Version 2, publicerad 2026-09-30 — gäller direkt för kunder som ansluter därefter och från 2026-10-30 för kunder som anslöt dessförinnan (30 dagars varsel, se Ändringar). Version 1: 2026-09-13. RExelerate AB (org.nr 559596-2472), «leverantören», behandlar personuppgifter i tjänsten Omdöme. Den här sidan har två delar: del A är personuppgiftsbiträdesavtalet enligt artikel 28 i dataskyddsförordningen (GDPR) mellan leverantören och det företag som aktiverat appen, «kunden»; del B beskriver de uppgifter leverantören själv är personuppgiftsansvarig för.
Kunden är personuppgiftsansvarig för uppgifter om sina fakturamottagare. Leverantören är personuppgiftsbiträde och behandlar dem bara för att, på kundens uppdrag, fråga en betalande kund — företag eller privatperson — om ett omdöme. Behandlingen pågår så länge kunden har appen aktiverad i Fortnox.
| Uppgift | Källa | Hur länge |
|---|---|---|
| Fakturamottagarens e-postadress | Fortnox (faktura/kund) | Till mejlet skickats eller avbrutits, normalt 24 timmar och aldrig längre än åtta dygn (utskick kan skjutas upp när dagens utskickstak är nått eller kunden inte angett sin Google-länk). Raderas av databasen. |
| Kundnamn på fakturan | Fortnox | Företagsnamn: så länge appen är aktiv. Privatpersons namn: till mejlet skickats eller avbrutits — raderas av databasen tillsammans med adressen. |
| SHA-256-hash av adressen + domän | Beräknas | Utskickslogg, 24 månader |
| Hash av adress som avregistrerat sig, studsat eller anmält spam | Avregistreringslänk, e-postleverantören | Tills vidare — det är löftet att aldrig fråga igen |
Registrerade är kontaktpersoner hos kundens företagskunder och kundens privatkunder. Inga betalningsbelopp och inga fakturarader lagras. Privatpersoner tillfrågas med stöd av 19 § andra stycket marknadsföringslagen: adressen lämnades i samband med köpet, mejlet gäller samma köp, och varje mejl har en avregistreringslänk som respekteras för alla framtida utskick.
Leverantören behandlar personuppgifterna endast enligt kundens dokumenterade instruktioner. Instruktionerna är dessa villkor, användarvillkoren samt de val kunden gör i appen (Google-länk, svarsadress, hur ofta samma mottagare får tillfrågas). Anser leverantören att en instruktion strider mot GDPR eller annan dataskyddsregel meddelas kunden omedelbart. Leverantören för inte över uppgifter till länder utanför EU/EES.
Endast personer som behöver åtkomst för att driva tjänsten har det, och de har åtagit sig tystnadsplikt. Adressen finns i klartext bara den korta tid som behövs för att skicka mejlet; loggar och säkerhetskopior utanför driftservern bär aldrig adressen.
Kryptering under transport (TLS) och för lagrade Fortnox-behörigheter; databasen verkställer själv policyn för vem som får kontaktas och raderar adressen automatiskt; reglerna kan inte ändras via miljövariabler utan bara genom granskad kod; daglig säkerhetskopia med återställningsprov; hemligheter i ett separat valv; övervakning som larmar inom fem minuter vid stopp. En utförligare beskrivning finns i leverantörens säkerhetsbeskrivning, som kunden får på begäran.
Kunden godkänner följande underbiträden. Byte eller tillägg meddelas kunden minst 30 dagar i förväg via kundens svarsadress; kunden kan invända inom den tiden och då säga upp tjänsten utan kostnad.
1Password (förvaring av systemets egna hemligheter) behandlar inga personuppgifter och är därför inget underbiträde.
Leverantören hjälper kunden att svara på registrerades begäranden (artiklarna 12–22 GDPR), att uppfylla kraven på säkerhet, incidentanmälan och konsekvensbedömning (artiklarna 32–36), och lämnar den information som behövs för att visa att skyldigheterna i artikel 28 följs. Kunden har rätt att, högst en gång per tolv månader och med 30 dagars varsel, låta genomföra en granskning av behandlingen — i första hand genom skriftliga svar och dokumentation, i andra hand på plats eller genom oberoende granskare, mot skälig ersättning för leverantörens tid. Begäran ställs till omdome@rexelerate.se.
Leverantören underrättar kunden utan onödigt dröjsmål och senast 48 timmar efter att en incident som rör kundens uppgifter upptäckts, med den information kunden behöver för sin anmälan till Integritetsskyddsmyndigheten.
När kunden avaktiverar appen avbryts alla schemalagda mejl omedelbart och kundens uppgifter raderas inom 30 dagar. Hashvärden av adresser som avregistrerat sig behålls, eftersom det är det enda sättet att hålla löftet att aldrig fråga dem igen; de kan inte kopplas till en person utan adressen. Kunden kan före raderingen begära en sammanställning av utskickslogg (hash, domän, tidpunkt, utfall).
Vardera parten ansvarar enligt artikel 82 GDPR. I övrigt gäller ansvarsbegränsningen i användarvillkoren. Svensk lag gäller. Tvist prövas av svensk allmän domstol med Stockholms tingsrätt som första instans.
För följande uppgifter är RExelerate AB personuppgiftsansvarig:
| Uppgift | Ändamål och rättslig grund | Hur länge |
|---|---|---|
| Kundens organisationsnummer, företagsnamn och Fortnox-databasnummer | Leverera och fakturera tjänsten (avtal) | Så länge avtalet gäller, därefter 12 månader; underlag som krävs enligt bokföringslagen 7 år |
| Kundens svarsadress och namn på kontaktperson | Skicka svar på omdömesmejlen till kunden och driftmeddelanden om tjänsten (avtal, berättigat intresse) | Så länge avtalet gäller, därefter 12 månader |
| E-post till omdome@rexelerate.se | Besvara frågor och begäranden (berättigat intresse, rättslig skyldighet) | 24 månader |
| Åtkomstloggar (IP-adress, tidpunkt, sida) på omdome.rexelerate.se | Säkerhet och felsökning (berättigat intresse) | 30 dagar |
Webbplatsen använder inga kakor och inga spårningsskript.
Som mottagare av ett mejl: du kan när som helst avregistrera dig via länken i mejlet — då frågar inget företag som använder Omdöme dig igen. Vill du veta vad som finns om dig: eftersom adressen raderas efter utskicket finns normalt bara ett hashvärde kvar, som inte kan kopplas till dig utan adressen. Frågor om varför du fick mejlet ställer du till företaget som skickade det (svarsadressen i mejlet), som är personuppgiftsansvarigt; leverantören hjälper till om du skriver till omdome@rexelerate.se.
Som kund eller kontaktperson: du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling som stöds på berättigat intresse. Skriv till omdome@rexelerate.se. Du kan också klaga hos Integritetsskyddsmyndigheten (imy.se).
Ändringar i den här sidan meddelas kunden minst 30 dagar i förväg via svarsadressen och Fortnox marknadsplats, utom när ändringen bara förtydligar eller följer av tvingande lag.