Senast uppdaterad: 24 juli 2026
1. Personuppgiftsansvarig
Indexerly, Söderberga Allé 62, 168 62 Bromma ("vi") är personuppgiftsansvarig för den behandling som beskrivs i denna policy. Kontakt: kontakt@indexerly.com.
Viktig rollfördelning: För personuppgifter som förekommer i avtalsdokument som våra kunder laddar upp (t.ex. namn på kontaktpersoner hos avtalsparter) är kunden personuppgiftsansvarig och Indexerly personuppgiftsbiträde. Den behandlingen styrs av vårt personuppgiftsbiträdesavtal (PuB-avtal) med kunden, inte av denna policy. Denna policy omfattar behandling där Indexerly själv är ansvarig: konton, webbplats, leads och fakturering.
2. Vilka uppgifter vi behandlar
- Kontouppgifter: namn, e-postadress, företag och roll för användare av tjänsten.
- Kund- och faktureringsuppgifter: organisationsuppgifter, fakturaadress, betalningsreferenser (kortuppgifter hanteras av vår betalleverantör och når aldrig våra system).
- Leads: e-postadress och de uppgifter du anger i kalkylatorn eller vid bokning av indexrevision.
- Användningsdata: teknisk logginformation som krävs för drift och säkerhet (t.ex. tidpunkter för inloggning). Vår webbanalys (Plausible) är cookiefri och samlar inte in personuppgifter.
- Kommunikation: e-post och supportärenden med oss.
3. Ändamål och rättslig grund
| Behandling | Ändamål | Rättslig grund |
|---|---|---|
| Konto och inloggning | Tillhandahålla tjänsten | Fullgörande av avtal (art. 6.1 b) |
| Fakturering | Ta betalt, bokföring | Avtal samt rättslig förpliktelse (art. 6.1 c, bokföringslagen) |
| Leads (kalkylator, revision) | Leverera efterfrågat material och följa upp förfrågan | Berättigat intresse (art. 6.1 f) |
| Driftloggar och säkerhet | Skydda tjänsten och kunddata | Berättigat intresse (art. 6.1 f) |
| Utskick om tjänsten till befintliga kunder | Information om funktioner och indexsläpp | Berättigat intresse; avregistrering i varje utskick |
Vi använder inte personuppgifter för automatiserat beslutsfattande med rättsliga följder och vi säljer aldrig personuppgifter.
4. Lagringstider
Kontouppgifter lagras så länge kontot är aktivt och raderas inom 30 dagar från avslut, med undantag för underlag som ska bevaras enligt bokföringslagen (7 år). Leaduppgifter raderas senast 12 månader efter senaste kontakt om ingen kundrelation uppstått. Uppladdade avtalsdokument raderas enligt PuB-avtalet och kundens instruktioner — kunden kan när som helst radera dokument eller hela organisationen i tjänsten, varvid även lagrade filer raderas permanent.
5. Mottagare och underbiträden
Vi delar aldrig personuppgifter med tredje part för deras egna ändamål. Följande leverantörer behandlar uppgifter för vår räkning:
| Leverantör | Funktion | Plats för behandling |
|---|---|---|
| Supabase | Databas, autentisering och fillagring | EU |
| Vercel | Drift av webbplats och applikation | EU-region för funktioner; global CDN för statiskt innehåll |
| Anthropic | AI-analys av avtalstext | Se avsnitt 6; innehåll används inte för modellträning och sparas inte kvar |
| Resend | Transaktionsmejl | Se avsnitt 6 |
| Stripe | Betalningar och prenumerationer | Se avsnitt 6 |
| Plausible | Cookiefri webbanalys | EU |
En aktuell lista hålls tillgänglig på vår säkerhetssida.
6. Överföring till tredjeland
Kunddata (dokument, extraherade uppgifter, beräkningar) lagras inom EU. Vissa leverantörer (Anthropic, Vercel, Stripe, Resend) är amerikanska bolag, vilket kan innebära att begränsade uppgifter överförs till USA. Sådana överföringar sker med stöd av EU-kommissionens standardavtalsklausuler (SCC) och/eller EU–U.S. Data Privacy Framework, med kompletterande skyddsåtgärder. Kopior av skyddsmekanismerna kan begäras via kontakt@indexerly.com.
7. Säkerhet
Uppgifter skyddas med kryptering vid överföring (TLS) och lagring, radnivåbaserad åtkomstkontroll som tekniskt isolerar varje organisations data, signerade och tidsbegränsade åtkomstlänkar för dokument, samt loggning som inte innehåller avtalsinnehåll. Åtkomst till produktionsdata är begränsad till behörig personal.
8. Dina rättigheter
Du har rätt att begära tillgång till, rättelse av eller radering av dina personuppgifter, begränsning av behandling, dataportabilitet samt att invända mot behandling som stödjer sig på berättigat intresse. Kontakta kontakt@indexerly.com så svarar vi utan onödigt dröjsmål, senast inom en månad. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.
Om din begäran rör personuppgifter i dokument som en av våra kunder laddat upp hänvisar vi dig till den kunden (personuppgiftsansvarig), och bistår kunden i att tillgodose dina rättigheter.
9. Cookies
Webbplatsen använder endast nödvändiga cookies (t.ex. inloggningssession och språkval). Vår analys (Plausible) använder inga cookies och lagrar inga identifierare. Därför visas ingen cookiebanner.
10. Ändringar
Vid väsentliga ändringar av denna policy informerar vi via e-post eller i tjänsten innan ändringen träder i kraft. Datum för senaste uppdatering anges ovan.