Integritetspolicy
Senast uppdaterad: 8 september 2026
Den här policyn beskriver hur Norvic 24 AB (”vi”, ”oss”) behandlar personuppgifter i samband med webbplatsen rutera.se och tjänsten Rutera. Vi behandlar personuppgifter i enlighet med dataskyddsförordningen (GDPR).
1. När behandlar vi dina uppgifter?
Kontaktformuläret
När du skickar ett meddelande via rutera.se/kontakt behandlar vi ditt namn, din e-postadress, ditt telefonnummer (om du anger det) och innehållet i ditt meddelande.
- Ändamål: att besvara din förfrågan och följa upp kontakten.
- Rättslig grund: berättigat intresse av att kunna hantera förfrågningar, alternativt att vidta åtgärder på din begäran innan ett avtal ingås.
- Lagringstid: så länge det behövs för att hantera ärendet och en rimlig tid därefter, normalt högst 12 månader, om vi inte behöver spara längre för att t.ex. hantera ett pågående kundförhållande.
Konto och användning av Rutera
När du skapar ett konto behandlar vi uppgifter som namn, e-postadress, företagsnamn, organisationsnummer och kontaktuppgifter, samt uppgifter om din användning av tjänsten.
- Ändamål: att tillhandahålla, administrera och säkra tjänsten samt att kunna fakturera och ge support.
- Rättslig grund: fullgörande av avtal, samt berättigat intresse av att utveckla och säkra tjänsten.
- Lagringstid: under avtalstiden och en begränsad tid därefter enligt vad som krävs för bokföring, rättsliga anspråk och säkerhet.
Serverloggar
Vår webbserver loggar tekniska uppgifter som IP-adress, tidpunkt och webbläsartyp. Vi använder även IP-adresser för att begränsa antalet försök mot formulär (skydd mot missbruk och skräppost).
- Rättslig grund: berättigat intresse av drift, säkerhet och att förhindra missbruk.
- Lagringstid: normalt högst 90 dagar.
2. Kakor (cookies)
rutera.se använder inga kakor för analys, spårning eller marknadsföring och laddar inte in tredjepartsskript för sådana ändamål. Den inloggade tjänsten på portal.rutera.se använder endast en nödvändig kaka för att hålla dig inloggad.
3. Personuppgifter i tjänsten (vår roll som personuppgiftsbiträde)
När du använder Rutera lägger du in uppgifter om dina egna kunder och anställda (t.ex. namn, kontaktuppgifter och personnummer för personalliggare och RUT/ROT). För dessa uppgifter är ditt företag personuppgiftsansvarigt och vi är personuppgiftsbiträde. Behandlingen regleras av ett personuppgiftsbiträdesavtal som ingår i användarvillkoren. Personnummer krypteras per organisation innan de lagras, och varje organisations data är isolerad på databasnivå.
4. Vilka delar vi uppgifter med?
Vi säljer aldrig personuppgifter. Vi anlitar utvalda leverantörer som behandlar uppgifter för vår räkning, bl.a.:
- Drift och e-post: vår hostingleverantör som driftar servrar och e-postutskick.
- Fillagring: molnlagring för dokument som laddas upp i tjänsten.
- Valfria integrationer som du själv aktiverar, t.ex. bokföring (Fortnox), e-legitimation (BankID via leverantör) och AI-funktioner — uppgifter delas då endast i den omfattning integrationen kräver.
Uppgifter kan även lämnas ut om vi enligt lag är skyldiga att göra det. Våra leverantörer behandlar som utgångspunkt uppgifter inom EU/EES. Om överföring till tredje land sker vidtas lämpliga skyddsåtgärder, t.ex. EU-kommissionens standardavtalsklausuler.
5. Dina rättigheter
Enligt GDPR har du rätt att:
- begära tillgång till de uppgifter vi behandlar om dig,
- begära rättelse av felaktiga uppgifter,
- begära radering (”rätten att bli bortglömd”),
- begära begränsning av behandlingen eller invända mot den,
- begära dataportabilitet, och
- återkalla samtycke som du lämnat, utan att det påverkar behandling som skedde dessförinnan.
Kontakta oss på info@rutera.se för att utöva dina rättigheter. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.
6. Ändringar i denna policy
Vi kan uppdatera policyn när tjänsten eller lagstiftningen förändras. Den senaste versionen finns alltid på den här sidan, med datum för senaste ändring högst upp.
7. Kontakt
Frågor om hur vi behandlar personuppgifter? Mejla info@rutera.se.