Integritetspolicy

1. Om den här policyn 

 

Här beskriver vi hur e-qually AB behandlar personuppgifter i hela vår verksamhet: när du besöker vår webbplats, när vi marknadsför och säljer vår tjänst, när du är kontaktperson hos en kund, samarbetspartner eller leverantör, och när du använder tjänsten e-qually genom din arbetsgivare.

​

e-qually AB, org.nr 559444-8044, Drivhusvägen 47, 561 39 Huskvarna, är personuppgiftsansvarig för den behandling som beskrivs i den här policyn, utom den behandling i tjänsten som beskrivs i avsnitt 5. Du når oss på hello@e-qually.se.

​

​

2. Våra två roller

​​

• Personuppgiftsansvarig: för webbplatsen, marknadsföring och försäljning, kundrelationen och kontakterna med samarbetspartners och leverantörer. Det är vi som bestämmer varför och hur uppgifterna behandlas.

​

• Personuppgiftsbiträde: när en kunds medarbetare använder tjänsten på app.e-qually.se behandlar vi uppgifterna för kundens räkning, enligt ett personuppgiftsbiträdesavtal. Kunden, alltså din arbetsgivare, är då personuppgiftsansvarig. Avsnitt 5 beskriver den behandlingen i korthet. 

​

​

3. Vems personuppgifter vi behandlar och varifrån de kommer​​

​​

Besökare på webbplatsen

 

• ​Uppgifter: Tekniska uppgifter som IP-adress, enhet, webbläsare och hur du använder webbplatsen. Med ditt samtycke även uppgifter via cookies och liknande tekniker för statistik och annonsering.​

• Varifrån: Din webbläsare.

​

​

Den som kontaktar oss via kontaktformuläret på webbplatsen

​

• ​Uppgifter: Namn, e-postadress, företagsnamn, vad du behöver hjälp med och ditt meddelande.​

• Varifrån: Du själv.

​

​

Den som kontaktar oss på annat sätt, till exempel via mejl, telefon, LinkedIn, Instagram, Facebook eller på ett evenemang

​

• ​Uppgifter: Namn, kontaktuppgifter, roll, organisation och det du skriver till oss.​

• Varifrån: Du själv.

​

​

Den som besöker våra sidor eller ser våra annonser på LinkedIn, Instagram och Facebook

​

• ​Uppgifter: Statistik om besök och interaktioner, och det du skriver till oss.​

• Varifrån: Plattformen och du själv.

​

​

Kontaktpersoner hos organisationer som kan ha nytta av e-qually

​

• ​Uppgifter: Namn, titel och roll, arbetsgivare, e-postadress och tjänstetelefonnummer, korrespondens, mötesanteckningar.​

• Varifrån: Offentliga källor i yrkessammanhang: arbetsgivarens webbplats, pressmeddelanden, årsredovisningar, företagsregister och yrkesprofiler. Därefter du själv.

​

​

Kontaktpersoner hos kunder, till exempel den som tecknar avtal, kundadministratörer och fakturamottagare

​

• ​Uppgifter: Namn, kontaktuppgifter, roll, avtal och erbjudanden, supportärenden och inloggningsuppgifter till kundens adminportal.​

• Varifrån: Du själv eller din arbetsgivare.

​

​

Kontaktpersoner hos samarbetspartners och leverantörer

​

• ​Uppgifter: Namn, kontaktuppgifter, roll och korrespondens.​

• Varifrån: Du själv eller din arbetsgivare

​​

Vi behandlar inga känsliga personuppgifter i vår marknadsföring och försäljning

​​​

​

När du lämnar uppgifter till oss

 

Det är frivilligt att kontakta oss och lämna personuppgifter, men vi behöver vissa kontaktuppgifter för att kunna besvara din förfrågan. För att administrera kundrelationer och fullgöra avtal behöver vi behandla vissa uppgifter om kundens kontaktpersoner. Vi är också skyldiga enligt lag att behandla vissa uppgifter, exempelvis för bokföring.

​​

Om nödvändiga uppgifter inte lämnas kan vi i vissa fall inte besvara en förfrågan, administrera kundrelationen eller fullgöra våra åtaganden.

​​​​​​​

4. Varför vi behandlar uppgifterna, med vilket stöd och hur länge

​

Visa webbplatsen och hålla den säker

​

• ​Rättslig grund: Berättigat intresse.​

• Hur länge: Tekniska uppgifter sparas så länge de behövs för webbplatsens drift, funktion och säkerhet. Uppgifter som behandlas av vår webbplatsleverantör Wix lagras enligt leverantörens dokumenterade gallringsrutiner.

​

​

Spara och kunna visa ditt cookieval (Usercentrics)

​

• ​Rättslig grund: Rättslig förpliktelse, att kunna visa att samtycke har lämnats.​

• Hur länge: Ditt val sparas i din webbläsare i upp till 12 månader. Samtyckesloggen raderas automatiskt efter 12 månader.

​

​

Mäta hur webbplatsen används och ta fram samlad statistik om besökarnas ålder, kön och intressen (Google Analytics 4 med Google-signaler)

​

• ​Rättslig grund: Samtycke, som du lämnar och ändrar i cookieinställningarna.​

• Hur länge: Användar- och händelsedata i Google Analytics 4 lagras i 14 månader enligt våra inställningar. Cookies som används för statistiken lagras normalt i upp till 2 år, enligt avsnitt 9.

​

​

Annonsera på Instagram och Facebook, mäta annonsernas effekt och visa annonser för den som besökt webbplatsen (Meta-pixeln)

​

• ​Rättslig grund: Samtycke, som du lämnar och ändrar i cookieinställningarna.​

• Hur länge: Cookies som används för annonsering lagras normalt i upp till 90 dagar, enligt avsnitt 9. Uppgifter som överförs till Meta behandlas enligt Metas integritetspolicy.

​

​

Ta reda på om besöket kommer från ett företag eller en organisation (Extreme IP Lookup)​

​

• ​Rättslig grund: Samtycke, som du lämnar och ändrar i cookieinställningarna.​

• Hur länge: Leverantören raderar sina loggar inom 24 timmar. Organisationens namn sparas i Google Analytics 4 i 14 månader.

​​​

​

Besvara den som kontaktar oss via kontaktformuläret eller på annat sätt

​

• ​Rättslig grund: Berättigat intresse: att besvara den som kontaktat oss.​

• Hur länge: 24 månader efter senaste kontakt, om inget avtal ingås.

​

​

Skydda kontaktformuläret mot skräppost (Google reCAPTCHA)​

​

• ​Rättslig grund: Samtycke till funktionella cookies, som du lämnar och ändrar i cookieinställningarna.​

• Hur länge: Cookien _GRECAPTCHA lagras i upp till 6 månader, enligt avsnitt 9.

​

​

Hitta och kontakta organisationer som kan ha nytta av e-qually, och följa upp den kontakten

​

• ​Rättslig grund: Berättigat intresse: att marknadsföra vår tjänst till organisationer, till dig i din yrkesroll.​

• Hur länge: Anonymiseras senast 24 månader efter senaste kontakt.

​

​

Föra dialog, hålla möten och lämna erbjudanden

​

• ​Rättslig grund: Berättigat intresse.​

• Hur länge: Så länge dialogen pågår, därefter som ovan.

​

​

Ingå och fullgöra avtal, ge support och administrera kundrelationen

​

• ​Rättslig grund: Berättigat intresse: att kunna ingå och fullgöra avtalet med din arbetsgivare.​

• Hur länge: Under avtalstiden och 24 månader därefter.

​

​

Publicera citat eller uttalanden från en kunds företrädare

​

• ​Rättslig grund: Samtycke från personen som citeras.​

• Hur länge: Tills samtycket återkallas.

​

​

Följa upp och förbättra vår marknadsföring och försäljning, till exempel svarsfrekvens per bransch

​

• ​Rättslig grund: Berättigat intresse.​

• Hur länge: Som för de underliggande uppgifterna.

​

​

Respektera att du inte vill bli kontaktad igen

​

• ​Rättslig grund: Berättigat intresse.​

• Hur länge: E-postadressen sparas på en spärrlista så länge det behövs för att säkerställa att vi inte kontaktar dig igen i marknadsföringssyfte. Övriga uppgifter som inte längre behövs raderas enligt våra ordinarie gallringsrutiner.​​

​

​​

Bokföring och fakturering

​

• ​Rättslig grund: Rättslig förpliktelse enligt bokföringslagen.​

• Hur länge: Till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.​​

​

​

Fastställa, göra gällande eller försvara rättsliga anspråk, till exempel vid en tvist om ett avtal ​

​

• ​Rättslig grund: Berättigat intresse.​

• Hur länge: Så länge det behövs, som längst tills anspråket har preskriberats.

​

​

Följa upp feedback och förbättra vår tjänst​

​

• ​Rättslig grund: Berättigat intresse att utveckla och förbättra vår tjänst.​

• Hur länge: Feedback som skickas till Slack sparas i högst 12 månader.

​​​

Vi har gjort en intresseavvägning för vår marknadsföring till organisationer. Vi bedömer att den rör dig i din yrkesroll, i begränsad omfattning, och att du alltid enkelt kan avböja fortsatt kontakt.​

​​​

​

5. När du använder tjänsten genom din arbetsgivare

​​

När din arbetsgivare använder e-qually, även under en provperiod, behandlar vi uppgifter om dig för arbetsgivarens räkning. Arbetsgivaren bestämmer vilka uppgifter som registreras och är personuppgiftsansvarig. Frågor och begäranden om dina uppgifter i tjänsten vänder du dig därför i första hand till din arbetsgivare med. Vi hjälper arbetsgivaren att besvara dem.

​

• Uppgifter: namn och e-postadress, och om arbetsgivaren vill även yrkesroll och team. Dessutom kursgenomförande, svar på quiz, enkäter och feedbackfrågor och tid i tjänsten. För kundadministratörer även inloggningsuppgifter (skyddade lösenord och möjlighet till tvåfaktorsinställningar). För säkerhet och felsökning behandlas tekniska uppgifter som IP-adress och sessionsdata. Kundadministratörer kan även lämna feedback om tjänstens funktioner och användarupplevelse. Sådan feedback behandlar vi för att förbättra tjänsten, enligt avsnitt 4.

​

• Ändamål: skicka kurserna till dig via e-post, ge din arbetsgivares kundadministratörer statistik och analyser över genomförande, quizresultat och enkätsvar, ta emot och följa upp feedback på kurserna, ge support och hålla tjänsten säker.

​

• Var: uppgifterna lagras inom EU/EES, hos Microsoft Azure i Sverige och Irland, och felövervakning sker hos Sentry inom EU. Några funktioner använder leverantörer som kan behandla uppgifter utanför EU/EES. Videor i kurserna visas via YouTube i läget för utökad integritet och laddas först när du startar videon. Då skickas din IP-adress till Google. Om funktionen för AI-rapporter används skickas pseudonymiserade uppgifter till Anthropic (se avsnitt 6). Avsnitt 8 beskriver hur överföringen skyddas.

​

• Hur länge: under den tid din arbetsgivare använder tjänsten. När avtalet har upphört raderar vi kundens uppgifter ur tjänsten inom 14 dagar. En enskild användare kan raderas ur tjänsten direkt. Kopior finns därefter kvar i säkerhetskopior i högst 30 dagar och i loggar i högst 12 månader.

​

• Anonymiserad statistik: om kunden har godkänt det i personuppgiftsbiträdesavtalet kan vi anonymisera uppgifter så att de inte längre går att koppla till någon person, och använda den anonymiserade datan för statistik och för att utveckla tjänsten.

​

​

6. Användning av AI-verktyg

​

I marknadsföring och försäljning använder vi AI-verktyg för att sammanställa offentlig information om organisationer och identifiera relevanta kontaktpersoner utifrån deras yrkesroll, befattning och arbetsgivare. Vi använder också AI för att sortera inkommande mejl, sammanfatta korrespondens och föreslå formuleringar. En människa på e-qually granskar och godkänner varje mejl innan det skickas. Vi fattar inga beslut om dig som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt påverkar dig.

​​

I tjänsten finns en funktion för AI-rapporter. Med den kan kundens administratör låta AI sammanställa en rapport utifrån resultaten i tjänsten, till exempel svar på quiz och enkäter. Innan uppgifterna skickas till vår AI-leverantör Anthropic pseudonymiseras de, vilket betyder att namn och e-postadresser byts ut mot koder. Anthropic använder inte uppgifterna för att träna sina AI-modeller. Funktionen används bara på kundens uppdrag och enligt personuppgiftsbiträdesavtalet med kunden.

​

​

7. Vilka som får del av uppgifterna

​

Vi säljer aldrig personuppgifter. Uppgifterna behandlas av oss och av leverantörer som hjälper oss och som bara får använda dem enligt våra instruktioner:​​

​

• Microsoft: E-post, kalender, möten i Teams och dokument (Microsoft 365), samt drift, databaser och e-postutskick för tjänsten (Azure)​​​

• Sentry: Felövervakning av tjänsten​​

• Slack: Interna aviseringar när kundadministratörer lämnar feedback om tjänstens funktioner och användarupplevelse. Aviseringarna kan innehålla namn, organisation och kommentar.​​​

• Anthropic: AI-verktyg (Claude) i marknadsföring och försäljning, och AI-rapporter i tjänsten​

• Dropbox: Krypterade säkerhetskopior av vårt kundregister​

• Wix: Webbplats och kontaktformulär​

• Usercentrics: Hantering och dokumentation av ditt cookieval

• Google: Statistik och annonsfunktioner (Google Analytics, Google-signaler och Google Tag Manager), med ditt samtycke. Skydd mot skräppost i kontaktformuläret (reCAPTCHA). Typsnitt (Google Fonts) och videor i kurserna (YouTube) i tjänsten​

• Meta: Annonsering och mätning av annonser via Meta-pixeln på vår webbplats, med ditt samtycke

• Extreme IP Lookup: Uppslag av vilken organisation en IP-adress tillhör, med ditt samtycke

• Visma och Spiris: Bokföring och fakturering​

• Visma Sign och Scrive: Elektronisk signering av avtal

​

Vi lämnar också ut uppgifter till myndigheter när lagen kräver det. Uppgifter kan också lämnas till vår revisor och våra rådgivare, och till en köpare eller investerare om vi överlåter hela eller delar av verksamheten, i den utsträckning som behövs för överlåtelsen.

​

Vi har sidor på LinkedIn, Instagram och Facebook. När du besöker dem är vi och respektive plattform gemensamt ansvariga för den statistik om sidbesök som plattformen ger oss. När Meta-pixeln samlar in uppgifter på vår webbplats, efter ditt samtycke, är vi och Meta gemensamt ansvariga för insamlingen och överföringen till plattformen. Plattformarnas egen fortsatta behandling ansvarar de själva för, och de informerar om den i sina egna integritetspolicyer. Det huvudsakliga innehållet i vår överenskommelse om gemensamt ansvar finns i Metas och LinkedIns villkor för gemensamt personuppgiftsansvar.

​

​

8. Överföring utanför EU/EES

​​

De flesta personuppgifterna lagras och behandlas inom EU/EES. Följande leverantörer kan behandla uppgifter utanför EU/EES, främst i USA, bland annat:

​

• Anthropic, för AI-verktyg i marknadsföring och försäljning samt AI-rapporter i tjänsten

• Slack, för feedback om funktioner i kundportalen

• Google, för webbplatsen och annonseringen samt för YouTube-videor i tjänsten

• Meta, för annonsering

• Wix, för webbplatsen och kontaktformuläret

• Dropbox, för säkerhetskopior av vårt kundregister​

• Extreme IP Lookup, för uppslag av vilken organisation en IP-adress tillhör.

​

För överföringar utanför EU/EES använder vi de skyddsmekanismer som är tillämpliga för respektive leverantör och behandling. Överföringar till Israel, där vår webbplatsleverantör Wix är baserad, omfattas av EU-kommissionens beslut om adekvat skyddsnivå. För överföringar till USA använder våra leverantörer bland annat EU–US Data Privacy Framework och EU-kommissionens standardavtalsklausuler. Google, Meta, Slack, Wix och Dropbox omfattas av Data Privacy Framework för relevanta överföringar. Anthropic använder standardavtalsklausuler för internationella överföringar inom ramen för sina kommersiella tjänster. Extreme IP Lookup lagrar uppgifter hos Amazon AWS, som omfattas av Data Privacy Framework.

​

Du kan kontakta oss på hello@e-qually.se för mer information om vilka skyddsåtgärder som används vid en viss överföring och hur du kan få tillgång till dem.

​​

​

9. Cookies​​

​​

På vår webbplats använder vi cookies och liknande tekniker (till exempel lokal lagring i webbläsaren). Nödvändiga cookies sätts alltid, eftersom webbplatsen inte fungerar utan dem. Övriga cookies sätts först när du har gett ditt samtycke i cookiebannern. ​Du kan när som helst ändra eller återkalla ditt samtycke via fingeravtrycksikonen för cookieinställningar längst ner till vänster på sidan.

​

Nedan listas de cookies och den lagring som används, grupperade på samma sätt som i cookiebannern.

​

Cookies på webbplatsen

​

Essentiella (nödvändiga):

​De här behövs för att webbplatsen ska fungera och vara säker. De kräver inget samtycke.

​​

• XSRF-TOKEN (cookie, Wix)

  • Syfte: Skyddar mot förfalskade förfrågningar (CSRF)

  • Livslängd: Session

• ssr-caching (cookie, Wix)

  • Syfte: Visar hur sidan levererades från cacheminnet

  • Livslängd: Session (kort)

• svSession (cookie, Wix)

  • Syfte: Känner igen unika besökare och kopplar ihop besök för webbplatsens funktioner

  • Livslängd: 12 månader

• hs (cookie, Wix)

  • Syfte: Säkerhet

  • Livslängd: Session

• server-session-bind, client-session-bind (cookies, Wix)

  • Syfte: Säkerhet. Förhindrar att en session kapas.

  • Livslängd: Session

• bSession (cookie, Wix)

  • Syfte: Mäter webbplatsens prestanda och drift under besöket

  • Livslängd: 30 minuter

• consent-policy (cookie, Wix)

  • Syfte: Sparar ditt cookieval så att Wix respekterar det

  • Livslängd: 12 månader

• __cf_bm (cookie, Cloudflare)

  • Syfte: Skiljer människor från automatiserad trafik (botskydd)

  • Livslängd: 30 minuter

• cf_clearance (cookie, Cloudflare)

  • Syfte: Visar att webbläsaren har klarat Cloudflares säkerhetskontroll

  • Livslängd: 12 månader

• ucData, ucString (lokal lagring, Usercentrics)

  • Syfte: Sparar ditt cookieval

  • Livslängd: Tills den rensas

• fedops.logger.sessionId (lokal lagring, Wix)

  • Syfte: Prestanda- och felövervakning

  • Livslängd: Tills den rensas

• mpaSessionId (sessionslagring, Wix)

  • Syfte: Sessionshantering

  • Livslängd: Session

​

Marknadsföring:

De här används för att mäta besök och resultatet av vår annonsering. De sätts bara om du godkänner kategorin Marknadsföring.

​

• _ga (cookie, Google Analytics – Google Ireland Ltd)

  • Syfte: Skiljer olika besökare åt i statistiken

  • Livslängd: 2 år (max 400 dagar i Chrome)

• _ga_CJNKLWERW8 (cookie, Google Analytics – Google Ireland Ltd)

  • Syfte: Sparar sessionsstatus för statistiken

  • Livslängd: 2 år (max 400 dagar i Chrome)

• _gcl_aw (cookie, Google Conversion Linker)

  • Syfte: Sparar klick-id när du kommer via en Google-annons. Sätts bara vid sådana besök.

  • Livslängd: 90 dagar

• _fbp (cookie, Meta Platforms Ireland Ltd)

  • Syfte: Identifierar webbläsaren för mätning av Facebook- och Instagram-annonser

  • Livslängd: 90 dagar

• _fbc (cookie, Meta Platforms Ireland Ltd)

  • Syfte: Sparar klick-id när du kommer via en Facebook- eller Instagram-annons. Sätts bara vid sådana besök.

  • Livslängd: 90 dagar

• lastExternalReferrer, lastExternalReferrerTime (lokal lagring, Wix)

  • Syfte: Sparar vilken webbplats du kom ifrån, för statistik

  • Livslängd: Tills den rensas

​

IP-uppslag för företagsidentifiering (Extreme IP Lookup). Tjänsten sätter ingen egen cookie. Din IP-adress skickas till Extreme IP Lookup, som avgör om besöket kommer från ett företag eller en utbildningsorganisation. Organisationens namn sparas sedan i Google Analytics. Tjänsten används bara om du godkänner Marknadsföring.

​

Tredjepartscookies och funktionella tjänster:

När du godkänner Marknadsföring kan Google och Meta även sätta cookies på sina egna domäner. De styrs av respektive leverantörs villkor.

​

• IDE, test_cookie (cookies på doubleclick.net, Google)

  • Syfte: Annonsmätning och målgrupper via Google Analytics (Google-signaler)

  • Livslängd: 13 månader respektive 15 minuter. Du kan också stänga av anpassade annonser från Google i Googles annonsinställningar.

• fr (cookie på facebook.com, Meta)

  • Syfte: Annonsleverans och mätning. Sätts om du är inloggad på Facebook.

  • Livslängd: 90 dagar

• _GRECAPTCHA (cookie på google.com, Google reCAPTCHA)

  • Syfte: Skyddar kontaktformuläret mot skräppost (kategori Funktionell)

  • Livslängd: 6 månader

​

Integritetspolicyer: Google, Meta, Usercentrics, Wix.

​​​​​​​

Cookies i tjänsten

​

Tjänsten på app.e-qually.se använder bara de cookies och den lagring i webbläsaren som behövs för att tjänsten ska fungera: en inloggningscookie som håller dig inloggad i upp till 7 dagar och som innehåller din e-postadress, en cookie som styr vilken vy en administratör ser, och lagring i webbläsaren (localStorage och sessionStorage) under ditt besök. Nödvändiga cookies kräver inget samtycke. Videor från YouTube visas i läget för utökad integritet och laddas först när du startar videon.

​

​

10. Dina rättigheter

​

Du har rätt att:​

​

• få veta vilka uppgifter vi har om dig och få en kopia av dem

• få felaktiga uppgifter rättade

• få uppgifter raderade, till exempel när de inte längre behövs

• begära att behandlingen begränsas

• invända mot behandling som grundas på berättigat intresse

• återkalla ett samtycke, utan att det påverkar behandlingen innan du återkallade det

• få ut uppgifter som du själv lämnat i ett maskinläsbart format, när behandlingen grundas på samtycke eller avtal

​

Du kan alltid och utan kostnad invända mot att vi kontaktar dig i marknadsföringssyfte. Det räcker att du svarar på vårt mejl eller skriver till hello@e-qually.se, så slutar vi.

​

Gäller din fråga uppgifter i tjänsten som din arbetsgivare ansvarar för, vänder du dig i första hand till arbetsgivaren (se avsnitt 5).

 

Om du är missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

​

​

11. Säkerhet

​

Vi skyddar uppgifterna med tekniska och organisatoriska åtgärder. I tjänsten bland annat krypterad överföring, skyddade lösenord, möjlighet till tvåfaktorsinloggning för administratörer, behörighetsstyrning och loggning av administrativa åtgärder. Uppgifterna i vårt kund- och kontaktregister lagras krypterade, och det gör även säkerhetskopiorna. Bara de på e-qually som behöver uppgifterna i sitt arbete har tillgång till dem, och alla omfattas av sekretess.

​

​

​12. Kontakt och ändringar

​

Frågor om hur vi behandlar personuppgifter, eller begäran om att utöva dina rättigheter, skickar du till hello@e-qually.se. Vi svarar normalt inom en månad. Om begäran är omfattande eller om vi får många begäranden kan tiden förlängas med högst två månader, och då meddelar vi dig det.

​

Vi kan uppdatera policyn. Den senaste versionen finns alltid på e-qually.se/integritetspolicy. Policyn uppdaterades senast 2026-11-08.​