Den här policyn beskriver hur vi behandlar dina personuppgifter som användare/kund hos isoflow. Hur vi behandlar de uppgifter om dina egna kunder som du lägger in i tjänsten regleras i vårt personuppgiftsbiträdesavtal.
1. Personuppgiftsansvarig
Personuppgiftsansvarig för behandlingen av dina uppgifter är Nordiska Byggenheten AB, org.nr 559212-9455, Hummelviksstrand 113, 893 40 Köpmanholmen. Kontakt: kontakt@isoflow.se.
2. Vilka uppgifter vi behandlar
- Kontouppgifter: namn, e-postadress, lösenord (krypterat) och företagsuppgifter du anger.
- Faktura- och betaluppgifter: fakturering sker mot faktura (företagsnamn, org.nr, faktura- och e-postadress). Vi tar inte emot och lagrar inga kortuppgifter. Om kortbetalning införs sker den via en betalleverantör och du informeras i förväg.
- Användnings- och teknisk data: t.ex. inloggningstidpunkter, IP-adress och loggar för drift och säkerhet.
- Innehåll du skapar: dina projekt, kalkyler och kunduppgifter (de senare regleras av biträdesavtalet).
3. Ändamål och laglig grund
- Tillhandahålla tjänsten (skapa konto, leverera funktioner) – laglig grund: fullgörande av avtal.
- Fakturering och betalning – avtal samt rättslig skyldighet (bokföring).
- Support, säkerhet och förbättring – berättigat intresse.
- Utskick om tjänsten (viktig driftinformation) – berättigat intresse; nyhetsbrev endast med samtycke.
4. Hur länge vi sparar uppgifterna
Vi sparar dina uppgifter så länge du har ett konto och därefter så länge det behövs för att uppfylla ändamålen ovan. Bokföringsunderlag sparas i enlighet med bokföringslagen (normalt sju år). Konto- och projektdata raderas eller anonymiseras inom rimlig tid efter att kontot avslutats.
5. Vem vi delar uppgifter med (biträden)
Vi anlitar betrodda leverantörer som behandlar uppgifter för vår räkning, bl.a.:
- Supabase – inloggning och databas/lagring.
- Netlify – webbhotell och drift av tjänsten.
Vi säljer aldrig dina uppgifter. Uppgifter lagras i första hand inom EU/EES. Om någon leverantör behandlar uppgifter utanför EU/EES sker det med lämpliga skyddsåtgärder (t.ex. EU:s standardavtalsklausuler).
6. Dina rättigheter
Du har rätt att begära tillgång till (registerutdrag), rättelse eller radering av dina uppgifter, att invända mot eller begära begränsning av behandling, samt rätt till dataportabilitet. Kontakta oss på kontakt@isoflow.se. Du har även rätt att klaga hos Integritetsskyddsmyndigheten (IMY).
7. Cookies och lokal lagring
Tjänsten använder nödvändig lokal lagring i din webbläsare för att fungera (t.ex. för att hålla dig inloggad och spara inställningar). Presentationssidan använder inga spårningskakor för marknadsföring.
8. Säkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda uppgifterna, t.ex. krypterad överföring, åtkomstkontroll och att varje kund endast når sin egen data.
9. Ändringar
Vi kan uppdatera denna policy. Väsentliga ändringar meddelas via e-post eller i appen.
10. Kontakt
Frågor om personuppgifter: kontakt@isoflow.se.