Senast uppdaterad: 15 oktober 2026
I denna information beskriver vi hur vi behandlar dina personuppgifter. Det är viktigt för oss att du känner dig trygg med hur vi behandlar dina personuppgifter. Vi vidtar åtgärder för att säkerställa att dina personuppgifter är skyddade och att hanteringen sker i enlighet med gällande regler och lagar och våra interna riktlinjer och rutiner.
I denna policy förklarar vi hur vi behandlar dina personuppgifter när du:
IDI Profiling AB, org. nr. 556988-5196, ("vi", "vår", "oss"), är personuppgiftsansvarig när du är Privatanvändare, Kontaktperson för kund eller Handledare, och för respondenter som en Privatanvändare har bjudit in.
När du använder tjänsten via din arbetsgivare (Organisationsanvändare), eller har bjudits in som respondent av en Organisationsanvändare, är din arbetsgivare eller organisationen personuppgiftsansvarig. Vi är då personuppgiftsbiträde och behandlar uppgifterna enligt kundens instruktioner. Frågor om den behandlingen ställer du i första hand till din arbetsgivare. Vi hjälper kunden att svara.
IDI Profiling AB
Grev Magnigatan 9
114 55 Stockholm
E-post: infoidi.se
Telefon: +46 8-756 70 35
Vi samlar endast in de personuppgifter som vi behöver. Vilka personuppgifter vi samlar in beror på hur du interagerar med oss. I nedan avsnitt 2.1-2.5 förklarar vi vilka personuppgifter vi behandlar om dig och varifrån vi samlar in dessa uppgifter beroende på i vilken egenskap du interagerar med oss.
När du interagerar med oss som Privatanvändare samlar vi in och behandlar nedan kategorier av personuppgifter.
Uppgifter som du förser oss med:
Uppgifter som samlas in genom din användning av våra tjänster:
Uppgifter som samlas in från de respondenter du bjudit in:
När du interagerar med oss som Organisationsanvändare samlar vi in och behandlar nedan kategorier av personuppgifter. Du räknas som Organisationsanvändare oavsett om din arbetsgivare är inom privat eller offentlig sektor.
Uppgifter som du förser oss med:
Uppgifter som samlas in från din arbetsgivare:
Uppgifter som samlas in genom din användning av våra tjänster:
När du interagerar med oss som Respondent samlar vi in och behandlar nedan kategorier av personuppgifter.
Uppgifter som du förser oss med:
Uppgifter som samlas in från den som bjudit in dig:
Uppgifter som samlas in genom din användning av våra tjänster:
När du interagerar med oss som Kontaktperson för kund samlar vi in och behandlar nedan kategorier av personuppgifter.
Uppgifter som du förser oss med:
När du interagerar med oss som Handledare samlar vi in och behandlar nedan kategorier av personuppgifter.
Uppgifter som du förser oss med:
Uppgifter som samlas in genom din användning av våra tjänster:
Vi behandlar dina personuppgifter i syfte att kunna erbjuda våra tjänster på bästa möjliga sätt. I det här avsnittet förklarar vi för vilka ändamål vi behandlar dina personuppgifter.
| Ändamål | Personuppgifter | Laglig grund | Lagringstid |
|---|---|---|---|
| Skapa och tillhandahålla en användarprofil till dig. | Kontaktuppgifter Identifieringsuppgifter Demografiska uppgifter | Behandlingen är nödvändig för att vi ska kunna fullgöra avtalet med dig (artikel 6.1 b GDPR). | Under avtalstiden. Därefter raderas uppgifterna manuellt enligt avtalet eller när du begär det. |
| Erbjuda dig lagring av din användarprofil samt profilpresentation efter det att avtalet löpt ut. | Kontaktuppgifter Identifieringsuppgifter Demografiska uppgifter Profiluppgifter | Behandlingen baseras på ditt samtycke (artikel 6.1 a i GDPR). Du har alltid rätt till och kan när som helst återkalla ditt samtycke. För att återkalla ditt samtycke till fortsatt lagring ber vi dig att kontakta oss via de kontaktuppgifter du hittar i avsnitt 1. | Tills du återkallar ditt samtycke. |
| Analys och framtagande av IDI profilen utifrån self-assessment och respondenternas svar. | Profiluppgifter | Behandlingen är nödvändig för att vi ska kunna fullgöra avtalet med dig (artikel 6.1 b GDPR). | Under den tid som krävs för att analysera och ta fram IDI profilen. |
| Skapande och lagring av profilpresentation. | Profiluppgifter | Behandlingen är nödvändig för att vi ska kunna fullgöra avtalet med dig (artikel 6.1 b GDPR). | Under avtalstiden. Därefter raderas uppgifterna manuellt enligt avtalet eller när du begär det. |
| Möjliggöra inloggning till användarprofilen. | Autentiseringsuppgifter Elektroniska identifierare Enhetsuppgifter | Behandlingen är nödvändig för att vi ska kunna fullgöra avtalet med dig (artikel 6.1 b i GDPR). | Under avtalstiden. Därefter raderas uppgifterna manuellt enligt avtalet eller när du begär det. |
| Kommunicera och skicka notifieringar via e-post och SMS. | Kontaktuppgifter Identifieringsuppgifter | Behandlingen baseras på en intresseavvägning där vårt berättigade intresse består i att kunna notifiera dig om händelser i IDI Plattformen, förändringar i våra allmänna villkor eller andra viktiga meddelanden relaterade till tjänsten (artikel 6.1 f i GDPR). | Under avtalstiden. Därefter raderas uppgifterna manuellt enligt avtalet eller när du begär det. |
| Anonymisering av uppgifter i syfte att analysera och spåra när våra mejl öppnas och vilka länkar som klickas på i mejlet genom web beacons. | Elektroniska identifierare Enhetsuppgifter Kontaktuppgifter | Behandlingen baseras på en intresseavvägning där vårt berättigade intresse består i att kunna utvärdera och följa upp våra utskick (artikel 6.1 f i GDPR). | Under den tid som krävs för att anonymisera uppgifterna. |
| Utskick av marknadsförings-kommunikation via e-post. | Kontaktuppgifter Identifieringsuppgifter | Behandlingen baseras på ditt samtycke (artikel 6.1 a i GDPR). Du har alltid rätt till och kan när som helst återkalla ditt samtycke till att mottaga marknadsförings-kommunikation genom att följa instruktionerna kommunikationen. | Under avtalstiden. Därefter raderas uppgifterna manuellt enligt avtalet eller på begäran. |
| Tillhandahålla, underhålla, testa och förbättra IDI-portalen. | Elektroniska identifierare Användningsuppgifter | Behandlingen baseras på en intresseavvägning där vårt berättigade intresse består i att kunna tillhandahålla och utveckla våra tjänster (artikel 6.1 f i GDPR). | Under hela den tid vi lagrar dina personuppgifter i våra system. |
| Möjliggöra förvaltning, utveckling och test av våra IT-system i syfte att säkerställa att IDI-plattformen håller hög kvalitet samt för att upptäcka och förhindra säkerhetsangrepp t.ex. intrångsförsök. | Samtliga berörda kategorier av personuppgifter. | Behandlingen baseras på en intresseavvägning där vårt berättigade intresse består av att säkerställa nödvändig teknisk funktionalitet och säkerhet på vår webbplats och i våra IT-system (artikel 6.1 f) i GDPR). | Personuppgifter sparas under samma period som anges i förhållande till respektive berört ändamål med behandlingen. Personuppgifter i loggar sparas i 30 dagar. Säkerhetskopior sparas en begränsad tid och skrivs sedan över. |
| Anonymisering av personuppgifter i syfte att ta fram statistik och följa upp vår verksamhet. | Berörda kategorier av personuppgifter som är nödvändiga för att ta fram statistiken. | Behandlingen baseras på en intresseavvägning där vårt berättigade intresse består i att anonymisera dina personuppgifter i syfta att kunna ta fram statistik över våra tjänster och på så sätt kunna följa upp och utvärdera vår verksamhet (artikel 6.1 f i GDPR). | Under den tid som krävs för att anonymisera uppgifterna. |
| Fastställa, göra gällande och försvara rättsliga anspråk. | Berörda kategorier av personuppgifter som är nödvändiga för att hantera och bemöta det rättsliga kravet i det enskilda fallet. | Behandlingen baseras på en intresseavvägning där vårt berättigade intresse består i att kunna fastställa, göra gällande och försvara rättsliga anspråk (artikel 6.1 c GDPR). | Under den period som krävs för att vi ska kunna fastställa, göra gällande och försvara det rättsliga anspråket i varje enskilt fall. |
| Uppfylla våra lagliga skyldigheter med hänvisning till t.ex. bokföringslagen och skattelagstiftningen, samt för att efterfölja förelägganden och beslut från domstolar och myndigheter. | Berörda kategorier av personuppgifter som är nödvändiga för att uppfylla respektive rättslig skyldighet. | Behandlingen är nödvändig för att uppfylla rättsliga skyldigheter som vi har (artikel 6.1 c i GDPR). | Personuppgifter sparas för den tid som är nödvändig för att vi ska kunna uppfylla respektive rättsliga skyldighet som vi har och för en tid om tio (10) år i syfte att tillgodose vårt berättigade intresse av att hantera och bemöta rättsliga krav, samt för den tid därefter som är nödvändig för att hantera kravet. Som exempel bevaras personuppgifter i bokföringsmaterial i sju (7) år räknat från utgången av det kalenderår då relevant räkenskapsår avslutades enligt bokföringslagen (1999:1078). |
| Administrera kundrelationen med dig. | Kontaktuppgifter Identifieringsuppgifter Kommunikation | Behandlingen är nödvändig för att uppfylla avtalet med dig (artikel 6.1 b i GDPR). | Under avtalstiden. Därefter raderas uppgifterna manuellt enligt avtalet eller på begäran. |
| Administrera fakturering i vår verksamhet. | Kontaktuppgifter Identifieringsuppgifter Beställnings- och faktureringsuppgifter | Behandlingen baseras på en intresseavvägning där vårt berättigade intresse består i att kunna fakturera dig för användningen av våra tjänster (artikel 6.1 f i GDPR). | Under hela avtalstiden. |
| Ändamål | Personuppgifter | Laglig grund | Lagringstid |
|---|---|---|---|
| Skapa och tillhandahålla en användarprofil till dig. | Kontaktuppgifter Identifieringsuppgifter Demografiska uppgifter | Din arbetsgivare (kunden) bestämmer den lagliga grunden. | Under hela den tid du använder våra tjänster enligt det avtal vi har med din arbetsgivare. |
| Möjliggöra inloggning till användarprofilen. | Autentiseringsuppgifter Elektroniska identifierare Enhetsuppgifter | Din arbetsgivare (kunden) bestämmer den lagliga grunden. | Under hela den tid du använder våra tjänster enligt det avtal vi har med din arbetsgivare. |
| Kommunicera och skicka notifieringar via e-post och SMS. | Kontaktuppgifter Identifieringsuppgifter | Din arbetsgivare (kunden) bestämmer den lagliga grunden. | Under hela den tid du använder våra tjänster enligt det avtal vi har med din arbetsgivare. |
| Ändamål | Personuppgifter | Laglig grund | Lagringstid |
|---|---|---|---|
| Insamling och sammanställning av svar för att ta fram användarens IDI-profil. | Responsuppgifter | Om du har bjudits in av en Organisationsanvändare bestämmer kunden den lagliga grunden. Om du har bjudits in av en Privatanvändare baseras behandlingen på ditt samtycke (artikel 6.1 a i GDPR). Du kan när som helst återkalla ditt samtycke genom att kontakta oss via kontaktuppgifterna i avsnitt 1. | Tills profilen raderas. Radering sker manuellt enligt kundens avtal eller på begäran. |
| Följa upp om du har lämnat dina svar och dela resultatet med användaren av våra tjänster. | Användningsuppgifter | Om du har bjudits in av en Organisationsanvändare bestämmer kunden den lagliga grunden. Om du har bjudits in av en Privatanvändare baseras behandlingen på ditt samtycke (artikel 6.1 a i GDPR). Du kan när som helst återkalla ditt samtycke genom att kontakta oss via kontaktuppgifterna i avsnitt 1. | Tills profilen raderas. |
| Ändamål | Personuppgifter | Laglig grund | Lagringstid |
|---|---|---|---|
| Administrera kundrelationen. | Kontaktuppgifter Identifieringsuppgifter Kommunikation | Behandlingen är nödvändig för att vi ska kunna fullgöra avtalet med dig (artikel 6.1 b i GDPR). | Under hela den tid du använder våra tjänster enligt det avtal vi har med din arbetsgivare. |
| Administrera fakturering i vår verksamhet. | Kontaktuppgifter Identifieringsuppgifter Beställnings- och faktureringsuppgifter | Behandlingen baseras på en intresseavvägning där vårt berättigade intresse består i att kunna fakturera det företag du är kopplad till för användningen av våra tjänster (artikel 6.1 f i GDPR). | Under hela den tid du använder våra tjänster enligt det avtal vi har med din arbetsgivare. |
| Ändamål | Personuppgifter | Laglig grund | Lagringstid |
|---|---|---|---|
| Skapa och tillhandahålla en användarprofil till dig. | Kontaktuppgifter Identifieringsuppgifter Demografiska uppgifter | Behandlingen är nödvändig för att vi ska kunna fullgöra avtalet med dig (artikel 6.1 b i GDPR). | Under avtalstiden. Därefter raderas uppgifterna manuellt enligt avtalet eller på begäran. |
| Administrera din licens. | Kontaktuppgifter Identifieringsuppgifter Licensuppgifter | Behandlingen är nödvändig för att vi ska kunna fullgöra avtalet med dig (artikel 6.1 b i GDPR). | Under avtalstiden. Därefter raderas uppgifterna manuellt enligt avtalet eller på begäran. |
| Analys och framtagande av IDI-profilen utifrån självskattningen och respondenternas svar. | Profiluppgifter | Behandlingen är nödvändig för att vi ska kunna fullgöra avtalet med dig (artikel 6.1 b i GDPR). | Under den tid som krävs för att analysera och ta fram IDI-profilen. |
Vi lagrar dina uppgifter endast så länge det är nödvändigt för det ändamål som de samlades in för.
Det finns ingen automatisk gallring i plattformen. Uppgifter raderas eller anonymiseras manuellt enligt en dokumenterad rutin. Det sker när avtalet med oss eller med din arbetsgivare kräver det, eller när du eller kunden begär det.
När en profil raderas, raderas också respondenternas svar och AI-konversationerna i coachningen som hör till profilen. Meddelanden i Teams-chatten finns kvar i sessionen tills sessionen raderas.
Loggar sparas i 30 dagar. Säkerhetskopior sparas en begränsad tid och skrivs sedan över.
Uppgifter som vi måste spara enligt lag, till exempel bokföringsmaterial, sparas så länge lagen kräver.
Vi använder underbiträden för att kunna leverera tjänsten. De behandlar uppgifter för vår räkning och enligt våra instruktioner. Vi använder följande underbiträden:
Vi kan även komma att dela dina uppgifter med myndigheter eller tredje part när vi är skyldiga att göra detta inom ramen för en domstolsprocess eller efter föreläggande från myndighet.
Om du vill veta mer är du välkommen att kontakta oss eller begära ett registerutdrag (se avsnitt 8 "Rätt att få tillgång till dina personuppgifter").
Plattformen har en AI-funktion för coachning och för Teams-chatten. Den använder Google Gemini via Gemini Developer API på betalnivå. Google är vårt personuppgiftsbiträde enligt Googles dataskyddsavtal och använder inte uppgifterna för att träna sina modeller.
Systemets egna anrop till Gemini innehåller inga personuppgifter, till exempel namn eller e-postadress. Det kontrolleras med automatiska tester. Den text som du själv skriver i AI-funktionen skickas till Google som den är. Skriv därför inte namn eller andra uppgifter om andra personer. I Teams-chatten ersätts gruppmedlemmarnas namn med koder innan texten skickas till Google.
Om du är handledare gäller samma sak för den text som du skriver om en deltagare eller en grupp för att anpassa AI-coachningen.
AI-konversationerna sparas i plattformen. Konversationer i coachningen raderas när profilen de hör till raderas. Meddelanden i Teams-chatten finns kvar i sessionen tills sessionen raderas. Konversationerna raderas inte separat och inte efter en viss tid.
AI-funktionen fattar inga beslut om dig.
Vi lagrar och behandlar dina uppgifter i första hand inom EU. Plattformen driftas i Sverige (Glesys), e-post från plattformen skickas från en EU-region (Sinch Mailgun) och vår kontorsmiljö (Google Workspace) är inställd på datalagring i EU.
Två leverantörer kan behandla uppgifter i USA:
Överföringen sker med stöd av EU-US Data Privacy Framework, som båda leverantörerna är certifierade under, och EU-kommissionens standardavtalsklausuler.
Du har ett antal rättigheter i förhållande till dina personuppgifter. Nedan kan du läsa mer om vilka rättigheter du har. Om du vill göra gällande någon av dina rättigheter eller har frågor är du välkommen att kontakta oss via de kontaktuppgifter du hittar i avsnitt 1 av denna policy.
Du har i vissa fall rätt att få dina personuppgifter raderade. Detta gäller t.ex. sådana uppgifter som a) inte längre är nödvändiga att behandla eller behålla för det syfte uppgifterna blev insamlade, eller b) om du återkallar ditt samtycke för en behandling. I vissa fall har vi ingen möjlighet att radera dina personuppgifter. Det kan bero på att uppgifterna antingen fortfarande är nödvändiga att behandla för det syfte för vilket de blev insamlade, att vårt intresse att fortsätta behandla uppgifterna väger tyngre än ditt intresse att få dem raderade, eller för att vi enligt lag måste behålla dem.
Du har rätt att bli informerad om hur vi behandlar dina personuppgifter. Vi gör det genom denna dataskyddsinformation samt genom att svara på frågor från dig.
Du har rätt att få reda på om vi behandlar dina personuppgifter och att få en kopia över dina personuppgifter, ett så kallat registerutdrag. Genom registerutdraget får du veta vilken information vi har om dig och hur vi behandlar dina personuppgifter.
Den här rättigheten, som också kallas "rätten till dataportabilitet" innebär att du kan begära en kopia över de uppgifter som vi har om dig och som vi behandlar för att fullgöra ett avtal med dig, eller baserat på ditt samtycke, i ett maskinläsbart format. Detta för att du ska kunna flytta dina personuppgifter till en annan mottagare.
Du har rätt att begära att vi rättar felaktig eller ofullständig information om dig och att vi kompletterar din information.
Om du tycker att uppgifterna vi har om dig inte är korrekta, att vår behandling strider mot lag eller att vi inte behöver uppgifterna för ett specifikt syfte har du rätt att begära att vi begränsar vår behandling av de uppgifterna. Du kan också begära att vi inte ska behandla dina uppgifter under tiden som vi kontrollerar detta, eller under tiden vi kontrollerar om du har rätt att invända mot viss behandling som beskrivs nedan.
Du kan invända mot vår behandling som sker baserat på berättigat intresse (artikel 6.1 f GDPR). Du kan också alltid invända mot att vi använder dina personuppgifter för direktmarknadsföring. När du meddelar oss att du inte längre vill få direktmarknadsföring från oss, kommer vi att stänga av marknadsföringen och alltså sluta skicka dig marknadsföring.
Du har rätt att invända mot ett automatiserat beslut som fattats av oss om beslutet innebär rättsliga följder eller utgör ett beslut som på liknande sätt i betydande grad påverkar dig. Vi använder oss inte av automatiserade beslut.
Du har, i fall där vi behandlar dina personuppgifter baserat på ditt samtycke rätt att när som helst återkalla ditt samtycke. När du återkallar ditt samtycke kommer vi att sluta med behandlingen.
Om du har klagomål på vår behandling av personuppgifter kan du vända dig till Integritetsskyddsmyndigheten. För information om hur du lämnar in ett klagomål hänvisas till Integritetsskyddsmyndighetens hemsida.
Mer information om dina rättigheter hittar du på Integritetsskyddsmyndighetens hemsida.
Vi använder cookies och andra liknande spårningstekniker i våra olika gränssnitt. Du kan hitta mer information om hur vi använder cookies och liknande spårningstekniker i vår cookiepolicy som du hittar här.
Vi arbetar ständigt med att förbättra våra tjänster. Detta kan innebära förändringar i befintliga tjänster. Om en sådan förändring kräver ett meddelande eller samtycke enligt gällande dataskyddslagstiftning kommer du att meddelas och få möjlighet att lämna ditt samtycke.