Senast uppdaterad: 15 juni 2026
Integritetspolicy
Denna policy beskriver hur Tenari AB (”Tenari”, ”vi”, ”oss”) behandlar personuppgifter när du använder vår plattform. Vi är personuppgiftsansvarig för de uppgifter vi samlar in om dig.
1. Vem vi är
Tenari AB är ett svenskt bolag som tillhandahåller en digital plattform för hantering av kommersiella hyresavtal. Kontakt: info@tenari.se
2. Vilka uppgifter vi samlar in
| Kontouppgifter | E-postadress, lösenord (krypterat) | Ingår i avtalets fullgörande |
| Organisationsdata | Bolagsnamn, organisationsnummer, adress, bransch, bokslutsinformation | Hämtas från svenska offentliga bolagsregister vid registrering |
| Avtalsinnehåll | PDF-filer du laddar upp, extraherad avtalstext, analyser | Lagras krypterat (AES-256) i säkrad molnmiljö inom EU |
| Kommunikation | Meddelanden skickade via plattformens meddelandefunktion | Sparas per förslag |
| Teknisk data | IP-adress, webbläsartyp, sessionsdata | Samlas in automatiskt för säkerhet och felsökning |
| Cookies | tenari_active_org (session-cookie) | Strikt nödvändig för inloggningshantering, kräver ej samtycke |
3. Varför vi behandlar uppgifterna (rättslig grund)
| Tillhandahålla tjänsten | Fullgörande av avtal (Art. 6.1.b GDPR) | Kontohantering, avtalsanalys, förslag |
| Säkerhet och felsökning | Berättigat intresse (Art. 6.1.f GDPR) | Loggar, felspårning, missbruksförebyggande |
| Kommunikation om tjänsten | Berättigat intresse (Art. 6.1.f GDPR) | Driftsinformation, säkerhetsmeddelanden |
| Marknadsföring | Samtycke (Art. 6.1.a GDPR) | Nyhetsbrev, separat samtycke inhämtas |
4. AI-behandling av avtalsdata
När du laddar upp ett avtal för analys behandlas avtalstexten av en extern AI-tjänst för automatiserad tolkning. Uppgifter som identifierar parterna (personnummer, organisationsnummer, namn, adresser och fastighetsbeteckningar) maskeras innan överföring och sätts tillbaka när svaret kommit tillbaka. Analysen lagras kopplad till ditt konto och används inte för att träna AI-modeller.
Rättslig grund: Fullgörande av avtal (Art. 6.1.b GDPR). Behandlingen är en kärnfunktion i tjänsten du aktivt begärt.
5. Tredjeparter vi delar data med
Vi delar uppgifter med nödvändiga underleverantörer i följande kategorier:
| Molninfrastruktur och hosting | Lagring av data och drift av plattformen |
| AI-tjänster | Automatiserad analys av avtalsdokument |
| E-posttjänster | Utskick av transaktionsmejl (verifiering, inbjudningar) |
| Offentliga register | Hämtning av bolagsdata vid registrering |
Vi säljer aldrig personuppgifter till tredje part. Delar av vår infrastruktur driftas av leverantörer utanför EU/EES. Överföringar sker med Standard Contractual Clauses (SCC) som skyddsåtgärd enligt Art. 46 GDPR.
6. Hur länge vi sparar uppgifterna
| Kontouppgifter | Till kontot avslutas + 30 dagar |
| Avtalsdata | Till du raderar avtalet, eller kontot avslutas |
| Meddelandehistorik | Till förslaget avslutas eller kontot raderas |
| Tekniska loggar | 90 dagar |
| Bokföringsunderlag | 7 år (Bokföringslagens krav) |
7. Dina rättigheter
Enligt GDPR har du rätt att:
- Tillgång: begära en kopia av dina personuppgifter
- Rättelse: korrigera felaktiga uppgifter
- Radering: begära att vi raderar dina uppgifter (”rätten att bli glömd”)
- Begränsning: begära att behandlingen begränsas i vissa situationer
- Dataportabilitet: få ut dina uppgifter i maskinläsbart format
- Invändning: invända mot behandling som baseras på berättigat intresse
- Återkalla samtycke: när som helst, utan att det påverkar tidigare behandling
Skicka din begäran till info@tenari.se. Vi svarar inom 30 dagar. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
8. Cookies
Vi använder en enda cookie:
| tenari_active_org | Strikt nödvändig | 30 dagar | Håller reda på vilken organisation du är inloggad i. Kan inte stängas av utan att tjänsten slutar fungera. |
Vi använder inga spårningscookies, annonskakor eller tredjeparts-analytics-cookies.
9. Säkerhet
Vi skyddar dina uppgifter med kryptering under transport (TLS 1.3) och vila (AES-256), åtkomstkontroll med principen om minsta behörighet, och regelbundna säkerhetsgranskningar. Vid ett säkerhetsintrång som påverkar dina rättigheter kommer vi att meddela dig och IMY inom 72 timmar.
10. Ändringar i policyn
Vi meddelar väsentliga ändringar via e-post till registrerade användare minst 30 dagar i förväg. Uppdaterat datum visas alltid längst upp på denna sida.