Integritetspolicy

Integritetspolicy
Senast uppdaterad 16 mars 2026

Syfte och tillämpningsområde
OneBridge Sweden AB respekterar din integritet och dina dataskyddsrättigheter. Vi erkänner vikten av att skydda de personuppgifter vi samlar in och bearbetar. Integritetspolicyn syftar till att hjälpa dig förstå vilka personuppgifter vi samlar in om dig och hur vi använder och delar dem.

Denna integritetspolicy gäller för dig om du är en användare, webbplatsbesökare, marknadsföringsprospekt eller på annat sätt tar emot marknadsföringskommunikation från OneBridge Sweden AB.

2. Ansvar för dataskyddsansvarig och dataskyddsbiträde
2.1 OneBridge Sweden AB som dataskyddsansvarig
OneBridge Sweden AB är dataskyddsansvarig för alla personuppgifter som behandlas om våra webbplatsbesökare och marknadsföringsprospekt. OneBridge Sweden AB är också dataskyddsansvarig för all behandling av användares personuppgifter i syfte annat än att tillhandahålla tjänsterna.

2.2 OneBridge Sweden AB som dataskyddsbiträde
Kunden som gör data tillgänglig och tillåter användare att få tillgång till tjänsterna är dataskyddsansvarig för all data som behandlas för att tillhandahålla tjänsterna till dessa användare. OneBridge Sweden AB är dataskyddsbiträde för sådan data. För mer information, vänligen se OneBridge Sweden AB:s personuppgiftsbiträdesavtal .

2.3 Dataskyddsombud
Vårt dataskyddsombud kan kontaktas skriftligen på: info@onebridge.se

3. Personuppgifter som samlas in av OneBridge Sweden AB
3.1 Personuppgifter vi samlar in och tar emot
De personuppgifter som vi samlar in om dig kan i stort kategoriseras utifrån hur du interagerar med oss, som beskrivs i följande avsnitt. Delar av denna information tillhandahåller du frivilligt när du interagerar med OneBridge Sweden AB:s tjänster och webbplatser. Andra typer av information kan samlas in automatiskt från din enhet, såsom enhetsdata och servicedata. Ibland kan vi också ta emot personuppgifter om dig från tredjepartskällor.

OneBridge Sweden AB är dataskyddsansvarig för alla sådana data utom där det uttryckligen anges annat.

3.2 Vi kan samla in följande personuppgifter om webbplatsanvändare, marknadsföringsprospekt eller mottagare av marknadsföringskommunikation:
Registrering, kontakt och företagsinformation:
för- och efternamn; e-postadress; telefonnummer; företagsnamn; din roll i ditt företag.

Enhetsdata:
operativsystemets typ och versionsnummer, tillverkare och modell; webbläsartyp; skärmupplösning; IP-adress; unika enhetsidentifierare.

Servicedata:
webbplatsen du besökte innan du surfade till OneBridge Sweden AB:s webbplatser;
hur länge du spenderade på en sida eller skärm; hur du interagerar med våra e-postmeddelanden; navigeringsvägar mellan sidor eller skärmar; datum och tid; visade sidor; klickade länkar.

Data från tredjepartskälla:
profilinformation som samlats in från sociala nätverkssajter; information om att du har sett eller interagerat med vårt innehåll; företagsinformation; jobbtitlar; e-postadresser;
telefonnummer; adresser; geolokaliseringdata.

Källorna till dessa tredjeparts personuppgifter kan inkludera:
Leverantörer av kontaktberikning och leadsgenerering; och
Leverantörer av riktad onlineannonsering

3.3 Uppgifter vi samlar in om våra kunder:
Registrerings- och kontaktinformation:
förnamn och efternamn; e-postadress; företagsnamn. Betalningsinformation: kreditkortsuppgifter; fakturerings- och postadresser; övrig betalningsrelaterad information.

Supportinformation Sådan information som du frivilligt tillhandahåller i en supportchatt.

3.4 Uppgifter vi samlar in om våra användare:
Personuppgifter behandlade som en del av att tillhandahålla tjänsterna, på uppdrag av kunden, som beskrivet i vårt Personuppgiftsbiträdandeavtal. För dessa uppgifter är kunden personuppgiftsansvarig och OneBridge Sweden AB är personuppgiftsbiträde. Användningsdata: sidor eller skärmar som visats; hur lång tid du tillbringade på en sida eller skärm; navigeringsvägar mellan sidor eller skärmar; sessionens datum och tid; användaridentifierare tilldelad av OneBridge Sweden AB.

3.5 Cookies och andra spårningsteknologier
Viss enhetsdata, servicedata och data från tredje part samlas in genom användning av första eller tredje parts cookies och liknande teknologier. För mer information, se OneBridge Sweden AB:s policy för cookies.

4. Hur och varför vi använder dina personuppgifter
4.1 Ändamål
Vi samlar in och behandlar dina personuppgifter för följande ändamål och, om du befinner dig inom Europeiska ekonomiska samarbetsområdet (EES), Storbritannien eller Schweiz, på följande rättsliga grunder:

- Erbjuda och underlätta leveransen av OneBridge Sweden AB:s tjänster: Vi behandlar din personliga information för att utföra avtalet med dig för användning av våra tjänster och webbplatser och för att uppfylla våra skyldigheter enligt tillämpliga användarvillkor. För sådan behandling är vi ett personuppgiftsbiträde som agerar på dina instruktioner för att tillhandahålla dig tjänsterna. Detta beskrivs mer i detalj i vårt Personuppgiftsbiträdandeavtal.

- Kommunicera med kunder om OneBridge Sweden AB:s tjänster: Vi kan skicka dig tjänst-, tekniska och andra administrativa meddelanden beroende på vårt legitima intresse av att hantera OneBridge Sweden AB:s tjänster.

- Tillhandahålla support till användare: När du kontaktar oss i ett supportärende kan vi behandla din personliga information för att svara på dina kommentarer och frågor och för att tillhandahålla kundvård och support. För sådan behandling är vi ett personuppgiftsbiträde som agerar på dina instruktioner för att tillhandahålla dig tjänsterna. Detta beskrivs mer i detalj i vårt Personuppgiftsbiträdandeavtal.

- Förbättra OneBridge Sweden AB:s tjänster och webbplatser: Vi behandlar dina personuppgifter för att förbättra och optimera OneBridge Sweden AB:s tjänster och webbplatser och för att förstå hur du använder OneBridge Sweden AB:s tjänster och webbplatser, inklusive att övervaka användning eller trafikmönster och att analysera trender och utveckla nya produkter, tjänster, funktioner och funktionalitet beroende på vårt legitima intresse. Sådan behandling anonymiseras innan den skickas från den klientapplikation du använder, och vi lagrar inte information för detta ändamål som kan kopplas till en specifik person.

- Skicka marknadsföringskommunikation: Om du är en marknadsföringsprospekt behandlar vi din personliga information för att skicka dig marknadsföringskommunikation via e-post, post eller SMS om våra produkter, tjänster och kommande evenemang som kan intressera dig. Vi behandlar inte din information för detta ändamål utan ditt samtycke. 

- Upprätthålla säkerheten för OneBridge Sweden AB:s tjänster och webbplatser: Vi behandlar dina personuppgifter för att kontrollera obehörig användning eller missbruk av våra tjänster och webbplatser, eller annars upptäcka, utreda eller förhindra aktiviteter som kan vara i strid med OneBridge Sweden AB:s policys eller tillämpliga lagar, beroende på vårt legitima intresse av att upprätthålla och främja säkerheten för våra webbplatser och tjänster.

- Genomföra andra legitima affärsändamål: inklusive fakturering, revision, bedrägeriövervakning och förebyggande.

- Efterlevnad av lagliga skyldigheter: Vi behandlar dina personuppgifter när vi samarbetar eller följer med offentliga och statliga myndigheter, domstolar eller tillsynsmyndigheter i enlighet med våra skyldigheter enligt tillämplig lag och för att skydda mot omedelbar skada på våra rättigheter, egendom eller säkerhet, till våra användare eller till allmänheten, som krävs eller tillåts enligt lag.

4.2 Undantag
I vissa omständigheter kan vi samla in dina personuppgifter på en annan rättslig grund. Om vi gör det, eller om vi använder dina personuppgifter för ändamål som inte är kompatibla med, eller som avsevärt skiljer sig från, de ändamål som beskrivs i detta meddelande eller vid insamlingstillfället, kommer vi att förklara hur och varför vi använder dina personuppgifter i ett kompletterande meddelande vid eller före insamlingstillfället. När vi hänvisar till rättsliga grunder i detta avsnitt menar vi de rättsliga grunder som organisationer kan förlita sig på när de behandlar personuppgifter.

4.3 Frågor
Om du har några frågor om våra rättsliga grunder för behandling av dina personuppgifter, vänligen kontakta oss på info@onebridge.se

5. Delning av dina personuppgifter
5.1 Insamlade personuppgifter
Alla data vi samlar in om våra användare som en del av att tillhandahålla Tjänsterna, regleras av vårt Personuppgiftsbiträdandeavtal och omfattas inte av detta avsnitt. Vi kan avslöja en del eller alla de personuppgifter vi samlar in om webbplatsanvändare, marknadsutsikter eller mottagare av marknadskommunikation till följande tredje parter:

Konsulter och leverantörer som vi anlitar för att stödja vår tillhandahållande av OneBridge Sweden AB-tjänster och webbplatser och driften av vår verksamhet; Professionella rådgivare, såsom jurister, revisorer och försäkringsgivare, i samband med de professionella tjänster de tillhandahåller oss. Polismyndigheter, för att: Följa tillämpliga lagar, lagliga begäranden och rättsliga processer, såsom att svara på stämningar eller begäranden från statliga myndigheter; Skydda våra, dina eller andras rättigheter, integritet, säkerhet eller egendom (inklusive genom att göra och försvara rättsliga anspråk); Verkställa de villkor och bestämmelser som styr Tjänsterna; och Förebygga, identifiera, utreda och avskräcka bedräglig, skadlig, obehörig, oetisk eller olaglig aktivitet, inklusive cyberattacker och identitetsstöld.

5.1.2 Affärstransaktioner:
Parter i transaktioner eller potentiella transaktioner (och deras professionella rådgivare) som involverar en företagsavyttring, fusion, konsolidering, förvärv, omorganisation, försäljning eller annan disposition av hela eller delar av verksamheten, tillgångar eller aktieandelar i OneBridge Sweden AB (inklusive, som en del av en konkurs eller liknande förfarande).

5.2 Webbplatsanvändare och marknadsföring
Vi kan avslöja information som samlats in om webbplatsanvändare, marknadsutsikter eller mottagare av marknadsföringskommunikation till reklampartner. Tredjepartsannonseringsföretag kan använda cookies och liknande teknologier för att samla in information om din aktivitet på Onebridge.se och andra onlinetjänster över tid för att servera dig riktade onlineannonser, inklusive de företag som listas i avsnittet för tredjepartscookies i vår Cookiepolicy.

5.2 Anonymiserad information
Vi kan också dela anonymiserad information med tredje parter för andra ändamål. Sådan information identifierar inte dig individuellt, men kan inkludera användning, visnings- och teknisk information såsom de webbplatser du vanligtvis använder, konfigurationen av din dator och prestandametriska relaterade till användningen av webbplatser som vi samlar in genom vår teknologi, produkter och tjänster. Om vi enligt tillämplig lag är skyldiga att behandla sådan information som personuppgifter, kommer vi endast att avslöja den som beskrivet ovan. Annars kan vi avslöja sådan information av vilken anledning som helst.

5.3 Tredjepartswebbplatser
Webbplatserna och tjänsterna kan också innehålla länkar till tredjepartswebbplatser. Denna integritetspolicy gäller enbart information som bearbetas av oss. Du bör kontakta relevanta tredjepartswebbplatser för mer information om hur dina personuppgifter behandlas av dem.

6. Lagring av dina personuppgifter
Vi behåller dina personuppgifter endast så länge som är nödvändigt för att uppfylla de syften som anges i denna integritetspolicy. Om du vill ha mer information om specifika lagringsperioder, vänligen kontakta: info@onebridge.se

7. Överföring av dina personuppgifter
Onebridge.se tillhandahålls och är värdar i EU/EES. Om du befinner dig utanför EU/EES kan vi överföra och behandla dina personuppgifter utanför det land där du är bosatt till andra OneBridge Sweden AB och våra tjänsteleverantörer, inklusive till Irland och EU/EES-länder som vi anser lämpligt från tid till annan. Vi kommer att skydda dina personuppgifter i enlighet med denna integritetspolicy var de än behandlas.

Vissa mottagare (våra tjänsteleverantörer och andra företag) som behandlar dina personuppgifter för vår räkning kan också överföra personuppgifter utanför det land där du är bosatt. När sådana överföringar sker kommer vi att se till att ett lämpligt överföringsavtal träffas för att skydda dina personuppgifter. Se vår Personuppgiftsbiträdandeavtal för mer information.
Om du vill veta mer om internationella överföringar, vänligen kontakta vår dataskyddsombud: info@onebridge.se

8. Hur vi lagrar och skyddar personuppgifter
Vi bryr oss om att skydda personuppgifter. Det är därför vi inför lämpliga åtgärder som är utformade för att säkra dina personuppgifter.

9. Dina val och rättigheter avseende integritet
Beroende på din plats och tillämplig lagstiftning kan du ha vissa dataskyddsrättigheter. Om du är bosatt i EES eller Storbritannien har du följande dataskyddsrättigheter:

- Om du önskar få tillgång till, korrigera, uppdatera eller begära radering av dina personuppgifter, kan du göra det när som helst.

- Du kan invända mot behandlingen av dina personuppgifter, be oss begränsa behandlingen av dina personuppgifter eller begära portabilitet för dina personuppgifter.

- Du har rätt att när som helst avprenumerera från de marknadskommunikationer vi skickar till dig. Om du inte längre önskar ta emot vårt nyhetsbrev och marknadsföringskommunikationer, kan du sluta ta emot dem genom att klicka på "avprenumerera"-länken i de kommunikationer vi skickar till dig.

- Likaså, om vi har samlat in och behandlat dina personuppgifter med ditt samtycke, kan du när som helst dra tillbaka ditt samtycke. Att dra tillbaka ditt samtycke kommer inte att påverka lagligheten av någon behandling vi utfört innan du drog tillbaka ditt samtycke, inte heller kommer det att påverka behandlingen av dina personuppgifter som utförts med stöd av lagliga behandlingsgrunder annat än samtycke.

- Du har rätt att lämna in ett klagomål till en dataskyddsmyndighet angående vår insamling och användning av dina personuppgifter. För mer information, vänligen kontakta din lokala dataskyddsmyndighet. Kontaktuppgifter för dataskyddsmyndigheter i EES och Storbritannien finns här.

Du kan utöva någon av dessa rättigheter genom att skicka en begäran till vår dataskyddsombud på: info@onebridge.se

10. Barns integritet
Våra tjänster och webbplatser är inte avsedda för användning av personer under 16 år. OneBridge Sweden AB samlar inte medvetet in personuppgifter från någon under 16 år. Om du är under 16 år får du inte försöka registrera dig för våra tjänster eller skicka någon information om dig själv till oss, inklusive ditt namn, adress, telefonnummer eller e-postadress. Om vi blir medvetna om att vi har samlat in personuppgifter från någon under 16 år utan verifiering av föräldrars samtycke, kommer vi att radera den informationen omgående. Om du är en förälder eller vårdnadshavare till ett barn under 16 år och tror att barnet har tillhandahållit oss med sina personuppgifter, vänligen kontakta oss på den e-postadress som anges i slutet av denna integritetspolicy.

11. Ändringar av detta meddelande
Vi kan ändra denna integritetspolicy från tid till annan som svar på förändringar i juridiska, tekniska eller affärsmässiga utvecklingar. När vi uppdaterar den kommer vi att vidta lämpliga åtgärder för att informera dig, i linje med betydelsen av de ändringar vi gör. Om vi gör väsentliga uppdateringar till denna integritetspolicy kommer vi att uppdatera datumet i toppen av integritetspolicyn.

12. Frågor
Om du har några frågor, kommentarer eller oro angående hur dina personuppgifter används eller behandlas av OneBridge, vänligen skicka dina frågor, kommentarer eller bekymmer skriftligen till vår dataskyddsombud på: info@onebridge.se

Användning av Google API-tjänster och skydd av känsliga användardata

OneBridge integrerar med Google Calendar för att synkronisera möten, uppgifter, födelsedagar, företagsdagar och frånvaro mellan OneBridge och användarens kalender. Vår användning av information från Google
API:er följer Google API Services User Data Policy, inklusive kraven för begränsad användning ("Limited Use").               

1. Vilka Google-data vi får åtkomst till          

Efter att du uttryckligen gett ditt samtycke via Google OAuth begär vi följande scopes:                                                                                                                         

— läsa och skriva händelser i din primära Google-kalender.
— hämta din Google-e-postadress för att identifiera anslutningen.

Vi lagrar:

- OAuth-access- och refresh-tokens samt token-utgångstid.
- Din Google-e-postadress.
- Metadata för händelser som OneBridge har skapat eller synkroniserat (händelse-ID, tidsstämpel för senaste synkronisering och en innehållshash för ändringsdetektering).
- Svar från deltagare (RSVP-status) för händelser som OneBridge har skapat.

Vi läser inte innehåll i andra kalenderhändelser, e-post, kontakter, Drive-filer eller någon annan Google-data.

2. Hur vi använder Google-data

Google-data används uteslutande för att tillhandahålla och förbättra användarvända funktioner i OneBridge — specifikt kalendersynkronisering, konflikt- och tillgänglighetskontroller samt RSVP-uppföljning. Vi använder inte Google-data för att:

- visa riktad eller personaliserad annonsering
- träna AI- eller maskininlärningsmodeller
- göra kreditbedömningar
- sälja vidare till databrokers eller andra tredje parter.

Google-data skickas aldrig till externa språkmodeller (t.ex. OpenAI eller Anthropic) eller andra AI-tjänster.

3. Delning med tredje part

Vi delar inte Google-data med tredje part, utom:

- med Google själva för att utföra den begärda kalenderoperationen
- med våra underbiträden som enbart tillhandahåller infrastruktur (Convex som databas, Clerk för autentisering, Vercel som hosting)
- alla bundna av databehandlaravtal
- om det krävs enligt lag

4. Skyddsåtgärder

- All kommunikation med Google API:er och mellan klient och server sker över HTTPS (TLS)
- OAuth-flödets state-parameter signeras med HMAC-SHA256 för att förhindra CSRF-attacker
- Åtkomst till lagrade tokens och synkroniserad data skyddas genom autentisering via Clerk, organisations-/tenantisolering och åtkomstkontroller på radnivå i databasen
- Tokens och synkroniseringsdata lagras i Convex, vars databas är krypterad i vila hos molnleverantören
- Endast det minsta nödvändiga antalet ingenjörer har produktionsåtkomst, och ingen manuell läsning av användardata sker utom i följande begränsade fall:
(a) med användarens uttryckliga samtycke
(b) för säkerhetsändamål (t.ex. undersökning av missbruk)
(c) för att uppfylla tillämplig lag eller
(d) för aggregerad/anonymiserad intern drift

5. Lagring och radering

- OAuth-tokens lagras så länge du har kalenderintegrationen aktiverad och förnyas automatiskt via refresh-token när de går ut
- Synkroniserade händelser lagras så länge motsvarande källpost (möte, uppgift etc.) finns kvar i OneBridge.
- När du kopplar bort Google-integrationen i OneBridge raderas dina OAuth-tokens, synkroniseringspreferenser och metadata för synkroniserade händelser omedelbart, och motsvarande händelser tas bort från din Google-kalender.
- Du kan när som helst återkalla OneBridge:s åtkomst direkt via https://myaccount.google.com/permissions.

6. Kontakt

Frågor om vår hantering av Google-data kan skickas till info@onebridge.se