Integritetspolicy

1. Introduktion

HantverkPro ("vi", "oss" eller "vår") är åtaget att skydda din integritet. Denna integritetspolicy förklarar hur vi samlar in, använder, delar och skyddar din information när du använder vår tjänstehanteringsplattform och relaterade tjänster (tillsammans benämnda "Tjänsten").

Vi följer EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning för att säkerställa att dina personuppgifter behandlas säkert och lagligt.

2. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av personuppgifter är:

3. Vilka personuppgifter samlar vi in?

3.1 Uppgifter som du tillhandahåller

Vi samlar in information som du lämnar direkt till oss:

• Kontoinformation: Namn, e-postadress, telefonnummer, lösenord (krypterat)
• Företagsinformation: Företagsnamn, organisationsnummer, momsregistreringsnummer, adress, webbplats
• Kund- och uppdragsinformation: Kundnamn, kontaktuppgifter, uppdragsbeskrivningar, adresser
• Faktureringsinformation: Betalningsinformation, faktureringsadress
• Kommunikation: Meddelanden mellan dig och oss, supportförfrågningar
• Mediefiler: Foton och dokument som du laddar upp till Tjänsten

3.2 Automatiskt samlad information

När du använder Tjänsten samlar vi automatiskt in viss information:

• Användningsdata: Sidvisningar, funktioner som används, tidpunkter för inloggning
• Teknisk information: IP-adress, webbläsartyp, operativsystem, enhetsidentifierare
• Loggdata: Tidsstämplar för aktiviteter, felrapporter
• Cookies och liknande tekniker: Se avsnitt 7 nedan

3.3 Integrationsdata

Om du ansluter externa tjänster (t.ex. Google Calendar):

• Google Calendar: OAuth-tokens (för autentisering), kalender-ID, e-postadress kopplad till Google-kontot
• Vi lagrar endast den information som är nödvändig för integrationen att fungera
• Du kan när som helst koppla bort integrationer via dina inställningar

4. Hur använder vi dina personuppgifter?

Vi använder dina personuppgifter för följande ändamål:

4.1 För att tillhandahålla och förbättra Tjänsten

• Hantera ditt konto och autentisering
• Tillhandahålla tjänstehanteringsfunktioner (uppdrag, kunder, fakturor, offerter)
• Synkronisera med externa tjänster (t.ex. Google Calendar)
• Hantera betalningar och fakturering
• Förbättra och utveckla Tjänstens funktionalitet

4.2 Kommunikation

• Skicka tekniska meddelanden och uppdateringar
• Besvara supportförfrågningar
• Meddela om ändringar i Tjänsten eller dessa villkor
• Skicka fakturor och betalningspåminnelser

4.3 Juridiska skyldigheter

• Uppfylla lagkrav (t.ex. bokföringsplikt, momsredovisning)
• Svara på juridiska förfrågningar och domstolsbeslut
• Förhindra bedrägerier och olaglig aktivitet

4.4 Rättslig grund för behandling (GDPR)

Vi behandlar dina personuppgifter baserat på följande rättsliga grunder:

• Kontraktsfullgörelse: För att tillhandahålla Tjänsten enligt vårt avtal med dig
• Rättslig skyldighet: För att uppfylla lagkrav (t.ex. bokföringsplikt)
• Berättigat intresse: För att förbättra Tjänsten, säkerhet och användarupplevelse
• Samtycke: För marknadsföring och nyhetsbrev. Du kan avstå vid registrering, avregistrera via länken i utskicket eller stänga av under Inställningar.

5. Delning av personuppgifter

Vi delar inte dina personuppgifter med tredje part för marknadsföringsändamål. Vi kan dela dina uppgifter i följande situationer:

5.1 Leverantörer och tjänsteleverantörer

Vi använder tredjepartstjänster för att driva Tjänsten:

• Hosting och infrastruktur: Railway (backend), Cloudflare (frontend)
• Databas: PostgreSQL via Railway (data lagras inom EU)
• E-post: Resend (för transaktionsmeddelanden)
• SMS: Twilio (om SMS-funktioner används)
• Betalningar: Betalningsprocessorer (t.ex. Stripe, Klarna) – endast nödvändig betalningsinformation

Dessa leverantörer är bundna av sekretessavtal och får endast behandla personuppgifter i syfte att tillhandahålla sina tjänster.

5.2 Juridiska krav

Vi kan komma att dela personuppgifter när det krävs enligt lag, domstolsbeslut eller för att skydda våra rättigheter och säkerhet.

5.3 Affärsöverlåtelse

I händelse av en fusion, förvärv eller försäljning av tillgångar kan personuppgifter överföras som del av transaktionen, med förbehåll för fortsatt skydd enligt denna policy.

6. Dataskydd och säkerhet

Vi implementerar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring, avslöjande eller förstörelse:

• Kryptering: Lösenord lagras krypterade (BCrypt), HTTPS för all datatrafik
• Åtkomstkontroll: Autentisering krävs för åtkomst till personuppgifter, rollbaserad åtkomstkontroll
• Säkerhetsheaders: X-Frame-Options, CSP, HSTS och andra säkerhetsheaders
• Databas: Privat nätverk, ingen offentlig IP-adress
• Regelbundna säkerhetsgranskningar: Systematisk granskning av säkerhetsåtgärder
• Personal: Endast behörig personal har åtkomst till personuppgifter, sekretessavtal

Viktigt: Inget system är 100% säkert. Vi kan inte garantera absolut säkerhet, men vi arbetar kontinuerligt med att förbättra våra säkerhetsåtgärder.

7. Cookies och spårning

Vi använder cookies och liknande tekniker för att:

• Nödvändiga cookies: För autentisering och säker session (kan inte avaktiveras)
• Funktionella cookies: För att komma ihåg dina inställningar (t.ex. sidopanels tillstånd)

Vi använder inte tredjepartsanalys, reklamcookies eller session replay. Du kan hantera cookies via dina webbläsarinställningar. Observera att vissa funktioner kan påverkas om cookies inaktiveras.

8. Dina rättigheter enligt GDPR

Du har följande rättigheter gällande dina personuppgifter:

8.1 Rätt till information

Du har rätt att få information om vilka personuppgifter vi behandlar om dig och hur de används (denna policy).

8.2 Rätt till tillgång

Du har rätt att få en kopia av dina personuppgifter i ett strukturerat, vanligt använt och maskinläsbart format (dataexport).

8.3 Rätt till rättelse

Du har rätt att korrigera felaktiga eller ofullständiga personuppgifter. Du kan uppdatera många uppgifter själv via dina inställningar.

8.4 Rätt till radering

Du har rätt att begära radering av dina personuppgifter ("rätten att bli bortglömd"), med förbehåll för lagliga krav på kvarhållning (t.ex. bokföringsplikt).

8.5 Rätt till begränsning

Du har rätt att begära begränsning av behandlingen av dina personuppgifter under vissa omständigheter.

8.6 Rätt till dataportabilitet

Du har rätt att få dina personuppgifter överförda till en annan personuppgiftsansvarig i ett strukturerat format.

8.7 Rätt till invändning

Du har rätt att invända mot behandling som baseras på berättigat intresse eller för direktmarknadsföring.

8.8 Rätt att återkalla samtycke

Om behandlingen baseras på samtycke har du rätt att när som helst återkalla ditt samtycke. Kontakta oss via integritet@hantverkpro.se.

8.9 Klagorätt

Om du anser att vi har behandlat dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY):

9. Kvarhållning av personuppgifter

Vi behåller dina personuppgifter så länge det är nödvändigt för att:

• Tillhandahålla Tjänsten enligt vårt avtal med dig
• Uppfylla lagkrav (t.ex. bokföringsplikt i 7 år enligt svensk lag)
• Försvara rättsliga anspråk
• Förhindra bedrägerier

Specifika kvarhållningsperioder:

• Kontodata: Så länge kontot är aktivt + 90 dagar efter inaktivering
• Faktureringsdata: 7 år (enligt bokföringslagen)
• Loggdata: 12 månader
• Raderade konton: Data raderas permanent efter kvarhållningsperioden, med förbehåll för lagkrav

10. Internationell överföring av personuppgifter

Dina personuppgifter lagras och behandlas primärt inom EU/ESS. Några av våra tjänsteleverantörer kan behandla data utanför EU:

• Cloudflare: Global CDN, men data cachelagras enligt EU-datahantering
• Twilio: Kan behandla data i USA, med skydd via EU:s standardkontraktsklausuler
• Resend: Kan behandla data i USA, med skydd via EU:s standardkontraktsklausuler

Vi säkerställer att alla internationella överföringar skyddas av lämpliga säkerhetsåtgärder enligt GDPR.

11. Google Calendar-integration

Om du väljer att ansluta din Google Calendar:

• Vi får tillgång till din Google Calendar för att skapa och hantera kalenderhändelser
• Vi lagrar OAuth-tokens säkert för att upprätthålla anslutningen
• Vi kommer endast att komma åt den kalenderdata som är nödvändig för integrationens funktionalitet
• Vi kommer aldrig att läsa eller lagra innehållet i dina övriga kalenderhändelser
• Du kan när som helst koppla bort din Google Calendar via dina inställningar
• Vid koppling bort raderar vi alla lagrade OAuth-tokens och slutar komma åt din kalender

12. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan. Vi meddelar dig om betydande ändringar genom att:

• Publicera den nya policyn på denna sida
• Uppdatera "Senast uppdaterad"-datumet
• Skicka e-post till registrerad e-postadress vid betydande ändringar

Vi rekommenderar att du granskar denna policy regelbundet för att hålla dig informerad om hur vi skyddar dina personuppgifter.

13. Kontakta oss

Om du har frågor om denna integritetspolicy, vill utöva dina rättigheter eller har klagomål om behandlingen av dina personuppgifter, kontakta oss:

Vi svarar på alla förfrågningar inom 30 dagar enligt GDPR.