Integritetspolicy

1. Introduktion

OffertDirekt ("vi", "oss", "vår") värnar om din personliga integritet. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och skyddar dina personuppgifter när du använder vår mobilapp och tillhörande tjänster.

Genom att använda OffertDirekt godkänner du denna policy. Om du inte samtycker ber vi dig att inte använda tjänsten.

2. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina uppgifter är det företag som tillhandahåller OffertDirekt-tjänsten. Kontakta oss via e-post om du har frågor om vår hantering av personuppgifter.

3. Vilka uppgifter vi samlar in

Vi samlar in följande kategorier av personuppgifter:

Kontouppgifter

• Namn och e-postadress
• Telefonnummer
• Företagsnamn och organisationsnummer
• Lösenord (krypterat)

Kunduppgifter du registrerar

• Kunders namn, e-post, telefon och adress
• Personnummer (om ROT-avdrag används)

Offert- och projektdata

• Offertinnehåll, priser och beskrivningar
• Projektdatum och kommentarer
• Signeringsdata (vid BankID-signering)

Teknisk data

• Enhetstyp och operativsystem
• IP-adress
• Appversion
• Kraschloggar och prestationsdata

Röstdata

• Röstinspelningar som du gör för att skapa offerter transkriberas till text och sparas inte som ljudfiler efter transkribering

4. Hur vi använder dina uppgifter

Vi behandlar dina personuppgifter för att:

• Tillhandahålla och förbättra OffertDirekt-tjänsten
• Skapa och hantera ditt konto
• Generera offerter med hjälp av AI baserat på din beskrivning
• Skicka offerter till dina kunder via e-post
• Hantera BankID-signering via vår signeringspartner
• Beräkna ROT-avdrag med kundens personnummer
• Synka data med Fortnox eller Visma (om du aktiverat integrationen)
• Skicka tjänstemeddelanden, fakturor och notifikationer
• Förebygga missbruk och säkerställa tjänstens säkerhet

5. Rättslig grund

Vi behandlar dina uppgifter med stöd av följande rättsliga grunder:

• Avtal — behandlingen är nödvändig för att tillhandahålla tjänsten du begärt (Art. 6.1.b GDPR)
• Berättigat intresse — för att förbättra tjänsten, förebygga bedrägerier och säkerställa IT-säkerhet (Art. 6.1.f GDPR)
• Rättslig förpliktelse — bokföring och skattelagstiftning (Art. 6.1.c GDPR)
• Samtycke — för marknadsföring via e-post, om tillämpligt (Art. 6.1.a GDPR)

6. Delning med tredje part

Vi delar dina uppgifter med följande kategorier av mottagare:

• E-postleverantör — för att skicka offerter och notifikationer till dig och dina kunder
• BankID / Signeringstjänst — personnummer och offertdata skickas till vår signeringspartner vid BankID-signering
• Fortnox / Visma — offert- och kunddata synkas om du aktiverat integrationen
• Hosting- och molntjänster — data lagras hos certifierade leverantörer inom EU/EES
• AI-tjänst — anonymiserad text skickas för att generera offertbeskrivningar

Vi säljer aldrig dina personuppgifter till tredje part.

7. Lagring och säkerhet

Dina uppgifter lagras på servrar inom EU/EES. Vi använder branschstandardiserad kryptering (TLS/SSL) för data i transit och krypterad lagring för känsliga uppgifter som lösenord och personnummer.

Vi behåller dina uppgifter så länge du har ett aktivt konto. Om du avslutar ditt konto raderas dina personuppgifter inom 30 dagar, med undantag för data vi är skyldiga att behålla enligt lag (t.ex. bokföringslagen, 7 år).

8. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång — begära en kopia av dina personuppgifter
• Rättelse — korrigera felaktiga eller ofullständiga uppgifter
• Radering— begära att vi raderar dina uppgifter ("rätten att bli glömd")
• Begränsning — begränsa behandlingen av dina uppgifter under vissa omständigheter
• Dataportabilitet — få dina uppgifter i ett maskinläsbart format
• Invändning — invända mot behandling baserad på berättigat intresse
• Återkalla samtycke — om behandlingen baseras på samtycke kan du när som helst återkalla det

Kontakta oss via e-post för att utöva dina rättigheter. Vi besvarar din begäran inom 30 dagar.

9. Cookies och spårning

Vår webbplats använder nödvändiga cookies för att säkerställa grundläggande funktionalitet. Vi använder inga tredjepartscookies för spårning eller reklam.

Mobilappen använder inga cookies. Anonymiserad användningsstatistik kan samlas in för att förbättra tjänsten.

10. Barns integritet

OffertDirekt riktar sig till företag och yrkesverksamma. Vi samlar inte medvetet in personuppgifter från barn under 16 år.

11. Ändringar i policyn

Vi kan uppdatera denna integritetspolicy. Vid väsentliga ändringar meddelar vi dig via e-post eller i appen. Den senaste versionen finns alltid tillgänglig på denna sida.

12. Kontakt och tillsynsmyndighet

Har du frågor om vår integritetspolicy eller hur vi behandlar dina uppgifter? Kontakta oss:

• E-post: info@offertdirekt.app

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter felaktigt.

• Webb: www.imy.se