Integritetspolicy

Norseya AB, org.nr 559534-3921, med säte i Sverige, är personuppgiftsansvarig för behandlingen av personuppgifter i Offertillo. Kontakt i dataskyddsfrågor: legal@offertillo.com.

• Kontouppgifter: namn, e-postadress, lösenord (hashat), profilbild om du anger en.
• Offert- och kundinnehåll: uppgifter du matar in om dina egna kunder och mottagare (namn, företag, e-post), samt offerternas innehåll.
• Användning och teknik: IP-adress, enhets- och webbläsarinfo, klick- och händelseloggar, tidpunkter för inloggning.
• Support: meddelanden du skickar till oss.
• Betalningsmetadata: order-id och status från Paddle. Vi tar aldrig emot kortuppgifter.

• Tillhandahålla Tjänsten (skapa konto, spara offerter, signering, AI-funktioner) — fullgörande av avtal, art. 6.1.b.
• Säkerhet och förebyggande av bedrägeri — berättigat intresse, art. 6.1.f.
• Produktförbättring och felsökning — berättigat intresse, art. 6.1.f.
• Analys (Google Analytics) — samtycke, art. 6.1.a (via vår cookie-banner).
• Fakturering och bokföring — rättslig förpliktelse, art. 6.1.c (bokföringslagen).
• Marknadsföring — samtycke, art. 6.1.a, alternativt berättigat intresse för befintliga kunder med möjlighet att tacka nej.

• Hosting och databas: Supabase / Lovable Cloud (EU-region).
• Merchant of Record: Paddle.com Market Limited — hanterar betalningar, fakturor, moms, återbetalningar och prenumerationshantering.
• AI-leverantörer: Google och OpenAI via Lovable AI Gateway — används endast när du aktivt anropar en AI-funktion. Prompts används inte för att träna modeller. Vi skickar aldrig priser eller avtalsvillkor till AI.
• E-postutskick: Resend för transaktionsmejl (verifiering, inbjudningar, offert-aviseringar).
• Analys: Google Analytics (endast med ditt samtycke).
• Professionella rådgivare (revisor, jurist) vid behov, samt myndigheter när lag kräver det.

Vi lagrar primärt data inom EU/EES. När underbiträden (t.ex. Google, OpenAI) behandlar uppgifter utanför EU/EES sker det med stöd av EU-kommissionens standardavtalsklausuler (SCC) eller adekvansbeslut, kombinerat med kompletterande tekniska och organisatoriska skyddsåtgärder.

• Kontouppgifter och offerter: så länge ditt konto är aktivt. Vid uppsägning raderas eller anonymiseras data inom 90 dagar.
• Gratisofferter utan konto: raderas automatiskt efter 30 dagar.
• Bokföringsmaterial (fakturor, kvitton): 7 år enligt bokföringslagen.
• Säkerhets- och åtkomstloggar: upp till 12 månader.
• Supportkonversationer: upp till 24 månader.

Du har rätt att:

• begära tillgång till dina personuppgifter (registerutdrag),
• begära rättelse av felaktiga uppgifter,
• begära radering (”rätten att bli glömd”),
• begära begränsning av behandlingen,
• begära dataportabilitet,
• invända mot behandling som grundas på berättigat intresse,
• återkalla samtycke du har lämnat (utan att tidigare behandling påverkas).

Skicka din begäran till legal@offertillo.com. Vi svarar normalt inom 30 dagar.

Är du missnöjd med vår behandling kan du klaga till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), imy.se.

Vi använder tekniska och organisatoriska skyddsåtgärder såsom kryptering under överföring (TLS) och i vila, åtkomstkontroll, principen om minsta behörighet och databasens Row-Level Security (RLS) för att skydda dina uppgifter.

Vi använder nödvändiga cookies för att Tjänsten ska fungera, samt analys-cookies (Google Analytics) som endast laddas med ditt samtycke. Du kan när som helst ändra ditt val via cookie-bannern på sajten.

Tjänsten är inte avsedd för personer under 16 år och vi samlar inte medvetet in uppgifter om barn.

Vi kan uppdatera denna integritetspolicy. Väsentliga ändringar meddelas via e-post eller i Tjänsten innan de träder i kraft.

Dataskyddsfrågor: legal@offertillo.com.