Integritetspolicy

NorthCircle – aktuell beskrivning av hur personuppgifter behandlas Senast uppdaterad: 24 september 2026

11.1 Personuppgiftsansvarig

NorthCircle / Jerry Andersson, enskild firma, är personuppgiftsansvarig för de behandlingar där NorthCircle bestämmer ändamål och medel. Företaget har organisationsnummer 090910-0315 och är godkänt för F-skatt samt momsregistrerat.

Adress: Kammakartorget 5, 749 49 Enköping, Sverige (ej besöksadress). Organisationsnummer: 090910-0315.

E-post: info.northcircle@gmail.com

11.2 Vilka personuppgifter behandlas?

Vilka uppgifter som behandlas beror på användarens konto, roll och vilka funktioner som används.

NorthCircle är byggt och drivs med Lovable. Det innebär att databasen och andra uppgifter i plattformen är tekniskt tillgängliga för ägaren av teamet i Lovables utvecklingsmiljö. Åtkomsten används bara för drift, säkerhet, felsökning och support.

Konto namn företagsnamn kort beskrivning, om användaren lämnar den organisationsnummer, om användaren lämnar det hur användaren hittade NorthCircle vad användaren vill få ut av plattformen, om användaren lämnar det e-postadress lösenord i skyddad form Utforskare kan registrera sig med grunduppgifterna ovan. Andra roller kan kräva ytterligare uppgifter.

Verifieringsuppgifter företagsnamn organisationsnummer den sökandes roll motivering till varför företaget vill bli verifierat bilder/skärmbilder från två olika aktiva sociala konton kopplade till företaget eller företrädaren bevis på firmateckning registreringsbevis, om det lämnas bilaga, om den lämnas verksamhetsbeskrivning webbplats omsättningsintervall uppgift om bolaget är momsregistrerat firmatecknarens namn firmatecknarens e-post firmatecknarens telefon uppgift om bolaget har godkänd F-skatt godkännande av användarvillkoren och integritetspolicyn samtycke till behandling av bolagsuppgifter för verifieringsgranskning samtycke till bakgrunds- och ryktekontroll av bolaget och företrädaren, inklusive offentliga källor och sociala konton NorthCircle kan kontrollera ytterligare offentligt tillgängliga uppgifter i samband med verifieringen.

Sådana uppgifter lagras inte enbart därför att de kontrolleras.

Kommunikation och aktivitet chattmeddelanden introduktioner mötesinformation affärsrelaterad kommunikation rapporter om meddelanden sökningar och annan aktivitet som behövs för plattformens funktioner

kontakter, affärsmöjligheter och sparade företag när sådana funktioner används Tekniska uppgifter IP-adress webbläsare enhet inloggningshändelser säkerhetsloggar tekniska fel sessionsinformation Abonnemang och betalning vald plan abonnemangsstatus betalningsstatus transaktionsreferenser faktureringsrelaterad information Samtycken datum och tid vilken typ av samtycke versionsinformation återkallelse

11.3 Varifrån uppgifterna kommer

användaren själv företaget eller dess företrädare offentliga register företagswebbplatser andra offentligt tillgängliga källor tekniska system externa tjänsteleverantörer betalningsleverantörer uppgifter som användaren själv skickar in När NorthCircle behandlar uppgifter som inte har samlats in direkt från den registrerade ska relevant information lämnas enligt tillämpliga regler.

11.4 Ändamål

skapa och administrera konto tillhandahålla plattformens funktioner visa företagsprofiler genomföra verifiering hantera chatt och kommunikation genomföra introduktioner hantera affärsflöden hantera abonnemang och betalningar

förhindra spam och bedrägerier skydda plattformen och upptäcka säkerhetsincidenter hantera support, rapporter och moderering förbättra tjänsten och matchningsfunktioner uppfylla rättsliga skyldigheter

11.5 Rättslig grund

Den rättsliga grunden fastställs per konkret behandling. Beroende på behandlingen kan NorthCircle använda avtal, rättslig förpliktelse, berättigat intresse eller samtycke. Samtycke används inte när en annan rättslig grund är den korrekta grunden.

11.6 Berättigat intresse

När behandling sker med stöd av berättigat intresse bedömer NorthCircle bland annat vilket intresse som finns, varför behandlingen behövs, vilka risker som finns och vilka skyddsåtgärder som används.

11.7 Chatt och administrativ åtkomst

Chattmeddelanden lagras för att tillhandahålla tjänsten.

NorthCircles team ser affärer som skapas på plattformen men inte chattar. Tekniska loggar kan granskas av NorthCircles team för drift och säkerhet.

En affär startas med en motpart från en matchning eller en genomförd introduktion. Båda bolagen måste vara verifierade. Utforskare kan inte starta affärer med bolag på nivån NorthCircle Business. Affären syns för affärens två parter och, endast för läsning, för medlemmar i partens Business Team. Teammedlemmar kan inte ändra affären och ser inte chattar.

Introduktioner kan endast begäras av verifierade bolag med Entreprenör Pro eller NorthCircle Business. Båda parter måste samtycka innan en privat chatt öppnas.

Endast de två parterna i en konversation kan läsa dess meddelanden.

11.8 Profil, aktivitet och matchning

NorthCircle behandlar den aktivitet som behövs för plattformens funktioner, exempelvis sökningar, kontakter, introduktioner, affärsmöjligheter, sparade företag och användning av funktioner.

11.9 Trust Score och aktivitetspoäng

NorthCircle använder Trust Score/aktivitetspoäng som beräknas utifrån aktivitet på plattformen.

Poängen beräknas automatiskt utifrån den aktivitet som ligger till grund för funktionen och sätts inte manuellt för att gynna en viss användare.

11.10 Automatiserat beslutsfattande och AI

NorthCircles AI-funktioner används som stöd och vägledning och fattar inte självständigt slutliga beslut om exempelvis verifiering eller avstängning.

supportbot företagsanalys andra AI-baserade funktioner som är aktiverade på plattformen AI-resultat kan vara felaktiga, ofullständiga eller missvisande och ska kontrolleras innan de används.

Personuppgifter kan förekomma i AI-funktioner och behandlas då av de externa AI-/tjänsteleverantörer som används för funktionen.

11.11 Lagring

NorthCircle har ännu inte fastställt exakta lagringstider per datakategori. Personuppgifter sparas därför så länge de behövs för det aktuella ändamålet eller så länge lag, avtal, säkerhet, bokföring, tvister eller andra dokumenterade behov kräver det.

När uppgifter inte längre behövs ska de raderas eller anonymiseras när det är möjligt.

Exakta lagringstider ska fastställas och dokumenteras per datakategori.

11.12 Säkerhetskopior

Raderade uppgifter kan under en begränsad period finnas kvar i säkerhetskopior.

De används inte aktivt i tjänsten enbart för att de finns kvar i en backup.

11.13 Personuppgiftsbiträden och externa leverantörer

NorthCircle använder bland annat Lovable, Stripe och Google samt relevanta underleverantörer som dessa tjänster använder.

NorthCircle är byggt och drivs med Lovable. Det innebär att databasen och andra uppgifter i plattformen är tekniskt tillgängliga för ägaren av teamet i Lovables utvecklingsmiljö. Åtkomsten används bara för drift, säkerhet, felsökning och support.

Externa leverantörer kan behandla personuppgifter för bland annat hosting, databas, autentisering, betalning, AI och andra tekniska funktioner.

En aktuell lista över relevanta leverantörer och deras behandling ska hållas uppdaterad.

När en leverantör behandlar personuppgifter för NorthCircles räkning ska lämpliga avtal och instruktioner finnas.

11.14 Tredjelandsöverföringar

Om personuppgifter överförs eller görs tillgängliga utanför EU/EES ska NorthCircle använda en tillämplig rättslig mekanism och lämna information om överföringen när det krävs.

11.15 Säkerhet

åtkomstkontroller autentisering server-side-behörighetskontroller rollstyrning RLS där databasen använder sådan kontroll privat filstorage där det är relevant filstorleksbegränsningar säkerhetsloggar administrativa spärrar

MFA för särskilt känsliga administrativa operationer

11.16 Personuppgiftsincident

identifiera incidenten begränsa incidenten dokumentera händelsen bedöma risk vid behov informera berörda personer vidta åtgärder för att förhindra upprepning Om en personuppgiftsincident är anmälningspliktig ska relevant tillsynsmyndighet informeras inom tillämplig tidsfrist. För GDPR gäller normalt 72 timmar från att den personuppgiftsansvarige fått vetskap om en anmälningspliktig incident.

11.17 Registrerades rättigheter

information tillgång rättelse radering begränsning dataportabilitet invändning återkallelse av samtycke skydd mot vissa typer av automatiserade beslut klagomål till IMY

11.18 Dataskyddsklagomål

Den registrerade bör först kontakta NorthCircle.

Om personen fortfarande är missnöjd kan personen lämna klagomål till Integritetsskyddsmyndigheten (IMY).