Version: 2.1 Gäller från: 2026-07-28 Personuppgiftsansvarig: JEJO Studios AB, org.nr 559586-6343 Adress: Egnahemsvägen 5, 615 31 Valdemarsvik Kontakt: support@projnod.se
1. Om policyn
Denna policy beskriver hur JEJO Studios AB behandlar personuppgifter i samband med webbplatsen Projnod, webbappen, mobilappen, kundrelationer, support och marknadsföring.
Policyn beskriver främst den behandling där JEJO Studios AB bestämmer ändamålen och medlen och därför är personuppgiftsansvarig.
När ett kundföretag använder Projnod för att behandla uppgifter om exempelvis sina anställda, kunder, kontaktpersoner och leverantörer är kundföretaget normalt personuppgiftsansvarigt. JEJO Studios AB behandlar då uppgifterna som personuppgiftsbiträde enligt ett personuppgiftsbiträdesavtal. Frågor och rättighetsbegäranden om sådana uppgifter ska normalt först riktas till kundföretaget.
2. Varifrån uppgifter kommer
Vi kan få personuppgifter:
- direkt från dig när du kontaktar oss, bokar demo, skapar eller använder ett konto eller kontaktar support,
- från det företag som beställer tjänsten eller bjuder in dig som användare,
- från din användning av tjänsten och tekniska säkerhetsloggar,
- från kundvalda integrationer när du eller kundföretaget aktiverar dem, och
- från offentliga företagskällor eller yrkesmässiga kontaktuppgifter när vi har ett berättigat affärsintresse av att kontakta ett företag.
3. Behandlingar där JEJO Studios AB är personuppgiftsansvarig
| Behandling | Exempel på uppgifter | Ändamål | Rättslig grund | Normal lagringstid |
|---|---|---|---|---|
| Demo- och försäljningsförfrågningar | Namn, e-post, telefon, företag, roll, meddelande | Besvara förfrågan och förbereda avtal | Åtgärder före avtal och berättigat intresse av B2B-försäljning | Normalt högst 12 månader efter senaste kontakt om ingen kundrelation uppstår |
| Kund- och avtalsadministration | Kontaktperson, företag, roll, beställning, avtalsversion och acceptlogg | Ingå, administrera och bevisa avtal | Avtal och berättigat intresse av att dokumentera behörighet och avtal | Under avtalet och därefter så länge rättsliga anspråk kan göras gällande |
| Användarkonto och åtkomst | Namn, e-post, användar-ID, företagskoppling, roll, sessions- och inloggningsuppgifter | Skapa konto, autentisera användare och styra behörighet | Avtal och berättigat intresse av säker åtkomst | Under aktivt konto och normalt högst 30 dagar efter avaktivering, med undantag för säkerhetsloggar |
| Fakturering och bokföring | Företag, kontaktperson, faktura- och betalningsuppgifter | Fakturera, hantera betalning och uppfylla bokföringskrav | Avtal och rättslig förpliktelse | Så länge bokföringslagstiftningen kräver, normalt till utgången av det sjunde året efter det kalenderår då räkenskapsåret avslutades |
| Support | Namn, e-post, företag, meddelande, ärendehistorik och nödvändiga tekniska uppgifter | Felsöka, svara och följa upp | Avtal och berättigat intresse av support och produktförbättring | Normalt högst 12 månader efter avslutat ärende; längre om det behövs för ett pågående avtal, säkerhetsärende eller rättsligt anspråk |
| Säkerhet och missbruksförebyggande | IP-adress, tidpunkt, användar-ID, händelse, enhets- och sessionsinformation | Skydda konton, upptäcka missbruk, utreda incidenter och upprätthålla spårbarhet | Berättigat intresse av informationssäkerhet och, när tillämpligt, rättslig förpliktelse | Tekniska felloggar normalt högst 90 dagar och säkerhets-/auditloggar normalt högst 12 månader, om inte en incident kräver längre lagring |
| Produkt- och servicekommunikation | Namn, e-post, företag och roll | Skicka viktig drift-, säkerhets- och avtalsinformation | Avtal och berättigat intresse | Under kundrelationen och så länge informationen behöver kunna följas upp |
| B2B-marknadsföring | Yrkesmässig e-post, företag, roll, kontakt- och avregistreringshistorik | Informera om Projnod och liknande företagstjänster | Berättigat intresse; samtycke när det krävs | Till invändning/avregistrering eller när uppgifterna inte längre är relevanta; spärrinformation kan sparas för att respektera invändningen |
När vi stödjer oss på berättigat intresse har vi bedömt att behandlingen är nödvändig för det angivna intresset och att den registrerades intressen och grundläggande rättigheter inte väger tyngre. Du har rätt att invända mot sådan behandling.
4. Kunddata som behandlas för kundföretagets räkning
Kundföretaget bestämmer vilka uppgifter som läggs in och hur de används. Kunddata kan, beroende på funktionerna Kunden använder, omfatta:
- namn, e-post, telefonnummer, adress, roll och företagskoppling,
- uppgifter om anställda, konsulter, kunder, kontaktpersoner och leverantörer,
- projekt, arbetsuppgifter, tidrapporter och frånvaroposter,
- offerter, fakturor, fakturaunderlag, dokument och ekonomiska referenser,
- kommentarer, supportrelaterade uppgifter och annan information som Kunden väljer att registrera.
Uppgift om sjukfrånvaro kan vara en känslig personuppgift om hälsa. Projnod är inte avsett för diagnoser eller detaljerad medicinsk information. Kundföretaget ansvarar för att endast nödvändiga frånvarouppgifter behandlas, att åtkomsten begränsas och att det finns rättsligt stöd.
Kunddata sparas enligt kundföretagets instruktioner, funktionerna i tjänsten och PUB-avtalet. När avtalet upphör finns normalt en exportperiod om 30 dagar, varefter uppgifterna raderas eller anonymiseras enligt PUB-avtalet och ordinarie backuprotation.
5. Mottagare och leverantörer
Vi lämnar inte ut personuppgifter för att andra ska använda dem för egen orelaterad marknadsföring och vi säljer inte personuppgifter.
Uppgifter kan lämnas till eller behandlas av:
- Supabase Pte. Ltd. för databas, autentisering, lagring och relaterad infrastruktur,
- Vercel Inc. för drift, leverans och teknisk körning av webbapplikationen,
- Nano Net Technologies Inc. (Nanonets) för automatiserad fakturaskanning när kundföretaget aktiverar och använder funktionen,
- Loopia AB för domän- och DNS-tjänster samt e-posthosting för bland annat
support@projnod.se; när e-post innehåller kunddata eller ett supportärende behandlar Loopia innehållet för vår räkning enligt tillämpligt personuppgiftsbiträdesavtal, - andra kommunikations- och supportleverantörer när det behövs för kontakt och support,
- professionella rådgivare, revisorer, försäkringsgivare och inkassoleverantörer när det är motiverat,
- myndigheter eller domstolar när utlämnande krävs enligt lag eller ett bindande beslut, och
- en köpare eller efterträdare vid en verksamhetsöverlåtelse, under lämplig sekretess och med fortsatt dataskydd.
En aktuell lista över de underbiträden som behandlar kunddata finns i PUB-avtalet och kan begäras från support@projnod.se.
6. Fortnox och andra kundvalda integrationer
När kundföretaget aktiverar Fortnox eller en annan integration bestämmer kundföretaget vilka uppgifter som ska överföras och ansvarar för sitt konto hos den externa leverantören.
Den externa leverantörens roll kan bero på kundföretagets avtal och den aktuella funktionen. Leverantörens egna villkor och integritetsinformation gäller för den behandling som sker i dess tjänst. JEJO Studios AB behandlar endast de integrationsuppgifter som behövs för att genomföra den av kunden begärda överföringen och för säkerhet och felsökning.
7. Överföring utanför EU/EES
Vissa leverantörer eller deras underleverantörer finns i eller kan ge behörig support från länder utanför EU/EES, bland annat USA.
När personuppgifter överförs till ett land utan beslut om adekvat skyddsnivå använder vi en tillämplig skyddsmekanism, normalt EU-kommissionens standardavtalsklausuler, och vid behov kompletterande tekniska och organisatoriska skyddsåtgärder. När en leverantör omfattas av ett giltigt beslut om adekvat skyddsnivå kan överföringen stödjas på det beslutet.
Du kan kontakta support@projnod.se för information om den mekanism som används i ett visst fall och om hur en kopia av relevanta skyddsåtgärder kan erhållas, med nödvändiga sekretessbegränsningar.
8. Säkerhet
Vi använder riskbaserade tekniska och organisatoriska åtgärder, bland annat:
- individuella användarkonton och autentisering,
- roll- och behörighetsstyrning,
- logisk separation av kundföretag,
- serverbaserad kontroll av session och företagsmedlemskap,
- databasregler såsom Row Level Security där det är tillämpligt,
- krypterad överföring,
- loggning, säkerhetskopiering och återställningsrutiner,
- begränsad administrativ åtkomst och sekretessförpliktelser, och
- rutiner för incidenthantering, ändringar och leverantörsbedömning.
Ingen teknisk lösning kan garantera absolut säkerhet. Vid en personuppgiftsincident agerar vi enligt tillämplig lag och våra avtalsförpliktelser.
9. Dina rättigheter
När JEJO Studios AB är personuppgiftsansvarig kan du, beroende på omständigheterna, ha rätt att:
- få information om behandlingen och en kopia av dina personuppgifter,
- få felaktiga eller ofullständiga uppgifter rättade,
- begära radering,
- begära att behandlingen begränsas,
- invända mot behandling som bygger på berättigat intresse,
- när som helst invända mot direktmarknadsföring,
- få ut uppgifter i ett strukturerat, allmänt använt och maskinläsbart format när rätten till dataportabilitet gäller, och
- återkalla ett samtycke för framtida behandling när behandlingen bygger på samtycke.
Rättigheterna är inte absoluta. Exempelvis kan vi behöva behålla uppgifter för bokföring, säkerhet eller rättsliga anspråk.
Skicka en begäran till support@projnod.se. Vi kan behöva kontrollera din identitet. Om uppgifterna finns i ett kundföretags konto ska du normalt först vända dig till kundföretaget, eftersom det företaget bestämmer över behandlingen.
Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY). Du kan också kontakta tillsynsmyndigheten i det EU/EES-land där du bor eller arbetar.
10. Automatiserade beslut
JEJO Studios AB fattar inte beslut om dig som enbart grundas på automatiserad behandling och som har rättsliga eller motsvarande betydande effekter.
Fakturaskanning använder automatiserad dataextraktion, men resultatet är ett förslag som kundföretaget ska kontrollera och godkänna. Funktionen är inte avsedd att själv fatta ett rättsligt eller betydande beslut om en person.
11. Om du måste lämna uppgifter
Vissa uppgifter, exempelvis företagskontakt, e-postadress och nödvändiga kontouppgifter, krävs för att ingå eller fullgöra ett avtal eller ge åtkomst till tjänsten. Om uppgifterna inte lämnas kan vi inte skapa kontot, leverera tjänsten, ge support eller fullgöra kundrelationen.
Uppgifter för frivillig marknadsföring är inte ett krav för att använda tjänsten.
12. Cookies och liknande lagringsteknik
Den publika webbplatsen ska inte använda icke-nödvändiga analys- eller marknadsföringscookies utan att sådana funktioner först dokumenteras och, när det krävs, föregås av samtycke.
Webbappen använder eller ska använda följande tekniskt nödvändiga cookies och lokal lagring för säker inloggning och sessionshantering. Den faktiska produktionskonfigurationen ska hållas i överensstämmelse med tabellen:
| Namn eller typ | Teknik | Syfte | Normal varaktighet |
|---|---|---|---|
projnod-web-session | HttpOnly-cookie | Kopplar webbläsaren till den aktiva, säkerhetskontrollerade webbsessionen | 7 dagar eller tills utloggning |
projnod-web-session | Lokal lagring i webbläsaren | Innehåller en slumpmässig sessionsnyckel som används för att upptäcka ersatta sessioner | Tills den roteras, du loggar ut eller webbläsarens lagring rensas |
Supabase-autentiseringscookie, normalt med namn som innehåller -auth-token och som kan delas upp i flera delar | Nödvändig cookie | Upprätthåller autentisering och förnyar den inloggade sessionen | Under den giltiga autentiseringssessionen; tas bort eller upphör vid utloggning eller sessionens utgång |
Tillfällig kodverifierare vid inloggning, normalt med namn som innehåller auth-token-code-verifier | Nödvändig cookie | Genomför säker autentisering | Kortvarig och endast under inloggningsflödet |
De nödvändiga sessionsfunktionerna ska implementeras med lämpliga säkerhetsattribut, exempelvis HttpOnly, Secure i produktion och SameSite, där tekniken medger det. Någon samtyckesbanner behövs normalt inte enbart för dessa nödvändiga funktioner. Om analys, annonsering eller annan icke-nödvändig spårning läggs till ska den blockeras tills giltigt samtycke har lämnats, när samtycke krävs.
Cookies kan också förekomma på leverantörernas egna webbplatser om du själv följer en extern länk. Deras cookieinformation gäller då.
Om vi inför analys, annonsering eller annan icke-nödvändig lagring aktiveras den inte innan ett samtycke har inhämtats när lagen kräver det. Policyn uppdateras samtidigt.
13. Barn
Projnod är en B2B-tjänst och är inte riktad till barn. Konton ska skapas och användas inom ett företag eller en organisation. Kontakta oss om du anser att ett barn har lämnat personuppgifter direkt till JEJO Studios AB utan lämpligt stöd.
14. Ändringar
Vi kan uppdatera policyn när tjänsten, leverantörerna eller lagkraven ändras. Datum och versionsnummer ändras vid uppdatering.
Väsentliga ändringar meddelas via webbplatsen, tjänsten eller e-post när det är lämpligt. Den version som gäller för stunden publiceras tillsammans med tjänsten.
15. Kontakt
JEJO Studios AB Org.nr 559586-6343 Egnahemsvägen 5 615 31 Valdemarsvik E-post: support@projnod.se