bearbetning, geokodning, import av recensioner eller mätning av besöksstatistik.

Vid varje överföring till ett tredjeland säkerställer Bolaget ett adekvat skydd enligt kapitel V i GDPR, genom:

• ett beslut av Europeiska kommissionen om adekvat skyddsnivå, särskilt ramverket EU-US Data Privacy Framework, om mottagaren är certifierad inom detta ramverk, eller
• standardavtalsklausuler som godkänts av Europeiska kommissionen, vid behov kompletterade med ytterligare åtgärder.

Den registrerade kan begära information om de skyddsåtgärder som används eller en kopia av dem på adressen support@numiq.com.

---

8. Hur länge Bolaget lagrar uppgifter

Bolaget lagrar personuppgifter endast under den tid som är nödvändig för att uppnå det ändamål för vilket de samlades in, eller under den tid som föreskrivs i lag. De konkreta tiderna anges i tabellen i avsnitt 4. Sammanfattningsvis gäller:

• uppgifter i Kontot och Information: under Avtalets löptid; efter att Kontot har upphört raderar eller anonymiserar Bolaget dem inom 90 dagar (artikel XV i Allmänna villkoren),
• fotografier från funktionen Kalkyl från foton: 7 dagar, därefter raderar Bolaget dem automatiskt,
• mobilappens push-token: till dess att Användaren stänger av aviseringarna, loggar ut från enheten eller avslutar Kontot,
• räkenskaps- och skatteunderlag: 10 år,
• marknadsföringsuppgifter om prospekt: till dess att mottagaren återkallar eller invänder, dock högst 3 år från den senaste kontakten,
• inloggningsloggar och säkerhetsloggar: skälig tid, i regel högst 12 månader,
• cookies: enligt inställningarna i cookiebannern och de enskilda cookiernas giltighetstid.

När lagringstiden har löpt ut raderar Bolaget uppgifterna på ett säkert sätt eller anonymiserar dem oåterkalleligt. Anonymiserade och aggregerade uppgifter, utifrån vilka ingen person kan identifieras, får Bolaget använda för statistiska ändamål och för att förbättra Tjänsterna (artikel X punkt 8 i Allmänna villkoren).

---

9. Marknadsföring och rätten att invända

Befintliga Användare. Bolaget får skicka marknadsföringsmeddelanden till Användarens e-postadress om egna Tjänster som liknar dem som Användaren redan använder (t.ex. information om nya funktioner, Planer eller Landsversioner). Den rättsliga grunden är Bolagets berättigade intresse av direktmarknadsföring. Användaren kan när som helst avregistrera sig genom att klicka på avregistreringslänken i varje e-postmeddelande eller genom att skicka en invändning till support@numiq.com. Tjänsterelaterade e-postmeddelanden som behövs för att tillhandahålla Tjänsterna (verifiering, återställning av lösenord, aviseringar, meddelanden om ändringar av Allmänna villkoren) är inte marknadsföringsmeddelanden och skickas under Avtalets löptid.

Företagsprospekt. Bolaget skickar marknadsföringsmeddelanden och kampanjer (nurturing) även till företag och enskilda näringsidkare inom bygg- och anläggningsbranschen och närliggande branscher som ännu inte är Användare, till deras företagskontaktuppgifter som har inhämtats från offentliga källor eller från Bolagets egen prospektdatabas. Den rättsliga grunden är Bolagets berättigade intresse av att erbjuda Tjänsterna till näringsidkare (B2B-marknadsföring). Varje meddelande innehåller en möjlighet att avregistrera sig. Ett prospekt kan när som helst invända på adressen support@numiq.com; efter att invändningen har mottagits behandlar Bolaget inte längre prospektets uppgifter för marknadsföringsändamål.

En invändning mot direktmarknadsföring tillgodoses alltid och utan prövning av skälen. Bolaget säljer inte personuppgifter till tredje parter och lämnar inte ut dem för andra aktörers marknadsföringsändamål.

---

10. De registrerades rättigheter och hur de utövas

Varje registrerad har enligt artiklarna 15-22 i GDPR följande rättigheter:

• rätt till tillgång - att få bekräftelse på om Bolaget behandlar den registrerades personuppgifter och en kopia av dessa uppgifter tillsammans med information om behandlingen,
• rätt till rättelse - att begära rättelse av felaktiga uppgifter eller komplettering av ofullständiga uppgifter; Användaren kan rätta de flesta uppgifterna direkt i inställningarna för Kontot eller i Betalningsgatewayens kundportal,
• rätt till radering - att begära radering av uppgifter om de inte längre behövs, om samtycket har återkallats, om en invändning har bifallits eller om uppgifterna behandlas olagligt; rätten gäller inte om Bolaget måste lagra uppgifterna enligt lag eller för att försvara rättsliga anspråk,
• rätt till begränsning av behandling - att begära att Bolaget tillfälligt endast lagrar uppgifterna, till exempel medan deras riktighet kontrolleras,
• rätt till dataportabilitet - att få ut de uppgifter som den registrerade har tillhandahållit och som behandlas på grundval av Avtalet eller samtycke i ett strukturerat, allmänt använt och maskinläsbart format, eller att begära att de överförs till en annan personuppgiftsansvarig; Applikationen möjliggör export av Kalkyler och Offerter,
• rätt att invända - att invända mot behandling som grundar sig på berättigat intresse av skäl som hänför sig till den registrerades specifika situation; mot direktmarknadsföring kan invändning göras när som helst och utan att skäl anges,
• rätt att återkalla samtycke - att när som helst återkalla samtycket till cookies via knappen Cookie-inställningar i Webbplatsens sidfot; återkallandet påverkar inte lagligheten av behandlingen innan samtycket återkallades,
• rätt att inte bli föremål för automatiserat beslutsfattande - Bolaget tillämpar inte sådant beslutsfattande (avsnitt 14).

Hur rättigheterna utövas. En begäran kan skickas per e-post till support@numiq.com eller per post till adressen till Bolagets säte. Användaren kan utöva en del av rättigheterna själv direkt i Applikationen (ändring av uppgifter, export, avslutande av Kontot). Innan en begäran handläggs kan Bolaget be om verifiering av den sökandes identitet, särskilt om begäran inte har skickats från den e-postadress som är kopplad till Kontot.

Bolaget svarar utan onödigt dröjsmål och senast inom en månad från det att begäran mottogs. Vid komplicerade eller ett stort antal begäranden kan Bolaget förlänga fristen med ytterligare två månader, vilket den sökande då informeras om. Handläggningen av en begäran är kostnadsfri; vid uppenbart ogrundade eller orimligt upprepade begäranden kan Bolaget ta ut en rimlig avgift eller vägra att tillmötesgå begäran.

---

11. Klagomål till tillsynsmyndighet

Om den registrerade anser att behandlingen av hans eller hennes personuppgifter strider mot GDPR har den registrerade rätt att lämna in ett klagomål till en tillsynsmyndighet. I Slovakien är det:

Úrad na ochranu osobných údajov Slovenskej republiky (Slovakiens dataskyddsmyndighet), Hraničná 12, 820 07 Bratislava 27, Slovenská republika, https://dataprotection.gov.sk.

Den registrerade kan även lämna in ett klagomål till tillsynsmyndigheten i den EU-medlemsstat där den registrerade har sin hemvist eller sin arbetsplats. Bolaget rekommenderar att den registrerade först vänder sig till support@numiq.com, så att ärendet kan lösas direkt.

---

12. Uppgifter om Användarens Kunder - NUMIQ som personuppgiftsbiträde

Användaren för in uppgifter om sina Kunder i Applikationen (namn, kontaktuppgifter, adresser till byggarbetsplatser, anteckningar, kommunikation om Offerter) och kan importera Google-recensioner av sitt företag till Applikationen, inklusive recensenternas namn och texter. För dessa uppgifter är Användaren personuppgiftsansvarig; Användaren bestämmer varför och hur uppgifterna behandlas och ansvarar för att behandlingen är laglig och för att informera Kunderna och andra registrerade.

Bolaget behandlar dessa uppgifter uteslutande för Användarens räkning, enligt Användarens instruktioner och i syfte att tillhandahålla Tjänsterna, i egenskap av personuppgiftsbiträde enligt artikel 28 i GDPR. Villkoren för denna behandling, inklusive säkerhetsåtgärder, förteckningen över underbiträden, överföringar utanför EES och radering av uppgifter efter Avtalets upphörande, regleras av Personuppgiftsbiträdesavtalet, som utgör en del av Allmänna villkoren och finns tillgängligt på Webbplatsen.

Kunder, recensenter och andra personer vars uppgifter Användaren har fört in i Applikationen bör vända sig med sina frågor och begäranden direkt till den berörda Användaren (den hantverkare eller det företag som har skickat Offerten till dem). Om en sådan begäran inkommer till Bolaget vidarebefordrar Bolaget den utan onödigt dröjsmål till Användaren och ger Användaren nödvändigt bistånd (artikel 10 i Personuppgiftsbiträdesavtalet).

---

13. Skyldighet att lämna uppgifter och följder av att inte lämna dem

Att lämna de uppgifter som krävs för Registrering och förvaltning av Kontot (för- och efternamn, e-postadress, lösenord) är ett avtalsenligt krav enligt artikel III i Allmänna villkoren. Utan dessa uppgifter är det inte möjligt att skapa ett Konto och ingå Avtalet.

Vid val av en Betald plan eller OPEN är fakturerings- och betalningsuppgifter (särskilt firma, säte, IČO och i förekommande fall IČ DPH) nödvändiga för att utfärda en faktura och behandla betalningen; att lämna dem krävs även enligt lag. Utan dessa uppgifter kan Bolaget inte tillhandahålla en Betald plan eller OPEN.

Att lämna övriga uppgifter (t.ex. telefonnummer, logotyp, referenser, uppgifter om företaget i Offerter) är frivilligt och gör det möjligt att fullt ut använda Applikationens funktioner. Samtycke till analys- och annonscookies är frivilligt, och om det inte lämnas påverkar det inte användningen av Webbplatsen eller Applikationen. Att ta emot marknadsföringsmeddelanden är inte ett villkor för att använda Tjänsterna.

---

14. Automatiserat beslutsfattande och artificiell intelligens

Bolaget tillämpar inte automatiserat individuellt beslutsfattande, inbegripet profilering, som har rättsliga följder eller på liknande sätt i betydande grad påverkar den registrerade i den mening som avses i artikel 22 i GDPR.

Applikationen använder verktyg för artificiell intelligens (Kalkulant, AI-innehåll) uteslutande för att ta fram förslag till Kalkyler, poster, beskrivningar och rekommendationer utifrån Användarens indata. Dessa resultat är endast ett hjälpmedel; Användaren kan ändra eller avvisa dem och beslutar själv om deras användning i en Offert (artikel VII punkt 3 i Allmänna villkoren). AI-verktygen fattar inga beslut om tillgång till Tjänsterna, om Prenumerationens pris eller om Användarens rättigheter.

Mätning av besöksstatistik och Googles annonstjänster kan, med besökarens samtycke, skapa sammanställd statistik och segment för annonseringsändamål; det rör sig inte om beslutsfattande med rättsliga följder, och samtycket kan när som helst återkallas.

---

15. Säkerhet

Bolaget skyddar personuppgifter genom lämpliga tekniska och organisatoriska åtgärder enligt artikel 32 i GDPR, särskilt genom:

• kryptering av uppgifter vid överföring (HTTPS/TLS) och vid lagring,
• åtskillnad av de enskilda Användarnas uppgifter med hjälp av säkerhetspolicyer på radnivå i databasen (RLS), som innebär att endast den berörda Användaren har tillgång till uppgifterna i Kontot,
• styrning av åtkomst och behörigheter, säker lagring av lösenord och möjlighet att logga in via verifierade Google- eller Apple-konton,
• regelbunden säkerhetskopiering av uppgifter och åtgärder för återställning efter avbrott,
• tystnadsplikt för de personer som arbetar med uppgifterna samt val av personuppgiftsbiträden med en lämplig säkerhetsnivå.

En mer detaljerad beskrivning av åtgärderna finns i bilaga 2 till Personuppgiftsbiträdesavtalet. Användaren ansvarar för att skydda sina inloggningsuppgifter och är skyldig att utan dröjsmål underrätta Bolaget vid misstanke om obehörig åtkomst till Kontot (artikel IV i Allmänna villkoren). Om en personuppgiftsincident inträffar som sannolikt leder till en hög risk för de registrerades rättigheter informerar Bolaget dem om detta i enlighet med artikel 34 i GDPR.

---

16. Ändringar av Policyn

Bolaget kan uppdatera denna Policy, särskilt vid ändringar av Tjänsterna, anlitande av nya personuppgiftsbiträden eller ändringar i lagstiftningen. Den aktuella lydelsen finns alltid tillgänglig på Webbplatsen med angivande av dagen för ikraftträdandet. Om väsentliga ändringar informerar Bolaget Användarna via e-post eller genom ett meddelande i Applikationen innan ändringarna träder i kraft. Det rekommenderas att Policyn granskas regelbundet.

Denna Policy träder i kraft den 31 oktober 2026 och ersätter alla tidigare lydelser.