Djupet juridiken kräver.
Tempot verksamheten behöver.
Så här fungerar HiPrivacy
Allt hänger ihop
Bolla med HiPrivacy
Från fråga till godkänt
Ett första register från era egna dokument
Boka en demo
Boka en demo
Redan kund?
Dataskyddsinformation
Senast uppdaterad: 2 november 2026
1. Personuppgiftsansvarig
HiPrivacy AB, org.nr 559582-0100, Blåsippsdalen 20, 142 64 Trångsund (”HiPrivacy”, ”vi”, ”oss”) är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs här.
Kontakt: hi@hiprivacy.se
2. Vem informationen gäller
Den här informationen gäller dig som:
- besöker vår webbplats hiprivacy.io
- kontaktas av oss för att vi tror att HiPrivacy är relevant för din organisation
- anmäler intresse eller ber om en demo via formuläret på webbplatsen, eller prenumererar på våra utskick
- är kontaktperson eller användare hos en organisation som är kund hos oss
- är kontaktperson hos en partner eller leverantör till oss
- kontaktar oss av något annat skäl, till exempel med en fråga om HiPrivacy
När din organisation använder HiPrivacy-plattformen och lägger in uppgifter i sitt register, alltså behandlingar, konversationer och dokument, är din organisation personuppgiftsansvarig och HiPrivacy personuppgiftsbiträde. Den behandlingen styrs av personuppgiftsbiträdesavtalet mellan oss och din organisation. Den här informationen täcker det vi själva ansvarar för. Kontaktar du oss om uppgifter som en av våra kunder behandlar om dig hänvisar vi dig till den kunden, som är personuppgiftsansvarig, och underrättar kunden om din kontakt.
3. Behandlingar
Behandlingarna följer strukturen i vårt eget register. Varje behandling redovisas med sitt ändamål, och när en behandling består av flera delar med olika innehåll redovisas varje del för sig. Vi har delat upp dem efter din relation till oss, så att du bara behöver läsa det avsnitt som gäller dig.
3.1 Om vi kontaktat dig eller du hört av dig om tjänsten
Gäller dig som vi kontaktat i vår marknadsföring, och dig som själv anmält intresse.
| Behandling och delbehandling | Registrerade | Kategorier av personuppgifter | Rättslig grund | Lagringstid | Mottagare och plats |
|---|---|---|---|---|---|
| Kontakt med potentiella kunder. Ändamålet är att nå personer som arbetar med dataskydd med information om HiPrivacy. | |||||
| ↳ Kontakt och uppföljning | Kontaktpersoner hos organisationer där HiPrivacy kan vara relevant | Kontakt- och yrkesuppgifter (namn, titel, arbets-e-post, organisation), uppgift om varifrån vi hämtat uppgiften samt anteckningar från kontakter och möten | Art. 6.1(f) intresseavvägning. Vårt intresse av att marknadsföra tjänsten mot relevanta yrkesroller (B2B) | 24 månader från vår senaste kontakt med dig | CRM-leverantör (EU), leverantör av e-postutskick (EU) |
| ↳ Engagemangsmätning | Mottagare av våra utskick | Beteendedata om utskick (öppningar, klick, svar) | Art. 6.1(f) intresseavvägning. Vårt intresse av att förstå vilket innehåll som är relevant | 24 månader från vår senaste kontakt med dig | Leverantör av e-postutskick (EU) |
| ↳ Opt-out-hantering | Personer som avböjt kontakt | Kontaktuppgift (e-postadress) på spärrlista | Art. 6.1(f) intresseavvägning. Vårt intresse av att säkerställa att du inte kontaktas igen | Så länge vi bedriver utskick, eftersom uppgiften behövs för att ditt val ska kunna respekteras | CRM-leverantör (EU) |
| Intresseanmälningar. Ändamålet är att hantera din förfrågan om tillgång till HiPrivacy. | Personer som anmäler intresse eller ber om en demo | Kontaktuppgift (e-postadress), ditt val i formuläret och det du själv skriver | Art. 6.1(f) intresseavvägning. Vårt intresse av att besvara din förfrågan och att kunna återkomma till dig | 24 månader från vår senaste kontakt med dig | Hostingleverantör (USA, se avsnitt 7), CRM-leverantör (EU) |
3.2 Om du är kund hos oss
Gäller dig som är kontaktperson eller användare hos en organisation som har avtal med oss.
| Behandling och delbehandling | Registrerade | Kategorier av personuppgifter | Rättslig grund | Lagringstid | Mottagare och plats |
|---|---|---|---|---|---|
| Kundadministration. Ändamålet är att leverera och administrera tjänsten till din organisation. | |||||
| ↳ Konto- och avtalshantering | Kontaktpersoner och namngivna användare hos kunder | För kontaktpersoner: kontakt- och yrkesuppgifter (namn, titel, arbets-e-post). För namngivna användare även behörighetsuppgift (roll i plattformen) | Art. 6.1(f) intresseavvägning. Vårt intresse av att kunna administrera avtalet med din organisation och ge dig åtkomst till tjänsten. Art. 6.1(b) om du själv är avtalspart | Avtalstiden och 2 år därefter | CRM-leverantör (EU), plattformens driftmiljö (EU) |
| ↳ Support | Användare som kontaktar vår support | Kontaktuppgifter (namn, e-post) samt ärendeuppgifter (det innehåll du själv lämnar i ärendet) | Art. 6.1(f) intresseavvägning. Vårt intresse av att lösa ditt ärende och dokumentera vår service | 2 år från avslutat ärende | Supportverktyg (EU) |
| ↳ Operativ kommunikation om tjänsten | Kontaktpersoner och namngivna användare hos kunder | Kontaktuppgifter (namn, arbets-e-post) | Art. 6.1(f) intresseavvägning. Vårt intresse av att informera om driftstörningar, säkerhetsfrågor, avtalsändringar och annat som påverkar din användning av tjänsten. Dessa meddelanden går inte att avböja så länge avtalet gäller | Avtalstiden | Leverantör av e-postutskick (EU) |
| Marknadsföring till befintliga kunder. Ändamålet är att informera kunder om nyheter i tjänsten och annat som kan vara relevant för deras arbete. | Kontaktpersoner och namngivna användare hos kunder | Kontaktuppgifter (namn, arbets-e-post) | Art. 6.1(f) intresseavvägning. Vårt intresse av att marknadsföra tjänsten mot befintliga kunder. Du kan avböja när som helst | Avtalstiden och 12 månader därefter | Leverantör av e-postutskick (EU) |
| Referenser och kundcitat. Ändamålet är att visa hur kunder använder HiPrivacy i vår marknadsföring. | Personer hos kunder som medverkar i en referens | Namn, titel, organisation samt det du själv lämnar i form av citat eller uttalande | Art. 6.1(a) samtycke | Tills du återkallar samtycket. Dokumentationen av samtycket sparas därefter i 3 år | Leverantör av e-postutskick (EU), hostingleverantör (USA, se avsnitt 7) |
3.3 Om du besöker webbplatsen
Gäller alla som besöker hiprivacy.io.
| Behandling och delbehandling | Registrerade | Kategorier av personuppgifter | Rättslig grund | Lagringstid | Mottagare och plats |
|---|---|---|---|---|---|
| Webbplatsens drift och säkerhet. Ändamålet är att leverera webbplatsen och skydda den mot missbruk. | Webbplatsbesökare | Teknisk data (IP-adress, webbläsare, enhetstyp) | Art. 6.1(f) intresseavvägning. Vårt intresse av en säker och fungerande webbplats | 30 dagar (serverloggar) | Hostingleverantör (USA, se avsnitt 7) |
3.4 Om du är partner eller leverantör
Gäller dig som är kontaktperson hos en partner eller leverantör till oss.
| Behandling och delbehandling | Registrerade | Kategorier av personuppgifter | Rättslig grund | Lagringstid | Mottagare och plats |
|---|---|---|---|---|---|
| Partner- och leverantörsadministration. Ändamålet är att hantera relationen med partners och leverantörer. | Kontaktpersoner hos partners och leverantörer | Kontakt- och yrkesuppgifter (namn, titel, arbets-e-post, organisation) | Art. 6.1(f) intresseavvägning. Vårt intresse av att kunna administrera relationen med din organisation. Art. 6.1(b) om du själv är avtalspart | Relationstiden och 2 år därefter | CRM-leverantör (EU) |
3.5 Gäller alla oavsett relation till oss
Behandlingarna nedan hänger inte på vilken av grupperna ovan du tillhör. Vem som helst kan höra av sig, utöva sina rättigheter eller prenumerera på våra utskick. Här ligger också de behandlingar som rör kunder, partners och leverantörer på samma sätt.
| Behandling och delbehandling | Registrerade | Kategorier av personuppgifter | Rättslig grund | Lagringstid | Mottagare och plats |
|---|---|---|---|---|---|
| Övrig korrespondens. Ändamålet är att besvara frågor och meddelanden som inte hör till någon annan behandling här. | Personer som kontaktar oss | Kontaktuppgifter (namn, e-post) samt innehållet i din kontakt med oss | Art. 6.1(f) intresseavvägning. Vårt intresse av att kunna besvara det du hör av dig om | 12 månader från vår senaste kontakt med dig | CRM-leverantör (EU), supportverktyg (EU) |
| Rättighetsärenden. Ändamålet är att hantera din begäran om att utöva dina rättigheter och att kunna visa hur vi hanterade den. | Personer som utövar sina rättigheter enligt GDPR | Kontaktuppgifter (namn, e-post), innehållet i din begäran samt vår dokumentation av hur ärendet hanterades | Art. 6.1(c) rättslig förpliktelse enligt art. 12 och art. 5.2 GDPR | 3 år från avslutat ärende | CRM-leverantör (EU), supportverktyg (EU) |
| Produktuppdateringar och nyhetsbrev. Ändamålet är att skicka de utskick du valt att få. | Prenumeranter | Kontaktuppgift (e-postadress) samt samtyckesdokumentation (tidpunkt och lydelse) | Art. 6.1(a) samtycke | Tills du återkallar samtycket. Dokumentationen av samtycket sparas därefter i 3 år med stöd av art. 6.1(f), för att vi ska kunna visa att behandlingen var laglig | Leverantör av e-postutskick (EU) |
| Signerade avtal. Ändamålet är att kunna visa vad som avtalats och att kunna fastställa, göra gällande eller försvara rättsliga anspråk. Gäller avtal med kunder, partners och leverantörer. | Personer som undertecknar avtal för sin organisation | Kontakt- och yrkesuppgifter (namn, titel, kontaktuppgifter i avtalet) samt underskrift | Art. 6.1(f) intresseavvägning. Vårt intresse av att kunna göra gällande och försvara rättsliga anspråk | 10 år från avtalets upphörande | CRM-leverantör (EU) |
| Bokföring. Ändamålet är att fullgöra våra skyldigheter enligt bokföringslagen. Gäller fakturakontakter både hos kunder och hos leverantörer. | Fakturakontakter | Fakturauppgifter (namn och kontaktuppgifter på fakturaunderlag) | Art. 6.1(c) rättslig förpliktelse enligt bokföringslagen | 7 år från utgången av det räkenskapsår uppgiften avser | Bokföringstjänst (EU) |
4. Varifrån uppgifterna kommer
De flesta uppgifter lämnar du själv, via formulär, e-post eller inom ramen för din organisations avtal med oss. För behandlingen Kontakt med potentiella kunder samlar vi in uppgifter från andra källor:
- offentligt tillgängliga källor som din organisations webbplats och professionella nätverk, till exempel LinkedIn
- verktyg för kontaktanrikning som kompletterar med arbets-e-postadress
- hänvisningar från partners, till exempel konsulter och samarbetspartners som bedömer att HiPrivacy kan vara relevant för din organisation
Vi samlar in uppgifter kopplade till din yrkesroll och söker inte efter privata kontaktuppgifter. Får vi ändå sådana uppgifter från en källa raderar vi dem. Du får den här informationen senast i samband med att vi kontaktar dig första gången.
För Kundadministration kan vi också få dina uppgifter från din arbetsgivare, när din organisation anger dig som kontaktperson eller användare.
5. Om du inte lämnar uppgifterna
Det finns ingen skyldighet att lämna uppgifter till oss. Lämnar du inte dina kontaktuppgifter när du hör av dig kan vi inte hantera din förfrågan. Lämnar din organisation inte kontaktuppgifter till dig som kontaktperson eller användare kan vi inte ge dig åtkomst till tjänsten eller administrera avtalet. Väljer du att inte prenumerera på våra utskick påverkar det inget annat.
6. Mottagare
Vi anger mottagare som kategorier i tabellerna ovan, eftersom enskilda leverantörer kan bytas ut. Samtliga mottagare i tabellerna behandlar uppgifter på vårt uppdrag enligt personuppgiftsbiträdesavtal. Vi säljer inte dina uppgifter.
Uppgifter kan också delas med professionella rådgivare, till exempel revisor eller jurist, när det behövs. De är då själva personuppgiftsansvariga för sin behandling och bundna av tystnadsplikt. Uppgifter lämnas ut om vi är rättsligt skyldiga att göra det.
7. Överföringar utanför EU/EES
Personuppgifter behandlas som huvudregel inom EU/EES. Ett undantag finns.
Vår hostingleverantör för webbplatsen är ett amerikanskt bolag, vilket innebär att uppgifter kopplade till webbplatsen behandlas i USA. Det gäller teknisk anslutningsdata för besökare, alltså IP-adress och serverloggar, det du skickar via formuläret på webbplatsen och sådant vi publicerar på webbplatsen, till exempel namngivna kundreferenser.
Överföringen sker med stöd av EU-kommissionens adekvansbeslut för EU-U.S. Data Privacy Framework (art. 45 GDPR). Leverantören är certifierad under ramverket. Som kompletterande skyddsåtgärd innehåller vårt personuppgiftsbiträdesavtal med leverantören EU-kommissionens standardavtalsklausuler (genomförandebeslut (EU) 2021/914), som tillämpas om adekvansbeslutet skulle upphöra att gälla.
Du kan begära information om de specifika skyddsåtgärderna för en överföring genom att kontakta oss på hi@hiprivacy.se.
8. Dina rättigheter
Enligt GDPR har du rätt att:
- få tillgång till dina personuppgifter (art. 15)
- rätta felaktiga uppgifter (art. 16)
- radera dina uppgifter (art. 17)
- begränsa behandlingen (art. 18)
- få ut dina uppgifter i maskinläsbart format där behandlingen bygger på samtycke eller avtal (art. 20)
- invända mot behandling som bygger på intresseavvägning, av skäl som hänför sig till din specifika situation (art. 21). Invänder du mot direktmarknadsföring upphör vi alltid med behandlingen, och då behöver du inte ange några skäl
- återkalla samtycke när som helst, utan att det påverkar lagligheten av tidigare behandling (art. 7.3)
Kontakta oss på hi@hiprivacy.se. Vi svarar inom en månad.
9. Tillsynsmyndighet
Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY): imy.se, imy@imy.se.
10. Cookies
Webbplatsen använder inga spårningscookies, bara tekniskt nödvändiga cookies för webbplatsens funktion.
11. Känsliga uppgifter
Vi efterfrågar aldrig särskilda kategorier av personuppgifter, till exempel uppgifter om hälsa, fackligt medlemskap eller religiös övertygelse. Om du på eget initiativ lämnar sådana uppgifter, till exempel i ett supportärende, behandlar vi dem konfidentiellt och använder dem endast för att hantera ditt ärende.
12. Automatiserat beslutsfattande
Vi fattar inga beslut om dig som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig. Om detta ändras uppdaterar vi den här informationen.
13. Ändringar
Vi uppdaterar den här informationen när våra tjänster eller vår behandling förändras. Datumet högst upp anger senaste versionen. Vid väsentliga ändringar informerar vi kända kontakter direkt.
Privacy Notice
Last updated: 2 November 2026
This is a translation of the Swedish original. In case of discrepancy, the Swedish version prevails.
1. Controller
HiPrivacy AB, reg. no. 559582-0100, Blåsippsdalen 20, SE-142 64 Trångsund, Sweden (“HiPrivacy”, “we”, “us”) is the controller for the processing of personal data described here.
Contact: hi@hiprivacy.se
2. Who this notice covers
This notice applies to you if you:
- visit our website hiprivacy.io
- are contacted by us because we believe HiPrivacy is relevant to your organisation
- submit an enquiry or ask for a demo via the website form, or subscribe to our updates
- are a contact person or user at an organisation that is our customer
- are a contact person at a partner or supplier of ours
- contact us for any other reason, for example with a question about HiPrivacy
When your organisation uses the HiPrivacy platform and enters data into its register, meaning processing activities, conversations and documents, your organisation is the controller and HiPrivacy is the processor. That processing is governed by the data processing agreement between us and your organisation. This notice covers the processing we are responsible for ourselves. If you contact us about data that one of our customers processes about you, we refer you to that customer, who is the controller, and inform them that you have been in touch.
3. Processing activities
The processing activities follow the structure of our own register. Each activity is set out with its purpose, and where an activity consists of several parts with different content, each part is set out separately. We have grouped them by your relationship with us, so that you only need to read the section that applies to you.
3.1 If we have contacted you, or you have contacted us about the service
Applies if we have contacted you as part of our outreach, or you have submitted an enquiry yourself.
| Processing activity and sub-activity | Data subjects | Categories of personal data | Legal basis | Retention | Recipients and location |
|---|---|---|---|---|---|
| Contacting potential customers. The purpose is to reach people who work with data protection with information about HiPrivacy. | |||||
| ↳ Outreach and follow-up | Contact persons at organisations where HiPrivacy may be relevant | Contact and professional data (name, job title, work email, organisation), a record of where we obtained the data, and notes from contacts and meetings | Art. 6(1)(f) legitimate interest. Our interest in marketing the service to relevant professional roles (B2B) | 24 months from our last contact with you | CRM provider (EU), email delivery provider (EU) |
| ↳ Engagement measurement | Recipients of our communications | Engagement data (opens, clicks, replies) | Art. 6(1)(f) legitimate interest. Our interest in understanding which content is relevant | 24 months from our last contact with you | Email delivery provider (EU) |
| ↳ Opt-out management | Persons who have declined contact | Contact data (email address) on a suppression list | Art. 6(1)(f) legitimate interest. Our interest in ensuring you are not contacted again | For as long as we carry out outreach, since the data is needed for your choice to be respected | CRM provider (EU) |
| Expressions of interest. The purpose is to handle your enquiry about access to HiPrivacy. | Persons who submit an enquiry or ask for a demo | Contact data (email address), your choice in the form and what you write yourself | Art. 6(1)(f) legitimate interest. Our interest in responding to your enquiry and being able to return to you | 24 months from our last contact with you | Hosting provider (USA, see section 7), CRM provider (EU) |
3.2 If you are a customer of ours
Applies if you are a contact person or user at an organisation that has an agreement with us.
| Processing activity and sub-activity | Data subjects | Categories of personal data | Legal basis | Retention | Recipients and location |
|---|---|---|---|---|---|
| Customer administration. The purpose is to deliver and administer the service to your organisation. | |||||
| ↳ Account and contract management | Contact persons and named users at customers | For contact persons: contact and professional data (name, job title, work email). For named users also access data (platform role) | Art. 6(1)(f) legitimate interest. Our interest in administering the agreement with your organisation and providing you with access to the service. Art. 6(1)(b) if you are yourself a party to the agreement | Contract term and 2 years thereafter | CRM provider (EU), platform hosting environment (EU) |
| ↳ Support | Users who contact our support | Contact data (name, email) and case data (the content you provide in your request) | Art. 6(1)(f) legitimate interest. Our interest in resolving your request and documenting our service | 2 years from resolution | Support tooling (EU) |
| ↳ Operational communications about the service | Contact persons and named users at customers | Contact data (name, work email) | Art. 6(1)(f) legitimate interest. Our interest in informing you about service disruptions, security matters, changes to the agreement and other things affecting your use of the service. These messages cannot be opted out of while the agreement is in force | Contract term | Email delivery provider (EU) |
| Marketing to existing customers. The purpose is to inform customers about new features in the service and other things that may be relevant to their work. | Contact persons and named users at customers | Contact data (name, work email) | Art. 6(1)(f) legitimate interest. Our interest in marketing the service to existing customers. You can opt out at any time | Contract term and 12 months thereafter | Email delivery provider (EU) |
| References and customer quotes. The purpose is to show how customers use HiPrivacy in our marketing. | Persons at customers who take part in a reference | Name, job title, organisation and what you yourself provide in the form of a quote or statement | Art. 6(1)(a) consent | Until you withdraw consent. The consent documentation is retained for a further 3 years | Email delivery provider (EU), hosting provider (USA, see section 7) |
3.3 If you visit the website
Applies to anyone visiting hiprivacy.io.
| Processing activity and sub-activity | Data subjects | Categories of personal data | Legal basis | Retention | Recipients and location |
|---|---|---|---|---|---|
| Website operation and security. The purpose is to deliver the website and protect it against abuse. | Website visitors | Technical data (IP address, browser, device type) | Art. 6(1)(f) legitimate interest. Our interest in a secure and functioning website | 30 days (server logs) | Hosting provider (USA, see section 7) |
3.4 If you are a partner or supplier
Applies if you are a contact person at a partner or supplier of ours.
| Processing activity and sub-activity | Data subjects | Categories of personal data | Legal basis | Retention | Recipients and location |
|---|---|---|---|---|---|
| Partner and supplier administration. The purpose is to manage relationships with partners and suppliers. | Contact persons at partners and suppliers | Contact and professional data (name, job title, work email, organisation) | Art. 6(1)(f) legitimate interest. Our interest in administering the relationship with your organisation. Art. 6(1)(b) if you are yourself a party to the agreement | Relationship term and 2 years thereafter | CRM provider (EU) |
3.5 Applies to everyone regardless of your relationship with us
The activities below do not depend on which of the groups above you belong to. Anyone can get in touch, exercise their rights, or subscribe to our communications. This section also covers the activities that apply to customers, partners and suppliers alike.
| Processing activity and sub-activity | Data subjects | Categories of personal data | Legal basis | Retention | Recipients and location |
|---|---|---|---|---|---|
| Other correspondence. The purpose is to answer questions and messages that do not belong to any other processing activity here. | Persons who contact us | Contact data (name, email) and the content of your message to us | Art. 6(1)(f) legitimate interest. Our interest in being able to answer what you contact us about | 12 months from our last contact with you | CRM provider (EU), support tooling (EU) |
| Data subject requests. The purpose is to handle your request to exercise your rights and to be able to demonstrate how we handled it. | Persons exercising their rights under the GDPR | Contact data (name, email), the content of your request and our documentation of how the case was handled | Art. 6(1)(c) legal obligation under Art. 12 and Art. 5(2) GDPR | 3 years from resolution | CRM provider (EU), support tooling (EU) |
| Product updates and newsletter. The purpose is to send the communications you have chosen to receive. | Subscribers | Contact data (email address) and consent documentation (time and wording) | Art. 6(1)(a) consent | Until you withdraw consent. The consent documentation is retained for a further 3 years under Art. 6(1)(f), so that we can demonstrate the processing was lawful | Email delivery provider (EU) |
| Signed agreements. The purpose is to evidence what was agreed and to establish, exercise or defend legal claims. Applies to agreements with customers, partners and suppliers. | Persons who sign agreements on behalf of their organisation | Contact and professional data (name, job title, contact details in the agreement) and signature | Art. 6(1)(f) legitimate interest. Our interest in being able to establish and defend legal claims | 10 years from the end of the agreement | CRM provider (EU) |
| Bookkeeping. The purpose is to meet our obligations under the Swedish Bookkeeping Act. Applies to invoice contacts at both customers and suppliers. | Invoice contacts | Invoicing data (name and contact details on invoicing records) | Art. 6(1)(c) legal obligation under the Swedish Bookkeeping Act | 7 years from the end of the relevant financial year | Accounting service (EU) |
4. Where the data comes from
Most data you provide yourself, via forms, email, or within your organisation’s contract with us. For Contacting potential customers we collect data from other sources:
- publicly available sources such as your organisation’s website and professional networks, for example LinkedIn
- contact enrichment tools that supplement with a work email address
- referrals from partners, for example consultants and partner organisations who consider HiPrivacy relevant to your organisation
We collect data connected to your professional role and do not seek out private contact details. If we nonetheless receive such data from a source, we delete it. You receive this information no later than when we first contact you.
For Customer administration we may also receive your data from your employer, when your organisation designates you as a contact person or user.
5. If you do not provide the data
You are under no obligation to provide data to us. If you do not provide your contact details when you get in touch, we cannot handle your enquiry. If your organisation does not provide your contact details as a contact person or user, we cannot give you access to the service or administer the agreement. Choosing not to subscribe to our communications has no other consequences.
6. Recipients
We state recipients as categories in the tables above, since individual providers may change. All recipients in the tables process data on our behalf under data processing agreements. We do not sell your data.
Data may also be shared with professional advisers, for example auditors or legal counsel, where needed. They act as controllers in their own right for that processing and are bound by professional confidentiality. Data is disclosed where we are legally required to do so.
7. Transfers outside the EU/EEA
As a general rule, personal data is processed within the EU/EEA. One exception applies.
Our website hosting provider is a US company, which means data connected to the website is processed in the United States. This covers technical connection data for visitors, meaning IP address and server logs, what you send via the website form, and what we publish on the website, for example named customer references.
The transfer is based on the European Commission’s adequacy decision for the EU-U.S. Data Privacy Framework (Art. 45 GDPR). The provider is certified under the framework. As a supplementary safeguard, our data processing agreement with the provider incorporates the European Commission’s Standard Contractual Clauses (Implementing Decision (EU) 2021/914), which apply should the adequacy decision cease to be valid.
You may request information about the specific safeguards applicable to a transfer by contacting us at hi@hiprivacy.se.
8. Your rights
Under the GDPR, you have the right to:
- access your personal data (Art. 15)
- rectify inaccurate data (Art. 16)
- erase your data (Art. 17)
- restrict processing (Art. 18)
- receive your data in a machine-readable format where processing is based on consent or contract (Art. 20)
- object to processing based on legitimate interest, on grounds relating to your particular situation (Art. 21). If you object to direct marketing, we always cease the processing, and you do not need to give any reasons
- withdraw consent at any time, without affecting the lawfulness of prior processing (Art. 7(3))
Contact us at hi@hiprivacy.se. We respond within one month.
9. Supervisory authority
You have the right to lodge a complaint with the Swedish Authority for Privacy Protection (Integritetsskyddsmyndigheten, IMY): imy.se, imy@imy.se.
10. Cookies
The website uses no tracking cookies, only technically necessary cookies for website functionality.
11. Sensitive data
We never request special categories of personal data, such as data concerning health, trade union membership or religious belief. If you provide such data on your own initiative, for example in a support request, we treat it confidentially and use it solely to handle your request.
12. Automated decision-making
We do not make decisions about you that are based solely on automated processing and that produce legal effects or similarly significantly affect you. If this changes, we will update this notice.
13. Changes
We update this notice when our services or our processing change. The date at the top indicates the latest version. For material changes, we notify known contacts directly.