Integritetspolicy

1. Personuppgiftsansvarig

Moderbolaget i Sverige AB (org.nr 559349-0963) är personuppgiftsansvarig för behandlingen av personuppgifter inom tjänsten Offson. Kontakta oss på hej@offson.se.

2. Vilka uppgifter vi behandlar

• Kontouppgifter: namn, e-post, lösenord (hashat), företagsnamn.
• Företagsprofil: bransch, geografi, referenser, certifikat och annat material du lägger in.
• Användningsdata: vilka upphandlingar du tittat på, sparade bevakningar, genererade anbud.
• Betalningsdata: hanteras av Stripe — vi sparar endast kund-ID, abonnemangsstatus och kvitton.
• Teknisk data: IP-adress, webbläsare, loggar för säkerhet och felsökning.

3. Ändamål och rättslig grund

• Leverera tjänsten — fullgörande av avtal.
• Fakturering och bokföring — rättslig förpliktelse (bokföringslagen).
• Support och kommunikation — berättigat intresse.
• Förbättring av tjänsten — berättigat intresse, anonymiserat när möjligt.
• Marknadsföring till kunder — berättigat intresse, alltid med möjlighet att avregistrera.

4. Lagringstid

Kontouppgifter lagras så länge ditt konto är aktivt och raderas inom 90 dagar efter avslutat abonnemang. Faktureringsunderlag sparas i 7 år enligt bokföringslagen. Du kan när som helst begära att vi raderar dina uppgifter — se punkt 7.

5. Mottagare och underbiträden

Vi delar endast personuppgifter med leverantörer som behövs för att driva tjänsten:

• Supabase — databas och autentisering (EU).
• Stripe Payments Europe Ltd — betalningar (Irland).
• Resend — utskick av transaktionsmejl.
• Google & OpenAI — AI-modeller för analys av upphandlingar (text bearbetas i realtid, sparas inte för träning).
• Cloudflare — driftmiljö och säkerhet.

Vid överföring utanför EU/EES tillämpas EU:s standardavtalsklausuler eller motsvarande skyddsåtgärder.

6. Cookies

Vi använder enbart nödvändiga cookies för inloggning och säkerhet. Vi använder inte cookies för marknadsföring eller spårning från tredje part.

7. Dina rättigheter

Enligt GDPR har du rätt att begära registerutdrag, rättelse, radering, begränsning samt dataportabilitet. Du kan invända mot behandling som sker med stöd av berättigat intresse. Skicka din begäran till hej@offson.se. Om du tycker att vi hanterar dina uppgifter felaktigt har du rätt att klaga hos Integritetsskyddsmyndigheten (IMY).

8. Säkerhet

Vi använder branschstandarder för kryptering (HTTPS, krypterad databas), åtkomststyrning och loggning. Personal har endast tillgång till uppgifter som krävs för deras arbete.

9. Ändringar

Vi kan uppdatera denna policy. Vid väsentliga ändringar informerar vi dig via e-post eller i tjänsten. Se även våra allmänna villkor.