Integritetspolicy

1. Personuppgiftsansvarig

[Bolagsnamn AB], org.nr [XXXXXX-XXXX], [adress], är personuppgiftsansvarig för behandlingen av uppgifter om våra kunder (företag som använder tjänsten) och deras användarkonton. Kontakt: support@svarnav.se.

2. Två olika roller

• Kontouppgifter (företaget som kund hos oss): vi är personuppgiftsansvariga.
• Uppgifter om företagets slutkunder (den som ringer eller bokar via bokningssidan): företaget är personuppgiftsansvarigt och vi är personuppgiftsbiträde. Behandlingen regleras av personuppgiftsbiträdesavtalet som ingår i användarvillkoren (art. 28 GDPR).

3. Vilka uppgifter vi behandlar

• Konto: e-postadress, lösenord (lagras krypterat/hashat), företagsnamn, organisationsnummer, kontaktperson, telefonnummer, faktureringsuppgifter.
• Tjänstedata: autosvarstext, tilldelat Svarnav-nummer, SMS-förbrukning, inloggnings- och händelseloggar.
• Slutkunder: telefonnummer till den som ringde, tidpunkt, skickat SMS, samt vid bokning namn, telefon, e-post, fastighetsadress, beskrivning av ärendet och vald tid.

Undvik att i fritextfält ange känsliga personuppgifter (t.ex. hälsa) – det behövs inte för tjänsten.

4. Ändamål och rättslig grund

• Leverera tjänsten, skicka SMS och hantera bokningar – fullgörande av avtal (art. 6.1 b).
• Fakturering och bokföring – rättslig förpliktelse enligt bokföringslagen (1999:1078) (art. 6.1 c).
• Säkerhet, felsökning och förhindrande av missbruk – berättigat intresse (art. 6.1 f).
• Kundsupport och viktig information om tjänsten – fullgörande av avtal och berättigat intresse.

Vi säljer aldrig personuppgifter och använder dem inte för reklam från tredje part.

5. Lagringstid

• Kontouppgifter: så länge kontot är aktivt och därefter högst 12 månader, om inte längre lagring krävs enligt lag.
• Räkenskapsinformation (fakturor, underlag): 7 år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen.
• Slutkunders bokningar och SMS-loggar: så länge företaget har kontot, och raderas senast 90 dagar efter att avtalet upphört, om inte företaget instruerar annat.

6. Mottagare och underbiträden

Vi delar uppgifter endast med leverantörer som behövs för att driva tjänsten, under personuppgiftsbiträdesavtal:

• Drift, databas och inloggning (molnleverantör).
• 46elks AB (Sverige) – telefoni och SMS.
• Betaltjänstleverantör för fakturering och kortbetalning (när betalning aktiveras).
• Kalendertjänster (Google eller Microsoft) – endast om du själv kopplar din kalender.

Om uppgifter överförs utanför EU/EES sker det endast med stöd av ett beslut om adekvat skyddsnivå (t.ex. EU-U.S. Data Privacy Framework) eller EU-kommissionens standardavtalsklausuler (art. 44–49 GDPR).

7. Säkerhet

Vi använder krypterad överföring (HTTPS), hashade lösenord, behörighetsstyrning per konto och loggning av administrativa åtgärder. Personuppgiftsincidenter anmäls till Integritetsskyddsmyndigheten inom 72 timmar när det krävs (art. 33).

8. Cookies och lokal lagring

Vi använder endast lagring som är nödvändig för att du ska kunna vara inloggad och för att tjänsten ska fungera. Sådan lagring kräver inte samtycke enligt lagen (2022:482) om elektronisk kommunikation, 9 kap. 28 §. Vi använder inga spårnings- eller marknadsföringscookies.

9. Dina rättigheter

Du har rätt att begära tillgång till dina uppgifter, rättelse, radering, begränsning, dataportabilitet samt att invända mot behandling som grundas på berättigat intresse (art. 15–21). Kontakta oss på support@svarnav.se – vi svarar inom en månad. Är du slutkund till ett av våra kundföretag vidarebefordrar vi din begäran till företaget.

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se.

10. Ändringar

Vi kan uppdatera policyn. Väsentliga ändringar meddelas via e-post eller i tjänsten i god tid innan de börjar gälla.