Integritetspolicy

Senast uppdaterad: 24 september 2026

1. Vilka vi är

Nordkey AB, organisationsnummer 559418-0498, momsregistreringsnummer SE559418049801 (”Nordkey”, ”vi”, ”oss”), driver webbutiken på https://officepaket.se (”webbplatsen”), det tillhörande kundkontot och den kundsupport du når därifrån.

Nordkey är personuppgiftsansvarig för de personuppgifter som beskrivs i den här policyn. Du når oss här:

Vi driver webbutiker i flera länder och på flera språk. Den här policyn gäller för alla. Om lagen där du bor ger dig ytterligare rättigheter beskrivs de i avsnitt 13.

2. Vad policyn omfattar

Den här policyn förklarar hur vi behandlar personuppgifter om:

  • besökare på webbplatsen;
  • kunder som handlar av oss, oavsett om de gör det som konsumenter eller för ett företags räkning;
  • innehavare av ett kundkonto;
  • personer som kontaktar vår support eller aktiveringshjälp;
  • kontaktpersoner hos våra leverantörer och affärspartner.

Den omfattar inte webbplatser som vi länkar till, och inte heller de programvaruutgivare vars produkter du köper av oss. När du installerar eller aktiverar programvara interagerar du direkt med utgivarens egna tjänster, enligt utgivarens egen integritetspolicy.

3. Personuppgifter vi samlar in

Kategori Exempel Var uppgifterna kommer ifrån
Identitets- och kontaktuppgifter Namn, e-postadress, telefonnummer, faktureringsadress, land. För företagskunder: företagsnamn, momsregistreringsnummer och kontaktperson. Du
Kontouppgifter E-postadress för inloggning, hashat lösenord, säkerhetsinställningar, språk och andra inställningar, inloggningshistorik. Du, och genereras när du använder kontot
Order- och licensuppgifter Ordernummer, köpta produkter, licensnycklar som levererats till dig, orderstatus, fakturor, kreditnotor och återbetalningar. Du, och genereras av oss när vi hanterar ordern
Betalningsuppgifter Typ av betalningsmetod, kortmärke, de fyra sista siffrorna och giltighetstid, betalningsstatus, belopp och valuta, betalningsreferens samt resultatet av bedrägerikontrollen. Fullständiga kortnummer når aldrig oss. De behandlas av vår betaltjänstleverantör Stripe. Du via Stripe, och Stripe
Uppgifter om aktivering och teknisk support Installations-ID, bekräftelse-ID, felmeddelanden, skärmbilder och beskrivningar som du skickar till oss, samt den programversion och de enhetsuppgifter du beskriver. Du
Uppgifter från Remote Assistance Bokad tid, datorns namn och operativsystem, sessionens start- och sluttid, chatten med teknikern och det som visas på din skärm medan teknikern arbetar. Sessionerna spelas inte in. Du, och genereras under sessionen
Support- och kommunikationsuppgifter Meddelanden du skickar via chatt, e-post eller kontaktformulär, svaren du får, när konversationen ägde rum och eventuellt betyg som du ger. Du, och genereras under konversationen
Tekniska uppgifter IP-adress, ungefärlig plats utifrån IP-adressen, enhetstyp, webbläsare, operativsystem, hänvisande sida, besökta sidor, tidsstämplar samt dina samtyckesval för cookies. Samlas in automatiskt när du använder webbplatsen
Marknadsföringsuppgifter Om du har anmält dig till eller tackat nej till marknadsföring, och hur du interagerar med marknadsföringsmejl som vi skickar. Du, och genereras när du interagerar med våra mejl
Skatte- och efterlevnadsuppgifter Underlag för momsändamål som visar var du befinner dig, till exempel faktureringsland, IP-land och betalningsland. Du, Stripe, och samlas in automatiskt

Du är inte skyldig att lämna personuppgifter till oss, men utan de uppgifter som är markerade som obligatoriska i kassan kan vi inte slutföra din order eller leverera en licens.

4. Varför vi använder dina personuppgifter och med vilken rättslig grund

De rättsliga grunderna nedan är de som gäller enligt EU:s dataskyddsförordning (GDPR) och motsvarande lagar. Om lagen där du bor bygger på ett annat regelverk behandlar vi dina uppgifter för samma ändamål och, när det krävs, med ditt samtycke.

Ändamål Uppgifter som används Rättslig grund
Hantera din order och leverera licensnycklar Identitets- och kontaktuppgifter, order- och licensuppgifter, betalningsuppgifter Fullgörande av avtal
Skapa och administrera ditt kundkonto Identitets- och kontaktuppgifter, kontouppgifter, order- och licensuppgifter Fullgörande av avtal
Ta betalt, genomföra återbetalningar och hantera återkrav (chargebacks) Identitets- och kontaktuppgifter, order- och licensuppgifter, betalningsuppgifter Fullgörande av avtal; rättslig förpliktelse
Förebygga bedrägerier, missbruk och säkerhetsincidenter Identitets- och kontaktuppgifter, betalningsuppgifter, tekniska uppgifter Berättigat intresse av att skydda vår verksamhet och våra kunder; rättslig förpliktelse
Ge kundsupport och aktiveringshjälp Identitets- och kontaktuppgifter, order- och licensuppgifter, uppgifter om aktivering och support Fullgörande av avtal; berättigat intresse av att lösa ditt ärende
Utföra tjänsten Remote Assistance, inklusive bokning och fjärrsession Identitets- och kontaktuppgifter, order- och licensuppgifter, uppgifter från Remote Assistance Fullgörande av avtal
Använda AI-verktyg som stöd för vår supportpersonal (se avsnitt 5) Support- och kommunikationsuppgifter, order- och licensuppgifter, identitets- och kontaktuppgifter Berättigat intresse av att ge snabbare och mer korrekt support
Föra bokföring, redovisa skatt och följa momsreglerna Identitets- och kontaktuppgifter, order- och licensuppgifter, betalningsuppgifter, skatte- och efterlevnadsuppgifter Rättslig förpliktelse (bokföringslagen, mervärdesskattelagen och EU:s momsregler)
Skicka servicemeddelanden som orderbekräftelser, leveransmejl, fakturor och säkerhetsmeddelanden Identitets- och kontaktuppgifter, order- och licensuppgifter Fullgörande av avtal; rättslig förpliktelse
Skicka marknadsföring om våra produkter och erbjudanden Identitets- och kontaktuppgifter, marknadsföringsuppgifter Samtycke, eller berättigat intresse av marknadsföring till befintliga kunder när lagen tillåter det. Du kan när som helst tacka nej.
Mäta hur webbplatsen används och förbättra den Tekniska uppgifter Berättigat intresse av att förstå och förbättra vår tjänst. Samtycke när vi använder cookies eller liknande tekniker som kräver samtycke.
Fastställa, göra gällande eller försvara rättsliga anspråk samt besvara lagliga förfrågningar från myndigheter Alla kategorier, beroende på vad som är relevant Berättigat intresse; rättslig förpliktelse
Genomföra en fusion, ett förvärv eller en försäljning av tillgångar Alla kategorier, beroende på vad som är relevant Berättigat intresse

När vi stöder oss på berättigat intresse har vi bedömt att dina intressen eller rättigheter inte väger tyngre än vårt intresse. Du kan begära en sammanfattning av den bedömningen via [email protected].

5. Automatiserad behandling och artificiell intelligens

Vi använder AI-tjänster från Anthropic (Claude) för att hjälpa vår personal att arbeta mer effektivt. AI:n kan användas för att sammanfatta supportkonversationer, föreslå svarsutkast, klassificera ärenden, översätta text och kontrollera order- och licensuppgifter som är relevanta för ett ärende. För detta kan vi skicka dina supportmeddelanden, orderuppgifter, licensuppgifter, ditt namn och din e-postadress till Anthropics tjänst.

Enligt vårt avtal med Anthropic används dina uppgifter endast för att tillhandahålla tjänsten till oss. De används inte för att träna AI-modeller och sparas inte längre än vad som krävs för att leverera tjänsten.

Det som AI:n tar fram används som stöd för vår personal. Svar till dig som har tagits fram med hjälp av AI granskas av någon i vårt team innan de skickas. Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig.

Vår betaltjänstleverantör Stripe använder automatiserad bedrägerikontroll när du betalar. Om en betalning nekas kan du kontakta [email protected], så granskar någon i vårt team ärendet.

Om du inte vill att dina supportärenden behandlas med hjälp av AI kan du meddela oss på [email protected], så hanterar vi dina ärenden manuellt.

6. Cookies och liknande tekniker

Vi använder cookies och liknande tekniker på webbplatsen. I vår cookiepolicy förklarar vi vilka vi använder, varför och hur länge de finns kvar.

  • Vi ber om ditt samtycke via en samtyckesbanner innan vi sätter cookies som inte är strikt nödvändiga. Du kan när som helst ändra eller återkalla ditt samtycke via länken till cookieinställningarna på webbplatsen.
  • Vårt huvudsakliga verktyg för webbanalys, Fathom Analytics, fungerar utan cookies och skapar inga profiler av enskilda besökare.
  • Vi använder Google Tag Manager, som levereras via en tjänst för serverbaserad taggning (Stape), för att läsa in mät- och marknadsföringstaggar i enlighet med dina samtyckesval. Om du godkänner cookies för marknadsföring och statistik skickar taggarna information om ditt besök och dina köp till Google Analytics 4, Google Ads, Meta (Facebook och Instagram) och Microsoft Advertising, så att vi kan mäta vår annonsering och visa dig relevanta annonser på de plattformarna. Om du tackar nej läses taggarna inte in.
  • Vi respekterar signalen Global Privacy Control (GPC) från din webbläsare där lagen kräver det.

7. Vem vi delar dina personuppgifter med

Vi säljer inte dina personuppgifter. Vi delar dem bara med mottagarna nedan och bara i den utsträckning som är nödvändig.

7.1 Tjänsteleverantörer som agerar för vår räkning

Leverantör Vad de gör för oss Var uppgifterna behandlas
Stripe (Stripe Payments Europe Ltd, Irland, och Stripe Inc, USA) Betalningshantering, återbetalningar och bedrägerikontroll. Stripe är självständigt personuppgiftsansvarig för delar av sin behandling, till exempel bedrägeriförebyggande och efterlevnad av regelverk, enligt beskrivningen i Stripes integritetspolicy. EU och USA
Intercom (Intercom R&D Unlimited Company, Irland, och Intercom Inc, USA) Supportchatt, hjälpcenter, supportinkorg och kundmeddelanden EU och USA
Postmark (ActiveCampaign LLC, USA) Leverans av transaktionsmejl som orderbekräftelser och licensleveranser USA
Anthropic PBC (USA) AI-stöd för vår supportpersonal enligt beskrivningen i avsnitt 5 USA
Zoho Assist (Zoho Corporation B.V., Nederländerna, och Zoho Corporation Pvt. Ltd., Indien) Krypterade fjärrsessioner och bokning för tjänsten Remote Assistance. Sessionsdata lagras inom EU. EU
Slack (Slack Technologies Ltd, Irland, en del av Salesforce) Interna aviseringar till vårt team om nya ordrar och supportärenden EU och USA
Fathom Analytics (Conva Ventures Inc, Kanada) Cookiefri webbanalys med lagring inom EU EU
Stape (Stape Inc) Drift av vår serverbaserade Google Tag Manager-container EU
Google (Google Ireland Ltd) Google Tag Manager och Google Fonts. När typsnitt läses in från Googles servrar överförs din IP-adress till Google. EU och USA
Cookiebot (Usercentrics A/S, Danmark) Samtyckesbanner och lagring av dina samtyckesval EU
DigitalOcean LLC (USA) Molnlagring av dokument som fakturor, i ett datacenter i Amsterdam EU
Laravel Forge (Laravel LLC, USA) Administration av de servrar som våra tjänster körs på EU (servrar), USA (administrationsverktyg)
Flare (Spatie BV, Belgien) Felövervakning. Felrapporter kan innehålla din IP-adress, den begärda sidan och ditt konto-ID. EU
Vår webbhotellsleverantör Drift av webbplatsen, kundportalen och våra databaser EU

Dessa leverantörer behandlar personuppgifter enligt avtal som kräver att de skyddar uppgifterna och endast använder dem enligt våra instruktioner, utom när de agerar som självständigt personuppgiftsansvariga enligt ovan.

7.2 Annons- och mätpartner

Om du samtycker till cookies för statistik och marknadsföring delar vi information om ditt besök med partnerna nedan. Det kan omfatta en pseudonym identifierare, IP-adress, besökta sidor, visade och köpta produkter, ordervärde samt en hashad version av din e-postadress för att koppla köp till annonsklick. Varje partner använder också uppgifterna för egna ändamål enligt sin egen integritetspolicy, och du kan hantera dina annonsinställningar direkt hos var och en av dem.

Partner Vad den används till Roll
Google Analytics 4 och Google Ads (Google Ireland Ltd, Irland, och Google LLC, USA) Webbplatsstatistik, mätning av annonskampanjer och remarketing Google är vårt personuppgiftsbiträde för Analytics och självständigt personuppgiftsansvarig för Ads
Meta Pixel och Conversions API (Meta Platforms Ireland Ltd, Irland, och Meta Platforms Inc, USA) Mätning av annonser på Facebook och Instagram samt remarketing Meta och Nordkey är gemensamt personuppgiftsansvariga för insamling och överföring av händelsedata. Meta är ensamt personuppgiftsansvarig för sin efterföljande behandling. Avtalet om gemensamt personuppgiftsansvar finns tillgängligt hos Meta
Microsoft Advertising (Microsoft Ireland Operations Ltd, Irland, och Microsoft Corporation, USA) Mätning av annonser på Bing och Microsofts nätverk samt remarketing Självständigt personuppgiftsansvarig

Du kan när som helst återkalla ditt samtycke via cookieinställningarna på webbplatsen. Det stoppar fortsatt delning men raderar inte uppgifter som partnerna redan har. Kontakta partnerna direkt om du vill utöva dina rättigheter gentemot dem.

7.3 Övriga mottagare

  • Programvaruutgivare och licensleverantörer. När en licens behöver verifieras eller ersättas kan vi dela licensnyckeln och orderreferensen med utgivaren eller den leverantör som vi köpte licensen av. Vi delar inte ditt namn eller dina kontaktuppgifter om det inte är nödvändigt för att lösa ditt ärende.
  • Banker, kortnätverk och betalningsinstitut, för att genomföra betalningar, återbetalningar och tvister.
  • Professionella rådgivare, som redovisningskonsulter, revisorer, advokater och försäkringsbolag, under tystnadsplikt.
  • Myndigheter, som skattemyndigheter, domstolar, polis och dataskyddsmyndigheter, när vi är skyldiga till det enligt lag eller när det är nödvändigt för att skydda våra rättigheter.
  • En köpare eller efterträdare, om vi säljer eller omstrukturerar vår verksamhet. Vi meddelar dig innan dina uppgifter omfattas av en annan integritetspolicy.

8. Överföringar till länder utanför EU/EES

Vi har vårt säte i Sverige och lagrar dina uppgifter främst inom Europeiska unionen. Vissa av våra tjänsteleverantörer behandlar uppgifter utanför Europeiska ekonomiska samarbetsområdet (EES), framför allt i USA.

När vi överför personuppgifter utanför EES, Storbritannien eller Schweiz stöder vi oss på något av följande:

  • ett beslut av Europeiska kommissionen, den brittiska regeringen eller det schweiziska förbundsrådet om att mottagarlandet har en adekvat skyddsnivå;
  • EU-U.S. Data Privacy Framework, dess brittiska tillägg (UK Extension) och Swiss-U.S. Data Privacy Framework, när mottagaren är certifierad;
  • Europeiska kommissionens standardavtalsklausuler, vid behov kompletterade med det brittiska tillägget för internationella dataöverföringar (UK International Data Transfer Addendum) eller anpassningar som godkänts av den schweiziska federala dataskydds- och informationskommissionären, tillsammans med ytterligare skyddsåtgärder när vår bedömning visar att de behövs.

Du kan begära en kopia av de aktuella skyddsåtgärderna på [email protected].

9. Hur länge vi sparar dina personuppgifter

Vi sparar personuppgifter så länge vi behöver dem för de ändamål som anges i avsnitt 4 och därefter så länge lagen kräver eller tillåter det, för att fullgöra rättsliga förpliktelser och för att kunna fastställa, göra gällande eller försvara rättsliga anspråk. Den allmänna preskriptionstiden för fordringar enligt svensk lag är 10 år, och flera av lagringstiderna nedan följer av den.

Uppgifter Lagringstid
Ordrar, fakturor, kreditnotor, betalningsunderlag och underlag för momsändamål som visar var du befinner dig 10 år efter utgången av det år då ordern lades. Det täcker de 7 år som krävs enligt bokföringslagen, de 10 år som krävs enligt EU:s momsregler för One Stop Shop (OSS) och den 10-åriga preskriptionstiden för fordringar
Licensnycklar och licensuppgifter Så länge licensen kan behöva verifieras, levereras på nytt eller få support, och i vart fall 10 år efter utgången av inköpsåret. Många av licenserna vi säljer är livstidslicenser, och kunder kan behöva hämta dem igen flera år efter köpet
Kundkonto Så länge ditt konto finns. Om du ber oss radera det raderar eller anonymiserar vi de uppgifter som vi inte är skyldiga att spara under de lagringstider som anges ovan. Konton som inte har använts på 10 år raderas eller anonymiseras
Supportkonversationer, uppgifter om aktiveringssupport (inklusive installations-ID) och sessionsdata från Remote Assistance 10 år efter att konversationen eller sessionen har avslutats, så att vi kan hantera senare frågor om samma licens och försvara oss mot anspråk inom preskriptionstiden
Säkerhets- och åtkomstloggar 24 månader
Felrapporter 12 månader
Uppgifter om samtycke Så länge behandlingen som bygger på samtycket pågår, och 10 år efter att samtycket har återkallats eller upphört, så att vi kan visa att samtycke har lämnats
Marknadsföringsuppgifter Tills du avregistrerar dig eller ditt konto raderas. Därefter sparar vi din e-postadress på en spärrlista så länge det behövs för att säkerställa att vi inte kontaktar dig igen
Uppgifter som behövs för rättsliga anspråk, tvister eller utredningar Så länge ärendet pågår och under den tillämpliga preskriptionstiden, normalt 10 år enligt svensk lag, eller längre om ett förfarande pågår eller lagen kräver det

Om lagen i det land du handlade från kräver en längre lagringstid sparar vi uppgifterna under den längre tiden. När en lagringstid löper ut raderar vi uppgifterna eller anonymiserar dem så att de inte längre kan kopplas till dig.

10. Så skyddar vi dina personuppgifter

Vi vidtar tekniska och organisatoriska åtgärder som är anpassade efter risken, bland annat:

  • kryptering av uppgifter under överföring (TLS) och kryptering av licensnycklar och andra känsliga fält i lagrat skick;
  • lösenord som lagras som saltade hashvärden, och obligatorisk tvåfaktorsautentisering för vår personal;
  • åtkomstkontroller så att personalen bara ser de uppgifter de behöver i sitt arbete;
  • loggning av åtkomst till kundkonton. Vår supportpersonal kan se ditt konto så som du ser det för att kunna hjälpa dig. Varje sådan åtkomst loggas;
  • regelbundna uppdateringar, övervakning och säkerhetskopiering av våra system.

Om en personuppgiftsincident sannolikt innebär en hög risk för dig informerar vi dig och den behöriga myndigheten i enlighet med vad lagen kräver.

11. Dina rättigheter

Beroende på var du bor har du några av eller alla följande rättigheter:

  • Tillgång. Få en kopia av de personuppgifter vi har om dig och information om hur vi använder dem.
  • Rättelse. Få felaktiga eller ofullständiga uppgifter rättade.
  • Radering. Få dina uppgifter raderade, om vi inte måste spara dem, till exempel för bokföringen.
  • Begränsning. Be oss begränsa hur vi använder dina uppgifter i vissa situationer.
  • Dataportabilitet. Få ut de uppgifter du har lämnat till oss i ett strukturerat, maskinläsbart format och få dem överförda till en annan leverantör när det är tekniskt möjligt.
  • Invändning. Invända mot behandling som grundas på berättigat intresse, och när som helst invända mot direktmarknadsföring.
  • Återkalla samtycke. När vi stöder oss på samtycke kan du när som helst återkalla det. Det påverkar inte behandling som skett innan du återkallade det.
  • Automatiserade beslut. Slippa bli föremål för beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig.
  • Klagomål. Lämna in ett klagomål till en dataskyddsmyndighet (se avsnitt 13).

Du utövar dina rättigheter genom att mejla [email protected]. Du kan uppdatera dina kontaktuppgifter och inställningar i ditt kundkonto och avregistrera dig från marknadsföring via länken i varje marknadsföringsmejl.

Vi kan behöva verifiera din identitet innan vi hanterar en begäran, till exempel genom att be dig bekräfta den från e-postadressen som är kopplad till ditt konto. Vi svarar inom en månad. Om din begäran är komplicerad kan vi förlänga tiden med upp till två månader, och då förklarar vi varför. Det är kostnadsfritt att utöva dina rättigheter, om inte en begäran är uppenbart ogrundad eller orimlig.

Du kan låta ett behörigt ombud göra en begäran för din räkning. Vi ber då om bevis på att ombudet är behörigt.

12. Marknadsföring

Vi skickar marknadsföringsmejl endast om du har samtyckt till det, eller om du är befintlig kund och lagen tillåter oss att skicka erbjudanden om liknande produkter utan föregående samtycke. Varje marknadsföringsmejl innehåller en avregistreringslänk. Du kan också när som helst tacka nej genom att mejla [email protected].

Servicemeddelanden, som orderbekräftelser, licensleveranser, fakturor och viktiga meddelanden om ditt konto, räknas inte som marknadsföring och skickas oavsett dina marknadsföringsinställningar.

13. Information för specifika regioner

13.1 Europeiska ekonomiska samarbetsområdet

Nordkey AB är etablerat i Sverige. Vår ansvariga tillsynsmyndighet är Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, Sverige, [email protected], www.imy.se. Du kan också lämna in ett klagomål till dataskyddsmyndigheten i det EU- eller EES-land där du bor eller arbetar.

13.2 Storbritannien

Vi behandlar personuppgifter om personer bosatta i Storbritannien enligt UK GDPR och Data Protection Act 2018. Du har de rättigheter som beskrivs i avsnitt 11 och kan lämna in ett klagomål till Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, www.ico.org.uk. Överföringar från Storbritannien sker med stöd av det brittiska tillägget (UK Extension) till EU-U.S. Data Privacy Framework, det brittiska avtalet om internationella dataöverföringar (UK International Data Transfer Agreement) eller det brittiska tillägget (UK Addendum) till EU:s standardavtalsklausuler.

13.3 Schweiz

Vi behandlar personuppgifter om personer i Schweiz enligt den schweiziska federala dataskyddslagen (FADP). Du har de rättigheter som beskrivs i avsnitt 11 och kan kontakta den federala dataskydds- och informationskommissionären (FDPIC), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.

13.4 USA

Det här avsnittet gäller för invånare i amerikanska delstater med heltäckande integritetslagstiftning, bland annat Kalifornien, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah och Virginia.

Kategorier av personuppgifter vi samlar in. Under de 12 månaderna före datumet för den här policyn samlade vi in följande kategorier, enligt beskrivningen i avsnitt 3: identifierare (till exempel namn, e-postadress, IP-adress och konto-ID); kunduppgifter (till exempel faktureringsadress och betalkortsuppgifter som lagras hos Stripe); kommersiell information (till exempel köphistorik och licensnycklar); aktivitet på internet eller i nätverk (till exempel besökta sidor och enhetsinformation); ungefärlig geografisk position utifrån IP-adressen; samt innehållet i din kommunikation med oss. De enda känsliga personuppgifter vi samlar in är dina inloggningsuppgifter till kontot, som vi endast använder för att driva ditt konto.

Källor, ändamål och utlämnanden. Vi samlar in uppgifterna från dig, från din enhet och från vår betaltjänstleverantör, för de ändamål som anges i avsnitt 4. Vi lämnar ut dem till de tjänsteleverantörer och övriga mottagare som anges i avsnitt 7 för affärsändamål.

Försäljning och delning. Vi säljer inte personuppgifter mot pengar. Om du godkänner marknadsföringscookies lämnar vi ut identifierare, internetaktivitet och kommersiell information till Google, Meta och Microsoft för beteendebaserad annonsering över olika sammanhang (cross-context behavioural advertising), vilket delstatliga lagar betraktar som ”delning” (sharing) eller ”riktad annonsering” (targeted advertising). Du kan tacka nej via länken ”Do Not Sell or Share My Personal Information” i webbplatsens sidfot, via cookieinställningarna eller genom att aktivera signalen Global Privacy Control i din webbläsare. Vi säljer eller delar inte medvetet personuppgifter om någon under 16 år. Vi använder eller lämnar inte ut känsliga personuppgifter för andra ändamål än de som lagen tillåter, och vi erbjuder inga ekonomiska incitament i utbyte mot personuppgifter.

Dina rättigheter. Du har rätt att få veta vilka personuppgifter vi samlar in, använder och lämnar ut; att få tillgång till dem i ett portabelt format; att rätta dem; att radera dem; att tacka nej till försäljning, delning, riktad annonsering och profilering som ligger till grund för betydande beslut; att begränsa användningen av känsliga personuppgifter; och att inte bli diskriminerad för att du utövar dina rättigheter. Du utövar dem genom att mejla [email protected] eller använda länkarna på webbplatsen. Vi verifierar din begäran genom att jämföra uppgifterna du lämnar med de uppgifter vi har och, om du har ett konto, genom att be dig bekräfta via kontot. Vi svarar inom 45 dagar och kan förlänga tiden med ytterligare 45 dagar när det är rimligen nödvändigt. Om vi avslår din begäran kan du överklaga genom att svara på vårt beslut eller mejla [email protected] med ”Appeal” (överklagande) i ämnesraden. Om ditt överklagande avslås kan du kontakta justitieministern (attorney general) i din delstat.

Behöriga ombud. Du kan utse ett behörigt ombud som gör en begäran för din räkning. Vi ber då om en skriftlig fullmakt som du har undertecknat och kan verifiera din identitet direkt med dig.

Shine the Light. Invånare i Kalifornien kan en gång per år begära information om personuppgifter som vi har lämnat ut till tredje parter för deras direktmarknadsföring. Vi lämnar inte ut personuppgifter till tredje parter för deras egen direktmarknadsföring.

Lagring. Vi sparar varje kategori av personuppgifter under de lagringstider som anges i avsnitt 9.

13.5 Kanada

Vi behandlar personuppgifter om personer i Kanada enligt Personal Information Protection and Electronic Documents Act (PIPEDA) och tillämpliga provinslagar, bland annat Québecs lag om skydd av personuppgifter i den privata sektorn (Act respecting the protection of personal information in the private sector). Vi stöder oss på ditt samtycke, som kan vara underförstått när ändamålet är uppenbart, till exempel när vi hanterar din order. Du kan återkalla ditt samtycke med förbehåll för rättsliga och avtalsmässiga begränsningar, och du kan få tillgång till och rätta dina personuppgifter genom att kontakta [email protected]. Dina uppgifter behandlas utanför Kanada, inom EU och i USA, och kan vara tillgängliga för myndigheter där enligt lokal lag. Den person som ansvarar för skyddet av personuppgifter hos Nordkey nås på [email protected]. Du kan lämna in ett klagomål till Office of the Privacy Commissioner of Canada eller, i Québec, till Commission d'accès à l'information.

13.6 Australien

Vi behandlar personuppgifter om personer i Australien i enlighet med Privacy Act 1988 och Australian Privacy Principles. Vi lämnar ut personuppgifter till mottagare inom EU och i USA enligt avsnitt 7. Du kan få tillgång till och rätta dina personuppgifter samt klaga på hur vi hanterar dem genom att kontakta [email protected]. Vi svarar inom 30 dagar. Om du inte är nöjd kan du lämna in ett klagomål till Office of the Australian Information Commissioner (OAIC), www.oaic.gov.au. Vi använder inte dina personuppgifter för direktmarknadsföring utan att ge dig ett enkelt sätt att tacka nej.

13.7 Brasilien

Vi behandlar personuppgifter om personer i Brasilien enligt Lei Geral de Proteção de Dados (LGPD). Utöver rättigheterna i avsnitt 11 kan du begära bekräftelse på att vi behandlar dina uppgifter, anonymisering eller blockering av onödiga eller överflödiga uppgifter, information om de offentliga och privata aktörer som vi har delat dina uppgifter med samt information om konsekvenserna av att inte lämna samtycke. Vårt dataskyddsombud (encarregado) nås på [email protected]. Internationella överföringar sker med stöd av standardavtalsklausuler som godkänts av Autoridade Nacional de Proteção de Dados (ANPD) eller med ditt samtycke. Du kan lämna in ett klagomål till ANPD.

13.8 Övriga länder

Om du bor i ett land som inte anges ovan, bland annat Japan, Sydkorea, Singapore, Indien, Sydafrika eller Nya Zeeland, tillämpar vi standarderna i den här policyn på dina uppgifter. Om lokal lag kräver ditt samtycke för överföring till andra länder eller för annan behandling inhämtar vi det när du lägger din order eller skapar ett konto. Du kan utöva de rättigheter du har enligt lokal lag genom att kontakta [email protected].

14. Barn

Webbplatsen riktar sig inte till barn. Vi samlar inte medvetet in personuppgifter från någon under 16 år, eller under den ålder då en person kan samtycka till onlinetjänster i sitt land. Om du tror att ett barn har lämnat personuppgifter till oss kan du kontakta [email protected], så raderar vi dem.

15. Länkar och tjänster från tredje part

Webbplatsen innehåller länkar till andra webbplatser, och programvaran du köper aktiveras via utgivarens egna tjänster. Vi ansvarar inte för hur dessa webbplatser och tjänster hanterar dina uppgifter. Läs deras integritetspolicyer innan du använder dem.

16. Ändringar i den här policyn

Vi uppdaterar policyn när vår behandling eller lagstiftningen ändras. Datumet högst upp visar när den senast uppdaterades. Om en ändring påverkar dig väsentligt meddelar vi dig via e-post eller genom ett meddelande på webbplatsen innan ändringen träder i kraft.

17. Kontakta oss

Din varukorg

Din varukorg är tom

Lägg till dina favoritprogram och få omedelbar leverans via e-post direkt efter kassan.