Integritetspolicy — OffertIVA

Din integritet är viktig för oss. I denna policy beskriver vi hur OffertIVA samlar in, använder och skyddar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.

1. Personuppgiftsansvarig

OffertIVA är personuppgiftsansvarig för behandling av användarnas (hantverkarnas) egna uppgifter. Kontakt: info@offertiva.se.

2. Vilka uppgifter vi behandlar

Användarnas uppgifter (hantverkare/företag)

namn och kontaktuppgifter
e-postadress och lösenord (krypterat)
företagsuppgifter (firmanamn, organisationsnummer, adress, bransch)
kontoinställningar (timpris, påslag, logotyp m.m.)
betalningsinformation (hanteras av vår betaltjänstleverantör Stripe – vi lagrar inte kortuppgifter)
användningsdata, loggar och teknisk information (IP-adress, enhet, tidsstämplar)
support- och kommunikationsärenden

Kunduppgifter som hantverkaren matar in

slutkundens namn, adress, telefon och e-post
offert- och projektinformation
bilder och filer som laddas upp för offertunderlag

3. Roller enligt GDPR

OffertIVA är personuppgiftsansvarig för behandling av användarens egna uppgifter. När hantverkaren lägger in uppgifter om sina slutkunder är hantverkaren personuppgiftsansvarig för dessa uppgifter, och OffertIVA agerar som personuppgiftsbiträde. Förhållandet regleras i vårt personuppgiftsbiträdesavtal (PUB-avtal).

4. Ändamål och rättslig grund

Tillhandahålla Tjänsten – fullgörande av avtal (art. 6.1 b).
Hantera betalningar och fakturering – avtal samt rättslig förpliktelse (art. 6.1 b och c).
Support och kommunikation – avtal och berättigat intresse (art. 6.1 b och f).
Förbättra och säkra Tjänsten – berättigat intresse (art. 6.1 f).
Förebygga missbruk och säkerställa drift – berättigat intresse och rättslig förpliktelse.
Marknadsföring till befintliga kunder – berättigat intresse, du kan alltid säga nej.

5. Lagringstid

Kontouppgifter: så länge ditt konto är aktivt och därefter upp till 12 månader.
Bokföringsunderlag (fakturor, betalningar): 7 år enligt bokföringslagen.
Supportärenden: upp till 24 månader.
Tekniska loggar: normalt 90 dagar.
Kunddata som du lägger in: så länge ditt konto är aktivt; raderas vid avslutat konto enligt PUB-avtalet.

6. Mottagare och underbiträden

Vi anlitar betrodda leverantörer som behandlar uppgifter för vår räkning:

Molnhosting och databas inom EU/EES
Stripe (betalningar)
E-postleverantör för transaktionsmejl
AI-leverantör för att generera offertutkast

Om data överförs utanför EU/EES sker det med lagliga skyddsåtgärder, t.ex. EU-kommissionens standardavtalsklausuler.

7. Säkerhet

Vi använder tekniska och organisatoriska åtgärder för att skydda dina uppgifter, bl.a. kryptering vid överföring (HTTPS/TLS), åtkomstkontroll, loggning, säkerhetsuppdateringar och regelbundna säkerhetsgranskningar.

8. Dina rättigheter

rätt till information och tillgång till dina uppgifter
rätt till rättelse av felaktiga uppgifter
rätt till radering ("rätten att bli bortglömd")
rätt till begränsning av behandling
rätt till dataportabilitet
rätt att invända mot behandling som grundas på berättigat intresse
rätt att inge klagomål till Integritetsskyddsmyndigheten (IMY), imy.se

9. Kontakt i dataskyddsfrågor

Vill du utöva dina rättigheter eller har frågor om behandlingen, kontakta oss på info@offertiva.se. Vi besvarar förfrågningar inom 30 dagar.