Integritetspolicy

1. Personuppgiftsansvarig

ListingWIN AB (org.nr: [ORG.NR]), Idbäcksvägen 12, 611 38 Nyköping, är personuppgiftsansvarig för behandlingen av personuppgifter avseende våra kunder och registrerade användare av tjänsten ListingWIN (såsom kontouppgifter, användningsdata och tekniska loggar). Kontakt i dataskyddsfrågor: privacy@listingwin.com.

Viktigt förtydligande: För de personuppgifter som våra kunder i sin tur laddar upp, lagrar och hanterar i tjänsten (exempelvis kundens egna affärskontakter i kontaktregistret) agerar ListingWIN AB uteslutande som personuppgiftsbiträde. Den behandlingen styrs helt av vårt Databehandlingsavtal (DPA) och omfattas inte av denna policy.

2. Vilka personuppgifter vi samlar in och varför

Vi samlar in följande uppgifter direkt från dig när du skapar och använder ditt konto:

• Kontouppgifter: namn, e-postadress och din roll i organisationen. Syfte: autentisering, kontohantering och direktkommunikation med dig.
• Användningsdata: information om vilka sidor du besöker och vilka funktioner du använder i plattformen. Syfte: produktutveckling, prestandaförbättringar och support.
• Tekniska uppgifter: IP-adress och webbläsartyp. Syfte: att upprätthålla säkerheten i tjänsten samt underlätta teknisk felsökning.

3. Laglig grund för behandlingen

• Fullgörande av avtal (art. 6.1b): hanteringen av dina kontouppgifter är nödvändig för att vi ska kunna leverera tjänsten ListingWIN enligt våra användarvillkor.
• Berättigat intresse (art. 6.1f): vi baserar behandlingen av användningsdata och tekniska loggar på vårt berättigade intresse av att ständigt förbättra vår produkt, optimera användarupplevelsen och skydda systemet mot it-angrepp.
• Rättslig förpliktelse (art. 6.1c): i de fall vi är skyldiga enligt lag att lagra specifik data, exempelvis fakturaunderlag enligt bokföringslagen.

4. Lagringstider

• Kontouppgifter: sparas så länge ditt användarkonto är aktivt. Uppgifterna raderas permanent inom 30 dagar efter att kontot avslutats.
• Användningsdata (admin_analytics): sparas i 12 månader.
• Tekniska loggar: raderas automatiskt efter 90 dagar.

5. Var data lagras och internationella överföringar

Vi behandlar och lagrar din data inom EU/EES. Vår primära databasleverantör är Supabase Inc., där all data är lagrad i Stockholm (region eu-north-1) och skyddas under SOC 2 Type II-certifiering.

För specifika funktioner använder vi noga utvalda leverantörer som kan komma att hantera tekniska data (såsom IP-adresser vid trafikleverans eller systemfel) utanför EU/EES:

• Netlify Inc. (Hosting och CDN): data skyddas via EU-kommissionens standardavtalsklausuler (SCC) samt EU-US Data Privacy Framework. netlify.com/privacy
• Functional Software Inc. / Sentry (Felrapportering): använder dedikerad datalagring inom EU för felrapporter. sentry.io/privacy

6. Dina rättigheter enligt GDPR

• Rätt till tillgång (registerutdrag): du kan begära en kopia av de uppgifter vi har sparade om dig.
• Rätt till rättelse: du kan kräva att felaktiga eller ofullständiga uppgifter korrigeras.
• Rätt till radering ("rätten att bli glömd"): du kan begära radering, förutsatt att vi inte har lagstadgad skyldighet att behålla datan.
• Rätt till dataportabilitet: du kan när som helst exportera din egen data till Excel direkt inifrån tjänsten.
• Rätt att invända: du har rätt att invända mot behandling som stödjer sig på vårt berättigade intresse.
• Rätt att inge klagomål: till Integritetsskyddsmyndigheten (IMY), www.imy.se.

7. Användningsdata och analytics

Vi samlar in begränsad, strukturerad data om hur plattformen används i syfte att upptäcka buggar och optimera funktioner. Denna data är bunden till ditt workspace, säljs aldrig vidare och delas inte med tredje part för kommersiella syften. Du kan som kund begära ut en sammanställning av din organisations användningsdata.

8. Kontakt

För frågor om hur vi behandlar dina personuppgifter eller för att utöva dina rättigheter: privacy@listingwin.com