Senast uppdaterad: 2026-08-04
Denna integritetspolicy beskriver hur:
Napa Growth AB Org.nr 559585-3820 Stationsvägen 12 187 48 Täby E-post: support@napagrowth.com nedan kallat ”Napa Growth”,
behandlar personuppgifter i samband med våra webbplatser, vår digitala säljplattform, kundrelationer, support, demonstrationer och marknadsföring.
Policyn gäller bland annat för dig som:
Napa Growth är personuppgiftsansvarig när vi själva bestämmer varför och hur personuppgifter behandlas, exempelvis för:
När en kund använder Tjänsten för att behandla uppgifter om:
är Kunden normalt personuppgiftsansvarig och Napa Growth personuppgiftsbiträde.
Om Kunden själv behandlar uppgifterna som personuppgiftsbiträde åt någon annan, kan Napa Growth vara underbiträde.
Denna behandling regleras av vårt personuppgiftsbiträdesavtal. Kunden bestämmer ändamål, rättslig grund, lagringstid, åtkomst och hur uppgifterna används inom Kundens verksamhet.
Begäranden som huvudsakligen gäller uppgifter som Kundens arbetsgivare eller annan kund kontrollerar ska därför i första hand riktas till Kunden. Napa Growth hjälper Kunden enligt DPA:n.
Lösenord hanteras genom autentiseringstjänsten och lagras inte i klartext av Napa Growth.
Beroende på vilka funktioner Kunden använder kan Tjänsten behandla:
Dessa uppgifter behandlas huvudsakligen för Kundens räkning.
Dessa uppgifter behandlas huvudsakligen för Kundens räkning.
Personuppgifter kan komma från:
Vi behandlar kontakt-, konto- och organisationsuppgifter för att skapa konton, kommunicera med Kunden, administrera abonnemang och ge support.
Rättslig grund är:
Vi behandlar avtals-, fakturerings- och betalningsuppgifter för att fakturera, följa upp betalningar och uppfylla bokförings- och skatteregler.
Rättslig grund är avtal, rättslig förpliktelse och berättigat intresse.
Vi behandlar tekniska loggar och säkerhetsuppgifter för att:
Rättslig grund är vårt berättigade intresse av att tillhandahålla en säker och fungerande tjänst samt, när tillämpligt, rättslig förpliktelse.
Vi behandlar supportärenden och kontaktuppgifter för att svara på frågor, lösa problem och informera om väsentliga förändringar eller säkerhetshändelser.
Rättslig grund är avtal och berättigat intresse.
Vi får använda begränsad teknisk information och sammanställd statistik för att förstå fel, kapacitet och hur funktioner fungerar.
Rättslig grund är berättigat intresse.
Kunddata används inte för att träna generella AI-modeller utan en separat skriftlig överenskommelse.
Vi kan använda företagskontaktuppgifter för relevant information om Napa Growths B2B-tjänster.
Rättslig grund är berättigat intresse eller samtycke när samtycke krävs.
Du kan när som helst invända mot direktmarknadsföring genom att kontakta support@napagrowth.com eller använda avregistreringsfunktionen i meddelandet.
Vi får behandla personuppgifter för att:
Rättslig grund är rättslig förpliktelse och berättigat intresse.
För uppgifter som Napa Growth behandlar som personuppgiftsbiträde bestämmer Kunden den rättsliga grunden. Napa Growth behandlar då uppgifterna enligt Kundens dokumenterade instruktioner och DPA:n.
Personuppgifter kan göras tillgängliga för:
Napa Growth använder bland annat följande leverantörer:
Används för databas, autentisering och fillagring. Den primära projektregionen är konfigurerad till AWS eu-west-1 i Irland. Supabase är ett bolag etablerat i Singapore.
Används för drift, serverfunktioner, innehållsleverans och tekniska loggar för webbapplikationen.
Används för transaktionsmejl, exempelvis notifieringar, supportrelaterade meddelanden, rapportutskick och offertmejl.
Används för felrapportering och läsbara stack traces. Feldata lagras i Sentrys EU-region i Tyskland (de.sentry.io). Session Replay är avstängt och felpayloaden ska inte innehålla personuppgifter: standard-PII är avstängt och en scrubber tar bort e-postadresser, IP-adresser, person-, bolags- och kundnamn samt offertbelopp före sändning.
Leverantörer som driver eller stödjer den publika WordPress-webbplatsen kan behandla begränsade tekniska uppgifter, exempelvis IP-adress och serverloggar.
Leverantörerna får endast behandla personuppgifter för avtalade ändamål och enligt tillämpliga avtal och dataskyddskrav.
Den primära databasmiljön är placerad i EU. Support, kontrollsystem, innehållsleverans, e-post och vissa underleverantörer kan dock innebära att personuppgifter behandlas i USA, Singapore eller andra länder utanför EU och EES.
När personuppgifter överförs utanför EU och EES använder vi, beroende på situation:
Information om tillämpliga skyddsåtgärder kan begäras genom support@napagrowth.com.
Vi sparar inte personuppgifter längre än vad som är nödvändigt för respektive ändamål.
Kunddata behandlas under den aktiva avtalsperioden och därefter enligt Kundens instruktioner, Användarvillkoren och DPA:n.
Efter avtalets upphörande gäller normalt:
Kortare tider gäller när det krävs av tvingande lag eller Kunden begär det och begäran kan genomföras lagligt.
Kontouppgifter sparas så länge kontot är aktivt. Efter avtalets eller användarens avslut sparas nödvändiga avtals- och kontaktuppgifter normalt i högst 24 månader, om de inte behöver sparas längre för rättsliga krav.
Beställningar, avtal och central avtalskorrespondens får sparas under avtalstiden och därefter så länge det skäligen behövs för att fastställa, göra gällande eller försvara rättsliga anspråk, normalt inte längre än tillämplig preskriptionstid.
Material som faktiskt utgör räkenskapsinformation sparas under den tid som bokföringslagstiftningen kräver, normalt sju år efter utgången av det kalenderår då räkenskapsåret avslutades.
Alla aktiviteter, poäng eller offerter är inte automatiskt räkenskapsinformation.
Supportärenden sparas normalt i 24 månader efter att ärendet har avslutats. Ärenden som rör säkerhet, avtal eller tvist kan sparas längre när det är motiverat.
Vanliga tekniska loggar sparas normalt i högst 12 månader.
Loggar som behövs för att utreda en konkret säkerhetsincident, misstänkt obehörig åtkomst eller ett rättsligt krav kan sparas längre.
Uppgifter om potentiella kunder sparas normalt i högst 24 månader efter den senaste meningsfulla kontakten.
Uppgifter som behövs för att respektera en invändning mot direktmarknadsföring får sparas i en begränsad spärrlista så länge det behövs för detta ändamål.
11.1 Avaktivering av ett konto innebär att användaren inte längre kan logga in. Avaktivering innebär inte i sig att uppgifterna raderas.
11.2 När en kund begär att ett användarkonto ska tas bort ska Napa Growth, enligt Kundens instruktion:
11.3 När ett användarkonto avidentifieras ersätts personens namn med en anonymiserad platshållare som visas på användarens språk och e-postadressen tas bort. Uppgifterna är pseudonymiserade om personen fortfarande kan identifieras genom andra uppgifter. Sådana uppgifter omfattas fortsatt av GDPR.
11.4 Uppgifter betraktas som anonymiserade först när ingen fysisk person rimligen kan identifieras, direkt eller indirekt, och anonymiseringen inte praktiskt kan återställas.
11.5 En persons rätt till radering är inte absolut. Uppgifter kan behöva behållas när behandlingen är nödvändig för exempelvis:
Endast de uppgifter som faktiskt behövs ska då behållas, och åtkomsten ska begränsas.
12.1 Tjänsten kan automatiskt beräkna poäng, nivåer, placeringar, riskmarkeringar och coachningsförslag utifrån uppgifter som Kunden registrerar eller konfigurerar.
12.2 Dessa funktioner är avsedda som stöd för planering, motivation och mänsklig coachning.
12.3 Napa Growth fattar inte för egen räkning beslut om anställning, lön, uppsägning, disciplinära åtgärder eller liknande.
12.4 Kunden ansvarar för att inte använda automatiska resultat som enda grund för beslut som har rättsliga eller på liknande sätt betydande följder för en anställd utan att det finns lagligt stöd, relevant information, mänsklig prövning och möjlighet att invända.
När Napa Growth är personuppgiftsansvarig kan du, beroende på omständigheterna, ha rätt att:
Rättigheterna är inte absoluta och kan begränsas av lag, andra personers rättigheter eller rättsliga förpliktelser.
Vi svarar normalt inom en månad. Vi kan behöva kontrollera din identitet innan en begäran genomförs.
Begäran skickas till support@napagrowth.com.
När begäran huvudsakligen gäller personuppgifter som Kunden kontrollerar ska du i första hand kontakta din arbetsgivare eller den organisation som använder Tjänsten. Napa Growth hjälper Kunden enligt DPA:n.
Napa Growth använder riskbaserade tekniska och organisatoriska åtgärder, bland annat:
Ingen internetbaserad tjänst kan garanteras vara helt fri från säkerhetsrisker.
Tjänsten är en företagsprodukt och är inte avsedd för barn eller för privat användning av personer under 18 år.
Information om cookies, sessionslagring och localStorage finns i vår separata Cookiepolicy.
Vi kan uppdatera denna policy när behandlingen, Tjänsten eller rättsliga krav förändras.
Datumet högst upp visar när policyn senast uppdaterades. Väsentliga förändringar meddelas på lämpligt sätt.
Frågor om personuppgifter, rättigheter eller denna policy skickas till:
Napa Growth AB Stationsvägen 12 187 48 Täby support@napagrowth.com