Integritetspolicy
Senast uppdaterad 2026-10-28.
I korthet
- Growth Embedded AB ansvarar för de personuppgifter som beskrivs här.
- Vi behandlar uppgifter om våra kunder och deras användare, om personer som kontaktar oss, om besökare på vår webbplats och om personer i deras yrkesroll i vår bolagsdatabas.
- Vi säljer aldrig personuppgifter.
- Uppgifterna lagras i första hand inom EU. När en leverantör behandlar uppgifter utanför EU skyddas de enligt GDPR.
- Cookies för statistik och marknadsföring använder vi bara om ni har sagt ja.
- Ni kan alltid höra av er till hello@growthembedded.se om ni vill veta vad vi har om er, få något rättat eller raderat, eller invända mot att vi använder uppgifterna.
Vem som ansvarar
Growth Embedded AB, org.nr 559599-5233, c/o Win Win Ekonomi AB, Box 92138, 121 62 Johanneshov, är personuppgiftsansvarig för de behandlingar som beskrivs i den här policyn. Frågor om dataskydd skickar ni till hello@growthembedded.se.
Det här omfattas inte
När våra kunder kopplar in sin kundlista från Fortnox behandlar vi uppgifterna för kundens räkning, som personuppgiftsbiträde. Då är det kunden som är personuppgiftsansvarig, och kundens egen integritetspolicy gäller. Har ni frågor om de uppgifterna ska ni i första hand kontakta det företaget.
Detsamma gäller när en kund kontaktar en person som den har fått som lead genom oss. För den kontakten ansvarar kunden.
Kunder och användare
Gäller er som skapar ett konto, använder tjänsten eller är kontaktperson hos en kund.
| Varför | Vilka uppgifter | Rättslig grund | Hur länge |
|---|---|---|---|
| Skapa och hantera ert konto och ge er tillgång till tjänsten | Namn, e-post, företag, roll i kontot, inloggningsuppgifter | Berättigat intresse att leverera tjänsten till kunden. Gäller avtalet er själva som enskild näringsidkare: avtal. | Så länge kontot finns, och 30 dagar efter att avtalet upphört |
| Ta betalt och sköta bokföringen | Namn, företag, faktureringsuppgifter, betalningshistorik. Kortuppgifter hanteras av Stripe, vi ser aldrig hela kortnumret. | Avtal och rättslig förpliktelse (bokföringslagen) | Bokföringsunderlag sparas i sju år efter utgången av det kalenderår då räkenskapsåret avslutades |
| Ge support och svara på frågor | Namn, kontaktuppgifter, det ni skriver till oss | Berättigat intresse | Upp till 24 månader efter att ärendet avslutats |
| Skicka viktiga meddelanden om tjänsten, till exempel ändrade villkor och priser | Namn, e-post | Berättigat intresse och avtal | Så länge kontot finns |
| Förbättra tjänsten och se till att den är säker | Hur tjänsten används, till exempel vilka leads ni har öppnat, och tekniska uppgifter som IP-adress, webbläsare, loggar och felrapporter | Berättigat intresse | Tekniska loggar och felrapporter högst 90 dagar. Uppgifter om vad ni har gjort i tjänsten, till exempel vilka leads ni har öppnat, så länge kontot finns. |
| Se var nya kunder kommer ifrån och hur långt de har kommit i att komma igång | Vilken kanal eller kampanj ni kom från (till exempel länkens kampanjparametrar, vilken webbplats ni kom från och, om ni kom via en annons i Google eller Meta, id:t för klicket) och vilka steg ni har tagit, till exempel om Fortnox är kopplat. Uppgifterna finns i tjänsten, i PostHog och i vårt kundregister i HubSpot. | Berättigat intresse | Så länge kontot finns |
| Skicka påminnelser och tips så att ni kommer igång | Namn, e-post och vilka steg ni har tagit | Berättigat intresse. Ni kan när som helst säga nej, och då slutar vi. | Så länge kontot finns |
| Berätta om nyheter och erbjudanden från oss | Namn, e-post, företag, er roll i kontot, vilken partner ni kom via, vilka delar av tjänsten ni använder och om ni öppnar eller klickar i våra mejl | Berättigat intresse. Ni kan när som helst säga nej, och då slutar vi. | Så länge ni är kund, eller tills ni säger nej |
Personer som kontaktar oss eller visar intresse
Gäller er som till exempel ber om en demo, skriver till oss, ställer en fråga via chatten på webbplatsen eller träffar oss.
| Varför | Vilka uppgifter | Rättslig grund | Hur länge |
|---|---|---|---|
| Svara på er förfrågan och visa tjänsten för er | Namn, e-post, telefon, företag, roll, det ni skriver till oss. Fyller ni i ett formulär i en annons på LinkedIn får vi de uppgifter ni lämnar där. | Berättigat intresse | Upp till 12 månader efter senaste kontakt, om ni inte blir kund |
| Kontakta företag som vi tror kan ha nytta av tjänsten | Namn, roll, företag, kontaktuppgifter i yrket och vår kontakthistorik med er | Berättigat intresse. Ni kan när som helst säga nej, och då slutar vi. | Så länge vi tror att ni kan ha nytta av tjänsten eller visar intresse. Eller tills ni säger nej. |
När vi kontaktar företag som vi tror kan ha nytta av tjänsten hämtar vi företag och bransch från Bolagsverkets och SCB:s öppna register. Kontaktpersoner och e-postadresser hämtar vi från företagets egen webbplats och från dataleverantören Apollo.io. Vi kontaktar också personer som själva har interagerat med Growth Embedded på LinkedIn, till exempel genom att följa vår sida eller reagera på eller kommentera våra inlägg. Vi kan kontakta er med e-post eller med en kontaktförfrågan eller ett meddelande på LinkedIn. Vi kontaktar inte enskilda firmor utan samtycke. Ni kan alltid tacka nej genom att svara på vårt mejl eller meddelande, och i varje mejl berättar vi hur ni gör. Om ni frågar berättar vi var vi har hittat er adress. Säger ni nej lägger vi er på en spärrlista, så att ni inte kontaktas igen.
Besökare på vår webbplats
När ni besöker growthembedded.se behandlas tekniska uppgifter som IP-adress och webbläsare för att webbplatsen ska fungera och vara säker. Webbplatsen drivs av Lovable, som behandlar uppgifterna för vår räkning.
Om ni säger ja till statistikcookies använder vi PostHog och HubSpot för att se hur webbplatsen och tjänsten används, till exempel vilka sidor ni besöker, var ni kom ifrån och hur ni klickar och rör er på sidorna. PostHog kan också spela in besöket, men det ni skriver i fält döljs. Fyller ni sedan i ett formulär eller skapar ett konto kan besöken kopplas till er.
Säger ni nej räknar PostHog bara besöket, utan cookies och utan att spara något i er webbläsare. Besöket får då ett anonymt värde som byts ut varje dygn.
Om ni säger ja till marknadsföringscookies får LinkedIn veta att ni har besökt webbplatsen. Det gör att vi kan visa annonser för er på LinkedIn och mäta vad annonserna leder till. För den insamlingen är vi och LinkedIn gemensamt personuppgiftsansvariga. Hur LinkedIn sedan använder uppgifterna beskrivs i LinkedIns integritetspolicy.
Om ni säger ja till marknadsföringscookies får också Google (Google Ads) er IP-adress, id:t för klicket på annonsen och vilka sidor ni har besökt. Det gör att vi kan mäta om ett klick på våra annonser i Google leder till att ett konto skapas. Mottagare är Google Ireland Ltd.
Om ni säger ja till marknadsföringscookies får också Meta (Facebook och Instagram) veta att ni har besökt webbplatsen och vilka sidor ni har besökt. Det gör att vi kan visa annonser för er på Facebook och Instagram och mäta vad annonserna leder till. För den insamlingen är vi och Meta Platforms Ireland Ltd gemensamt personuppgiftsansvariga. Hur Meta sedan använder uppgifterna beskrivs i Metas integritetspolicy.
Rättslig grund för statistik och marknadsföring är ert samtycke, som ni kan ändra när som helst. Statistik sparas i högst 12 månader och inspelningar i högst en månad. Mer om det finns i vår cookiepolicy.
På growthembedded.se finns en chatt där en AI-assistent svarar på frågor om Growth Embedded. Vi sparar det ni skriver och svaren ni får, och vilken sida ni startade chatten på, för att kunna svara er och göra svaren bättre. Vi sparar inte er IP-adress eller något annat som pekar ut er, men det ni själva skriver kan göra det, så skriv inga känsliga uppgifter i chatten. Konversationerna raderas efter 90 dagar. Rättslig grund är vårt berättigade intresse av att svara på frågor om tjänsten. Chatten drivs av Lovable, som tar fram svaren med AI-modeller från Google.
För att chatten ska komma ihåg samtalet när ni byter sida sparas det tillfälligt i er webbläsare, tills ni stänger fliken. Väljer ni "Fråga en människa" i chatten sparas det ni fyller i som en förfrågan, enligt avsnittet om personer som kontaktar oss.
Personer i vår bolagsdatabas
För att hitta leads åt våra kunder har vi en databas med offentliga uppgifter om bolag och om personer i deras yrkesroll, till exempel styrelseledamöter och verkställande direktörer. Vi behandlar inga uppgifter om privatlivet. Hur det fungerar, varför vi gör det och vilka rättigheter ni har beskriver vi i en egen text: https://growthembedded.se/legal/bolagsdata.
Vem vi delar uppgifter med
Vi säljer aldrig personuppgifter. Vi delar uppgifter bara när det behövs:
- Leverantörer som hjälper oss att driva tjänsten, till exempel för molntjänster, inloggning, e-post och betalning. De får bara använda uppgifterna för vår räkning och enligt avtal med oss. Våra viktigaste leverantörer är Google (molntjänster, inloggning, e-post och AI-modellen i chatten på webbplatsen), Lovable Labs Incorporated (webbplatsen, kontaktformuläret och chatten), HubSpot (kundregister, formulär och utskick), PostHog (statistik), Resend (e-post från tjänsten), Sentry (felrapporter), Slack (intern kommunikation), Stripe (betalning), The Intelligence Company (bolagsdata), Anthropic (AI-assistent som hjälper oss att skriva mejl och sammanställa underlag) och Apollo.io (kontaktuppgifter till företag som vi kontaktar).
- Våra kunder, som ser uppgifter från bolagsdatabasen när de får ett lead.
- Den partner som ni har blivit kund genom, till exempel er redovisningsbyrå. Partnern får ert företagsnamn, när ni blev kund och vad ni har fakturerats, så att partnerns ersättning kan beräknas.
- LinkedIn, om ni har sagt ja till marknadsföringscookies eller har fyllt i ett formulär i en annons på LinkedIn.
- Google Ireland Ltd (Google Ads), om ni har sagt ja till marknadsföringscookies.
- Meta Platforms Ireland Ltd (Facebook och Instagram), om ni har sagt ja till marknadsföringscookies.
- LinkedIn och Meta, som kan få er e-postadress i krypterad (hashad) form om vi använder den för att visa, eller undvika att visa, våra annonser för er. Det gäller kunder och personer som vi kontaktar, och grunden är vårt berättigade intresse. Ni kan när som helst säga nej, och då tar vi bort er från listorna.
- Myndigheter, när lagen kräver det.
- Köpare av hela eller delar av vår verksamhet, om det blir aktuellt. Uppgifterna får då bara användas på samma sätt som i den här policyn.
Var uppgifterna behandlas
Vi lagrar i första hand personuppgifter inom EU/EES. Några leverantörer är amerikanska bolag eller behandlar uppgifter i USA, till exempel HubSpot, PostHog, Resend, Anthropic, Apollo.io, LinkedIn, Meta och Google (Google Ads). Då ser vi till att det finns ett giltigt skydd enligt GDPR, till exempel att mottagaren är certifierad enligt EU-U.S. Data Privacy Framework eller EU-kommissionens standardavtalsklausuler. Det ni skickar via kontaktformuläret och chatten på growthembedded.se lagras hos Lovable i Storbritannien, som enligt EU-kommissionen har en adekvat skyddsnivå. Svaren i chatten tas fram av Googles AI-modeller, och det ni skriver kan då behandlas i USA med stöd av EU-U.S. Data Privacy Framework. Lovable Labs Incorporated är ett amerikanskt bolag, och om uppgifter förs över dit sker det med stöd av EU-kommissionens standardavtalsklausuler.
Era rättigheter
Ni har rätt att:
- få veta vilka personuppgifter vi har om er och få en kopia av dem,
- få felaktiga uppgifter rättade,
- få uppgifter raderade, om vi inte måste spara dem enligt lag,
- begära att vi tills vidare begränsar hur vi använder uppgifterna,
- ta tillbaka ett samtycke, till exempel till cookies,
- invända mot att vi använder uppgifterna med stöd av berättigat intresse. Säger ni nej till marknadsföring slutar vi alltid,
- få ut uppgifter som ni själva har lämnat till oss i ett maskinläsbart format, när behandlingen grundar sig på avtal.
Skriv till hello@growthembedded.se. Vi svarar inom en månad. Vi kan behöva be er bekräfta vem ni är.
Vi fattar inga beslut om er som enbart bygger på automatiserad behandling och som har rättsliga följder eller på liknande sätt påverkar er i betydande grad.
Om ni tycker att vi hanterar era uppgifter fel kan ni klaga hos Integritetsskyddsmyndigheten (IMY), imy.se. Hör gärna av er till oss först, så försöker vi lösa det.
Säkerhet
Vi skyddar personuppgifterna med tekniska och organisatoriska åtgärder, till exempel krypterad trafik, behörighetsstyrning och lagring hos etablerade molnleverantörer inom EU och i Storbritannien.
Ändringar
Vi kan uppdatera den här policyn. Den senaste versionen finns alltid på growthembedded.se/legal. Väsentliga ändringar meddelar vi våra kunder med e-post.