Integritetspolicy
This document is available in Swedish only. Contact us at george@bilbra.com if you need an English summary.
Här beskriver vi vilka personuppgifter Bilbra behandlar, varför, hur länge och vilka rättigheter du har. Vi samlar bara in det som behövs för att tjänsten ska fungera, och vi säljer aldrig personuppgifter.
Personuppgiftsansvarig
[Juridiskt företagsnamn] (Bilbra), org.nr [org.nr]
[Postadress]
E-post: george@bilbra.com
1. Två olika roller
Bilbra är ett affärssystem som bilhandlare använder för lager, kunder, uppgifter och köpeavtal. Därför har vi två roller:
- Personuppgiftsansvarig för uppgifter om dig som använder Bilbra (ditt konto) och om dig som besöker bilbra.com eller kontaktar oss. Det är den behandlingen den här policyn handlar om.
- Personuppgiftsbiträde för de uppgifter bilhandlaren själv lägger in i Bilbra, till exempel bilhandlarens kunder. Där är bilhandlaren personuppgiftsansvarig och vi följer bilhandlarens instruktioner enligt vårt personuppgiftsbiträdesavtal. Är du kund hos en bilhandlare och har frågor om dina uppgifter, kontakta i första hand bilhandlaren.
2. Vilka uppgifter vi behandlar och varför
| Ändamål | Uppgifter | Rättslig grund |
|---|---|---|
| Skapa och sköta ditt konto, logga in | Namn, e-postadress, lösenord (lagras endast krypterat/hashat), språkval, roll i företaget | Avtal (art. 6.1 b) |
| Företagsuppgifter som visas i appen och på köpeavtal | Företagsnamn, org.nr, adress, telefon, e-post, logotyp | Avtal (art. 6.1 b) |
| Skicka e-post från tjänsten, t.ex. inbjudningar till kollegor och dokument | Namn och e-postadress för avsändare och mottagare | Avtal (art. 6.1 b) och berättigat intresse (art. 6.1 f) |
| Visa att du har godkänt villkoren | Vilken version av villkoren du godkände och när | Berättigat intresse (art. 6.1 f) |
| Svara när du kontaktar oss, support, demo | Namn, e-post, telefon, det du skriver till oss | Berättigat intresse (art. 6.1 f) |
| Säkerhet och felsökning | Tekniska loggar, t.ex. IP-adress, tidpunkt, webbläsare | Berättigat intresse (art. 6.1 f) |
| Fakturering och bokföring (när tjänsten blir betald) | Företagsuppgifter, kontaktperson, fakturor | Rättslig förpliktelse (art. 6.1 c) |
Vi använder inga uppgifter för profilering eller automatiserade beslut, och vi använder dem inte för reklam.
3. Cookies och lokal lagring
Vi använder inga spårnings- eller annonscookies och ingen analystjänst från tredje part. Appen sparar inloggningen och vissa inställningar (t.ex. språk) i webbläsarens lokala lagring, vilket är nödvändigt för att tjänsten ska fungera. Webbplatsen bilbra.com sparar bara ditt språkval.
4. Vem som får tillgång till uppgifterna
Vi använder ett fåtal noga utvalda leverantörer (underbiträden) för att driva tjänsten. De får bara behandla uppgifterna för vår räkning och enligt avtal med oss.
| Leverantör | Uppgift | Plats |
|---|---|---|
| Supabase Inc. | Databas, inloggning och fillagring | [Supabase-region, t.ex. EU (Frankfurt)] |
| Cloudflare Inc. | Webbhotell för appen och webbplatsen, skydd mot attacker | Globalt nätverk |
| Resend Inc. | Utskick av e-post från tjänsten | USA/EU |
| Zoho Corporation | Vår egen e-post när du kontaktar oss | EU |
Vi lämnar annars bara ut uppgifter om lagen kräver det, till exempel till en myndighet.
5. Överföring utanför EU/EES
Några av leverantörerna är amerikanska bolag och uppgifter kan därför behandlas utanför EU/EES. Vi ser då till att det finns skydd enligt dataskyddsförordningen, i första hand EU-kommissionens standardavtalsklausuler och/eller EU–US Data Privacy Framework, samt kryptering under överföring.
6. Hur länge vi sparar uppgifterna
- Konto- och företagsuppgifter: så länge kontot är aktivt. När avtalet upphör raderar vi uppgifterna inom 90 dagar, om inte lag kräver att vi sparar dem längre.
- Bokföringsunderlag: sju år enligt bokföringslagen.
- Kontakt och support: högst 24 månader efter senaste kontakten.
- Tekniska loggar: normalt högst 90 dagar.
7. Säkerhet
All trafik är krypterad (HTTPS). Varje bilhandlares uppgifter hålls åtskilda på databasnivå så att ingen annan bilhandlare kan se dem. Filer som bilder och dokument lagras privat och visas bara via tidsbegränsade länkar. Lösenord sparas aldrig i klartext, och bara de som behöver det för att driva tjänsten har teknisk åtkomst.
8. Dina rättigheter
Du har rätt att begära tillgång till dina uppgifter, få felaktiga uppgifter rättade, få uppgifter raderade, begränsa behandlingen, invända mot behandling som grundar sig på berättigat intresse och få ut uppgifter du lämnat i ett maskinläsbart format (dataportabilitet). Mejla george@bilbra.com så svarar vi inom en månad.
Om du är missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
9. Ändringar
Vi uppdaterar policyn när tjänsten eller lagen ändras. Väsentliga ändringar meddelar vi i appen eller via e-post innan de börjar gälla. Datumet högst upp visar när policyn senast ändrades.