Vyer Technologies AB, 559089-5891, (”Vyer”, ”vi”, ”oss” eller ”vår”) är måna om att skydda din integritet eftersom din integritet är viktig för oss. Denna integritetspolicy beskriver hur Vyer som personuppgiftsansvarig samlar in och använder dina personuppgifter. Behandlingen av personuppgifter skiljer sig något åt beroende på om du är användare av våra tjänster på https://app.vyer.com/login, företräder en befintlig eller potentiell kund, företräder en leverantör eller samarbetspartner, besöker vår webbplats https://www.vyer.com eller söker ett jobb. Denna integritetspolicy beskriver också dina rättigheter som registrerad och hur dessa rättigheter tillvaratas. Vi följer tillämplig integritetslagstiftning, till exempel den allmänna dataskyddsförordningen 2016/679 (”GDPR”) och kompletterande lagstiftning.

Senast uppdaterad: 2025-10-15

1. Personuppgifter, ändamål och rättslig grund

Detta personuppgiftsbiträdesavtal har ingåtts mellan ”Leverantören” Vyer Technologies AB, organisationsnummer 559089-5891, Storgatan 23C 12, 114 55 Stockholm, (Personuppgiftsbiträde) och ”Kunden” (Personuppgiftsansvarig) i samband med Kundens godkännande av villkoren i Leverantörens abonnemangsavtal vid elektronisk signering av orderformuläret avseende tjänsten ”Vyer”. Avtalet innebär bland annat att Leverantören, i egenskap av personuppgiftsbiträde, kommer att behandla personuppgifter för Kundens räkning (Personuppgifter).

Med personuppgifter avses all information som rör en levande fysisk person, både direkt (t.ex. personnummer eller ett fotografi) och indirekt (information som tillsammans med andra uppgifter gör det möjligt att härleda till en person).

De personuppgifter vi behandlar kan vara namn, kontaktuppgifter (e-postadress och telefonnummer), inloggningsuppgifter, information i vår kommunikation, IP-adress och annan information som samlas in genom cookies och liknande tekniker. Personuppgifterna samlas till största del in direkt från dig när du skapar ett användarkonto, ingår ett avtal med din arbetsgivare, i vår kommunikation t.ex. via telefon eller e-post, eller när du söker ett jobb. Andra datakällor kan t.ex. vara offentliga register för marknadsföring, information som publiceras på webbplatser samt den enhet du använder när du besöker vår webbplats eller app.

Definitioner

Användare av våra tjänster

För att kunna använda våra tjänster måste du registrera dig och ett användarkonto kommer att skapas. Vi behandlar personuppgifterna för att kunna:

ge dig åtkomst till ditt användarkonto. Vi kan även komma att kontakta dig och kommunicera med dig på olika sätt. Behandlingen är nödvändig för fullgörandet av vårt avtal om att tillhandahålla dig ett användarkonto eller, om du har blivit inbjuden, för vårt berättigade intresse av att fullgöra avtalet med din arbetsgivare/en organisation som är kund hos oss. 

förbättra befintliga och utveckla nya produkter och tjänster. Behandlingen är nödvändig för ändamålet med vårt berättigade intresse av produktutveckling.

marknadsföra Vyer och våra produkter och tjänster. Vi använder direktmarknadsföring via e-post (självfallet alltid med möjlighet att avregistrera sig) där vi visar dig relevanta produktrekommendationer och erbjudanden. Behandlingen är nödvändig för ändamålet med vårt berättigade intresse av att marknadsföra Vyer.

Företräder en kund

Om du är i kontakt med Vyer inom ramen för din anställning hos en av våra kunder behandlar vi dina personuppgifter för att kunna:

tillhandahålla de tjänster vi har åtagit oss att leverera i avtalet med din arbetsgivare och fullgöra andra rättigheter och skyldigheter såsom administration, fakturering och betalning. Vi kommer att kontakta och kommunicera med dig på olika sätt, t.ex. vid support. Behandlingen är nödvändig för ändamålet med vårt berättigade intresse av att fullgöra avtalet med din arbetsgivare.

förbättra befintliga och utveckla nya produkter och tjänster. Behandlingen är nödvändig för ändamålet med vårt berättigade intresse av produktutveckling.

marknadsföra Vyer och de produkter och tjänster som vi bedömer är av intresse för din arbetsgivare. Vi använder direktmarknadsföring via e-post (självfallet alltid med möjlighet att avregistrera sig) där vi visar dig relevanta produktrekommendationer och erbjudanden. Behandlingen är nödvändig för ändamålet med vårt berättigade intresse av att marknadsföra Vyer.

Potentiell kund eller företräder en potentiell kund

Vi behandlar dina personuppgifter för att kunna: 

marknadsföra Vyer och de produkter och tjänster som vi bedömer är av intresse för din arbetsgivare. Vi använder direktmarknadsföring via e-post (självfallet alltid med möjlighet att avregistrera sig) där vi visar dig relevanta produktrekommendationer och erbjudanden, samt kontaktar dig via telefon. Behandlingen är nödvändig för ändamålet med vårt berättigade intresse av att marknadsföra Vyer.

Företräder en leverantör eller en samarbetspartner

Om du är anställd hos någon av våra leverantörer eller samarbetspartners behandlas dina personuppgifter av oss för att kunna: 

uppfylla de rättigheter och skyldigheter vi har i avtalet med din arbetsgivare, såsom administration, fakturering och betalning, samt för kommunikation. Behandlingen är nödvändig för ändamålet med vårt berättigade intresse av att fullgöra avtalet med din arbetsgivare.

Besökare på våra webbplatser

När du besöker vår webbplats eller app samlar vi in information med hjälp av cookies. Mer information om våra cookies och hur vi använder dem finns i vår cookiepolicy [länk]. Om informationen vi samlar in innehåller personuppgifter behandlar vi personuppgifterna för att kunna:

tillhandahålla webbplatser och en app med grundläggande funktioner. Behandlingen är nödvändig för ändamålet med vårt berättigade intresse av att ha en webbplats, en app och tjänster som fungerar optimalt.

ta fram statistik, såsom information om hur länge ett besök varar, vilka delar av webbplatsen/appen du har läst och annan information om beteende på webbplatsen. Behandlingen baseras på ditt samtycke.

Jobbsökande 

När du söker ett jobb behandlar vi dina personuppgifter som finns i ditt personliga brev och CV, såsom färdigheter, kompetenser, arbetslivserfarenhet, utbildning, betyg, referenser och annan information du inkluderar i din ansökan. Vi behandlar dina personuppgifter för att kunna:

göra en bedömning av din ansökan och utvärdera möjligheten till en anställning samt vidta nödvändiga förberedande åtgärder inför ett eventuellt anställningsavtal. Behandlingen är nödvändig för ändamålet med vårt berättigade intresse av att anställa ny personal.

spara din ansökan och dina personuppgifter om det skulle uppstå en annan framtida öppning som är relevant för dig. Behandlingen baseras på ditt samtycke.

fullgöra de skyldigheter och rättigheter vi har som arbetsgivare i rekryteringsprocessen. Behandlingen är nödvändig för att fullgöra rättsliga förpliktelser och för ändamålet med vårt berättigade intresse av att kunna tillvarata vår rätt i domstol om det behövs.

Känsliga personuppgifter behandlas endast om det är nödvändigt eller om du har gett ditt uttryckliga samtycke till behandlingen. Känsliga uppgifter kan till exempel behandlas om du har en funktionsnedsättning eller andra särskilda behov som måste beaktas i rekryteringsprocessen.

2. Överföring av dina personuppgifter 

Dina personuppgifter kommer att delas med utvalda företag som hjälper oss att leverera våra tjänster. Till exempel använder vi leverantörer för lagring av data i molntjänster, CRM-verktyg, e-postutskick, bokföring, projekthantering, HR-administration, analysverktyg och rekryteringstjänster. Leverantörer som behandlar personuppgifter för vår räkning har tecknat ett personuppgiftsbiträdesavtal i enlighet med tillämplig lagstiftning. Företag som hjälper oss med rekrytering och därigenom gör urval för vår räkning är själva ansvariga för sin behandling av personuppgifter.

Vi kan behöva dela dina personuppgifter med myndigheter, domstolar och andra relevanta parter om det krävs enligt lag, i samband med en rättslig process eller för att besvara en förfrågan från tillsynsmyndigheter och andra myndigheter.

Om vi i framtiden fattar ett beslut om att sälja eller överlåta Vyer eller delar av Vyer, kan dina personuppgifter komma att delas med eller överföras till parter som är involverade i processen.

3. Hur länge vi sparar dina personuppgifter

Vi sparar dina personuppgifter så länge det är nödvändigt för att uppfylla de ändamål för vilka de samlades in. När ändamålen har uppfyllts kommer dina personuppgifter att raderas eller avidentifieras.

Hur länge vi sparar dina personuppgifter beror på typen av information och varför vi behandlar den. Samma personuppgifter kan sparas för olika ändamål. Till exempel kan information sparas av regulatoriska skäl, även om den har raderats och avidentifierats för andra ändamål.

Vi ser regelbundet över vårt behov av att spara data, med hänsyn tagen till tillämplig lagstiftning.

4. Överföring till tredje land

Generellt sett överförs inga personuppgifter utanför EU/EES. Vid en eventuell överföring, till exempel till en leverantör i ett tredje land, sker överföringen i enlighet med tillämplig lagstiftning. Vi överför endast dina personuppgifter till en destination utanför EU/EES om lämpliga skyddsåtgärder har vidtagits i enlighet med GDPR. 

5. Dina rättigheter som registrerad

Rätt till information och tillgång till dina uppgifter. Du har rätt att begära information om hur vi behandlar dina uppgifter och ett registerutdrag över personuppgifter som behandlas av oss. Det första utdraget kan begäras kostnadsfritt, men om du gör upprepade och orimliga begäranden om kopior kan vi komma att ta ut en administrativ avgift.

Rätt till rättelse. Du har rätt att korrigera felaktig eller ofullständig information om dig själv. 

Rätt till radering (”rätten att bli bortglömd”). Du har rätt att begära att vi raderar personuppgifter om dig, till exempel om uppgifterna inte längre är nödvändiga i förhållande till de ändamål för vilka de samlades in eller på annat sätt behandlades, eller om det saknas rättslig grund för att behandla uppgifterna. 

Rätt till begränsning. Du har rätt att begära att behandlingen av dina personuppgifter begränsas tills felaktig eller ofullständig information om dig har korrigerats, eller tills en invändning från dig har hanterats.

Rätt att göra invändningar. Du har rätt att invända mot behandling som grundar sig på berättigat intresse. Detta innebär att vi inte längre får behandla personuppgifterna om vi inte kan visa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen.

Rätt att återkalla ditt samtycke. Du kan när som helst återkalla ett samtycke som du har gett oss. Observera dock att det inte påverkar behandling som redan har ägt rum.

Rätt att klaga. Du har rätt att lämna in ett klagomål till tillsynsmyndigheten i det land där du bor eller arbetar om du anser att vi inte har uppfyllt våra skyldigheter avseende dina personuppgifter. I Sverige är tillsynsmyndigheten Datainspektionen, https://www.datainspektionen.se/.

Vänligen kontakta oss via kontaktuppgifterna längst ned för att utöva någon av dina rättigheter. 

6. Ändringar i denna integritetspolicy

Vyer kan komma att ändra och uppdatera denna integritetspolicy. Den senast uppdaterade versionen finns alltid på denna webbplats och i vår app. Vi rekommenderar att du regelbundet besöker vår webbplats eller app för att hålla dig uppdaterad om vår behandling av personuppgifter. 

7. Kontakta oss

För mer information om vår behandling av dina personuppgifter, om du har frågor eller vill kontakta oss i något annat ärende, vänligen kontakta oss via e-post på contact@vyer.com eller per post:

Vyer Technologies AB

Storgatan 23C, 114 55 Stockholm, Sverige

Begrepp som inte skrivs med stor begynnelsebokstav, såsom ”behandling”, ”registrerad”, ”personuppgiftsincident” etc., ska ha samma betydelse som i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (”GDPR”). Andra begrepp med stor begynnelsebokstav som inte definieras i personuppgiftsbiträdesavtalet ska ha samma betydelse som i abonnemangsavtalet.

Behandling

GDPR

Parterna åtar sig att fullgöra sina skyldigheter enligt GDPR och lagar som genomför eller kompletterar GDPR (”Tillämplig dataskyddslagstiftning”).

Ändamålsbegränsad

Leverantören får endast behandla Personuppgifter för de ändamål som anges i Bilaga A och/eller enligt Kundens skriftliga instruktioner. Leverantören ska omedelbart informera Kunden om Leverantören anser att Kundens instruktioner strider mot Tillämplig dataskyddslagstiftning.

Säkerhet och konfidentialitet

Krav på behöriga personer

Leverantören ska genomföra och upprätthålla alla åtgärder som krävs enligt artikel 32 i GDPR. Leverantören ska säkerställa att alla personer som är behöriga att behandla Personuppgifter har åtagit sig att iaktta tystnadsplikt eller omfattas av en lämplig lagstadgad tystnadsplikt.

Personuppgiftsincidenter

Förfarande

Leverantören ska underrätta Kunden utan onödigt dröjsmål (om möjligt, aldrig senare än 36 timmar) om Leverantören upptäcker en personuppgiftsincident avseende Personuppgifter. Underrättelsen ska innehålla den information som krävs för att Kunden ska kunna fullgöra sina skyldigheter enligt artiklarna 33–34 i GDPR.

Konsekvensbedömningar avseende dataskydd och förhandssamråd

Rådgivning

Leverantören ska bistå Kunden med konsekvensbedömningar avseende dataskydd och förhandssamråd med tillsynsmyndigheten i enlighet med artiklarna 35–36 i GDPR, om Kunden begär det.

Kommunikation

Vidarebefordran

Om en registrerad, tillsynsmyndighet eller annan extern part kontaktar Leverantören avseende Personuppgifter ska Leverantören omedelbart hänskjuta begäran till Kunden.

Den registrerades rättigheter

Rättigheter

Där det är möjligt och med hänsyn till behandlingens art ska Leverantören bistå Kunden genom lämpliga tekniska och organisatoriska åtgärder för att fullgöra sin skyldighet att svara på begäranden om utövande av den registrerades rättigheter enligt GDPR.

Underbiträden

Förhandstillstånd

Leverantören ges härmed ett generellt förhandstillstånd att anlita underleverantörer för behandling av Personuppgifter (”Underbiträden”). Leverantören ska ingå skriftliga personuppgiftsbiträdesavtal med alla sina Underbiträden, med minst samma nivå av skyldigheter som Leverantören har enligt detta personuppgiftsbiträdesavtal.

Informationsplikt

Leverantören ska informera Kunden om eventuella planer på att anlita nya eller ersätta Underbiträden, så att Kunden ges möjlighet att invända mot sådana ändringar. En sådan invändning måste meddelas Leverantören inom trettio (30) dagar från det att Leverantören informerade Kunden om sina planer, varefter Kunden ska anses ha godkänt det aktuella Underbiträdet.

Undantag

För det fall Kundens invändning mot anlitandet av ett Underbiträde, enligt Leverantörens uppfattning, motverkar ett effektivt tillhandahållande av Leverantörens tjänster, får Leverantören frånträda abonnemangsavtalet utan något skadeståndsansvar eller skyldighet att betala vite på grund av sådant frånträde med en uppsägningstid om trettio (30) dagar.

Ansvar

Leverantören ansvarar för sina Underbiträden som om behandlingen hade utförts av Leverantören själv. En förteckning över underbiträden, som anses godkända när personuppgiftsbiträdesavtalet ingås, anges i Bilaga A.

Överföring utanför EU/EES

Skyddsåtgärder

Leverantören får endast överföra Personuppgifter utanför EU/EES om Leverantören säkerställer att överföringen omfattas av lämpliga skyddsåtgärder eller annars är tillåten enligt Tillämplig dataskyddslagstiftning.

Tillåten överföringsmekanism

Om den överföringsmekanism som används för att säkerställa att överföringen är tillåten enligt Tillämplig dataskyddslagstiftning skulle förklaras ogiltig eller olaglig av Europeiska unionens domstol, Europeiska kommissionen eller en annan behörig EU-institution eller nationell domstol eller myndighet, ska Leverantören säkerställa att all behandling av Personuppgifter utanför EU/EES sker med stöd av en annan tillåten överföringsmekanism enligt Tillämplig dataskyddslagstiftning.

Fullmakt

Genom att ingå detta personuppgiftsbiträdesavtal ger Kunden Leverantören fullmakt att företräda Kunden vid undertecknande av standardavtalsklausuler (bilaga till Europeiska kommissionens beslut 2010/87/EU av den 5 februari 2010 om överföring av Personuppgifter utanför EU/EES, eller sådana godkända klausuler som ersätter eller kompletterar dessa) i Kundens namn och för Kundens räkning. Kunden samtycker vidare uttryckligen till att Leverantören även får företräda det aktuella underbiträdet i förhållande till standardavtalsklausulerna.

Granskning och kontroll

Kontroller

Leverantören ska ge Kunden tillgång till all information som Kunden behöver för att verifiera att Leverantören fullgör sina skyldigheter enligt detta personuppgiftsbiträdesavtal. Leverantören ska även möjliggöra och bidra till revisioner/inspektioner som Kunden, med minst tio (10) dagars varsel, utför själv eller med hjälp av tredje part (dock inte en konkurrent till Leverantören).

Sekretessåtaganden

Kunden får endast utföra revisioner/inspektioner i Leverantörens lokaler under Leverantörens normala kontorstid och de ska utföras på ett sätt som inte hindrar Leverantörens skyldigheter gentemot sina kunder, underleverantörer eller tredje part. Kunden och andra som ska delta i revision/inspektion av Leverantören ska först underteckna sedvanliga sekretessåtaganden med Leverantören.

Överföring och radering

Vid avtalets upphörande

När abonnemangsavtalet upphör att gälla eller när Kunden begär det ska Leverantören, utan onödigt dröjsmål och enligt Kundens instruktion, radera alla Personuppgifter eller överföra alla Personuppgifter till Kunden och därefter radera befintliga kopior.

Undantag

Leverantören får spara/behandla Personuppgifter utan hinder av detta personuppgiftsbiträdesavtal om det krävs för att Leverantören ska kunna fullgöra sina rättsliga förpliktelser och Leverantören först informerar Kunden om det rättsliga kravet.

Tillämplig lag och tvistelösning

Lagval

Svensk lag är tillämplig på detta personuppgiftsbiträdesavtal, med undantag för lagvalsregler som medför tillämpning av utländsk lag. Bestämmelserna i abonnemangsavtalet avseende tvistelösning är också tillämpliga på detta personuppgiftsbiträdesavtal.

Ansvar

Vid avtalsbrott

Leverantören ska ersätta kunden för dennes skador i den mån Leverantörens agerande har utgjort ett brott mot personuppgiftsbiträdesavtalet eller Tillämplig dataskyddslagstiftning. I den utsträckning det är tillåtet enligt Tillämplig dataskyddslagstiftning ska Leverantörens ansvar under inga omständigheter överstiga 100 % av den ersättning som betalats av Kunden under ett kalenderår. I övrigt gäller samma ansvarsbegränsningar som anges i abonnemangsavtalet.

Avtalsperiod

Giltighet

Detta personuppgiftsbiträdesavtal gäller från den dag det undertecknas av parterna fram till den dag Leverantören upphör att behandla Personuppgifter.

Ersättning

Självkostnadspris

Leverantören har rätt att fakturera Kunden för sina kostnader (till självkostnadspris) för att bistå Kunden med konsekvensbedömningar, förhandssamråd, enskilda begäranden om utövande av den registrerades rättigheter samt för att överföra och radera Personuppgifter. Leverantören har också rätt att fakturera Kunden för Leverantörens kostnader (till självkostnadspris) i samband med eventuella revisioner/inspektioner utförda av Kunden, såvida dessa inte visar att Leverantören i väsentlig mån har brustit i sina skyldigheter enligt detta personuppgiftsbiträdesavtal.

Tolkning

Tolkningsföreträde

Detta personuppgiftsbiträdesavtal ska ha företräde framför abonnemangsavtalet i alla frågor som rör Personuppgifter.

Bilaga A

Föremål för behandlingen

I samband med användningen av Vyer-tjänsten har Kunden och Kundens användare möjlighet att spara information på sitt Organisationskonto, till exempel vid markering av detaljer i lokalerna och felanmälan. Informationen kan innehålla personuppgifter.

Behandlingens art och ändamål

Leverantören kommer att behandla Personuppgifter i syfte att:

  • Tillhandahålla tjänsten i enlighet med abonnemangsavtalet och i övrigt i enlighet med Kundens dokumenterade instruktioner.

  • Lagra information för Kunden som kunden väljer att spara på sitt Organisationskonto i Vyer-tjänsten.

Kategorier av registrerade

Kundens anställda och andra personer vars uppgifter behövs för användningen av Vyer-tjänsten.

Kategorier av Personuppgifter

  • Namn

  • Telefon

  • E-post

  • Position

  • Ansvarsområde

Behandlingstid - lagringsperioder

Leverantören kommer att behandla Personuppgifter så länge abonnemangsavtalet löper och under en begränsad tid därefter i enlighet med detta personuppgiftsbiträdesavtal, såvida inte Personuppgifter raderas dessförinnan av Kunden.

Underbiträden

  • Google Cloud Services, Tyskland, lagring av byggnadsinformation

  • Sendgrid, USA, e-postmeddelanden

  • Intercom, EU, supportkommunikation

  • Flagsmith, Storbritannien, behörighetsstyrning för specifika funktioner

  • Mixpanel, EU, användningsanalys för tjänsteförbättring

  • Attio, Storbritannien, användargrupper för supportkommunikation