RentelFlow (”vi”) tillhandahåller ett system för uthyrningsföretag. Den här policyn beskriver vilka personuppgifter vi behandlar om dig som besöker webbplatsen eller använder tjänsten, varför, och vilka rättigheter du har. Vi följer dataskyddsförordningen (GDPR) och svensk dataskyddslag.
1. Personuppgiftsansvarig
RentelFlow är personuppgiftsansvarig för de uppgifter som beskrivs i den här policyn. Kontaktuppgifter för juridiska och integritetsrelaterade frågor publiceras inför lansering.
För de uppgifter som ett företag lägger in om sina egna kunder i tjänsten är företaget personuppgiftsansvarigt och RentelFlow personuppgiftsbiträde. Det förhållandet beskrivs på sidan Dataskydd i RentelFlow.
2. Vilka uppgifter vi behandlar
- Kontouppgifter — det du anger när du registrerar ett företag: namn, e-postadress, telefonnummer, företagsnamn, organisationsnummer, ort och vald plan, samt ditt lösenord i skyddad form.
- Uppgifter om medarbetare — e-postadress, namn och roll för personer som bjuds in till ett företags arbetsyta.
- Användningsuppgifter — tekniska loggar om inloggningar och anrop till tjänsten, samt den händelselogg som förs per företag över ändringar i systemet (vem som gjorde vad och när).
- Meddelanden — det du skickar till oss via kontaktfunktionen när den är aktiv, inklusive namn och e-postadress.
- Kunduppgifter som företaget lägger in — namn, kontaktuppgifter och person- eller organisationsnummer för företagets egna kunder. Dessa behandlar vi som personuppgiftsbiträde, på företagets uppdrag.
Ingen betalning tas i tjänsten i dag, och vi behandlar därför inga kort- eller betalningsuppgifter.
3. Varför vi behandlar uppgifterna
- för att tillhandahålla, driva och skydda tjänsten,
- för att skicka systemmeddelanden, till exempel inbjudningar till medarbetare och länkar för att återställa lösenord,
- för att svara på meddelanden du skickar till oss,
- för att uppfylla rättsliga skyldigheter.
Vi skickar inga nyhetsbrev eller marknadsföringsutskick.
4. Rättslig grund
- Avtal — behandling som krävs för att tillhandahålla tjänsten du eller ditt företag använder.
- Rättslig skyldighet — där lag kräver att uppgifter behandlas eller sparas.
- Berättigat intresse — säkerhet, felsökning och förbättring av tjänsten, samt att besvara meddelanden.
5. Vilka vi delar uppgifter med
Vi säljer inte personuppgifter. Uppgifter behandlas av de leverantörer som krävs för att driva tjänsten:
- Supabase — databas, inloggning och fillagring. Datan lagras i EU (Irland).
- Vercel — drift av webbapplikationen. Applikationens serverfunktioner körs i USA, vilket innebär att uppgifter kan behandlas utanför EU/EES när tjänsten används.
- Resend — utskick av systemmeddelanden (EU-region).
Utöver detta lämnar vi ut uppgifter endast om lag kräver det.
6. Hur länge vi sparar uppgifter
Kontouppgifter och företagsdata sparas så länge kontot är aktivt. När ett konto avslutas raderas eller anonymiseras uppgifterna, med undantag för det som måste sparas enligt lag. Meddelanden via kontaktfunktionen sparas så länge det behövs för att hantera ärendet.
7. Dina rättigheter
Enligt dataskyddsförordningen har du rätt att:
- få tillgång till de personuppgifter vi behandlar om dig,
- få felaktiga uppgifter rättade,
- få uppgifter raderade, när det inte finns en rättslig skyldighet att spara dem,
- få ut dina uppgifter i ett strukturerat, maskinläsbart format,
- invända mot eller begära begränsning av behandling som grundar sig på berättigat intresse.
Kontaktuppgifter för att använda dina rättigheter publiceras inför lansering. Vi svarar inom de tidsfrister som dataskyddsförordningen anger. Gäller det uppgifter som ett företag lagt in om dig som kund hos dem, vänder du dig i första hand till det företaget.
8. Cookies
Vi använder endast nödvändiga och funktionella cookies: en sessionscookie när du loggar in och ett språkval om du byter språk. Inga analys- eller marknadsföringscookies används. Hela förteckningen finns i cookiepolicyn.
9. Säkerhet
All trafik går över HTTPS, varje företags data är separerad i databasen, åtkomsten styrs av roller, ändringar loggas och personnummer lagras krypterat. Hur skydden fungerar beskrivs på sidan Dataskydd i RentelFlow. Vid en personuppgiftsincident följer vi dataskyddsförordningens krav på anmälan och information.
10. Klagomål
Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.
11. Ändringar
Vi kan uppdatera den här policyn. Väsentliga ändringar meddelas i tjänsten eller via e-post innan de börjar gälla, och datumet överst på sidan visar när policyn senast ändrades.
12. Kontakt
Kontaktuppgifter för juridiska och integritetsrelaterade frågor publiceras inför lansering.