Denna integritetspolicy förklarar hur Kaorad Technology AB (”Vessla”, ”vi”, ”oss”) samlar in, använder, delar och skyddar personuppgifter när du besöker vessla.ai, prenumererar på vårt nyhetsbrev, kontaktar oss, gör affärer med oss eller söker jobb hos oss. Den förklarar även dina rättigheter och hur du använder dem.
Använder du Vessla-plattformen, eller är du hyresgäst eller leverantör till ett fastighetsbolag som använder Vessla?
Denna policy omfattar inte de uppgifter som hanteras i Vessla-plattformen. Där arbetar Vessla på uppdrag av det fastighetsbolag eller den organisation som använder den, och den organisationen är personuppgiftsansvarig för dina personuppgifter. Dess integritetspolicy förklarar hur dina uppgifter används. För att utöva dina rättigheter, kontakta den organisationen. Om du istället kontaktar oss kommer vi att vidarebefordra din begäran till dem utan dröjsmål och meddela dig att vi har gjort det.
1. Tolkning and definitioner
Ord med stor begynnelsebokstav i denna policy har de betydelser som anges nedan. De gäller på samma sätt i både singular och plural.
Personuppgiftsansvarig — den organisation som bestämmer varför och hur personuppgifter behandlas, och som är ansvarig för dem enligt GDPR.
Kund — en organisation som har ett avtal med oss om att använda Vessla-plattformen.
GDPR — förordning (EU) 2016/679, den allmänna dataskyddsförordningen, tillsammans med den svenska dataskyddslagen (2018:218) som kompletterar den.
Personuppgift — all information som rör en identifierad eller identifierbar individ.
Tjänsteleverantör — ett företag som behandlar personuppgifter för vår räkning, till exempel en webbhotellsleverantör.
Webbplats — vår webbplats på vessla.ai.
Du — den individ vars personuppgifter behandlas.
2. Vilka vi är
Kaorad Technology AB är personuppgiftsansvarig för den behandling som beskrivs i denna policy.
Org.nr. 559585-2749
Tomtebogatan 11, 113 39 Stockholm, Sverige
Integritetsfrågor och förfrågningar: privacy@vessla.ai
Vi har inte utsett något dataskyddsombud, eftersom GDPR inte kräver det av oss. Alla frågor om personuppgifter går till privacy@vessla.ai. Den inkorgen hanteras av den person som är ansvarig för dataskydd på Vessla.
3. Personuppgifter vi samlar in
3.1 Information du ger oss
Förfrågningar. Ditt namn, din e-postadress, ditt telefonnummer, din organisation och din roll, samt allt som du skriver till oss när du mejlar eller ringer till oss, till exempel för att be om en demo.
Nyhetsbrev. Din e-postadress, när du prenumererar på vårt nyhetsbrev på webbplatsen.
Affärskontakter. Namn, roll, e-postadress i arbetet och telefonnummer till personer som vi gör affärer med hos kunder, potentiella kunder, leverantörer och partners, till exempel avtalstecknare, fakturamottagare och kontaktpersoner. Vi sparar även korrespondens och mötesanteckningar med dem.
Jobbansökningar. Ditt CV, ditt personliga brev och ansökningshandlingar, anteckningar från intervjuer samt eventuella arbetsprover eller utvärderingar.
3.2 Information som samlas in automatiskt
Anslutningsdata för webbplatsen. När du besöker webbplatsen registrerar vår webbhotellsleverantör tekniska data som behövs för att leverera sidan och hålla webbplatsen säker: din IP-adress, datum och tid för begäran, den begärda sidan, din webbläsartyp och den hänvisande sidan.
Webbplatsstatistik. Vi använder Framer Analytics, den statistik som är inbyggd i vår webbplatsplattform, för att räkna besök och se vilka sidor som används. Verktyget sätter inga cookies, lagrar ingenting i din webbläsare och skapar ingen varaktig identifierare. När du besöker oss skickar din webbläsare sidans adress, den hänvisande sidan, ditt språk och tidszon samt prestandamått för sidan. För att räkna unika besökare per dag kombinerar Framer din IP-adress och webbläsarinformation till ett hash-värde med hjälp av en nyckel som byts ut och raderas varje dag, så att du inte kan kännas igen från en dag till en annan. Vi ser endast aggregerade siffror, aldrig enskilda besökare.
Vi använder inte reklam- eller spårningsverktyg och vi bygger inte besökarprofiler.
3.3 Information från andra källor
Offentligt tillgänglig affärsinformation. För att hitta relevanta personer hos fastighetsbolag kan vi använda affärskontaktinformation som organisationer själva publicerar, såsom namn och roller på ett företags webbplats eller i företagsregister. {{[Confirm] which sources are used in prospecting, e.g. company websites, Bolagsverket, LinkedIn, and whether any data provider or CRM is used. Remove this bullet if none.}}
Din organisation. En kollega kan ge oss dina kontaktuppgifter, till exempel när du anges som kontaktperson i ett avtal.
3.4 Vad vi inte samlar in
Vi efterfrågar inte känsliga uppgifter, såsom hälsa, religion eller etnicitet. Vi samlar inte in betalkortsdata och vi köper inte personuppgifter från datamäklare.
4. Hur vi använder dina personuppgifter
Vi använder personuppgifter för att:
besvara förfrågningar och boka de möten och demos som du efterfrågar;
skicka vårt nyhetsbrev till personer som har prenumererat, samt informera relevanta personer inom fastighetsorganisationer om Vessla;
förstå hur webbplatsen används med hjälp av sammanställd besöksstatistik;
ingå och administrera avtal med kunder, leverantörer och partners, inklusive kontrakt, onboarding, fakturering och löpande kommunikation;
sköta bokföringen enligt lagkrav;
rekrytera: utvärdera ansökningar, hålla intervjuer och fatta anställningsbeslut;
hålla webbplatsen säker och tillgänglig samt upptäcka och förhindra missbruk och attacker;
uppfylla rättsliga förpliktelser och skydda våra rättigheter: besvara lagliga begäranden från myndigheter, fastställa, göra gällande eller försvara rättsliga anspråk, samt stödja revisioner av vårt ledningssystem för informationssäkerhet, inklusive certifieringsrevisioner för ISO/IEC 27001; och
genomföra en affärstransaktion: utvärdera eller genomföra en fusion, ett förvärv, en finansiering eller en försäljning av hela eller delar av vår verksamhet (se avsnitt 7).
Vi säljer inte personuppgifter, använder dem inte för reklam och använder dem inte för att träna AI-modeller.
5. Rättslig grund för behandling
Syfte | Rättslig grund | Vårt berättigade intresse, i relevanta fall |
|---|---|---|
Besvara förfrågningar, möten och demos | Berättigat intresse (Art. 6(1)(f)), eller åtgärder som du ber oss vidta innan ett avtal ingås (Art. 6(1)(b)) | Att besvara personer som kontaktar oss |
Nyhetsbrev | Samtycke (Art. 6(1)(a)), som ges när du prenumererar | — |
Webbplatsstatistik | Berättigat intresse (Art. 6(1)(f)) | Att förstå vilka sidor som är användbara, utan att identifiera någon och utan att lagra något i besökarens webbläsare |
B2B-marknadsföring | Berättigat intresse (Art. 6(1)(f)); samtycke (Art. 6(1)(a)) där lagen kräver det för elektronisk marknadsföring | Att informera relevanta organisationer om en produkt för deras verksamhet |
Avtal med kunder, leverantörer och samarbetspartners | Avtal (Art. 6(1)(b)) om du är avtalspart; annars berättigat intresse | Att hantera avtalet med den organisation som du representerar |
Bokföringsuppgifter | Rättslig förpliktelse (Art. 6(1)(c)): Bokföringslagen (1999:1078) | — |
Rekrytering | Åtgärder innan ett avtal ingås (Art. 6(1)(b)) samt berättigat intresse | Att spara tillräcklig dokumentation för att kunna bemöta eventuella diskrimineringsanspråk |
Webbplatssäkerhet | Berättigat intresse (Art. 6(1)(f)) | Att skydda vår infrastruktur mot attacker och missbruk |
Rättsliga förpliktelser, rättsliga anspråk och revisioner | Rättslig förpliktelse eller berättigat intresse | Att skydda våra rättigheter och visa att vi efterlever regelverk |
Affärstransaktioner | Berättigat intresse (Art. 6(1)(f)) | Att kunna genomföra en fusion, ett förvärv eller en finansiering |
Där vi förlitar oss på ett berättigat intresse har vi vägt vårt intresse mot dina rättigheter och förväntningar. Du kan be oss om mer information om den bedömningen, och du har rätt att invända (avsnitt 10).
Där vi förlitar oss på samtycke kan du när som helst återkalla det. Ett återkallande påverkar inte behandling som har ägt rum dessförinnan.
6. Hur länge vi sparar personuppgifter
Vi sparar personuppgifter endast så länge som vi behöver dem för det syfte de samlades in för, och raderar eller anonymiserar dem därefter.
Kategori | Lagringsperiod |
|---|---|
Anslutningsdata för webbplatsen | {{[Confirm] Framer’s log retention}} |
Nyhetsbrevsprenumeration | Tills du avregistrerar dig |
Webbplatsstatistik | Besökshashar: en dag. Efter det återstår endast aggregerad statistik, som inte identifierar någon |
Förfrågningar | 24 månader från vår senaste kontakt med dig |
Sälj- och marknadsföringskontakter | 24 månader från den senaste meningsfulla kontakten, eller tills du invänder |
Kontaktpersoner hos kunder, leverantörer och partners, samt relaterad korrespondens | Avtalstiden plus 12 månader |
Bokföringsunderlag, inklusive fakturor | 7 år, enligt kraven i bokföringslagen |
Jobbansökningar | 2 år efter att rekryteringsprocessen har avslutats |
Vi kan spara uppgifter längre om lagen kräver det, eller om de behövs för att fastställa, göra gällande eller försvara ett rättsligt anspråk. I sådana fall sparar vi endast vad som är nödvändigt och endast så länge som det behövs.
7. Vilka vi delar personuppgifter med
7.1 Tjänsteleverantörer
Vi använder ett litet antal tjänsteleverantörer för att driva vår webbplats och vår verksamhet. De får endast använda personuppgifter för att tillhandahålla sina tjänster till oss, i enlighet med skriftliga personuppgiftsbiträdesavtal.
Leverantör | Vad de gör för oss | Var data behandlas |
|---|---|---|
Framer B.V. | Drift av webbplatsen, webbplatsstatistik och anmälningsformulär för nyhetsbrev | {{[Confirm] Framer’s processing location (the site is served from eu-central-1, Frankfurt) and that Framer’s DPA is accepted for this workspace}} |
{{[Confirm] newsletter tool, if subscriptions are forwarded from Framer to e.g. Mailchimp or Brevo, or sent by email}} | Utskick av nyhetsbrev | |
Google Ireland Ltd (Google Workspace) | Vår e-post, kalender och dokument, inklusive vår korrespondens med dig | EU {{[Confirm] the Workspace data region setting}} |
{{[Confirm] accounting, payroll, CRM and applicant-tracking providers, and add a row for each that processes data covered by this policy}} |
7.2 Rådgivare, revisorer och försäkringsgivare
Vi kan dela personuppgifter med våra jurister, revisorer och försäkringsgivare, samt med revisorer och certifieringsorgan som granskar vårt ledningssystem för informationssäkerhet, när de behöver det för att ge oss råd eller utföra sitt arbete. De är bundna av sekretess.
7.3 Affärstransaktioner
Om vi är involverade i en fusion, ett förvärv, finansiering eller försäljning av hela eller delar av vår verksamhet kan personuppgifter delas med de andra parterna och deras rådgivare under sekretess, samt överföras till en ny ägare. Vi kommer att informera dig innan dina personuppgifter blir föremål för en annan integritetspolicy.
7.4 Myndigheter och lagkrav
Vi kan lämna ut personuppgifter när vi är skyldiga att göra det enligt lag, domstolsbeslut eller efter en giltig begäran från en offentlig myndighet. När lagen tillåter det kommer vi att informera dig.
7.5 Skydda rättigheter och säkerhet
Vi kan lämna ut personuppgifter när det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk; för att utreda eller förhindra bedrägeri, säkerhetsincidenter eller andra oegentligheter; eller för att skydda rättigheter, egendom eller säkerhet för Vessla eller andra.
7.6 Med ditt samtycke
Vi kan dela personuppgifter för andra ändamål om du ber oss om det eller samtycker till det.
Vi säljer inte personuppgifter, delar dem inte för reklamändamål och lämnar inte ut dem till datamäklare.
8. Internationella överföringar
Vi lagrar och behandlar personuppgifter inom EU/EES. Det enda undantaget är vår e-postleverantör, Google: vår e-post lagras i EU, men Google kan få åtkomst till den från länder utanför EU/EES när det krävs för att tillhandahålla support och säkerhet. Denna åtkomst skyddas av EU-U.S. Data Privacy Framework och EU:s standardavtalsklausuler. Du kan begära en kopia av dessa skyddsåtgärder genom att skriva till privacy@vessla.ai.
9. Hur vi skyddar personuppgifter
Vi skyddar personuppgifter med tekniska och organisatoriska åtgärder som är lämpliga i förhållande till risken. Dessa inkluderar kryptering under överföring och i vila, multifaktorautentisering och lägsta behörighet för vår personal, loggning och övervakning, tystnadsplikt och regelbunden utbildning i säkerhet och dataskydd för alla som arbetar för oss, samt en dokumenterad process för incidenthantering. Vårt informationssäkerhetsprogram följer ramverket ISO/IEC 27001.
Ingen metod för överföring eller lagring är helt säker. Om en personuppgiftsincident inträffar, meddelar vi Integritetsskyddsmyndigheten (IMY) inom 72 timmar när så krävs. Om en incident sannolikt kommer att innebära en hög risk för dig, meddelar vi även dig utan onödigt dröjsmål.
10. Dina rättigheter
Under GDPR har du rätt till:
Tillgång — få reda på om vi behandlar dina personuppgifter, och få en kopia av dem tillsammans med information om hur vi använder dem.
Rättelse — få felaktiga uppgifter korrigerade och ofullständiga uppgifter kompletterade.
Radering — få dina uppgifter raderade, till exempel om vi inte längre behöver dem, om du återkallar ditt samtycke eller om du invänder framgångsrikt. Vi kan behålla uppgifter som lagen kräver att vi sparar, såsom bokföringsuppgifter.
Begränsning — be oss begränsa vår användning av dina uppgifter, till exempel medan vi kontrollerar dess riktighet eller bedömer en invändning.
Dataportabilitet — få ut uppgifter som du har lämnat till oss, där vi behandlar dem med stöd av samtycke eller avtal, i ett strukturerat, allmänt använt och maskinläsbart format, och få dem överförda till en annan organisation där det är tekniskt möjligt.
Invändning — invända när som helst mot behandling som baseras på våra berättigade intressen. Vi kommer då att upphöra med behandlingen såvida vi inte har tvingande berättigade skäl som väger tyngre än dina intressen, eller behöver uppgifterna för ett rättsligt anspråk. Du kan alltid invända mot direktmarknadsföring, och då kommer vi att upphöra med den.
Återkallelse av samtycke — när som helst återkalla ditt samtycke, där vi förlitar oss på det.
Automatiserat beslutsfattande — att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller i betydande grad påverkar dig på liknande sätt. Vi fattar inte sådana beslut.
Hur du utövar dina rättigheter. Skicka e-post till privacy@vessla.ai. Vi svarar inom en månad efter att vi har mottagit din begäran. Om en begäran är komplex, eller om vi tar emot många, kan vi förlänga denna tid med upp till två månader till, och vi kommer då att förklara varför inom den första månaden.
Att utöva dina rättigheter är kostnadsfritt. Vi får ta ut en rimlig avgift eller neka begäran endast om den är uppenbart ogrundad eller orimlig, och vi kommer då att förklara varför.
Vi kan behöva bekräfta din identitet innan vi åtgärdar en begäran, till exempel genom att svara på den e-postadress vi har registrerad för dig. Vi ber endast om vad som är nödvändigt för att göra detta.
Om vi avslår en begäran berättar vi varför och påminner dig om din rätt att klaga (avsnitt 15).
11. Nyhetsbrev och marknadsföring
Du kan avregistrera dig från nyhetsbrevet när som helst genom att använda länken i varje nyhetsbrev eller genom att skicka ett e-postmeddelande till privacy@vessla.ai.
Förutom nyhetsbrevet skickar vi produktnyheter och inbjudningar endast till affärskontakter, och endast där lagen tillåter det: antingen för att du har bett om dem, eller för att du är en kontakt hos en organisation som vi rimligen tror har ett intresse av Vessla. Varje marknadsföringsmejl innehåller en avregistreringslänk, och du kan även skicka ett e-postmeddelande till privacy@vessla.ai. När du väljer att avregistrera dig slutar vi, och behåller endast en notering om att du har valt att avregistrera dig, så att vi inte kontaktar dig igen.
12. Cookies
Vår webbplats sätter inga kakor (cookies) och lagrar ingenting i din webbläsare. Den webbplatsstatistik som beskrivs i avsnitt 3.2 fungerar utan kakor, och vi använder inga annons- eller spårningsverktyg. Eftersom ingenting sätts finns det ingen kakbanner. Om detta någonsin skulle ändras kommer vi att uppdatera detta avsnitt först, och be om ditt samtycke innan vi sätter några icke-nödvändiga kakor.
{{[Confirm] Google Fonts: webbplatsen läser in typsnitt från fonts.googleapis.com och fonts.gstatic.com, så varje besökares IP-adress skickas till Google (verifierat 2026-10-07). Ladda upp typsnitten till Framer som anpassade typsnitt så att de levereras från Framer (rekommenderas), och ta sedan bort denna anmärkning. Lägg annars till Google Fonts som mottagare i avsnitt 7.1 och som en överföring i avsnitt 8.}}
13. Barn
Webbplatsen är avsedd för företag och vänder sig inte till barn. Vi samlar inte medvetet in personuppgifter från barn under 16 år. Om du tror att ett barn har gett oss personuppgifter, kontakta oss så tar vi bort dem.
14. Länkar till andra webbplatser
Webbplatsen kan länka till webbplatser som vi inte driver, till exempel sociala medier. Vi ansvarar inte för deras innehåll eller sekretesspraxis. Läs deras sekretesspolicyer.
15. Klagomål
Om du är missnöjd med hur vi hanterar dina personuppgifter, vänligen kontakta oss först på privacy@vessla.ai så ska vi försöka lösa det. Du har alltid rätt att lämna in ett klagomål till tillsynsmyndigheten:
Integritetsskyddsmyndigheten (IMY), den svenska tillsynsmyndigheten för integritetsskydd
Box 8114, 104 20 Stockholm, Sverige · imy.se
Du kan också klaga till tillsynsmyndigheten i det EU-land där du bor eller arbetar.
16. Ändringar i denna policy
Vi kan komma att uppdatera denna policy, till exempel när vi byter ut en tjänsteleverantör. När vi gör det uppdaterar vi datumet längst upp. Om en ändring är väsentlig ger vi ett tydligare meddelande innan den träder i kraft, till exempel på webbplatsen. Tidigare versioner är tillgängliga på begäran.
17. Kontakt
Frågor om denna policy eller dina personuppgifter: privacy@vessla.ai
Kaorad Technology AB
Tomtebogatan 11, 113 39 Stockholm, Sverige