Integritetspolicy

Senast uppdaterad: 25 september 2026

Compeas ("Compeas", "vi", "oss" eller "vår") respekterar din integritet. Denna integritetspolicy förklarar vilken information vi samlar in när du använder vår webbplats och plattform ("Tjänsten"), hur vi använder den och vilka rättigheter du har.

Kort sagt: vi är ett svenskt bolag, plattformen och all kunddata driftas på Ploi Cloud inom EU och stannar inom EES. Där denna webbplats använder en leverantör med ett globalt nätverk (Cloudflare) gäller skyddsåtgärder enligt GDPR:s kapitel V — se "Var vi behandlar dina data" nedan.

1. Vilka vi är — och våra roller

Tjänsten drivs av Compeas AB, org.nr 559590-5703, Östra långgatan 35, 731 30 Köping, Sverige ("Compeas").

• Compeas som personuppgiftsansvarig. För uppgifter vi samlar in via denna webbplats, ditt konto, fakturering och vår egen marknadsföring är Compeas personuppgiftsansvarig enligt GDPR.
• Compeas som personuppgiftsbiträde. För de complianceuppgifter du eller din organisation matar in i plattformen är din organisation personuppgiftsansvarig och Compeas är personuppgiftsbiträde. Den behandlingen regleras av vårt personuppgiftsbiträdesavtal (se avsnitt 11).

Kontakt för integritetsfrågor: Martin Karlsson (VD), [email protected].

2. Information vi samlar in

Information du ger oss

• Kontoinformation — namn, arbetsmejl, företagsnamn och lösenord när du skapar ett konto.
• Faktureringsinformation — faktureringsadress och betalningsuppgifter, som behandlas av vår betalningsleverantör (vi lagrar inte fullständiga kortnummer).
• Kommunikation — meddelanden du skickar till oss via formulär, mejl eller supportkanaler.
• Compliancedata — information som du kopplar till eller matar in i plattformen för övervaknings- och bevisändamål.
• Prenumerationsuppgifter — om ni väljer att prenumerera på våra nyheter sparar vi e-postadressen, språkval och ett bevis på samtycket: den text ni godkände, tidpunkten, vilken sida anmälan gjordes från samt en trunkerad IP-adress. Prenumerationen bekräftas alltid i ett separat mejl innan något skickas.

Information som samlas in automatiskt

• Användningsdata — sidor du besöker, funktioner du använder och interaktioner med Tjänsten.
• Enhetsdata — webbläsartyp, operativsystem, IP-adress och ungefärlig plats härledd från den.
• Kakor — se avsnittet "Kakor och liknande tekniker" nedan.
• Annonsklick-id — endast om ni kommer hit från en av våra annonser; se "Annonsmätning" nedan.

3. Hur vi använder information

• För att tillhandahålla, driva och underhålla Tjänsten.
• För att behandla transaktioner och hantera ditt konto.
• För att besvara förfrågningar och ge support.
• För att övervaka Tjänstens säkerhet och förhindra missbruk.
• För att förbättra och utveckla Tjänsten.
• För att skicka produktuppdateringar och marknadsföring där du har samtyckt (du kan avregistrera dig när som helst).

4. Rättsliga grunder enligt GDPR

Där GDPR gäller behandlar vi personuppgifter på grundval av: fullgörande av avtal (art. 6.1 b), våra berättigade intressen (art. 6.1 f) — att säkra och förbättra Tjänsten, efterlevnad av rättsliga förpliktelser (art. 6.1 c) samt ditt samtycke (art. 6.1 a) där det krävs — till exempel för icke-nödvändiga kakor och marknadsföring via mejl.

5. Hur vi delar information

Vi säljer inte personuppgifter. Vi delar information endast med:

• Tjänsteleverantörer / underbiträden som hjälper oss att driva Tjänsten (drift, betalningsbehandling, mejlleverans), var och en bunden av ett personuppgiftsbiträdesavtal. Vår aktuella lista publiceras på Underbiträden.
• Google Ireland Limited — enbart annonsklick-id, så att vi kan se vilka av våra Google Ads-kampanjer som leder till förfrågningar. Se "Annonsmätning" nedan.
• Professionella rådgivare (advokater, revisorer) under sekretessåtaganden.
• Myndigheter där det krävs enligt lag eller för att skydda rättigheter och säkerhet.
• Efterträdare i samband med sammanslagning, förvärv eller försäljning av tillgångar, med förbehåll för denna policy.

6. Var vi behandlar dina data

Plattformen, inklusive all kunddata och alla säkerhetskopior, driftas på Ploi Cloud inom EU, med säkerhetskopior lagrade separat inom EU. Kunddata i plattformen överförs inte utanför EES.

Denna webbplats och dess formulär levereras via Cloudflares edge-nätverk; för besökare i EU behandlas trafik och formulärinskick normalt på platser inom EU. Cloudflare, Inc. (USA) behandlar dessa uppgifter enligt ett personuppgiftsbiträdesavtal, är certifierade under EU–US Data Privacy Framework och är dessutom bundna av Europeiska kommissionens standardavtalsklausuler — så all eventuell begränsad behandling utanför EES omfattas av skyddsåtgärderna i GDPR:s kapitel V.

Om vi anlitar ytterligare leverantörer som skulle kräva behandling utanför EES uppdaterar vi först vår lista över underbiträden och säkerställer att ett lämpligt skydd enligt GDPR:s kapitel V (till exempel ett adekvansbeslut eller standardavtalsklausuler) finns på plats.

7. Kakor och liknande tekniker

Denna webbplats sätter inga marknadsförings- eller annonskakor. Vi använder en strikt nödvändig lagringspost i webbläsaren för att komma ihåg ditt val, och — endast om du accepterar — integritetsvänlig analys (Plausible) driftad i EU. Du kan ändra eller återkalla ditt val när som helst via länken "Inställningar för kakor" i sidfoten.

Namn	Typ	Syfte	Varaktighet
compeas-cookie-consent	Lokal lagring (strikt nödvändig)	Kommer ihåg ditt val om kakor	Tills du rensar webbläsardata eller ändrar ditt val
Inga — Plausible är kakfritt	Analys (kräver samtycke)	Integritetsvänlig besöksstatistik driftad i EU (Plausible Insights OÜ, Estland)	—

Vår analysleverantör är Plausible Insights OÜ (Estland). Plausible samlar inte in några personuppgifter och sätter inga kakor eller andra identifierare: sidvisningar mäts endast med sidans URL, referent, webbläsare, operativsystem, enhetstyp samt land som härleds från din IP-adress — själva IP-adressen lagras aldrig. Uppgifterna lagras i EU och delas inte med eller säljs till tredje part; se Plausibles datapolicy. Mätscriptet levereras via vår egen domän (en förstapartsproxy), så din webbläsare kontaktar aldrig Plausible direkt.

Annonsmätning

Vi annonserar via Google Ads. När ni kommer hit från en av våra annonser lägger Google till ett klick-id (gclid) i webbadressen ni landar på. Skickar ni därefter in ett av våra formulär sparar vi det id:t för sig — i en egen tabell utan namn, e-postadress eller företag — och rapporterar med jämna mellanrum tillbaka till Google Ads att ett klick av det slaget ledde till en förfrågan.

Det är så vi mäter vår annonsering utan att lägga en annonskaka eller ett spårningsscript på den här webbplatsen. Ingen Google-kod körs i er webbläsare här, och ingenting lagras på er enhet för detta ändamål: id:t följer helt enkelt med i länkarna medan ni läser, och är borta om ni lämnar sajten och kommer tillbaka. Id:t kom från Google och går tillbaka till Google; ingen annan uppgift om er följer med. Rättslig grund: vårt berättigade intresse av att förstå vilken annonsering som fungerar (art. 6.1 f GDPR). Ni kan när som helst invända mot behandlingen — se "Dina rättigheter" nedan.

8. Lagringstider

Datakategori	Lagringstid
Kontouppgifter	Så länge kontot är aktivt, raderas inom 30 dagar efter avslut
Bokföringsunderlag	7 år enligt bokföringslagen
Formulärinskick (kontakt och registrering)	24 månader
Annonsklick-id	90 dagar, raderas därefter
Prenumerationsuppgifter och samtyckesbevis	Så länge prenumerationen är aktiv, raderas inom 30 dagar efter avregistrering
Spärrlista efter avregistrering	E-postadressen behålls spärrad tills vidare, enbart för att säkerställa att ni inte får fler utskick
Supportkonversationer	24 månader
Compliancedata (behandlas för kunders räkning)	Avtalstiden; exporterbar på skriftlig begäran inom 30 dagar efter avtalets slut; raderas därefter (säkerhetskopior enligt vår lagringscykel)
Server- och säkerhetsloggar	90 dagar

Du kan begära tidigare radering när som helst (se "Dina rättigheter" nedan).

9. Säkerhet

Vi skyddar personuppgifter med kryptering under överföring (TLS 1.2+) och i vila (AES-256), strikta åtkomstkontroller med obligatorisk multifaktorautentisering och kontinuerlig övervakning. Detaljer — inklusive vårt program för ansvarsfullt avslöjande och vår certifieringsfärdplan — publiceras i vårt Säkerhetscenter. Ingen överförings- eller lagringsmetod är 100 % säker; om du tror att ditt konto har komprometterats, kontakta oss omedelbart.

10. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till, korrigera eller radera dina personuppgifter.
• Invända mot eller begränsa viss behandling.
• Få ut dina data i ett maskinläsbart format (dataportabilitet).
• Återkalla samtycke när som helst (utan påverkan på tidigare behandling).
• Lämna in klagomål till en tillsynsmyndighet — i Sverige, Integritetsskyddsmyndigheten (IMY).

För att utöva dessa rättigheter, mejla [email protected]. Vi svarar inom en månad, som GDPR kräver.

11. Personuppgiftsbiträdesavtal

När Compeas behandlar personuppgifter för din räkning som personuppgiftsbiträde (till exempel complianceuppgifter du matar in i plattformen) gäller vårt personuppgiftsbiträdesavtal. Det beskriver våra tekniska och organisatoriska åtgärder, våra underbiträden, revisionsrättigheter och de skyddsåtgärder som gäller vid eventuell behandling utanför EES.

Katalogdata från Google Workspace och Microsoft

När er organisation kopplar Google Workspace eller Microsoft Entra ID till Compeas GRC ger er administratör läsbehörighet till katalogen: användare, grupper, organisationsenheter och enheter, samt säkerhetsinställningar som tvåstegsverifiering. Compeas GRC behandlar uppgifterna som ert personuppgiftsbiträde, enbart för att hålla ert personal- och tillgångsregister aktuella och köra de efterlevnadstester som visas i er installation. Uppgifterna lagras bara i er organisations egen installation, som driftas inom EU. De säljs aldrig, används inte för annonsering eller för att träna AI-modeller och delas bara med de underbiträden vi anger. Er administratör kan när som helst dra tillbaka åtkomsten, i Google Workspace eller Microsoft Entra ID eller genom att koppla bort integrationen i Compeas GRC.

Compeas GRC:s användning och överföring av information från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).

För att begära ett mottecknat personuppgiftsbiträdesavtal, mejla [email protected].

12. Barns integritet

Tjänsten riktar sig inte till barn under 18 år, och vi samlar inte medvetet in deras personuppgifter.

13. Ändringar av denna policy

Vi kan uppdatera denna policy från tid till annan. Vi publicerar den uppdaterade versionen här och, vid väsentliga ändringar, meddelar kontoinnehavare via mejl eller meddelande i produkten.

14. Kontakta oss

Compeas AB, org.nr 559590-5703
Östra långgatan 35, 731 30 Köping, Sverige
Mejl: [email protected]