Integritetspolicy

Personuppgiftsansvarig

[Ditt företagsnamn eller ditt eget namn] är personuppgiftsansvarig för behandlingen av dina personuppgifter i Sheet to Spark. Det innebär att vi bestämmer varför och hur uppgifterna behandlas.

Vilka uppgifter vi behandlar och varför

• Kontouppgifter (e-post, inloggningsuppgifter, namn om du loggar in med Google) – för att skapa och administrera ditt konto. Rättslig grund: avtal.
• Köpinformation (att du har köpt, tidpunkt, köp-ID) – för att ge dig åtkomst till fullversionen. Rättslig grund: avtal och rättslig förpliktelse (bokföring).
• Innehåll du skriver (anteckningar i uppdragsdialogen, milstolpsplaner och beskrivningar du skickar till metodrådgivaren) – för att spara, synka och leverera tjänsten. Rättslig grund: avtal.
• Tekniska uppgifter (IP-adress, enhets- och webbläsarinformation, felloggar) – för säkerhet, felsökning och förbättring. Rättslig grund: berättigat intresse.
• Supportärenden – för att besvara dina frågor. Rättslig grund: berättigat intresse.

Vilka vi delar uppgifter med

• Paddle.com – vår återförsäljare och Merchant of Record, för försäljning, betalning, moms, fakturering och återbetalningar. Paddle behandlar betaluppgifter som självständigt personuppgiftsansvarig.
• Tjänsteleverantörer (personuppgiftsbiträden) för drift, lagring, inloggning och AI-funktionen. Text du skickar till metodrådgivaren behandlas av en AI-leverantör enbart för att ta fram svaret.
• Professionella rådgivare (t.ex. redovisning och juridik) vid behov.
• Myndigheter när lagen kräver det.

Överföring utanför EU/EES

Vissa leverantörer kan behandla uppgifter utanför EU/EES. Vi säkerställer då skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler eller beslut om adekvat skyddsnivå.

Hur länge vi sparar uppgifter

Kontouppgifter och ditt innehåll sparas så länge du har ett konto. Köpinformation sparas så länge bokföringslagen kräver (7 år). När uppgifterna inte längre behövs raderas eller anonymiseras de.

Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du rätt att få tillgång till, rätta, radera och begränsa behandlingen av dina uppgifter, att få ut dem (dataportabilitet), att invända mot behandling som grundas på berättigat intresse och att när som helst återkalla ett samtycke. Kontakta oss på [kontakt@dindomän.se]; vi svarar inom en månad. Du har också rätt att klaga till Integritetsskyddsmyndigheten (IMY), imy.se.

Säkerhet

Vi använder lämpliga tekniska och organisatoriska åtgärder, bland annat krypterad överföring, åtkomstbegränsning och att varje användare endast kan läsa sina egna uppgifter.

Cookies och lokal lagring

Vi använder endast nödvändig lagring i webbläsaren för inloggning och för att spara dina anteckningar lokalt. Vi använder inga cookies för reklam eller spårning. Du kan rensa lagringen i webbläsarens inställningar, men då loggas du ut.