Integritetspolicy

Den här integritetspolicyn beskriver hur NordicContacts behandlar personuppgifter om personer som arbetar i företag eller organisationer när vi tillhandahåller B2B-kontaktdatstjänster.

Ändamålet med registret

Syftet med behandlingen av personuppgifter är att ge företag som använder uppgifterna den information de behöver för marknadsförings- eller försäljningsåtgärder, opinions- eller marknadsundersökningar samt uppdatering av kundregister. Uppgifter lämnas ut för dessa ändamål.

Med beslutsfattare avses i detta sammanhang personer som i kraft av sin ställning fattar beslut som hör till deras arbetsuppgifter i sin arbetsgivares namn och för dennes räkning.

Personuppgiftsansvarig

Vine Oy, som driver tjänsten NordicContacts, är personuppgiftsansvarig för den B2B-kontaktdata och de integritetsrelaterade begärandeuppgifter som beskrivs på denna sida.

Vine Oy (NordicContacts)

Linnoitustie 3, 02600 Esbo

Integritetsfrågor: info@nordiccontacts.eu

Vilka personuppgifter vi behandlar

Vi behandlar:

• namn och arbetskontaktuppgifter, såsom jobb-e-postadress och telefonnummer
• befattning, avdelning, ansvarsområde, beslutsfattarroll och annan information om yrkesrollen
• uppgifter om arbetsgivarföretaget, såsom företagsnamn, adress, bransch, webbplats och andra företagsidentifierare
• käll- och uppdateringsmetadata, till exempel var uppgiften samlades in och när den senast observerades
• uppgifter om integritetsbegäranden, invändningar, spärrar, kundservice och transaktioner när det behövs för att skydda rättigheter och uppfylla lagkrav

Syfte med behandlingen

Vi behandlar personuppgifter för att kunna:

• tillhandahålla, underhålla och utveckla NordicContacts B2B-kontaktdatstjänster
• sälja och annars lämna ut B2B-kontaktdata till företags- och organisationskunder för försäljning, marknadsföring, marknadsundersökningar och uppdatering av kundregister
• hantera registrerades begäranden, invändningar, rättelser och andra kundserviceärenden
• förebygga missbruk, dokumentera begäranden och uppfylla rättsliga skyldigheter såsom bokföring

Rättsliga grunder

Den huvudsakliga rättsliga grunden för behandling av företagskontaktdata är berättigat intresse enligt GDPR artikel 6.1(f). Vi behandlar också personuppgifter när det är nödvändigt för att uppfylla rättsliga skyldigheter, hantera avtal och begäranden samt fastställa, göra gällande eller försvara rättsliga anspråk.

Du har rätt att invända mot behandling som grundar sig på berättigat intresse. Du kan alltid motsätta dig att dina personuppgifter används för direktmarknadsföring.

Datakällor

Vi samlar in uppgifter från källor såsom:

• officiella företags- och myndighetsregister
• företagens egna webbplatser och andra offentligt tillgängliga onlinekällor
• offentligt tillgänglig företags- och yrkesinformation
• information som du, din arbetsgivare eller våra kunder lämnar i samband med uppdateringar, rättelser eller begäranden

Utlämnanden och försäljning av data

NordicContacts säljer och lämnar annars ut B2B-kontaktdata till företags- och organisationskunder som en del av tjänsten.

• Mottagarkategorier kan omfatta kunder som använder uppgifterna för försäljning, marknadsföring, marknadsundersökningar, uppdatering av kundregister och andra affärsinformationsändamål.
• Vi kan också lämna ut personuppgifter till avtalade tjänsteleverantörer som behandlar uppgifter för vår räkning.

Var uppgifterna behandlas

NordicContacts egen behandling av personuppgifter sker inom EU/EES. Vi lämnar ut kontaktuppgifter till företagskunder i EU-länderna, Norge, Liechtenstein och Schweiz. Överföringar till Schweiz grundar sig på tillämpligt beslut om adekvat skyddsnivå från Europeiska kommissionen. Kunderna ansvarar för sin egen användning av uppgifterna och tillämpliga dataskyddsskyldigheter.

Om du ansluter en AI-assistent eller en annan MCP-klient, till exempel Claude, till ditt konto levereras den kontakt- och företagsdata du begär till det verktyget och behandlas av dess leverantör enligt leverantörens egna villkor. Den efterföljande behandlingen sker utanför NordicContacts system och kan ske utanför EU/EES.

Kundkonton, OAuth och MCP-användning

När du använder NordicContacts som kund lagrar vi de uppgifter som behövs för att tillhandahålla tjänsten: ditt kontos och din prenumerations uppgifter, manuellt skapade API-nycklar, OAuth-registrerade MCP-klienter (till exempel Claude) med sina omdirigeringsadresser, åtkomsttoken som utfärdats i inloggningsflödet samt användningsposter för avgiftsbelagda anrop.

En MCP-användningspost innehåller verktygets namn, antalet debiterade enheter, tidsstämpeln och — när verktyget använde en — den identifierare du sökte med, till exempel en e-postadress, en domän eller ett företagsnamn.

Dina rättigheter

Beroende på situationen och den rättsliga grunden kan du ha rätt att:

• få bekräftelse på om vi behandlar dina personuppgifter och få tillgång till dem
• begära rättelse av felaktiga eller ofullständiga personuppgifter
• begära radering av personuppgifter när de rättsliga förutsättningarna för radering är uppfyllda
• invända mot behandling eller begära begränsning av behandling i enlighet med tillämplig lag
• lämna in klagomål till behörig dataskyddsmyndighet

Integritetsfrågor: info@nordiccontacts.eu

Lagring

Vi sparar kontaktuppgifter bara så länge de är relevanta för tjänsten och raderar inaktuell kontaktdata när den inte har observerats i våra källor på 4 månader. Vi kan spara uppgifter om begäranden, spärrar, avtal, fakturering och bokföring längre när lagen kräver det eller när det behövs för att skydda rättigheter.