Integritetspolicy

Integritetspolicy för Upshft AB, version 2026:1, publicerad 2026-02-23

1. Inledning och ansvar för behandlingen av dina personuppgifter

Vi, Upshft AB (med org. nr 559573-6322), nedan kallat "Upshft", är personuppgiftsansvariga för behandlingen av personuppgifter som sker till följd av att våra kunder ingår avtal med oss om att nyttja våra tjänster. Vi är också personuppgiftsansvariga för den behandling som sker när du besöker vår hemsida, anmäler dig till våra kurser, seminarier, nyhetsbrev eller andra utskick, registrerar ett konto på kravklar.se, svarar på våra enkäter och undersökningar, eller när du kontaktar vår support eller oss på annat vis.

Alla referenser i denna integritetspolicy till "du", "dig" eller "dina" ska anses utgöra en referens till dig som antingen ingått avtal med Upshft (i den mån du bedriver enskild näringsverksamhet), är direkt användare av Upshfts tjänster, är företrädare för en av våra företagskunder och/eller är besökare på vår hemsida. För tydlighets skull riktas våra tjänster till företag och inte till konsumenter. Alla referenser i denna integritetspolicy till "vi", "oss" och "vår" ska anses utgöra en referens till Upshft. Du hittar våra kontaktuppgifter i slutet av denna integritetspolicy.

Vi respekterar din integritet och värnar om att skydda dina personuppgifter. Denna integritetspolicy innehåller information om den behandling av personuppgifter som Upshft är personuppgiftsansvarig för och beskriver bland annat för vilka ändamål vi behandlar dina personuppgifter, med vem vi delar dem, och vilka rättigheter du har i förhållande till dina personuppgifter.

2. Vilka kategorier av personuppgifter behandlar vi, för vilket ändamål och på vilken rättslig grund baserar vi vår behandling av personuppgifterna?

Upshft behandlar följande kategorier av personuppgifter på det sätt och för de ändamål som redogörs nedan.

För varje ändamål måste Upshft basera sin behandling på en rättslig grund. En rättslig grund kan till exempel vara (i) ditt samtycke till den specifika behandlingen, (ii) att behandlingen är nödvändig för att fullgöra ett avtal där du är avtalspart, eller (iii) genom intresseavvägning där Upshft eller en tredje part har ett berättigat intresse som väger tyngre än ditt intresse av att dina personuppgifter inte ska behandlas. Nedan framgår den rättsliga grund som Upshft baserar sin behandling på för respektive ändamål samt under hur lång tid vi kommer att behandla dina personuppgifter.

3.1 Upshft AB:s personuppgiftsbehandling

Hantera beställning och köp av tjänster

Behandlingens ändamål: Att Upshft AB ska kunna hantera beställning och köp av tjänster.

Behandlingar som utförs:

Hantering av betalning.
Verifiering av identitet och din behörighet att ta del av Upshft AB:s tjänster.
I tillämplig mån, överföring till kreditupplysningsföretag och/eller bedrägeribekämpande organ, inklusive en kontroll gentemot finansiell historik och inhämtning av kreditupplysningar från sådant kreditupplysningsbolag och/eller bedrägeribekämpande organ.

Kategorier av personuppgifter:

IP-adress.
Kontaktuppgifter (namn, adress, telefonnummer och e-mail).
Personnummer (i de fall det också utgör organisationsnummer).
Betalningsinformation.
I tillämplig mån, finansiell historik.

Rättslig grund: Intresseavvägning. Behandlingen är nödvändig för att tillgodose Upshft AB:s berättigade intresse av att tillhandahålla sina tjänster till sina kunder.

Lagringsperiod: För detta ändamål kommer Upshft AB att behandla dina personuppgifter från att köpet har genomförts samt under den tid som är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk (normalt sett inte längre än 10 år från det att uppgifterna registrerats). Personuppgifter som är del av räkenskapsinformation och som träffas av svensk Bokföringslag (1999:1078) sparas fram till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.

Tillhandahållande av tjänster

Behandlingens ändamål: Att Upshft AB ska kunna tillhandahålla sina tjänster till dig.

Behandlingar som utförs:

Användning av de personuppgifter som samlas in för att skapa och administrera ditt användarkonto som gör det möjligt för dig att ta del av tjänsterna.
Skapandet av inloggningsfunktion och verifiering av dig som användare vid inloggning.
Verifiering av identitet och din behörighet att ta del av Upshft AB:s tjänster.
Hantering av användar- och kundinställningar.

Kategorier av personuppgifter:

Kontaktuppgifter (namn, adress, telefonnummer och e-mail).
Uppladdning av dokument till våra tjänster (observera att det är kundens ansvar att tillse att dessa inte innehåller personuppgifter utöver de som anges i Personuppgiftsbiträdesavtalet).
Datum och tidsstämpling för uppladdning av dokument till våra tjänster.
Användaruppgifter för ditt konto.
Organisationsnummer (i de fall detta består av personnummer).

Rättslig grund: Intresseavvägning. Behandlingen är nödvändig för att tillgodose Upshft AB:s berättigade intresse av att tillhandahålla sina tjänster till sina kunder.

Lagring av kundens data efter uppsägning av avtal

Behandlingens ändamål: Att Upshft AB ska kunna tillhandahålla god kundservice och upprätthålla goodwill i syfte att kunna marknadsföra våra befintliga och framtida tjänster genom att underlätta för kunderna att teckna en ny prisplan.

Behandlingar som utförs:

Lagring av personuppgifter som Upshft AB:s tidigare kunder, såsom personuppgiftsansvariga, har samlat in.

Kategorier av personuppgifter:

Kontaktuppgifter (namn, adress, telefonnummer, e-mail och IP-adress).

Rättslig grund: Intresseavvägning. Behandlingen är nödvändig för att tillgodose Upshft AB:s berättigade intresse av att tillhandahålla god kundservice och upprätthålla goodwill i syfte att kunna marknadsföra våra befintliga och framtida tjänster.

Lagringsperiod: För detta ändamål kommer Upshft AB att behandla dina personuppgifter som längst i 120 dagar efter att avtalet mellan kunden och Upshft AB har upphört.

Enkäter och undersökningar

Behandlingens ändamål: Att hantera ditt deltagande vid enkäter och undersökningar.

Behandlingar som utförs:

Registrering av din anmälan om att delta vid enkäter och undersökningar.
Administreringsåtgärder rörande resultatet från enkäter och undersökningar där du deltagit.

Kategorier av personuppgifter:

Kontaktuppgifter (namn, adress, telefonnummer och e-mail).
Dina svar på enkäter och annan feedback du lämnat i våra undersökningar.

Rättslig grund: Intresseavvägning. Behandlingen är nödvändig för att tillgodose Upshft AB:s berättigade intresse av att kunna förbättra sina produkter och tjänster med hjälp av enkäter och undersökningar.

Lagringsperiod: För detta ändamål kommer Upshft AB att behandla dina personuppgifter i 3 år efter insamlandet. Vi kan komma att spara enkätsvar under en längre period men vidtar rimliga åtgärder för att anonymisera uppgifterna.

Säkerhetsändamål

Behandlingens ändamål: Att främja säkerhet och trygghet för våra tjänster, kunder och användare.

Behandlingar som utförs:

Verifiera din identitet och din behörighet att ta del av Upshft AB:s tjänster.
Verifiera och övervaka inloggningar i Upshft AB:s system.
Undersöka misstänkta aktiviteter eller överträdelser av Upshft AB:s villkor och policys.

Kategorier av personuppgifter:

Inloggningsuppgifter.
IP-adress.
Browser-agent.

Rättslig grund: Intresseavvägning. Upshft AB har ett berättigat intresse av att främja säkerhet och trygghet för sina tjänster och sina företagskunders samt ditt användande av våra tjänster.

Lagringsperiod: För detta ändamål kommer Upshft AB att behandla dina personuppgifter så länge som ditt användarkonto är aktivt, du använder dig av Upshft AB:s tjänster och därefter i enlighet med krav i 1 år därefter, samt under den tid som är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk (normalt sett inte längre än 10 år från det att uppgifterna registrerats).

Tjänst- och produktutveckling

Behandlingens ändamål: Att analysera och förbättra våra produkter och tjänster.

Behandlingar som utförs:

Anpassning av tjänster för att bli mer användarvänliga (till exempel ändra användargränssnittet för att förenkla informationsflödet eller för att lyfta fram funktioner som ofta används av användare i våra digitala kanaler).
Framtagande av underlag för att utveckla och förbättra vårt sortiment av tjänster.
Framtagande av underlag för att förbättra IT-system i syfte att generellt höja säkerheten för våra företagskunder och användare.
Analys av de uppgifter vi samlar in för ändamålet. Baserat på de uppgifter vi samlar in görs sedan analyser på en aggregerad nivå, utan någon koppling till dig som individ. Insikterna från analysen ligger till grund för förbättring av våra tjänster.

Kategorier av personuppgifter:

Korrespondens och feedback avseende våra tjänster.
Köp- och användargenererade data.
Tekniska data rörande enheter som används och dess inställningar (till exempel IP-adress, webbläsarinställningar, tidszon, operativsystem och plattform).
Information om hur du har interagerat med oss, dvs. hur du har använt tjänsten, inloggningsmetod, var och hur länge olika sidor besökts, svarstider, nedladdningsfel, och hur du når och lämnar tjänsten.

Rättslig grund: Intresseavvägning, samtycke. Behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att utvärdera, utveckla och förbättra våra tjänster, produkter och system. I den mån vi använder cookies, pixlar eller liknande tekniker för att samla in personuppgifter inhämtar vi ditt samtycke till sådan behandling.

Lagringsperiod: För detta ändamål kommer vi att behandla dina personuppgifter i 3 år efter insamlandet.

Marknadsföring

Behandlingens ändamål: Att marknadsföra våra tjänster och produkter.

Behandlingar som utförs:

Skapa riktade erbjudanden, rabatter och inspirationsutskick.
Analysera den information som vi samlar in för ändamålet för att kategorisera dig i en passande målgrupp som ligger till grund för riktade erbjudanden och rabatter samt övrig anpassad kommunikation.

Kategorier av personuppgifter:

Kontaktuppgifter (namn, adress, telefonnummer och e-mail).
Köp- och användargenererade data.
Ditt tilldelade kundsegment och/eller passande målgrupp.

Rättslig grund: Intresseavvägning, samtycke. Behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att marknadsföra våra tjänster. För behandling som består av profilering som har till syfte att skräddarsy marknadsföringen baserat på vad vi tror du är intresserad av, baseras detta på huruvida du har lämnat ditt samtycke eller inte. Du kan när som helst invända mot detta.

Lagringsperiod: För detta ändamål kommer vi att behandla dina personuppgifter i 3 år efter att avtalets avtalstid med Upshfts företagskund, eller dig direkt, har löpt ut. I det fall du aktivt avslutar ditt konto hos Upshft kommer vi att behandla dina personuppgifter i upp till 3 månader efter sådan avregistrering. Du kan när som helst återkalla ditt samtycke.

Nyhetsbrev och utskick

Behandlingens ändamål: Att skicka nyhetsbrev, andra utskick och inbjudningar från Upshft AB.

Behandlingar som utförs:

Administrera och genomföra nyhetsbrev och andra utskick från Upshft AB.
Skicka information och inbjudningar till våra evenemang.

Kategorier av personuppgifter:

Kontaktuppgifter (namn, adress, telefonnummer och e-mail).

Rättslig grund: Intresseavvägning. Behandlingen är nödvändig för att tillgodose Upshft AB:s berättigade intresse av att marknadsföra Upshft AB:s tjänster.

Lagringsperiod: För detta ändamål kommer Upshft AB att behandla dina personuppgifter under den tid du prenumererar på Upshft AB:s nyhetsbrev och i 3 år därefter. Du kan när som helst avregistrera dig från våra nyhetsbrev och andra utskick genom s.k. "opt-out". Sådan avregistrering kan du göra genom att använda dig av länken för avregistrering som finns med i våra utskick.

Kundserviceärenden

Behandlingens ändamål: Att hantera kundserviceärenden och support.

Behandlingar som utförs:

Kommunikation och besvarande av eventuella frågor till kundservice.
Identifiering av dig när du kontaktar vår kundtjänst.
Utredning av klagomål och supportärenden (inklusive teknisk support).
Utredningar av och support vid klagomål som är kopplade till användandet av våra tjänster, till exempel när vi hjälper dig att lösa ett problem som uppstått i samband att du köpt en tjänst från oss.

Kategorier av personuppgifter:

Kontaktuppgifter (namn, adress, telefonnummer och e-mail).
Användaruppgifter för ditt konto.
Din korrespondens med vår kundtjänst.
Köp- och användargenererade data.
Konto- och betalningsinformation.
Tekniska data rörande enheter som används och dess inställningar (språkinställning, IP-adress, webbläsarinställning, operativsystem, skärmupplösning och plattform).

Rättslig grund: Intresseavvägning. Behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att hantera reklamationer och kundserviceärenden.

Lagringsperiod: För detta ändamål kommer vi att behandla dina personuppgifter till dess att kundserviceärendet avslutats, samt under den tid som är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk (normalt sett inte längre än 10 år från det att uppgifterna registrerats).

4. Varifrån inhämtar vi dina personuppgifter?

Upshft behandlar personuppgifter som inhämtas från följande källor:

Personuppgifter som är inhämtade direkt från dig när du registrerar dig och loggar in i våra tjänster;
Personuppgifter som vi hämtar från offentliga register eller din arbetsgivare;
Personuppgifter som du lämnar till oss i samband med kundserviceärenden; och,
Dina kontaktuppgifter som vi hämtar från tredje part (till exempel Bolagsverket).

5. Vad händer om du inte tillhandahåller oss dina personuppgifter?

För att vi ska kunna uppfylla ändamålen som anges i avsnitt 3 behöver du förse oss med vissa personuppgifter. Om du inte tillhandahåller oss dina personuppgifter kan det resultera i att vi inte kan tillhandahålla tjänsterna till dig och att vi inte kan fullgöra våra avtalsförpliktelser i förhållande till dig. Vi kommer att informera dig om vilka personuppgifter som vi behöver för att vi ska kunna tillhandahålla tjänsterna till dig.

6. Med vem delar vi dina personuppgifter?

För att fullgöra ändamålen som är angivna ovan i avsnitt 3, kommer Upshft dela dina personuppgifter med nedan kategorier av mottagare. Åtkomsten till dina personuppgifter är begränsad till personer som behöver sådan åtkomst för de ändamål som beskrivs i avsnitt 3 ovan. När vi delar dina personuppgifter säkerställer vi att mottagaren behandlar dem i enlighet med informationen i denna integritetspolicy. När vi delar personuppgifter med personuppgiftsbiträden, får dessa bara behandla de överförda uppgifterna för vår räkning och i enlighet med våra uttryckliga instruktioner. Vi överför bara dina personuppgifter till sådana personuppgiftsbiträden för ändamål som är förenliga med de ändamål för vilka vi har samlat in uppgifterna och vi säkerställer genom skriftliga avtal med våra personuppgiftsbiträden att de åtar sig att följa våra säkerhetskrav och begränsningar samt krav avseende internationell överföring av personuppgifter.

Dina personuppgifter kommer att delas med följande mottagare:

Leverantörer av IT-system och andra mjukvaruföretag som vi anlitat för att möjliggöra leveransen av våra tjänster;
Svenska och utländska myndigheter samt domstolar;
Kreditupplysningsbolag och bedrägeribekämpande organ (i tillämpliga fall); och
När du väljer att ta emot marknadskommunikation från oss (inklusive nyhetsbrev) använder vi Hubspot för att skicka sådan marknadsföringskommunikation till dig. Vi använder även Hubspot för att samla information som hjälper oss att förstå hur du interagerar med vår webbplats och marknadsföringsmaterial för att bland annat kunna optimera vår marknadsföring. Se Hubspots Privacy Policy för mer information om Hubspots användning av din personliga information.

För behandlingen av dina personuppgifter som sker i samband med att du besöker och använder vår hemsida kommer vi att dela dina personuppgifter med leverantörer av analytiska verktygs-, och annonstjänster.

Vi använder Google Analytics. Läs mer om hur Google behandlar dina personuppgifter i Googles integritetspolicy för partners.

Vi använder annonseringstjänster tillhandahållna av Google, inklusive Google Ads. Läs mer om hur Google behandlar dina personuppgifter i Googles integritetspolicy för partners.

Vi använder annonstjänster som tillhandahålls av LinkedIn. Läs mer om hur LinkedIn behandlar dina personuppgifter i LinkedIn:s cookie-policy.

7. Användning av spårningsteknik och profilering

I enlighet med vad som är beskrivet i samband med behandlingsaktiviteterna ovan använder vi spårningstekniker så som Google Analytics. Sådana spårningstekniker möjliggör bland annat spårning av dina aktiviteter när du använder vår hemsida. Till exempel vilka sidor du besöker och hur länge du besöker en viss sida. Sådan information anonymiseras så långt möjligt och används främst för att se trender och mönster på totalen, inte för individuella användare.

8. Kommer vi att överföra dina personuppgifter utanför EU/EES?

Upshft kan komma att överföra dina personuppgifter till länder utanför EU/EES. Om så sker kommer vi att säkerställa att en laglig grund finns för överföringen och att lämpliga skyddsåtgärder vidtas för att skydda personuppgifterna.

9. Vilka rättigheter har du?

Nedan följer en sammanfattning av de rättigheter som du har enligt europeisk dataskyddslagstiftning. Det kostar dig inget att utöva dessa rättigheter och du kan utöva dem genom att kontakta oss (se kontaktinformation i slutet av denna integritetspolicy). Tveka inte att kontakta oss om du har några frågor angående dina rättigheter.

Vänligen notera att Upshft alltid kommer att göra en bedömning av en begäran om att utöva en rättighet för att avgöra om begäran är befogad. Alla rättigheter som anges nedan är inte absoluta och undantag kan göras gällande.

Rätt till tillgång. Du har rätt att få bekräftelse på om vi behandlar personuppgifter som rör dig. Om så är fallet har du också rätt att få tillgång till dessa personuppgifter genom ett s.k. registerutdrag samt ytterligare information om den aktuella behandlingen, såsom för vilket eller vilka ändamål behandlingen sker, berörda kategorier av personuppgifter samt vilka mottagare som personuppgifterna lämnats ut till.
Rätt till rättelse. Du har rätt att utan dröjsmål få dina personuppgifter rättade och/eller kompletterade om de är felaktiga och/eller ofullständiga.
Rätt till radering. Du har rätt att begära att Upshft raderar dina personuppgifter utan dröjsmål i följande situationer: personuppgifterna är inte längre nödvändiga för de ändamål de samlats in för eller på annat sätt behandlats; vår personuppgiftsbehandling sker med stöd av ditt samtycke och du återkallar ditt samtycke till behandlingen och det finns ingen annan rättslig grund för behandlingen; du invänder mot behandling som vi genomför med stöd av intresseavvägning och din invändning väger tyngre än vårt eller annans berättigade intresse av behandlingen; personuppgifterna har behandlats olagligt; eller personuppgifterna måste raderas för att uppfylla en rättslig skyldighet.
Rätt till begränsning av behandling. Du har rätt att begära begränsning av behandlingen av dina personuppgifter i följande situationer: riktigheten av personuppgifterna är under utredning; behandlingen är olaglig och du motsätter dig radering av personuppgifter och begär istället begränsning av behandlingen; Upshft behöver inte längre personuppgifterna för de ändamål de samlades in för, samtidigt som du behöver personuppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk; eller du har invänt mot behandlingen som vi genomför med stöd av intresseavvägning och väntar på kontroll av om din invändning väger tyngre än vårt eller annans berättigade intresse av att fortsätta med behandlingen.
Rätt till dataportabilitet. Om Upshft behandlar dina personuppgifter med stöd av ett avtal med dig eller med stöd av ditt samtycke, har du rätt att få ut de personuppgifter som du lämnat till Upshft och som rör dig i ett elektroniskt format. Du har rätt att få uppgifterna i fråga överförda från Upshft direkt till annan personuppgiftsansvarig, när detta är tekniskt möjligt. Vi ber dig observera att denna rätt till s.k. dataportabilitet inte omfattar sådana uppgifter som behandlas manuellt av Upshft.
Rätt att göra invändningar. Du har rätt att göra invändningar mot sådan behandling av dina personuppgifter som sker baserat på Upshfts eller annans berättigade intresse. Om så sker måste vi, för att få fortsätta behandlingen, kunna visa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter.
Rätt att återkalla ditt samtycke. Om Upshfts behandling av dina personuppgifter skulle grunda sig på ditt samtycke har du alltid rätt att när som helst återkalla ditt samtycke. En återkallelse av ditt samtycke påverkar inte lagligheten av den behandling som skett baserat på samtycket innan detta återkallades.
Rätt att invända mot direktmarknadsföring. Du har rätt att när som helst invända mot sådan behandling av dina personuppgifter som sker för direktmarknadsföringsändamål. Om du gör detta kommer Upshft inte att fortsätta att behandla dina personuppgifter för sådana ändamål.

10. Klagomål till tillsynsmyndigheten

I Sverige är Integritetsskyddsmyndigheten den myndighet som är ansvarig för att övervaka tillämpningen av gällande dataskyddslagstiftning. Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt uppmuntrar vi dig att i första hand kontakta oss så vi får möjlighet att se över dina synpunkter. Du kan dock alltid lämna in ditt klagomål hos Integritetsskyddsmyndigheten.

11. Hur kan du kontakta oss?

Maila oss på kundservice@kravklar.se.