Integritetspolicy

Senast uppdaterad: 23 oktober 2026 (flera användare per företag och åtkomst under sekretess; samma dag lokal lagring för öppningserbjudandet)

1. Vem ansvarar för dina personuppgifter?

C.N Digital AB, org.nr 556990-1167 ("vi", "oss", "Lönepuls") är personuppgiftsansvarig för behandlingen av dina kontakt- och kontouppgifter när du använder lönepuls.se.

För de personaluppgifter du laddar upp (befattning, lön, kön med mera om dina anställda) är din arbetsgivare personuppgiftsansvarig och Lönepuls personuppgiftsbiträde som behandlar uppgifterna på arbetsgivarens uppdrag enligt Personuppgiftsbiträdesavtalet. Se avsnitt 4.

C.N Digital AB Bruksgatan 42 Göteborg

Kontakt: privacy@lonepuls.se

2. Vilka uppgifter behandlar vi?

Kontakt- och kontouppgifter (du som kund)

E-postadress, företagsnamn, organisationsnummer, kontaktpersonens namn och roll, samt telefon och adress om du anger dem
Ditt val om marknadsföring via e-post
Inloggning sker med engångslänk till din e-postadress; vi lagrar inget lösenord
Vilka personer som har åtkomst till ett företags ärenden (e-postadress, roll, när åtkomsten gavs och av vem)

Personaluppgifter (dina anställda)

Befattning, månadslön, kön (obligatoriskt), sysselsättningsgrad, avdelning och ett anställningsnummer eller radnummer (valfritt)
Uppgifterna laddas upp av dig som CSV- eller Excel-fil och läses i din webbläsare
Kolumner som ser ut att innehålla namn, personnummer, födelsedatum eller kontaktuppgifter importeras inte: de lämnas kvar i din fil och skickas inte till oss. Kontrollera själv att ID-kolumnen du väljer inte innehåller personnummer
Lönerna för enskilda anställda behandlas som personuppgifter även utan namn, särskilt i små grupper där en befattning kan vara en enda person

Betalningsuppgifter

Betalning sker hos Stripe (kort eller Klarna). Vi får en betalningsreferens och betald status, aldrig kortnummer

Tekniska uppgifter

IP-adress används tillfälligt för att begränsa antalet anrop och finns i vår webbleverantörs serverloggar
Cookies för inloggning, och statistikcookies från Google Analytics på de publika sidorna om du accepterar dem (avsnitt 5)
Varifrån ditt besök kom: kampanjkälla och kampanjnamn från länken (UTM-taggar), hänvisande webbplats och första sidan du landade på, utan sökord från formulär eller andra adressparametrar. Det sparas med dina kontaktuppgifter och ditt ärende när du går vidare i flödet

3. Varför behandlar vi dina uppgifter?

Ändamål	Rättslig grund
Tillhandahålla tjänsten: utkast, granskning, rapport och PDF	Avtal
Inloggning, kvitto och support	Avtal
Hantera betalning via Stripe	Avtal och rättslig förpliktelse (bokföring)
Skydda tjänsten mot missbruk, felsöka driftproblem	Berättigat intresse
Besöksstatistik på publika sidor	Samtycke (cookies)
Veta vilka kanaler som ger kunder (kampanjkälla sparad med kontaktuppgifter och ärende)	Berättigat intresse
Rapportera att ett köp genomförts till Google Analytics från vår server, kopplat till statistikcookien	Samtycke (cookies)
Mäta om våra Google-annonser leder till en analys eller ett köp (annonsklickets ID och att det skett)	Samtycke (cookies)
Visa annonser för Lönepuls för dig som besökt webbplatsen (återannonsering via målgrupper i Google Ads och Google Analytics)	Samtycke (cookies)
Marknadsföring via e-post	Samtycke

4. Hur hanteras personaluppgifterna?

Personaluppgifterna behandlas bara för att genomföra lönekartläggningen i ditt ärende.

Lagring: i vår databas hos Supabase i EU (Irland), krypterad vid lagring.
Beräkning och AI-utkast: våra serverfunktioner hos Vercel beräknar grupper, lönemått och jämförelser. För att föreslå arbetsgrupper, arbetsvärdering och texter skickas sammanställningar per befattning (antal, könsfördelning, lönemått) till OpenAI:s API. Enskilda rader skickas inte med namn; anställda identifieras bara med en teknisk radreferens. OpenAI är ett amerikanskt bolag och behandlar uppgifterna i USA enligt personuppgiftsbiträdesavtal och EU-kommissionens standardavtalsklausuler. OpenAI använder inte API-data för att träna sina modeller och kan spara anrop i upp till 30 dagar för missbrukskontroll.
Rapporten: den färdiga rapporten innehåller lönemått per grupp och, som underlag för rättning och omräkning, de enskilda lönerna med radreferens. Rapporten, dess sparade versioner och det uppladdade underlaget finns kvar så länge ärendet finns, så att du kan rätta uppgifter, köra om analysen och återöppna tidigare års slutversioner.
Ingen automatisk radering: underlaget raderas inte automatiskt. Du kan när som helst begära att hela ärendet raderas (avsnitt 8). Vi använder aldrig personaluppgifterna för marknadsföring, profilering eller andra ändamål och säljer dem aldrig vidare.
Statistik: vi producerar i dag ingen aggregerad eller anonymiserad statistik från personaluppgifterna. Om vi inför det kommer det att ske med grupper som inte kan kopplas till enskilda personer eller företag, och vi meddelar det här innan det börjar.

5. Cookies och lokal lagring

Namn	Syfte	Livslängd
sb-*-auth-token	Inloggning (Supabase)	Session, förnyas vid användning
cookie-consent (lokal lagring)	Sparar ditt cookieval	Tills du ändrar valet eller rensar webbläsaren
lonepuls-pending-checkout (lokal lagring)	Låter dig fortsätta ett påbörjat köp efter avbruten betalning	Tills köpet är klart eller du börjar om
lonepuls-offer (lokal lagring)	Kommer ihåg när ditt öppningserbjudande startade, så att nedräkningen och priset du får i kassan stämmer med det du har sett. Innehåller bara en tidpunkt och en kontrollsumma, inget som identifierar dig, och skickas inte till Google	Tills du rensar webbläsaren
_ga, ga*	Besöksstatistik (Google Analytics), bara efter ditt samtycke och bara på publika sidor	Upp till 2 år
_gcl_au, _gcl_aw	Annonsmätning (Google Ads): kopplar ett annonsklick till ett senare köp, bara efter ditt samtycke till annonsmätning och bara på publika sidor	90 dagar
Googles annonscookies (bland annat IDE, test_cookie, ar_debug)	Anpassade annonser: gör att Google kan visa annonser för Lönepuls för dig efter ditt besök, bara efter ditt samtycke till anpassade annonser	Upp till 13 månader
lonepuls-attribution (lokal lagring)	Kommer ihåg vilken kampanj eller webbplats som ledde hit, bara efter samtycke till statistik	90 dagar

Utan samtycke laddas Google Analytics inte alls, och kampanjkällan hålls bara i minnet under besöket. Statistiken samlas inte in på sidorna där du arbetar med ditt ärende (rapport, profil, inloggning). Om du har godkänt statistik och sedan köper skickar vår server en köphändelse till Google Analytics med statistikcookiens anonyma besöks-ID, pris och ett slumpat köp-ID, aldrig företagsnamn, e-post, ärendenummer eller löneuppgifter. Detsamma gäller några steg efter köpet (rapporten klar, arbetsvärdering och rapport godkända, PDF hämtad).

Vi annonserar via Google. Bannern har två separata val för annonsering:

Annonsmätning. Google Ads tagg laddas på de publika sidorna, och Google får veta att ett besök från en av våra annonser ledde till en gratisöversikt eller ett köp. Annonsklickets ID (gclid) sparas då också med ditt ärende, och vår server berättar för Google Analytics att ditt köp får användas för annonsmätning.
Anpassade annonser (kräver annonsmätning). Ditt besök får läggas i målgrupper i Google Ads och Google Analytics, till exempel »har besökt webbplatsen«, »har börjat en kartläggning« eller »har köpt«, så att vi kan visa annonser för Lönepuls för dig i Google Sök, på YouTube och på andra webbplatser i Googles nätverk, eller låta bli att visa annonser för dig som redan är kund. Målgrupperna innehåller bara Googles egna anonyma ID:n, aldrig ditt namn, din e-post eller något om ditt ärende. Medlemskap i en målgrupp upphör efter högst 540 dagar.

Vi och Google är gemensamt personuppgiftsansvariga för insamlingen via taggen och för att lägga besök i målgrupper (EU-domstolens dom C-40/17); Google ansvarar för sin egen fortsatta behandling enligt Googles integritetspolicy. Vi skickar aldrig e-post, namn, organisationsnummer eller löneuppgifter till Google. Utan samtycke laddas Googles annonstagg inte, inget annonsklick sparas och inget besök läggs i någon målgrupp. Om vi börjar annonsera på fler plattformar (till exempel LinkedIn eller Meta) uppdateras den här policyn först och bannern frågar om ditt samtycke för just dem innan något skickas.

För att veta hur väl cookiebannern fungerar räknar vår egen server, per dag, hur många gånger bannern visats och vilket val som gjorts (acceptera alla, eget val, avböj). Räkningen sker utan cookie, utan IP-adress och utan något ID, och kan inte kopplas till dig.

Du kan ändra eller återkalla ditt val när som helst via Cookieinställningar längst ned på sidan.

6. Underleverantörer och var uppgifterna behandlas

Leverantör	Vad	Var
Supabase	Databas, inloggning och utskick av inloggningsmejl	EU (Irland)
Vercel	Webbhotell, serverfunktioner och driftloggar	Serverfunktioner i EU (Frankfurt); statiska sidor via globalt nätverk; loggar hos Vercel
OpenAI	AI-utkast till grupper, arbetsvärdering och texter	USA, enligt biträdesavtal och standardavtalsklausuler
Stripe (och Klarna via Stripe)	Betalning och kvitto	EU/USA enligt Stripes villkor
Bolagsverket (myndighet), med Bolagsapi som reserv	Uppslag av företagsnamn och adress från organisationsnummer. Bara organisationsnummer för juridiska personer skickas; en enskild firmas nummer (ägarens personnummer) skickas aldrig.	Sverige
Google Analytics	Besöksstatistik på publika sidor, med samtycke	Google, EU/USA
Google Ads	Mäta annonsernas effekt och visa annonser för Lönepuls för besökare (målgrupper), med samtycke	Google, EU/USA (EU–USA-ramverket för dataskydd)

Leverantörer utanför EU/EES behandlar uppgifter med stöd av EU-kommissionens standardavtalsklausuler eller EU–USA-ramverket för dataskydd. Aktuell status för avtalen finns att få från privacy@lonepuls.se.

7. Dina rättigheter

Enligt dataskyddsförordningen har du rätt att få tillgång till, rätta, radera och begränsa behandlingen av dina uppgifter, att invända mot behandling som grundas på berättigat intresse och att få ut dina uppgifter i maskinläsbart format. Frågor om dina anställdas uppgifter besvaras till din arbetsgivare som personuppgiftsansvarig.

Kontakta oss på privacy@lonepuls.se. Vi svarar inom 30 dagar. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY).

8. Hur länge sparar vi uppgifter?

Uppgift	Lagringstid
Kontakt- och kontouppgifter	Tills du begär radering; konton utan aktivitet i 24 månader gås igenom manuellt och tas bort
Uppladdat personalunderlag	Så länge ärendet finns, så att du kan rätta och köra om. Raderas tillsammans med ärendet på din begäran
Rapport, sparade versioner och säkerhetskopior före omkörning	Så länge ärendet finns. Raderas tillsammans med ärendet på din begäran
Betalningsuppgifter	Hos Stripe enligt deras villkor; vår betalningsreferens enligt bokföringslagen (7 år)
Kampanjkälla och annonsklickets ID	Samma tid som kontaktuppgifterna och ärendet, raderas tillsammans med dem
Medlemskap i annonsmålgrupper (Google)	Högst 540 dagar, eller tills du återkallar samtycket
Besöksstatistik i Google Analytics	14 månader
Serverloggar	Enligt Vercels standardinställning (kort tid), utan löner eller rapporttexter

Radering sker manuellt av oss inom 30 dagar från din begäran och bekräftas till dig. Vi rekommenderar att du laddar ned slutversionen som PDF innan du begär radering, eftersom dokumentationen av lönekartläggningen ska kunna visas upp vid tillsyn.

9. Säkerhet

Kryptering under överföring (TLS) och vid lagring hos våra leverantörer
All åtkomst till ärenden går via vår server med kontroll av att du är registrerad användare hos det företag ärendet tillhör; webbläsaren har ingen direkt åtkomst till databasen. Behörig personal hos Lönepuls kan under sekretess öppna ett ärende för support, felsökning eller kvalitetskontroll; det loggas och kan redovisas för företaget
Våra leverantörer har egna säkerhetscertifieringar (Supabase, Vercel, Stripe, OpenAI)
Vår databasplan har i dag inga leverantörsbackuper; de sparade versionerna av din rapport finns i samma databas. Ladda ned PDF för långtidsförvaring

10. Ändringar

Vi kan uppdatera denna policy. Vid väsentliga ändringar meddelar vi dig via e-post. Senaste version finns alltid på denna sida.

11. Kontakt

E-post: privacy@lonepuls.se
Webb: lönepuls.se