Integritetspolicy

1. Inledning

Strukturant AB, org.nr 559500-8532 ("vi", "oss" eller "Bolaget"), är personuppgiftsansvarig för behandlingen av dina personuppgifter i samband med användning av Strukturant. Vi värnar om din integritet och behandlar dina uppgifter i enlighet med gällande dataskyddslagstiftning, inklusive GDPR.

2. Vilka personuppgifter vi samlar in

Vi samlar in följande kategorier av personuppgifter:

2.1 Uppgifter du lämnar direkt

• Kontaktuppgifter: namn, e-postadress, telefonnummer
• Företagsuppgifter: företagsnamn, organisationsnummer, adress
• Kontouppgifter: användarnamn, lösenord (krypterat)
• Betaluppgifter: faktureringsadress, betalningshistorik

2.2 Uppgifter som genereras automatiskt

• Tekniska uppgifter: IP-adress, enhetstyp, webbläsare
• Användningsdata: inloggningstider, funktioner som används
• Cookies och liknande tekniker (se avsnitt 7)

3. Varför vi behandlar dina uppgifter

Vi behandlar dina personuppgifter för följande ändamål:

4. Hur länge vi sparar uppgifterna

Vi sparar dina personuppgifter så länge det är nödvändigt för de ändamål de samlades in för:

• Kontouppgifter: så länge kontot är aktivt + 90 dagar
• Faktureringsuppgifter: 7 år (bokföringsskyldighet)
• Supportärenden: 2 år efter ärendets avslutande
• Marknadsföringssamtycken: tills du återkallar samtycket
• Inloggningssessioner (IP-adress, webbläsare, tidpunkter): 90 dagar

4.1 Inloggningssessioner

När du är inloggad sparar vi IP-adress, webbläsarens identifiering och när sessionen började och senast var aktiv. Ändamålet är licensefterlevnad (att varje användarlicens används av en person) och säkerhet (att upptäcka obehörig användning av ett konto). Den rättsliga grunden är avtalet och vårt berättigade intresse. Uppgifterna kan bara läsas av Strukturants systemadministratör, inte av ditt företags administratör, och raderas automatiskt efter 90 dagar. Inga automatiska beslut fattas utifrån dem.

5. Vilka vi delar uppgifter med

Vi kan dela dina uppgifter med:

• Tjänsteleverantörer: Hosting, e-post, betalning (behandlar data enligt våra instruktioner)
• Myndigheter: När lagen kräver det
• Affärspartners: Endast med ditt samtycke

Vi överför inte personuppgifter utanför EU/EES utan lämpliga skyddsåtgärder (t.ex. standardavtalsklausuler).

6. Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Tillgång: Begära information om vilka uppgifter vi har om dig
• Rättelse: Begära korrigering av felaktiga uppgifter
• Radering: Begära att vi raderar dina uppgifter
• Begränsning: Begära begränsad behandling
• Dataportabilitet: Få ut dina uppgifter i maskinläsbart format
• Invändning: Invända mot behandling baserad på berättigat intresse
• Återkalla samtycke: När som helst återkalla lämnat samtycke

För att utöva dina rättigheter, kontakta oss på anton@strukturant.se.

7. Cookies

Vi använder cookies för att förbättra din upplevelse. Du kan hantera cookies i din webbläsare. Nödvändiga cookies krävs för att tjänsten ska fungera.

8. Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter:

• Kryptering av data under överföring (TLS/SSL)
• Kryptering av känsliga uppgifter i vila
• Åtkomstkontroll och behörighetshantering
• Regelbundna säkerhetsgranskningar
• Incidenthantering och loggning

9. Ändringar av policyn

Vi kan uppdatera denna policy. Väsentliga ändringar meddelas via e-post och på vår webbplats. Den senaste versionen gäller alltid.

10. Kontakt och klagomål

Strukturant AB
Org.nr: 559500-8532
Långåkersgatan 3
442 33 Kungälv
E-post: anton@strukturant.se
Telefon: 073-503 56 62

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter felaktigt.