Integritetspolicy

Groundwork Group AB, org.nr 559272-0279, Småland, Sverige. Kontakt: hello@groundwork.se.

När ditt företag använder portalen och lägger in uppgifter om medarbetare, leverantörer och kontaktpersoner är ditt företag personuppgiftsansvarig och vi är personuppgiftsbiträde. För de uppgifter vi behandlar om dig som kund och besökare är vi ansvariga.

• Kontouppgifter – namn, e-postadress, lösenord i krypterad form, roll och företagstillhörighet.
• Företagsuppgifter – företagsnamn, medlemmar och inbjudningar.
• Innehåll du lägger in – produkter, varianter, artikelnummer, leverantörer, kontaktuppgifter, priser, tryckfiler och inköpslistor.
• Betalningsuppgifter – abonnemangsstatus och kvitton via Stripe. Vi lagrar aldrig fullständiga kortnummer.
• Support – meddelanden du skickar till oss eller till assistenten och den e-postadress du uppger.
• Teknisk data – loggar med IP-adress, tidpunkt och felmeddelanden som behövs för drift och säkerhet.

• Tillhandahålla tjänsten och ditt konto – avtal.
• Fakturering och abonnemang – avtal och rättslig förpliktelse (bokföring).
• Support och felsökning – berättigat intresse av att hjälpa dig.
• Säkerhet, loggning och missbruksskydd – berättigat intresse.
• Valfria kakor för statistik eller marknadsföring – samtycke. Se cookiepolicyn.

Vi delar uppgifter endast med leverantörer som behövs för driften, och de får bara behandla uppgifterna enligt våra instruktioner: molnplattform för drift, databas och filhantering, Stripe för betalning, Resend för systemmejl samt en AI-leverantör för supportassistenten. Vi säljer aldrig personuppgifter.

Vi strävar efter behandling inom EU/EES. Om en leverantör behandlar uppgifter i tredjeland sker det med EU-kommissionens standardavtalsklausuler och kompletterande skyddsåtgärder.

• Kontouppgifter och innehåll: så länge kontot är aktivt.
• Efter avslutat konto: raderas eller anonymiseras normalt inom 90 dagar.
• Bokföringsunderlag: sju år enligt bokföringslagen.
• Supportärenden: normalt upp till 24 månader.

Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling som sker med stöd av berättigat intresse. Samtycke kan när som helst återkallas. Kontakta oss på hello@groundwork.se. Du kan även klaga hos Integritetsskyddsmyndigheten (IMY).

Uppgifter skyddas med kryptering i överföring, åtkomstkontroll per företag och roll, privat fillagring med tidsbegränsade länkar samt loggning. Vid en personuppgiftsincident som kräver det anmäler vi till tillsynsmyndighet inom 72 timmar och informerar berörda.

Vi kan uppdatera policyn. Vid väsentliga ändringar informerar vi via tjänsten eller mejl.