Privacy Policy / Integritetspolicy

ENGLISH (EN)

1. Who we are

Naexit (“we”, “us”) is the controller for personal data described in this Privacy Policy.

• Website: https://naexit.com
• Contact (privacy): legal@naexit.com
• Address: Stron Legal, The Clubhouse St James, 8 St James's Square, St James's, London, United Kingdom, SW1Y 4JU
• Organisation number: 13134409

2. Scope

This Privacy Policy explains how we collect and use personal data when you:

• Visit our website
• Contact us (e.g., forms, email, phone)
• Become a client or prospect for our services (web, app, SaaS, marketing, lead generation, SEO, etc.)

3. Personal data we collect

Depending on how you interact with us, we may collect:

• Identity & contact data: name, company, role, email, phone, address.
• Communication data: messages you send, meeting notes, support tickets.
• Client/prospect data: project requirements, billing details, contract information.
• Website usage data: IP address, device/browser information, pages viewed, referral URLs.
• Marketing preferences: consent choices, newsletter subscriptions.

We do not intentionally collect sensitive data (special categories under GDPR) unless you provide it to us, and we ask you not to.

4. Why we process data (purposes) and legal bases

We process personal data for the following purposes and legal bases under GDPR:

1. Provide and manage services (contract performance; GDPR Art. 6(1)(b))
2. Respond to inquiries and sales discussions (legitimate interest; Art. 6(1)(f) and/or pre-contractual steps; Art. 6(1)(b))
3. Billing, accounting, and legal obligations (legal obligation; Art. 6(1)(c))
4. Improve our website and security (legitimate interest; Art. 6(1)(f))
5. Marketing communications (consent; Art. 6(1)(a), where required; otherwise legitimate interest with opt-out)
6. Cookies and similar technologies (consent where required by applicable law; see Cookies section)

5. Cookies and similar technologies

We use cookies and similar technologies for:

• Necessary: functionality (e.g., security, load balancing)
• Preferences: (e.g., language)
• Statistics/analytics: (e.g., measuring visits and performance)
• Marketing: (e.g., measuring campaign effectiveness)

Where required, we ask for your consent before placing non-essential cookies. You can withdraw or change your consent at any time via our cookie settings (if available) or by adjusting your browser settings.

Cookie retention: Cookies may be session-based (deleted when you close your browser) or persistent (stored until they expire or you delete them).

6. Where data comes from

• Directly from you (forms, email, calls)
• Automatically from your device (cookies, log files)
• From public sources or partners (e.g., business directories), where permitted

7. Sharing and disclosures

We may share personal data with:

• Processors (service providers) who help us operate our business: hosting, analytics, email, CRM, invoicing, support tools.
• Subcontractors when needed to deliver services (e.g., designers, developers).
• Authorities if required by law.

We require processors to handle data securely and only on our instructions (data processing agreements).

8. International transfers

If we transfer personal data outside the EU/EEA, we ensure an appropriate transfer mechanism (e.g., EU Standard Contractual Clauses) and additional safeguards where needed.

9. Data retention

We keep personal data only as long as necessary for the purposes above, including:

• Contract and project records: typically for the contract term + a reasonable period.
• Accounting records: as required by applicable law.
• Marketing consent records: as long as relevant or until you withdraw consent.

10. Your rights

Under GDPR, you may have rights to:

• Access your data
• Rectify incorrect data
• Erase data (“right to be forgotten”)
• Restrict processing
• Data portability
• Object to processing based on legitimate interest
• Withdraw consent at any time (where processing is based on consent)

To exercise rights, contact: legal@naexit.com.

11. Security

We use appropriate technical and organizational measures to protect personal data (access control, least privilege, encryption where suitable, backups, and vendor due diligence).

12. Children

Our services are not directed to children under 13, and we do not knowingly collect their personal data.

13. Complaints

If you believe we process data unlawfully, you can contact us first. You also have the right to lodge a complaint with the Swedish Authority for Privacy Protection (IMY).

14. Updates to this policy

We may update this Privacy Policy from time to time. The latest version will be published on our website.

SVENSKA (SV)

1. Vem vi är

Naexit (”vi”, ”oss”) är personuppgiftsansvarig för den personuppgiftsbehandling som beskrivs i denna Integritetspolicy.

• Webbplats: https://naexit.com
• Kontakt (integritet): legal@naexit.com
• Adress: Stron Legal, The Clubhouse St James, 8 St James's Square, St James's, London, United Kingdom, SW1Y 4JU
• Organisationsnummer: 13134409

2. Omfattning

Denna Integritetspolicy förklarar hur vi samlar in och använder personuppgifter när du:

• Besöker vår webbplats
• Kontaktar oss (t.ex. formulär, e-post, telefon)
• Blir kund eller prospekt för våra tjänster (webb, app, SaaS, marknadsföring, lead generation, SEO m.m.)

3. Personuppgifter vi samlar in

Beroende på hur du interagerar med oss kan vi samla in:

• Identitets- och kontaktuppgifter: namn, företag, roll, e-post, telefon, adress.
• Kommunikationsuppgifter: meddelanden du skickar, mötesanteckningar, supportärenden.
• Kund-/prospektuppgifter: projektkrav, faktureringsuppgifter, avtalsinformation.
• Webbplatsdata: IP-adress, enhets-/webbläsarinformation, besökta sidor, hänvisande URL.
• Marknadsföringspreferenser: samtycken, nyhetsbrevsprenumerationer.

Vi samlar inte avsiktligt in känsliga personuppgifter (särskilda kategorier enligt GDPR) om du inte själv lämnar dem, och vi ber dig att inte göra det.

4. Varför vi behandlar personuppgifter (ändamål) och rättslig grund

Vi behandlar personuppgifter för följande ändamål och med följande rättsliga grunder enligt GDPR:

1. Leverera och administrera tjänster (fullgörande av avtal; GDPR art. 6.1(b))
2. Besvara förfrågningar och genomföra försäljningsdialog (berättigat intresse; art. 6.1(f) och/eller åtgärder före avtal; art. 6.1(b))
3. Fakturering, bokföring och rättsliga skyldigheter (rättslig förpliktelse; art. 6.1(c))
4. Förbättra webbplats och säkerhet (berättigat intresse; art. 6.1(f))
5. Marknadskommunikation (samtycke; art. 6.1(a) när så krävs; annars berättigat intresse med möjlighet att tacka nej)
6. Cookies och liknande tekniker (samtycke när det krävs enligt tillämplig lag; se avsnittet Cookies)

5. Cookies och liknande tekniker

Vi använder cookies och liknande tekniker för:

• Nödvändiga: funktioner (t.ex. säkerhet, lastbalansering)
• Preferenser: (t.ex. språk)
• Statistik/analys: (t.ex. mäta besök och prestanda)
• Marknadsföring: (t.ex. mäta kampanjeffektivitet)

När det krävs ber vi om ditt samtycke innan vi placerar icke-nödvändiga cookies. Du kan när som helst återkalla eller ändra ditt samtycke via våra cookie-inställningar (om sådana finns) eller genom att ändra inställningarna i din webbläsare.

Lagringstid: Cookies kan vara sessionscookies (tas bort när du stänger webbläsaren) eller permanenta (lagras tills de löper ut eller du tar bort dem).

6. Varifrån uppgifterna kommer

• Direkt från dig (formulär, e-post, samtal)
• Automatiskt från din enhet (cookies, loggar)
• Från offentliga källor eller partners (t.ex. företagsregister) där det är tillåtet

7. Delning av personuppgifter

Vi kan dela personuppgifter med:

• Personuppgiftsbiträden (leverantörer) som hjälper oss driva verksamheten: hosting, analys, e-post, CRM, fakturering, supportverktyg.
• Underleverantörer när det behövs för att leverera tjänster (t.ex. designers, utvecklare).
• Myndigheter om lag kräver det.

Vi kräver att personuppgiftsbiträden hanterar uppgifter säkert och endast enligt våra instruktioner (biträdesavtal).

8. Internationella överföringar

Om vi överför personuppgifter utanför EU/EES säkerställer vi en lämplig skyddsmekanism (t.ex. EU:s standardavtalsklausuler) och vid behov kompletterande skyddsåtgärder.

9. Lagring (gallring)

Vi sparar personuppgifter bara så länge det behövs för ändamålen ovan, t.ex.:

• Avtals- och projektunderlag: normalt under avtalstiden + en rimlig tid.
• Bokföringsunderlag: enligt tillämplig lag.
• Samtycken för marknadsföring: så länge det är relevant eller tills samtycke återkallas.

10. Dina rättigheter

Enligt GDPR kan du ha rätt att:

• Få tillgång till dina uppgifter
• Rätta felaktiga uppgifter
• Få uppgifter raderade
• Begränsa behandling
• Dataportabilitet
• Invända mot behandling baserad på berättigat intresse
• Återkalla samtycke när som helst (om behandlingen bygger på samtycke)

För att utöva dina rättigheter, kontakta: legal@naexit.com.

11. Säkerhet

Vi använder lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter (åtkomstkontroll, minsta behörighet, kryptering där lämpligt, säkerhetskopior och leverantörsgranskning).

12. Barn

Våra tjänster riktar sig inte till barn under 13 år och vi samlar inte medvetet in personuppgifter om barn.

13. Klagomål

Om du anser att vi behandlar personuppgifter felaktigt, kontakta oss gärna först. Du har även rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY).

14. Uppdateringar

Vi kan uppdatera denna Integritetspolicy. Den senaste versionen publiceras på vår webbplats.

‍