Integritetsinformation för Danadot Version 4, upprättad 2026-09-14.
Den här informationen lämnas enligt artikel 13 och 14 i dataskyddsförordningen (EU 2016/679). Den gäller de personuppgifter som WeOffice AB behandlar som personuppgiftsansvarig i tjänsten Danadot.
1. VAD DEN HÄR INFORMATIONEN GÄLLER — OCH VAD DEN INTE GÄLLER
Den gäller uppgifter om dig som använder Danadot: ditt konto, dina beställningar, de avtal du godkänt, e-post vi skickat till dig och loggen över vad som gjorts i tjänsten. För dessa uppgifter är WeOffice AB personuppgiftsansvarig.
Tre saker ligger utanför, och de har egen information:
Enkätsvar. Svarar du på en arbetsplatsenkät som din arbetsgivare beställt är det din arbetsgivare som är personuppgiftsansvarig för svaren, inte vi. Vi behandlar dem som personuppgiftsbiträde på arbetsgivarens uppdrag. Informationen om den behandlingen lämnas av din arbetsgivare, och du får den vid enkätens ingång. En förklaring av hur verktyget fungerar finns på danadot.com/sv/for-respondenter. Två saker gäller lika för alla kunder: den fil som bär enskilda svar, utan namn och e-postadress, finns bara i den avskilda enkätmiljön och förstörs senast tre månader efter det sista svaret i insamlingen. Har din arbetsgivare valt att ta fram en egen benchmark för sin organisation innehåller den bara sammanställda värden per organisation, avdelning och enhet, och en avdelning eller enhet med färre än fem svar lagras inte som egen grupp.
Innehållet i en kundorganisations projektyta. De uppgifter och beräkningar en kund lägger in i sin projektyta behandlar vi som personuppgiftsbiträde åt kunden, enligt personuppgiftsbiträdesavtalet. Vad som gäller där står i avtalet, inte här.
Intresseanmälningar på danadot.com. Har du lämnat en intresseanmälan om kommande erbjudanden gäller informationen som står vid det formuläret. Där är WeOffice AB personuppgiftsansvarig, precis som här, men det är en annan behandling med annat ändamål och annan bevarandetid.
2. VEM SOM ÄR ANSVARIG
WeOffice AB, organisationsnummer 556906-2382 Hagaesplanaden 96, 113 69 Stockholm info@danadot.com
Danadot är ett produktnamn, inte en egen juridisk person. Motpart och personuppgiftsansvarig är WeOffice AB.
Vi har inte utsett något dataskyddsombud. Om vi är skyldiga att göra det prövas i den juridiska granskningen av den här informationen.
3. VILKA UPPGIFTER VI BEHANDLAR, FÖR VAD, OCH HUR LÄNGE
3.1 Kontouppgifter
Namn, e-postadress och lösenord (som aldrig lagras i klartext utan som en kryptografisk avbildning). Om du fyller i dem: telefonnummer, titel, postadress, tidszon, profilbild och språkval. Uppgift om du slagit på tvåfaktorsautentisering, och i så fall den hemlighet och de återställningskoder som hör till den. Tidpunkten för din senaste inloggning. Ändamål: att ge dig tillgång till tjänsten och kunna kontakta dig om den. Bevaras: så länge kontot finns. Se punkt 7 om vad som händer när det tas bort.
3.2 Beställningar, kvitton och fakturaunderlag
Vad som beställts, belopp, moms, betalstatus och fakturareferens. Ändamål: att leverera det som beställts och att fullgöra bokföringsskyldigheten. Bevaras: sju år, enligt bokföringslagen 7 kap.
3.3 Avtalsgodkännanden
Vilken avtalsversion du godkänt, när, samt IP-adress och webbläsarsträng vid godkännandet. Ändamål: att kunna visa vad som faktiskt godkändes, om det skulle ifrågasättas. Bevaras: IP-adress och webbläsarsträng 24 månader. Själva godkännandet bevaras så länge den ekonomiska eller juridiska historiken kräver det.
3.4 Händelselogg
Vem som gjorde vad i tjänsten — beställningar, behörighetsändringar, leveranssteg — med tidpunkt, aktör och IP-adress. Ändamål: spårbarhet och säkerhet, och att kunna utreda en tvist eller ett missbruk. Bevaras: IP-adressen 24 månader. Övriga fält bevaras så länge den ekonomiska eller juridiska historiken kräver det.
3.5 E-postlogg
Ämne, innehåll och mottagare för meddelanden vi skickat ur tjänsten. Ändamål: att kunna se om ett meddelande gick fram. Bevaras: mottagaruppgifterna 12 månader.
3.6 Betalningshändelser
De händelser vår betalleverantör skickar tillbaka till oss om en betalning. Vi tar aldrig emot, visar eller lagrar kortnummer eller bankkontonummer. Bevaras: 13 månader för behandlade händelser, längst 25 månader för händelser som kräver utredning.
4. RÄTTSLIG GRUND
Behandlingarna i punkt 3 vilar i huvudsak på det avtal du själv har godkänt — artikel 6.1 b i dataskyddsförordningen, fullgörande av avtal. Två led vilar dessutom på en rättslig förpliktelse, artikel 6.1 c.
Att du är part i ett avtal med oss är inte en tolkning utan något som registreras när kontot skapas. Registreringen kan inte slutföras utan att villkoren godkänns, och godkännandet sparas i ditt eget namn tillsammans med vilken version du godkände, tidpunkten, och en kontrollsumma över exakt den lydelse som visades för dig — på det språk du valde. Det kommersiella avtalet om tjänsten ingås med din organisation; villkoren för ditt eget konto godkänner du själv.
Grunden per behandling:
Kontouppgifter (3.1) — artikel 6.1 b. Kontot är vad avtalet går ut på; utan uppgifterna finns ingen tjänst att ge dig tillgång till.
Beställningar, kvitton och fakturaunderlag (3.2) — artikel 6.1 b för att leverera det som beställts, och artikel 6.1 c för att bevara underlaget i sju år, vilket bokföringslagen kräver.
Avtalsgodkännandet självt (3.3) — artikel 6.1 b. Vilken version du godkände och när är det som gör avtalet påvisbart.
Betalningshändelser (3.6) — artikel 6.1 b för att genomföra betalningen, och artikel 6.1 c för bokföringen.
Tre led bärs inte av avtalet, och för dem är grunden ännu inte fastställd:
IP-adressen och webbläsarsträngen vid ett avtalsgodkännande (3.3). De behövs inte för att fullgöra avtalet — de sparas för att ett bestridande ska gå att utreda, och det är vårt behov, inte avtalets.
Händelseloggen (3.4). Den förs för spårbarhet och säkerhet, inte för att leverera tjänsten till dig.
Bevarandet av e-postloggen (3.5). Att skicka meddelandet hör till avtalet; att spara ämne, innehåll och mottagare i tolv månader efteråt är en driftkontroll.
För de tre leden avgörs grunden i den fortsatta juridiska genomgången och skrivs in här i en ny version. Att ett beslut gäller de övriga behandlingarna får inte tyst täcka även dessa.
5. VILKA SOM FÅR DEL AV UPPGIFTERNA
Vi säljer inga uppgifter vidare. Följande parter behandlar uppgifter för vår räkning:
Hetzner Online GmbH — drift av servrarna, Tyskland och Finland. Personuppgiftsbiträdesavtalet är tecknat och arkiverat. Hetzner Finland Oy är Hetzners egen underleverantör för serverplatsen i Finland.
Stripe — kortbetalning. Personuppgiftsbiträdesavtalet, lagringsorten och Stripes egna underbiträden är fastställda ur Stripes publika villkor. Det som återstår är vår egen handling: att någon med mandat accepterar villkoren för WeOffice AB:s räkning.
E-postleverantör för meddelanden ur tjänsten. Parten är ännu inte fastställd i vårt underbiträdesregister.
Bokföringssystem för fakturering. Systemet är ännu inte valt.
Stripe behandlar dessutom uppgifter för sina EGNA ändamål, och är då inte vårt biträde utan självständigt personuppgiftsansvarig: bedrägeribekämpning, kraven på kundkännedom och åtgärder mot penningtvätt, samt relationer med andra betaltjänstleverantörer. För den behandlingen bestämmer Stripe ensamt ändamål och medel. Vi kan varken instruera bort den eller avtala bort den, och den upphör inte om biträdesdelen upphör. Vad Stripe gör som ansvarig framgår av Stripes egen information till registrerade.
Att de öppna raderna ovan är öppna betyder inte att behandlingen sker utan avtal — det betyder att avtalen inte är genomgångna och arkiverade av oss, och det ska stå här tills de är det. En fullständig lista med land, roll och avtalsstatus per part publiceras på underbiträdessidan när samtliga rader är bekräftade.
Utöver dessa kan uppgifter lämnas till myndighet när vi är skyldiga till det enligt lag.
6. ÖVERFÖRING UTANFÖR EU/EES
Servrarna som bär tjänsten står inom EU.
Kortbetalningen är ett undantag. Stripe behandlar uppgifter globalt, och uppgifter förs över till Stripe i USA. Överföringen vilar på ett tillägg till personuppgiftsbiträdesavtalet som åberopar EU–US Data Privacy Framework och EU:s standardavtalsklausuler enligt kommissionens beslut 2021/914. För överföringar till Storbritannien gäller UK International Data Transfer Addendum.
Överföringsgrunden är alltså dokumenterad. Det som återstår är vår egen bedömning av om den är tillräcklig för ändamålet, och den bedömningen ingår i den juridiska granskning som punkt 11 nämner.
7. NÄR ETT KONTO TAS BORT
Finns ekonomisk eller juridisk historik knuten till kontot besvaras en raderingsbegäran med anonymisering i stället för radering. Det stöds av artikel 17.3 b (rättslig förpliktelse, bokföringslagen 7 kap.) och artikel 17.3 e (rättsliga anspråk).
Det som tas bort eller anonymiseras: namn, e-postadress, autentiseringsuppgifter, tvåfaktorshemlighet och återställningskoder, alla sessioner samt verifierings- och återställningstoken.
Det som bevaras: en intern identitet utan namn eller adress, så att kedjan mellan beställning, godkänt avtal och händelselogg inte bryts, samt beställningar, kvitton och fakturareferenser under bokföringstiden.
Du får ett svar som anger vad som togs bort, vad som bevaras och på vilken grund.
8. DINA RÄTTIGHETER
Du har rätt att få veta vilka uppgifter vi behandlar om dig och att få en kopia av dem, att få felaktiga uppgifter rättade, att begära radering och att begära att behandlingen begränsas.
Du har också rätt till dataportabilitet. Eftersom behandlingen vilar på det avtal du godkänt och sker automatiserat kan du begära ut de uppgifter du själv har lämnat i ett strukturerat, allmänt använt och maskinläsbart format, och få dem överförda till en annan leverantör när det är tekniskt möjligt.
Begäran skickas till info@danadot.com. Vi svarar inom en månad från det att begäran kom in, enligt artikel 12.3. Behöver vi längre tid säger vi det inom samma månad och varför.
Vi fattar inga automatiserade beslut med rättsliga följder för dig, och vi profilerar dig inte.
9. VAR UPPGIFTERNA KOMMER IFRÅN
Uppgifterna kommer i regel från dig själv, när du registrerar dig eller fyller i dem i tjänsten. Skapades ditt konto åt dig av en administratör i din organisation har vi fått namn och e-postadress därifrån i stället.
10. KLAGOMÅL
Anser du att vi behandlar dina uppgifter fel vill vi gärna höra det på info@danadot.com. Du har också rätt att klaga till Integritetsskyddsmyndigheten, som är tillsynsmyndighet i Sverige.
11. ÄNDRINGAR
En publicerad version av den här informationen ändras aldrig. Ska något ändras publiceras en ny version med ett nytt versionsnummer. Den rättsliga grunden i punkt 4 är fastställd efter juridisk genomgång. Texten som helhet är ännu inte granskad; den granskningen sker efter lansering och resulterar i en ny version.