Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

Anbudia AB

Organisationsnummer: 559589-4717

Box 4082

131 04 Nacka

E-post: hej@anbudia.nu

För frågor om dataskydd kan du kontakta oss via support@anbudia.nu.

2. Vilka personuppgifter behandlar vi?

Vi behandlar endast personuppgifter som är nödvändiga för att tillhandahålla och utveckla tjänsten.

Kontouppgifter

• Namn
• E-postadress
• Telefonnummer, om du väljer att ange det
• Lösenord i krypterad form
• Roll och behörigheter i företaget

Företagsuppgifter

• Företagsnamn
• Organisationsnummer
• Företagsadress
• Bransch
• Kontaktpersoner
• Uppgifter om företagets användare

Information du skapar i tjänsten

• Förfrågningar
• Anbud
• Meddelanden mellan användare
• Dokument och bilagor
• Historik över aktiviteter i tjänsten

Tekniska uppgifter

• IP-adress
• Webbläsartyp
• Operativsystem
• Enhetsinformation
• Loggar över användning
• Information om hur tjänsten används

Betalningsuppgifter

Vid köp av abonnemang eller andra betaltjänster behandlas betalningsinformation av vår betalningsleverantör Stripe. Anbudia lagrar inte fullständiga kortuppgifter.

3. Varför behandlar vi dina personuppgifter?

Tillhandahålla tjänsten – för att skapa och hantera ditt konto, ge dig tillgång till plattformens funktioner, möjliggöra kontakt mellan köpare och leverantörer samt hantera abonnemang och betalningar.

Rättslig grund: fullgörande av avtal.

Säkerhet och förebyggande av missbruk – för att skydda tjänsten, upptäcka bedrägerier, förhindra obehörig användning och upprätthålla säkerheten.

Rättslig grund: berättigat intresse.

Kommunikation – för att skicka viktig information om tjänsten, säkerhetsmeddelanden, information om ändringar och supportmeddelanden.

Rättslig grund: fullgörande av avtal och berättigat intresse.

Utveckling och förbättring av tjänsten – för att förbättra funktioner, identifiera tekniska problem och utveckla användarupplevelsen.

Rättslig grund: berättigat intresse.

Marknadsföring – för marknadsföring av Anbudias tjänster. Direktmarknadsföring skickas endast i enlighet med tillämpliga regler och du kan alltid avregistrera dig. För marknadsföringscookies och spårning används samtycke där det krävs.

Rättslig grund: samtycke eller berättigat intresse beroende på behandling.

4. Vilka delar av tjänsten behandlar uppgifter åt oss?

Vi använder externa leverantörer som behandlar personuppgifter för vår räkning. Dessa leverantörer fungerar som personuppgiftsbiträden och får endast behandla uppgifter enligt våra instruktioner.

Våra huvudsakliga leverantörer inkluderar:

• Supabase – databas, autentisering och fillagring.
• Vercel – hosting och drift av webbapplikationen.
• Stripe – betalningar, abonnemangshantering och faktureringsrelaterade tjänster.
• Mailtjänster – transaktionsmejl, systemmeddelanden och kommunikation kopplad till tjänsten.
• Sentry – felrapportering och teknisk övervakning, så att vi kan upptäcka och åtgärda fel i tjänsten.
• Google Analytics – trafikanalys, statistik och förbättring av webbplatsen.
• Meta Pixel – mätning av annonser, marknadsföringsanalys och kampanjuppföljning.

Utöver dessa gör vi uppslag mot offentliga register för att verifiera företagsuppgifter: Bolagsverket för svensk företagsinformation och EU-kommissionens VIES för momsnummer. Dessa register är självständigt personuppgiftsansvariga för sin egen behandling.

5. Överföring av personuppgifter utanför EU/EES

Vissa av våra leverantörer kan behandla personuppgifter i länder utanför EU/EES.

Om sådan överföring sker säkerställer vi att lämpliga skyddsåtgärder finns på plats, exempelvis:

• EU-kommissionens standardavtalsklausuler (SCC),
• beslut om adekvat skyddsnivå,
• andra godkända skyddsåtgärder enligt GDPR.

6. Hur länge sparar vi dina uppgifter?

Vi sparar personuppgifter endast så länge det behövs för de ändamål som beskrivs i denna policy.

Exempel:

• Kontouppgifter – så länge kontot är aktivt.
• Företagsuppgifter – så länge de behövs för tjänsten.
• Faktureringsuppgifter – 7 år enligt bokföringslagen.
• Supportärenden – så länge det behövs för ärendet och uppföljning.
• Säkerhetsloggar – begränsad tid för säkerhetsändamål.
• Analysdata – enligt respektive leverantörs lagringstider.

När uppgifterna inte längre behövs raderas eller anonymiseras de.

7. Dina rättigheter enligt GDPR

Du har rätt att:

• Begära tillgång – information om vilka personuppgifter vi behandlar om dig.
• Begära rättelse – att felaktiga eller ofullständiga uppgifter korrigeras.
• Begära radering – att dina personuppgifter tas bort när det inte finns ett lagligt krav att behålla dem.
• Begränsa behandling – under vissa omständigheter.
• Invända mot behandling – som grundar sig på berättigat intresse.
• Dataportabilitet – att få ut vissa personuppgifter i ett strukturerat och maskinläsbart format.
• Återkalla samtycke – om behandling baseras på samtycke kan du när som helst återkalla detta.

8. Hur utövar du dina rättigheter?

För att använda dina rättigheter kontaktar du oss på support@anbudia.nu.

Vi kan behöva verifiera din identitet innan vi hanterar din begäran. Vi besvarar normalt begäran inom en månad enligt GDPR.

9. Säkerhet

Vi använder tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter.

Exempel:

• Krypterad kommunikation via TLS
• Begränsad åtkomst till system
• Behörighetsstyrning
• Säker hantering av databaser
• Kontroller av externa leverantörer

Ingen digital tjänst kan garantera fullständig säkerhet, men vi arbetar kontinuerligt med att minska riskerna.

10. Cookies och liknande tekniker

Vi använder cookies och liknande tekniker för att:

• hålla tjänsten säker,
• möjliggöra funktioner,
• analysera användning,
• förbättra marknadsföring.

Mer information finns i vår cookiepolicy.

11. Automatiserat beslutsfattande

Anbudia använder inte automatiserade beslut eller profilering som har rättsliga eller betydande konsekvenser för användare.

12. Ändringar i denna integritetspolicy

Vi kan uppdatera denna integritetspolicy när tjänsten utvecklas eller när lagkrav förändras.

Vid större ändringar informerar vi användare genom tjänsten eller via registrerad e-postadress. Den senaste versionen finns alltid publicerad på denna sida.

13. Klagomål till Integritetsskyddsmyndigheten

Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt har du rätt att lämna ett klagomål till Integritetsskyddsmyndigheten (IMY).

Mer information finns på https://www.imy.se

14. Kontakt

Anbudia AB

Organisationsnummer: 559589-4717

Box 4082

131 04 Nacka

E-post: hej@anbudia.nu

Support: support@anbudia.nu

Webbplats: https://anbudia.nu