Integritetspolicy för NKLT Hosting AB

Senast uppdaterad: 11 november 2026

NKLT Hosting AB värnar om din personliga integritet. I denna integritetspolicy beskriver vi hur vi samlar in, använder, lagrar och skyddar personuppgifter samt vilka rättigheter du har enligt EU:s dataskyddsförordning (GDPR).

Policyn gäller när du besöker vår webbplats, kontaktar oss, gör en intresseanmälan, använder våra tjänster eller har en kundrelation med oss.

Policyn beskriver även hur personuppgifter kommer att behandlas inom den Google Business Profile-integration som utvecklas för Webpages.

1. Personuppgiftsansvarig

NKLT Hosting AB
Organisationsnummer: 559270-5593
Kålsängsgränd 10B
753 19 Uppsala
Telefon: 018-490 63 00
Webbplats: https://www.nklthosting.com/
E-post: integritet@nklthosting.com

NKLT Hosting AB är personuppgiftsansvarigt för den behandling av personuppgifter som vi själva bestämmer ändamål och medel för.

När vi behandlar personuppgifter för våra kunders räkning, exempelvis uppgifter som samlas in via formulär på kundernas webbplatser, agerar vi normalt som personuppgiftsbiträde.

Om du har frågor om vår behandling av personuppgifter kan du kontakta oss på integritet@nklthosting.com.

2. Vilka personuppgifter behandlar vi?

Beroende på hur du använder våra tjänster kan vi behandla följande uppgifter:

• Namn och företagsnamn.
• E-postadress, telefonnummer och postadress.
• Kundnummer och faktureringsuppgifter.
• Avtals- och abonnemangsinformation.
• Uppgifter om beställda tjänster.
• Fakturor och betalningsinformation.
• Meddelanden och uppgifter som lämnas i kontakt- och supportformulär.
• Tekniska uppgifter, exempelvis IP-adress, operativsystem och webbläsare, när de behövs för support eller teknisk administration.
• Uppgifter och behörighetsinformation från externa tjänster som kunden väljer att ansluta till Webpages.

Vi behandlar personuppgifter för de ändamål som anges nedan och begränsar behandlingen till vad som behövs för respektive ändamål.

3. Kontaktformulär och intresseanmälningar

När du kontaktar oss via ett formulär på nklthosting.com behandlar vi de uppgifter som du lämnar för att kunna besvara din förfrågan och följa upp ditt intresse för våra tjänster.

Uppgifterna kan exempelvis omfatta namn, företagsnamn, e-postadress, telefonnummer och meddelandets innehåll.

Ändamål: Att besvara förfrågningar, hantera intresseanmälningar och kommunicera med personer som kontaktar oss.

Rättslig grund: Vårt berättigade intresse av att besvara förfrågningar. När kontakten gäller åtgärder inför ett avtal med den registrerade kan behandlingen i stället grundas på att sådana åtgärder är nödvändiga för att ingå avtalet.

Lagringstid: Uppgifterna lagras i Webpages och raderas automatiskt efter 12 månader om ingen kundrelation har uppstått.

Om en kundrelation uppstår kan relevanta uppgifter i stället behandlas inom ramen för kundadministrationen.

Vi använder normalt inte kontaktuppgifter från intresseanmälningar för generella nyhetsbrev eller andra marknadsföringsutskick.

4. Kundadministration och abonnemang

NKLT Hosting AB använder Webpages för att administrera kundrelationer, avtalade tjänster och abonnemang.

Vi behandlar de personuppgifter som behövs för administrationen, exempelvis namn, företagsnamn, kontaktuppgifter, kundnummer, avtalsuppgifter och abonnemangsinformation.

Ändamål: Att administrera kundrelationer och abonnemang samt tillhandahålla avtalade tjänster.

Rättslig grund: Fullgörande av avtal när den registrerade själv är avtalspart. För kontaktpersoner hos företagskunder grundas behandlingen normalt på vårt berättigade intresse av att administrera kundrelationen.

Lagringstid: Kunduppgifter raderas manuellt när de inte längre behövs för kundrelationen eller något annat berättigat ändamål.

Begäranden om radering hanteras utan onödigt dröjsmål. Vissa uppgifter kan behöva bevaras längre om det krävs enligt lag eller för att hantera rättsliga anspråk.

5. Fakturering och bokföring

Webpages är integrerat med Fortnox. Fakturor skapas i Fortnox genom integrationen, vilket innebär att nödvändiga kund- och faktureringsuppgifter överförs från Webpages till Fortnox.

I Fortnox behandlar vi exempelvis namn, företagsnamn, kontaktuppgifter, faktureringsadress, kundnummer och fakturainformation.

Ändamål: Att hantera fakturering, betalningar, bokföring och ekonomiadministration.

Rättslig grund: Rättslig förpliktelse när behandlingen krävs enligt bokföringslagstiftningen. Annan behandling som behövs för fakturering och kundadministration grundas, beroende på situationen, på fullgörande av avtal eller berättigat intresse.

Lagringstid: Bokföringsinformation bevaras enligt bokföringslagens krav, normalt till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.

Att uppgifter raderas från Webpages innebär därför inte alltid att motsvarande uppgifter kan raderas från Fortnox.

6. Support och kundkommunikation

När du kontaktar oss för support via e-post, telefon eller supportformuläret på nklt.se behandlar vi de personuppgifter som behövs för att hantera ditt ärende.

Uppgifterna kan omfatta namn, e-postadress, telefonnummer, meddelandets innehåll och information som behövs för att identifiera kunden och lösa ärendet.

Supportformuläret på nklt.se skickar även med teknisk information, såsom IP-adress, operativsystem och webbläsare. Dessa uppgifter kan användas för teknisk felsökning.

Supportformuläret lagrar inte inskickade uppgifter i någon egen databas. Uppgifterna skickas via e-post till support@nklt.se.

Ändamål: Att besvara frågor, hantera supportärenden och felsöka tekniska problem.

Rättslig grund: Fullgörande av avtal när den registrerade själv är avtalspart, eller vårt berättigade intresse av att tillhandahålla support och administrera kundrelationer.

Lagringstid: Supportmeddelanden raderas när ärendet är färdigbehandlat och uppgifterna inte längre behövs för att hantera eller följa upp ärendet.

Uppgifter som måste bevaras enligt lag eller för att hantera rättsliga anspråk kan sparas längre när det finns rättsligt stöd för detta.

När supporten innebär behandling av personuppgifter för en kunds räkning sker behandlingen enligt kundens instruktioner och tillämpligt personuppgiftsbiträdesavtal.

7. Nyhetsbrev och driftinformation

NKLT Hosting AB använder Webpages för att skicka nyhetsbrev och information till våra kunder.

Vi kan behandla namn, e-postadress och uppgifter om kundens tjänster för att skicka relevant information.

Drift- och serviceinformation

Vi kan skicka meddelanden om planerade serveruppdateringar, driftstörningar, säkerhetsåtgärder och andra förändringar som påverkar kundens tjänster.

Ändamål: Att informera kunder om drift, säkerhet och förändringar i deras tjänster.

Rättslig grund: Fullgörande av avtal eller vårt berättigade intresse av att tillhandahålla relevant drift- och säkerhetsinformation.

Nyhetsbrev och marknadsföring

Vi kan skicka nyhetsbrev med information om våra tjänster, produktnyheter och erbjudanden.

Sådana utskick sker när det finns rättsligt stöd för behandlingen och när tillämpliga krav enligt marknadsföringslagstiftningen är uppfyllda.

För befintliga kunder kan vi i vissa fall skicka marknadsföring om våra egna likartade tjänster, under förutsättning att lagens krav är uppfyllda.

Vi använder normalt inte kontaktuppgifter från intresseanmälningar för generella nyhetsbrev eller marknadsföringsutskick.

Avregistrering

Du kan när som helst begära att sluta få nyhetsbrev och marknadsföringsutskick genom att kontakta oss på integritet@nklthosting.com.

Vi hanterar din begäran utan onödigt dröjsmål och upphör därefter med direktmarknadsföringen till dig.

Drift- och säkerhetsinformation som är nödvändig för att tillhandahålla eller administrera dina tjänster kan fortfarande skickas.

Lagringstid: Kontaktuppgifter för driftinformation behandlas så länge de behövs för kundrelationen. Uppgifter för nyhetsbrev behandlas så länge det finns ett giltigt ändamål och rättslig grund.

Vi kan behålla en begränsad spärruppgift för att säkerställa att personer som har avregistrerat sig inte får ytterligare marknadsföringsutskick.

8. Personuppgifter i våra kunders formulär

NKLT Hosting AB tillhandahåller tekniska tjänster som gör det möjligt för kunder att skapa och använda formulär via Webpages.

När en besökare fyller i ett formulär på en kunds webbplats är det normalt kunden som är personuppgiftsansvarig. Kunden bestämmer vilka uppgifter som samlas in, varför de behandlas och hur länge de ska sparas.

NKLT Hosting AB behandlar då uppgifterna som personuppgiftsbiträde enligt kundens instruktioner och tillämpligt personuppgiftsbiträdesavtal.

Om du har frågor om personuppgifter som du har lämnat i ett formulär på någon av våra kunders webbplatser ska du i första hand kontakta den aktuella webbplatsens ägare.

9. Integration med Google Business Profile

NKLT Hosting AB utvecklar en valfri integration mellan Webpages och Google Business Profile. Funktionen kan komma att erbjudas som ett separat tillägg.

Integrationen är ännu inte lanserad. Informationen nedan beskriver den planerade behandlingen när funktionen tas i bruk.

Anslutning till Google

Kunder som aktiverar integrationen kommer att kunna ansluta ett eller flera Google-konton via Google OAuth 2.0.

Användaren får godkänna de behörigheter som krävs för integrationens funktioner.

Webpages får inte tillgång till användarens lösenord till Google-kontot.

För att integrationen ska fungera även när kunden inte är inloggad behöver Webpages lagra nödvändiga OAuth-token på serversidan.

Vilka Google-uppgifter behandlas?

Beroende på vilka funktioner kunden aktiverar kan Webpages behandla:

• Information om anslutna Google-konton och företagsprofiler.
• Identifierare för företagsprofiler och verksamhetsplatser.
• Företagsnamn, adresser, kontaktuppgifter och öppettider.
• Recensioner, betyg, recensionstexter och tillhörande uppgifter som Google tillhandahåller.
• Information om inlägg och erbjudanden.
• Tekniska identifierare och OAuth-behörighetsuppgifter som behövs för integrationen.

Hur används Google-uppgifterna?

Uppgifterna används för att tillhandahålla funktioner som kunden själv har valt att aktivera.

Integrationen planeras bland annat göra det möjligt att:

• Visa Google-recensioner på kundens webbplats.
• Koppla olika verksamhetsplatser till olika domäner eller delar av webbplatsen.
• Uppdatera företagsinformation och öppettider.
• Skapa och publicera inlägg och erbjudanden.

Kunden ska kunna välja vilka verksamhetsplatser som används i olika delar av webbplatsen.

Recensioner ska kunna visas automatiskt i komponenter som kunden själv kan konfigurera. Visning och eventuella urval ska ske i enlighet med Googles tillämpliga villkor.

Vi använder inte uppgifter som hämtas via Google Business Profile-integrationen för orelaterad marknadsföring och säljer inte dessa uppgifter till tredje part.

Lagring av Google-uppgifter

Uppgifter från Google kan hämtas direkt när de behövs.

Om det är nödvändigt för funktionalitet eller prestanda kan vissa uppgifter även mellanlagras i Webpages, under förutsättning att sådan lagring är förenlig med Googles tillämpliga villkor.

OAuth-token behöver lagras så länge anslutningen är aktiv och behörigheten behövs för att tillhandahålla integrationen.

Behörighetsuppgifter ska lagras säkert på serversidan och skyddas mot obehörig åtkomst.

Lagringstider för eventuellt mellanlagrade Google-uppgifter fastställs innan funktionen tas i bruk och ska följa Googles tillämpliga regler.

Behörigheter och åtkomst

Hanteringen av Google-anslutningar planeras vara begränsad till behöriga användare med rollen webbansvarig i Webpages.

Administratörer hos kunden ska kunna använda integrationens innehållsfunktioner inom ramen för sina behörigheter.

Åtkomsten ska kontrolleras på serversidan för att förhindra obehöriga ändringar.

Frånkoppling och radering

Kunden ska när som helst kunna koppla bort ett anslutet Google-konto från Webpages.

När en anslutning avslutas ska Webpages upphöra att använda den aktuella behörigheten och radera tillhörande OAuth-token direkt från det aktiva systemet.

Eventuella uppgifter som tidigare har hämtats från Google ska raderas när de inte längre behövs och i enlighet med Googles tillämpliga villkor.

Användaren kan även återkalla Webpages behörighet via Googles inställningar för anslutna appar.

Rättslig grund och ansvar

När NKLT Hosting AB behandlar uppgifter för att administrera den tekniska anslutningen sker det för att tillhandahålla den tjänst som kunden har valt att använda. Den rättsliga grunden är fullgörande av avtal när den registrerade själv är avtalspart, eller berättigat intresse när behandlingen avser en kontaktperson hos en företagskund.

När personuppgifter från Google behandlas för en kunds räkning, exempelvis för att visa recensioner på kundens webbplats, kan NKLT Hosting AB agera som personuppgiftsbiträde enligt kundens instruktioner och tillämpligt avtal.

Den kund som bestämmer hur uppgifterna ska användas på sin webbplats ansvarar normalt för den behandlingen som personuppgiftsansvarig.

Information om Google-integrationen

Integrationen är under utveckling. Vi kommer att uppdatera denna information om funktioner, databehandling eller lagringsrutiner förändras innan tjänsten lanseras.

Frågor om integrationens behandling av personuppgifter kan skickas till integritet@nklthosting.com.

10. Leverantörer och mottagare av personuppgifter

Vi använder externa leverantörer och samarbetspartners för att kunna tillhandahålla och administrera våra tjänster.

Dessa omfattar bland annat:

Akamai/Linode
Leverantör av server- och molninfrastruktur. Webpages och tillhörande databaser driftas på servrar i Frankfurt, Tyskland.

Hostek Sverige (tidigare Ilait)
Leverantör av e-posttjänster. Vår ordinarie e-post lagras på servrar i Sverige.

Fortnox
Leverantör av tjänster för fakturering, bokföring och ekonomiadministration.

WebPages nklt AB
Närstående bolag som bland annat utför webbproduktion, kundsupport och viss teknisk administration. Bolaget kan behandla personuppgifter när det behövs för dessa arbetsuppgifter.

Google
När Google Business Profile-integrationen aktiveras behandlas uppgifter även genom Googles tjänster enligt tillämpliga villkor och den behörighet som användaren godkänner.

När en leverantör behandlar personuppgifter för vår räkning ska behandlingen regleras genom tillämpliga avtal och instruktioner.

Vi kan också behöva lämna ut personuppgifter till myndigheter när det krävs enligt lag.

Vi säljer inte personuppgifter till tredje part.

11. Behandling utanför EU/EES

Vi eftersträvar att behandla och lagra personuppgifter inom EU/EES.

Webpages serverinfrastruktur finns i Frankfurt, Tyskland, och vår ordinarie e-post lagras på servrar i Sverige.

Vissa leverantörer kan använda underleverantörer eller tekniska stödfunktioner som innebär att personuppgifter behandlas eller blir åtkomliga från länder utanför EU/EES.

Användning av Google Business Profile innebär också att uppgifter behandlas inom Googles tjänster. Sådan behandling kan omfatta internationella överföringar.

Om personuppgifter överförs till ett land utanför EU/EES ska överföringen ske med stöd av en tillämplig överföringsmekanism enligt GDPR och med de kompletterande skyddsåtgärder som krävs.

Du kan kontakta oss om du vill ha mer information om internationella överföringar som berör dina personuppgifter.

12. Hur länge sparar vi personuppgifter?

Vi sparar personuppgifter endast så länge de behövs för de ändamål som de samlades in för, eller så länge vi är skyldiga att bevara dem enligt lag.

Våra huvudsakliga lagringstider är:

• Kontaktformulär och intresseanmälningar: Raderas automatiskt efter 12 månader om ingen kundrelation har uppstått.
• Kund- och abonnemangsuppgifter: Raderas manuellt när de inte längre behövs.
• Supportmeddelanden: Raderas när ärendet är färdigbehandlat och uppgifterna inte längre behövs.
• Bokföringsinformation: Bevaras enligt bokföringslagens krav.
• Nyhetsbrev: Behandlas så länge det finns ett giltigt ändamål och rättslig grund, eller tills mottagaren invänder mot direktmarknadsföring.
• OAuth-token för Google Business Profile: Ska raderas från det aktiva systemet när den aktuella Google-anslutningen avslutas.
• Eventuellt mellanlagrade Google-uppgifter: Ska raderas när de inte längre behövs och enligt de begränsningar som följer av Googles tillämpliga villkor.

Uppgifter kan under en begränsad tid finnas kvar i säkerhetskopior även efter att de har raderats från ordinarie system.

13. Hur skyddar vi personuppgifter?

Vi arbetar med tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förändring och otillåten behandling.

Åtgärderna omfattar bland annat:

• Personliga administratörskonton.
• Flerfaktorsautentisering med säkerhetsnycklar.
• Behörighetsstyrning och rutiner för att avsluta åtkomst.
• Sekretessförpliktelser för personal som hanterar personuppgifter.
• Säkerhetsåtgärder för servrar och tekniska system.

Vissa administratörsroller i Webpages har av tekniska skäl omfattande åtkomst till uppgifter som lagras i systemet. Sådan åtkomst ska endast användas när det behövs för arbetsuppgifterna.

Vi arbetar även med rutiner för att upptäcka och hantera misstänkta personuppgiftsincidenter.

14. Cookies och liknande teknik

På nklthosting.com använder vi för närvarande inte cookies eller liknande lagringsteknik för besöksstatistik, annonsering eller spårning.

Vi använder inte Google Analytics, Google Tag Manager eller Google Ads på webbplatsen.

Vi använder inte heller webbläsarens lokala lagring för att spara utkast till uppgifter som besökaren fyller i i kontaktformuläret.

Om vi inför cookies eller annan teknik som kräver information eller samtycke kommer vi att uppdatera vår information och, när det krävs, inhämta samtycke innan tekniken används.

Denna beskrivning gäller nklthosting.com. Kunders webbplatser som använder Webpages kan ha egna cookies och integritetspolicyer.

15. Dina rättigheter

Enligt GDPR har du flera rättigheter när vi behandlar dina personuppgifter.

Du har, under de förutsättningar som anges i lagstiftningen, rätt att:

Få information och tillgång
Begära information om vilka personuppgifter vi behandlar om dig och få en kopia av dem.

Begära rättelse
Få felaktiga personuppgifter rättade.

Begära radering
Begära att personuppgifter raderas när det finns rättsliga förutsättningar för det.

Begära begränsning
I vissa fall begära att behandlingen begränsas.

Invända mot behandling
Invända mot behandling som grundas på berättigat intresse.

Invända mot direktmarknadsföring
När som helst motsätta dig att dina personuppgifter används för direktmarknadsföring.

Begära dataportabilitet
I vissa fall få ut personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format.

Återkalla samtycke
När behandlingen grundas på samtycke kan du när som helst återkalla det.

Vissa rättigheter kan vara begränsade, exempelvis när vi är skyldiga att bevara uppgifter enligt bokföringslagstiftningen.

För att utöva dina rättigheter kontaktar du oss på integritet@nklthosting.com.

Vi besvarar din begäran utan onödigt dröjsmål och normalt senast inom en månad.

16. Klagomål till tillsynsmyndigheten

Om du anser att vi behandlar dina personuppgifter i strid med dataskyddslagstiftningen är du välkommen att kontakta oss så att vi kan undersöka frågan.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för dataskydd i Sverige.

Mer information finns på https://www.imy.se/.

17. Ändringar i integritetspolicyn

Vi kan uppdatera denna integritetspolicy när våra tjänster, arbetssätt eller rättsliga skyldigheter förändras.

Den senaste versionen finns tillgänglig på vår webbplats. Datumet högst upp visar när policyn senast uppdaterades.

18. Kontakta oss

Om du har frågor om denna integritetspolicy eller vår behandling av personuppgifter är du välkommen att kontakta oss.

NKLT Hosting AB
Organisationsnummer: 559270-5593
Kålsängsgränd 10B
753 19 Uppsala
Telefon: 018-490 63 00
E-post: integritet@nklthosting.com
Webbplats: https://www.nklthosting.com/