Integritetspolicy för Samlo

1. Vilka uppgifter samlar vi in?

Kontouppgifter:

• •Namn, e-postadress, telefonnummer
• •Företagsnamn och organisationsnummer
• •Betalningsinformation (hanteras av Stripe – vi ser aldrig kortnummer)

Användningsdata:

• •Inloggningar och aktivitet i systemet
• •IP-adress och enhetsinformation vid inloggning och signering
• •Funktioner du använder

Kunddata du lägger in:

• •Leads, kunder, offerter, projekt och annan affärsdata du själv matar in

2. Varför behandlar vi dina uppgifter?

• •Tillhandahålla och förbättra tjänsten — Avtal
• •Fakturering och betalning — Avtal och rättslig förpliktelse
• •Säkerhet och bedrägeriförebyggande — Berättigat intresse
• •Kundservice och support — Avtal
• •Skicka viktiga systemmeddelanden — Avtal
• •Marknadsföring — Samtycke

3. Hur länge sparar vi uppgifterna?

• •Kontodata: så länge kontot är aktivt + 30 dagar efter uppsägning
• •Bokföringsunderlag: 7 år (krav enligt bokföringslagen)
• •Signeringsbevis: 10 år (juridisk bevisning)
• •Loggar: 12 månader

4. Delar vi data med tredje part?

Vi delar data med följande underleverantörer:

• •Supabase — Databas och lagring — EU
• •Vercel — Hosting — EU/USA
• •Stripe — Betalningar — USA (SCCs)
• •Resend — E-postutskick — USA (SCCs)
• •Twilio — SMS-utskick — USA (SCCs)
• •Mapbox — Karttjänst — USA (SCCs)

Alla USA-baserade leverantörer omfattas av Standard Contractual Clauses (SCCs) enligt GDPR.

5. Dina rättigheter enligt GDPR

• •Få tillgång till dina personuppgifter
• •Rätta felaktiga uppgifter
• •Radera dina uppgifter (”rätten att bli glömd”)
• •Begränsa behandlingen
• •Dataportabilitet – få ut dina uppgifter i maskinläsbart format
• •Invända mot behandling baserad på berättigat intresse
• •Återkalla samtycke när som helst

Kontakta oss på info@samlo.io för att utöva dina rättigheter. Vi svarar inom 30 dagar.

6. Cookies

Samlo använder nödvändiga cookies för inloggning och sessionshantering. Vi använder inga tracking-cookies eller annonskakor utan ditt samtycke.

7. Säkerhet

• •All data krypteras i transit (TLS 1.3) och i vila (AES-256)
• •Åtkomstkontroll säkerställer att varje företags data är isolerad
• •Signeringsbevis skyddas med SHA-256 kryptografisk hash
• •Vi genomför regelbundna säkerhetsgranskningar

8. Klagomål

Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.

9. Kontakt

ECOM Bam AB
E-post: info@samlo.io
Webb: samlo.io