Integritetspolicy

Version 3.3. Senast uppdaterad: 18 augusti 2026.

Denna översättning tillhandahålls för din bekvämlighet. Den engelska versionen är referensversion.

Denna integritetspolicy förklarar hur Velocity Ventures B.V., som driver verksamheten under namnet Contracko ("Contracko", "vi", "oss"), behandlar personuppgifter när du besöker contracko.com, använder Contrackos plattform för kontraktshantering eller kommer i kontakt med vår försäljning och marknadsföring. Vi är den personuppgiftsansvarige för de behandlingar som beskrivs här.

När vi är personuppgiftsbiträde. När våra kunder laddar upp kontrakt och annat innehåll till plattformen behandlar vi personuppgifterna i det innehållet på kundens vägnar och enligt kundens instruktioner. För den behandlingen är kunden personuppgiftsansvarig, och den regleras av vårt personuppgiftsbiträdesavtal (DPA), inte av denna policy. Denna policy omfattar de personuppgifter för vilka vi bestämmer syfte och medel (besökare, potentiella kunder, kontoinnehavare och våra egna kontakter).

1. Vilka vi är

Personuppgiftsansvarig: Velocity Ventures B.V., som driver verksamheten under namnet Contracko, Mauritskade 9, 2514 HD Den Haag, Netherlands. KvK 87321432.
Integritetskontakt: [email protected].

2. Vilka personuppgifter vi samlar in, och var de kommer från

Uppgifter som du tillhandahåller:

Konto- och profiluppgifter: namn, e-post, lösenord eller autentiseringsuppgifter, tjänstetitel, organisation, kontaktpreferenser.
Inloggning med Google eller Microsoft: om du registrerar dig eller loggar in via Google eller Microsoft (OAuth) tar vi emot ditt namn, din e-postadress och en profilidentifierare från den leverantören.
Faktureringsuppgifter: faktureringskontakt och adress. Kortuppgifter anges direkt hos vår betalningsförmedlare och lagras inte av oss.
Kommunikation: meddelanden du skickar till oss (support, försäljning, e-post).

Uppgifter vi samlar in automatiskt när du använder webbplatsen eller appen:

Användnings- och enhetsuppgifter: IP-adress, ungefärlig plats härledd från IP-adressen, webbläsare och enhetstyp, operativsystem, hänvisande URL:er, visade sidor och åtgärder som vidtas, insamlade via cookies och liknande tekniker samt vår analys (se avsnitt 9).

Uppgifter vi får från tredje part (affärskontakter/prospekt):

För affärsinriktad (B2B) kontakt samlar vi in affärskontaktuppgifter (namn, tjänstetitel, organisation, arbetse-post, LinkedIn-profil) från offentliga källor och anrikningsleverantörer. Det rör dig i din yrkesroll.

Vi samlar inte medvetet in personuppgifter i särskilda kategorier (känsliga uppgifter), och plattformen riktar sig inte till barn.

Att tillhandahålla dina konto- och faktureringsuppgifter är nödvändigt för att skapa ditt konto och tillhandahålla plattformen, och vi är skyldiga att samla in viss faktureringsinformation för att uppfylla skatte- och redovisningsskyldigheter; utan dessa uppgifter kan vi inte tillhandahålla plattformen till dig. All annan information du tillhandahåller (till exempel valfria profilfält eller samtycke till marknadsföring) är frivillig, och det får inga konsekvenser om du väljer att inte lämna ut den.

3. Varför vi behandlar uppgifterna, och vår rättsliga grund

Syfte	Rättslig grund (GDPR art. 6)
Tillhandahålla, driva och säkra plattformen; förvalta ditt konto och autentisering	Fullgörande av avtal (art. 6.1 b); berättigat intresse av att säkra våra tjänster (art. 6.1 f)
Fakturering och betalningar	Fullgörande av avtal (art. 6.1 b); rättslig skyldighet gällande skatte- och redovisningsunderlag (art. 6.1 c)
Produkt- och webbanalys, förbättring av tjänsten, förebyggande av bedrägeri och missbruk	Samtycke (art. 6.1 a) för analys som använder cookies eller liknande lagring (avsnitt 9); berättigat intresse (art. 6.1 f) av att förbättra och säkra våra tjänster samt förebygga bedrägeri och missbruk
Annonsmätning och retargeting	Samtycke (art. 6.1 a); annonstaggar förblir inaktiverade tills du godkänner marknadsföringscookies
Affärsinriktad (B2B) säljkontakt till prospekt	Berättigat intresse (art. 6.1 f); vi respekterar invändningar och avregistreringar
Marknadsförings- och livscykelsmejl	Samtycke (art. 6.1 a) där det krävs, eller berättigat intresse för utskick till befintliga kunder; avregistrera dig när som helst
Uppfylla rättsliga skyldigheter och försvara rättsliga anspråk	Rättslig skyldighet (art. 6.1 c); berättigat intresse (art. 6.1 f)

När vi stödjer oss på berättigade intressen har vi avvägt dem mot dina rättigheter; du kan göra invändning när som helst (se avsnitt 8).

4. Med vem delar vi uppgifterna

Vi delar personuppgifter endast i den mån det behövs, och endast med personuppgiftsbiträden som agerar på våra instruktioner enligt ett personuppgiftsbiträdesavtal. Kategorierna av mottagare är:

Hosting, lagring och infrastruktur samt vår applikationsdatabas.
Betalningshantering.
Intern kommunikation och driftlarm.
Produkt- och webbanalys.
E-postutskick (transaktionella, inkommande och livscykels) samt vår supportchatt.
Sälj- och marknadsföringsverktyg (till exempel CRM- och outreach-verktyg) som behandlar affärskontaktuppgifter för prospekt.
Annonsplattformar, i första hand Microsoft Advertising, när du samtycker till annonsmätning och retargeting.
AI-leverantörer som bistår med vår sälj- och marknadskommunikation, kundsupport och prospektresearch samt med analys av produkt- och webbanvändning, och som kan behandla de personuppgifter som ingår i dessa aktiviteter.

En aktuell förteckning över de personuppgiftsbiträden som hanterar personuppgifter, med deras placeringar, finns på begäran. De underbiträden som hanterar kundinnehåll listas separat i den underbiträdesförteckning som hänvisas till i vår DPA.

Vi säljer inte personuppgifter, och vi använder dem inte för att träna AI-modeller. Vi kan också lämna ut personuppgifter när det krävs enligt lag, för att försvara rättsliga anspråk, eller i samband med en fusion, förvärv eller försäljning av tillgångar (enligt denna policy).

5. Internationella överföringar

Vår hosting och primära lagring finns i EU. Vissa personuppgiftsbiträden är etablerade utanför EES, främst i USA. För dessa överföringar stödjer vi oss på ett tillräcklighetsbeslut eller EU–USA Data Privacy Framework när mottagaren är certifierad, och i övriga fall på EU:s standardavtalsklausuler med kompletterande åtgärder. Detaljer finns på begäran.

6. Hur länge vi sparar uppgifterna

Vi sparar personuppgifter endast så länge som det är nödvändigt för de syften som beskrivs i denna policy, såvida inte en längre period krävs enligt lag. Särskilt gäller att fakturerings- och skatteunderlag sparas under den lagstadgade perioden (7 år enligt nederländsk rätt). När personuppgifter inte längre behövs raderar eller anonymiserar vi dem; kvarvarande kopior i säkerhetskopior rensas vid den ordinarie säkerhetskopieringscykeln.

7. Hur vi skyddar uppgifterna

Vi tillämpar lämpliga tekniska och organisatoriska åtgärder, inklusive kryptering under överföring och i vila, isolering per kund (tenant), åtkomstkontroller med multifaktorautentisering samt löpande säkerhetstestning. Våra tekniska och organisatoriska åtgärder finns på begäran.

8. Dina rättigheter

Enligt GDPR har du rätt till tillgång, rättelse, radering, begränsning av behandling, dataportabilitet och invändning, samt rätt att inte utsättas för beslut baserade enbart på automatiserad behandling som medför rättsliga effekter eller på motsvarande sätt betydelsefullt påverkar dig.

För att utöva dina rättigheter, kontakta [email protected]. Vi svarar inom de lagstadgade tidsfristerna. Vi kan behöva verifiera din identitet innan vi behandlar en begäran; skicka inte med en kopia av ditt identitetsdokument om vi inte ber om det, och gör du det, maskera ditt foto och ditt personnummer (burgerservicenummer, BSN).

Automatiserat beslutsfattande. Vi fattar inte beslut som medför rättsliga effekter eller på motsvarande sätt betydelsefullt påverkar dig baserat enbart på automatiserad behandling. AI-funktionerna i plattformen bistår våra kunder och står under mänsklig tillsyn; när de behandlar personuppgifter i kundinnehåll regleras detta av DPA:n, inte av denna policy.

Tillsynsmyndighet. Om du anser att vi behandlar dina personuppgifter olagligt har du rätt att inge klagomål till den nederländska tillsynsmyndigheten, Autoriteit Persoonsgegevens (Nederländerna) (autoriteitpersoonsgegevens.nl), eller till tillsynsmyndigheten i det EU-land där du bor.

9. Cookies och liknande tekniker

Vi använder ett litet antal cookies. En samtyckesbanner visas vid ditt första besök. Analys- och marknadsföringscookies är separata, valfria kategorier och sätts först efter att du har godkänt dem, i linje med den nederländska Telecommunicatiewet och ePrivacy-reglerna. Om du accepterar marknadsföringscookies kan Microsoft Advertising använda pseudonyma identifierare för att mäta kampanjer och bygga retargeting-målgrupper. Du kan ändra båda valen när som helst via "Cookie-inställningar" i webbplatsens sidfot.

För vad vi lagrar, varför, och hur du hanterar dina val, se vår Cookiedeklaration.

10. Ändringar av denna policy

Vi kan uppdatera denna policy från tid till annan. Vi kommer att ändra datumet "Senast uppdaterad" ovan och, vid väsentliga ändringar, ge en mer framträdande notis.

11. Kontakt

Velocity Ventures B.V. (Contracko), Mauritskade 9, 2514 HD Den Haag, Netherlands. Integritetskontakt: [email protected].

Språk. Denna policy upprättas på engelska. Om vi tillhandahåller en översättning gäller den engelska versionen vid varje konflikt eller avvikelse.