Innehåll

Integritetspolicy

Senast uppdaterad: 16 april 2026

Det här dokumentet beskriver hur SparkCore ("SparkCore", "vi", "oss") hanterar personuppgifter inom ramen för vår webbplats, våra produkter och tjänster (tillsammans: "Tjänsterna"). Syftet är att vara transparent. För juridiskt bindande rådgivning om din specifika situation rekommenderar vi att du vänder dig till en rådgivare.

1. Vem är personuppgiftsansvarig?

SparkCore är personuppgiftsansvarig för de behandlingar som beskrivs i denna policy, i den mån GDPR är tillämplig. För vissa behandlingar där vi uteslutande agerar enligt strikta instruktioner från en kund (till exempel enbart som personuppgiftsbiträde i ett enterprise-projekt) gäller kompletterande eller avvikande överenskommelser i ett personuppgiftsbiträdesavtal.

För integritetsfrågor och förfrågningar från registrerade kan du kontakta oss via uppgifterna på vår kontaktsida. Ange tydligt att det gäller en integritetsfråga och, om tillämpligt, den e-postadress eller det konto som du är känd under hos oss, så att vi kan hantera din förfrågan effektivt.

2. Omfattning och förhållande till andra dokument

Den här integritetspolicyn gäller när du besöker vår webbplats, skapar ett konto, använder vår programvara, kommunicerar med oss, får ett nyhetsbrev, deltar i en demo eller pilot, eller på annat sätt delar uppgifter med oss. Policyn gäller inte för tredje parts webbplatser eller tjänster som nås via länkar från vår webbplats; för dem gäller tredje parts villkor.

Dessutom kan allmänna villkor, produktvillkor, ett databehandlingsavtal eller en offert innehålla särskilda överenskommelser om databehandling, lagringstider eller underbiträden. Vid motstridighet mellan dokument strävar vi efter att tydliggöra vilket dokument som gäller för vilken del; är du osäker, kontakta oss.

3. Vilka kategorier av personuppgifter behandlar vi?

Beroende på hur du interagerar med oss kan bland annat följande kategorier behandlas. Du är aldrig skyldig att lämna fler uppgifter än vad som rimligen behövs för ändamålet, men vissa fält behövs för att vi ska kunna leverera en tjänst.

Identifierings- och kontaktuppgifter: namn, företagsnamn, befattning, e-postadress, telefonnummer, fakturaadress och leveransadress.
Konto- och autentiseringsuppgifter: användarnamn, krypterad lösenordsrepresentation eller tokens, inställningar i instrumentpanelen, roller och behörigheter.
Avtals- och betalningsuppgifter: orderhistorik, fakturanummer, betalningsstatus, bank- eller betaluppgifter i den mån det behövs för indrivning eller återbetalning (ofta via en betalningsleverantör).
Tekniska uppgifter och användningsuppgifter: IP-adress (eventuellt förkortad eller anonymiserad), enhets- och webbläsartyp, tidsstämplar, loggfiler, felrapporter, säkerhetssignaler, cookie-ID:n och liknande identifierare.
Kommunikationsinnehåll: meddelanden som du skickar till oss via e-post, kontaktformulär, supportärenden eller chatt (om tillgänglig), inklusive bilagor såvida du inte lägger onödiga personuppgifter i bilagor.
Innehåll som du laddar upp i demos eller tester: till exempel bilder eller dokument som du tillhandahåller i en testmiljö. Dessa kan innehålla personuppgifter om du själv lägger in bilder på personer; det förblir ditt ansvar.
Marknadsförings- och preferensuppgifter: prenumeration på nyhetsbrevet, klickbeteende i e-postmeddelanden i den mån det är tillåtet, intresse för vissa produkter.

4. Ändamål och rättsliga grunder (GDPR)

Vi behandlar personuppgifter endast när det motsvarar ett konkret ändamål och en giltig rättslig grund. I praktiken är det framför allt: fullgörande av ett avtal, berättigat intresse, rättslig förpliktelse och ibland samtycke.

Leverera och förvalta Tjänsterna (fullgörande av avtal): skapa konto, fakturering, teknisk support, behandling av uppladdningar inom den överenskomna funktionaliteten.
Säkerhet och bedrägeriförebyggande (berättigat intresse och ibland rättslig förpliktelse): övervakning av missbruk, loggning, rate limiting, integritetskontroller.
Förbättring och utveckling av produkten (berättigat intresse): aggregering och analys på gruppnivå, A/B-tester där det är tillåtet, supportens kvalitet. Där det är möjligt använder vi pseudonymiserade eller aggregerade data.
Kommunikation om Tjänsterna (fullgörande av avtal eller berättigat intresse): servicemeddelanden, driftstörningsmeddelanden, ändringar i villkor som berör dig.
Direktmarknadsföring (samtycke eller berättigat intresse, beroende på sammanhang och lokala regler): till exempel nyhetsbrev. Du kan, där det är tillämpligt, enkelt avsluta prenumerationen.
Efterlevnad av lagar och föreskrifter (rättslig förpliktelse): skattemässig bevarandeskyldighet, svar på lagliga order från behöriga myndigheter, i den mån de gäller.

När vi åberopar berättigat intresse väger vi det intresset mot ditt integritetsintresse. Du kan invända mot behandlingar som grundar sig på berättigat intresse; se vidare under dina rättigheter.

5. Cookies och liknande tekniker

Vår webbplats kan använda cookies och liknande tekniker för nödvändig funktionalitet, säkerhet, statistik och marknadsföring. Nödvändiga cookies behövs för att webbplatsen ska fungera tekniskt korrekt (till exempel sessionshantering eller säkerhet). För icke-nödvändiga cookies ber vi, där det krävs, om samtycke i förväg via en cookiebanner eller liknande funktion.

Du kan ställa in din webbläsare så att cookies avvisas eller tas bort. Observera: vissa delar av webbplatsen eller tjänsten kan då fungera sämre. En aktuell översikt över vilka cookies vi placerar, per kategori och med lagringstid, hittar du i vår cookiepolicy.

6. Lagringstider

Vi lagrar personuppgifter inte längre än vad som behövs för de ändamål som de samlades in för, om inte en längre lagringsskyldighet följer av lag (till exempel skatteadministration). Konkreta tider beror på typen av uppgifter:

Konto- och avtalsuppgifter: under relationens löptid och därefter under en begränsad period för tvisthantering, indrivning eller rättsliga förpliktelser.
Faktureringsuppgifter: i linje med skattemässiga lagringstider (ofta flera år, beroende på tillämplig lag).
Supportärenden: så länge som behövs för kvalitet och tvisthantering, därefter radering eller anonymisering där det är möjligt.
Loggar och säkerhet: vanligtvis en kortare, tekniskt bestämd period, om inte längre lagring behövs för incidenthantering eller rättslig förpliktelse.
Marknadsföring: till dess att samtycket återkallas eller invändning görs, och därefter inom en begränsad suppressionsperiod för att undvika att e-post skickas av misstag på nytt.

7. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot förlust, obehörig åtkomst, utlämnande eller ändring. Exempel är kryptering vid överföring där det är lämpligt, åtkomstkontroll, separering av miljöer, loggning, säkerhetskopior och begränsning av åtkomsten till uppgifter enligt need-to-know-principen för personal och personuppgiftsbiträden.

Ingen metod för överföring via internet eller elektronisk lagring är dock hundra procent säker. Om du misstänker ett dataintrång som berör oss, rapportera det så snart som möjligt via kontakt, så att vi kan utreda vilka åtgärder som behövs, inklusive eventuell anmälan till tillsynsmyndigheter och registrerade om det krävs.

8. Personuppgiftsbiträden, utlämnande och internationell överföring

Vi använder tjänsteleverantörer (personuppgiftsbiträden) såsom webbhotell, e-postinfrastruktur, analys (i den mån det är tillåtet), betalningsleverantörer och supportverktyg. Med personuppgiftsbiträden ingår vi avtal som är i linje med GDPR, inklusive skyldigheter kring säkerhet och tystnadsplikt.

Om uppgifter behandlas utanför Europeiska ekonomiska samarbetsområdet ser vi till att lämpliga skyddsåtgärder finns, såsom standardavtalsklausuler som godkänts av Europeiska kommissionen, eller en annan mekanism som är tillåten enligt GDPR, om inte ett särskilt undantag är tillämpligt.

9. Profilering och automatiserat beslutsfattande

Vi använder inget automatiserat beslutsfattande som har rättsliga följder för dig eller på liknande sätt väsentligt påverkar dig i den mening som avses i artikel 22 GDPR, om vi inte i framtiden uttryckligen meddelar det och erbjuder en laglig grund och transparens. Analyser för produktförbättring och säkerhet sker i regel på aggregerad nivå.

10. Dina rättigheter

Enligt GDPR har du bland annat följande rättigheter, i den mån de är tillämpliga: tillgång, rättelse, radering ("rätten att bli bortglömd"), begränsning av behandlingen, dataportabilitet, invändning mot behandling som grundar sig på berättigat intresse, och återkallande av samtycke (i den mån behandlingen grundade sig på samtycke). Du kan också lämna in ett klagomål till Integritetsskyddsmyndigheten eller en annan behörig tillsynsmyndighet i ditt land.

För att förhindra missbruk kan vi be dig verifiera din identitet innan vi beviljar en begäran. I vissa fall kan vi inte fullt ut tillmötesgå en begäran, till exempel när en lagstadgad bevarandeskyldighet hindrar radering, eller när uppgifter behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.

Du utövar dina rättigheter genom att kontakta oss via uppgifterna på kontaktsidan. Vi strävar efter att svara inom rimlig tid; lagstadgade tider kan skilja sig åt mellan jurisdiktioner.

11. Minderåriga

Våra Tjänster riktar sig inte till personer under sexton år (eller annan ålder enligt lokal lagstiftning). Vi samlar inte medvetet in personuppgifter från barn. Om du är förälder eller vårdnadshavare och tror att ett barn har lämnat uppgifter till oss, kontakta oss så att vi kan vidta lämpliga åtgärder.

12. Ändringar i denna policy

Vi kan ändra denna integritetspolicy från tid till annan, till exempel på grund av ny funktionalitet, ändringar i lagstiftningen eller omorganisation. Datumet "Senast uppdaterad" högst upp i dokumentet ändras då. Vid väsentliga ändringar strävar vi efter att informera dig via en lämplig kanal, till exempel e-post eller ett meddelande i produkten, i den mån det är rimligt.

13. Dataintrång och incidenter

Trots försiktighetsåtgärder kan det aldrig uteslutas att ett intrång i säkerheten för personuppgifter inträffar. När en sådan incident sannolikt innebär en risk för personers rättigheter och friheter kan det i förekommande fall gälla en anmälningsskyldighet till tillsynsmyndigheten och, i allvarliga fall, till de registrerade. SparkCore tillämpar interna rutiner för att upptäcka, utreda, begränsa och dokumentera incidenter.

Om du misstänker en sårbarhet eller ett dataintrång i våra Tjänster ber vi dig att rapportera det ansvarsfullt (till exempel via kontakt), utan att utnyttja sårbarheten och utan att ladda ned data som inte är dina.

14. Automatiserat beslutsfattande och profiler (tillägg)

För tydlighetens skull: där vi gör analyser av produktanvändning sker det i regel på aggregerad nivå, till exempel för att planera kapacitet, hitta fel eller förbättra produkten. Det betyder inte automatiskt att individuella profiler byggs upp för beteende utanför produkten. Om SparkCore i framtiden skulle använda profilering med rättsliga följder på ett meningsfullt sätt beskriver vi det och erbjuder, där det behövs, en lämplig rättslig grund och information.

15. Tredje parter och ditt eget personuppgiftsansvar

Om du själv är personuppgiftsansvarig (till exempel för att du driver en webbutik och samlar in kunduppgifter) är du fortsatt ansvarig för de behandlingarna. Att använda SparkCore befriar dig inte från dina egna skyldigheter gentemot dina kunder eller besökare. I många fall agerar SparkCore som personuppgiftsbiträde för specifika behandlingar av innehåll som du tillhandahåller; sådana förhållanden ska avtalsmässigt regleras i ett personuppgiftsbiträdesavtal där lagen kräver det.

16. Kontakt

Om du har frågor om denna integritetspolicy eller om behandlingen av dina uppgifter kan du kontakta oss via uppgifterna på vår kontaktsida. Ange ämnet tydligt (till exempel "GDPR-begäran: tillgång") så att ditt meddelande snabbt når rätt personer.