Version 2026-10-18.2 · Gäller från 2026-10-18 · Senast uppdaterad 2026-10-18
Här beskriver vi hur Next Case hanterar personuppgifter i Dupin. Policyn gäller två grupper: du som använder Dupin, och yrkespersoner vars uppgifter kan synas i tjänsten.
Next Case AB, org.nr 559590-5786, Tennisvägen 10A, 243 33 Höör, Sverige. Kontakt: privacy@nextcase.se
Next Case är personuppgiftsansvarig för den behandling vi själva bestämmer över: konton och kundadministration, provperiod och fakturering, säkerhet, drift och utveckling av Dupin, den statistik om användning som behövs för att driva tjänsten, samt Dupins egen research om företag och yrkespersoner, inklusive den gemensamma research som Dupin sparar.
För personuppgifter som du som kund själv lämnar, till exempel under Mina kunder, och som vi behandlar enbart för din räkning och enligt dina instruktioner, kan Next Case i stället vara personuppgiftsbiträde. Då regleras behandlingen i ett personuppgiftsbiträdesavtal med dig som kund.
Vilka uppgifter:
Varför: för att ge dig tillgång till Dupin och anpassa researchen efter din verksamhet, administrera konto, beställning och fakturering, ge support, hålla tjänsten säker, styra kapacitet och användningsgränser, förbättra tjänsten och uppfylla krav i lag, till exempel bokföring.
Rättslig grund: avtalet med dig eller ditt företag, vårt berättigade intresse av att driva, skydda och förbättra tjänsten, samt rättslig förpliktelse där lagen kräver det.
Dupin är ett verktyg för research om företag. Next Case gör research om företag och sparar den gemensamt i Dupin, så att den kan återanvändas. I det arbetet kan vi behandla begränsade yrkesmässiga uppgifter om personer som arbetar på de företag som researchas.
Vilka uppgifter:
Varför: för att hjälpa företagskunder att identifiera och bedöma företag som kan vara relevanta för deras verksamhet, och yrkesmässiga kontaktvägar till dem. Att en person eller ett företag finns i Dupin betyder inte att det finns ett köpintresse.
Rättslig grund: berättigat intresse enligt artikel 6.1 f i dataskyddsförordningen (GDPR).
Vårt berättigade intresse: att tillhandahålla relevant och begränsad B2B-research som hjälper företagskunder att identifiera och bedöma relevanta företag och yrkesmässiga kontaktvägar.
Next Case har gjort och dokumenterat en intresseavvägning för den här behandlingen. Slutsatsen är att behandlingen kan ske med stöd av berättigat intresse, men bara med de begränsningar och skyddsåtgärder som beskrivs nedan. Ett berättigat intresse väger inte automatiskt tyngre än dina rättigheter.
Så begränsar vi behandlingen:
Förekommer du själv i researchen? Läs informationen för personer som förekommer i Dupins företagsresearch. Har vi din yrkesmässiga e-postadress får du också ett kort informationsmejl innan dina uppgifter visas för någon kund.
Dupin är inte avsett för att behandla:
Om sådana uppgifter finns i källmaterialet tar vi inte med dem i den vanliga researchen, och de visas inte för kunder. Upptäcker du ändå sådana uppgifter om dig kan du kontakta oss, så tar vi bort dem.
Du som förekommer i Dupins gemensamma research kan invända genom att kontakta oss på privacy@nextcase.se och ange ditt namn och din arbetsgivare, gärna också den yrkesmässiga e-postadress eller det telefonnummer det gäller.
Du har rätt att invända mot behandlingen. Om en invändning godtas stoppar Next Case framtida gemensam research om personen enligt den dokumenterade rutinen. En minimal spärrpost kan sparas enbart för att förhindra att uppgifterna behandlas igen.
Uppgifter som en kund själv har sparat i sitt eget konto, till exempel egna anteckningar, är kundens ansvar. Du kan också vända dig direkt till den kunden.
Dupin använder AI för att analysera och sammanfatta information. Det som skickas för AI-behandling kan innehålla:
Varför: för att bedöma hur relevant ett företag är, sammanfatta research, hitta signaler i verksamheten, hjälpa till inför en kontakt och ge stöd i säljcoachen.
AI-tjänsterna nås via Lovable AI, som i sin tur använder sina egna leverantörer. Vilken leverantör som hanterar en viss förfrågan kan variera.
Dupin kan använda en leverantör för att hämta offentlig information från företags webbplatser och andra öppna webbkällor. Det sker inte vid varje sökning. På de sidor som hämtas kan det finnas namn på yrkespersoner. Leverantören (Firecrawl) kan behandla uppgifter i USA.
Vi delar bara uppgifter med de leverantörer som behövs för att leverera Dupin. De får bara använda uppgifterna för att utföra tjänsten åt oss. Det gäller bland annat:
Lovable är vårt personuppgiftsbiträde, och Lovables personuppgiftsbiträdesavtal gäller för behandlingen. Lovable anlitar i sin tur underbiträden för drift, AI och andra tjänster. Vi kan också lämna ut uppgifter när lagen kräver det. Vill du veta mer om våra leverantörer kan du kontakta oss.
Dupins huvuddatabas finns inom EU. Vissa leverantörer och underbiträden kan behandla personuppgifter utanför EU/EES, bland annat i USA.
Lovables personuppgiftsbiträdesavtal innehåller avtalsmässiga skyddsåtgärder för sådana överföringar, bland annat EU-kommissionens standardavtalsklausuler där det krävs. För behandling i Storbritannien används de brittiska regler för överföring som gäller där. Kontakta oss om du vill veta mer.
Vi sparar uppgifter så länge de behövs för det ändamål de samlades in för, eller så länge lagen kräver, till exempel för bokföring. Uppgifter som inte längre behövs tar vi bort automatiskt.
Vi skyddar uppgifterna med tekniska och organisatoriska åtgärder, bland annat behörighetsstyrning, krypterad överföring och begränsad åtkomst till känsliga funktioner.
Beroende på situationen har du rätt att:
Kontakta oss på privacy@nextcase.se. Om du är missnöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY).
Vi kan uppdatera policyn när tjänsten ändras. Den aktuella versionen finns alltid här. Läs också våra användarvillkor.