Integritetspolicy

Denna integritetspolicy beskriver hur Nexus Solutions Handelsbolag ("Nexus Solutions", "vi", "oss") samlar in och behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR 2016/679) och svensk kompletterande lagstiftning.

1. Personuppgiftsansvarig

Nexus Solutions Handelsbolag
Kapellgatan 17C
E-post: hello@nexussolutions.se
Organisationsnummer: tillkommer.

2. Vilka uppgifter vi behandlar

• Kontaktuppgifter (namn, e-post, företagsnamn, telefon).
• Kommunikation som du skickar via formulär eller e-post.
• Innehåll (text, bild, dokument) som du matar in i våra AI-tjänster.
• Teknisk information (IP-adress, webbläsartyp, tidsstämplar) för säkerhet och drift.

3. Ändamål och rättslig grund

• Leverera tjänsten — fullgörande av avtal (art. 6.1 b).
• Support och kundkommunikation — berättigat intresse (art. 6.1 f).
• Fakturering och bokföring — rättslig förpliktelse (bokföringslagen).
• Förbättra tjänsten — berättigat intresse; ingen träning av tredjepartsmodeller på ditt innehåll utan samtycke.

4. Underbiträden

För att leverera våra AI-tjänster använder vi följande underbiträden som kan behandla personuppgifter för vår räkning:

• OpenAI — modellinferens (data behandlas enligt OpenAI:s API-villkor, ingen träning på API-data).
• Google (Gemini, inkl. Gemini 2.5 Pro) — modellinferens via Google AI.
• Lovable Cloud — hosting, databas, autentisering och lagring inom EU.

Vissa leverantörer kan behandla uppgifter utanför EU/EES. I dessa fall säkerställer vi lämpliga skyddsåtgärder, i regel EU-kommissionens standardavtalsklausuler (SCC).

5. Lagringstid

• Kunduppgifter lagras så länge kundrelationen består och därefter i högst 24 månader.
• Bokföringsunderlag sparas i 7 år enligt bokföringslagen.
• E-postkorrespondens raderas senast 24 månader efter senaste kontakt.

6. Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling. Skicka begäran till hello@nexussolutions.se. Du kan även klaga till Integritetsskyddsmyndigheten (IMY), imy.se.

7. AI-specifik information

Våra tjänster använder generativ AI. Utdata kan vara felaktiga och ska granskas innan de används i beslutsunderlag. Mata inte in känsliga personuppgifter (särskilda kategorier enligt art. 9 GDPR) i våra AI-tjänster om det inte uttryckligen avtalats.

8. Säkerhet

Vi tillämpar tekniska och organisatoriska åtgärder som kryptering under överföring (TLS), åtkomstkontroll och loggning. Incidenter som medför risk för dina uppgifter anmäls till IMY inom 72 timmar.

9. Ändringar

Vi kan uppdatera denna policy. Aktuell version publiceras alltid på denna sida med datum för senaste uppdatering.

← Tillbaka till startsidan