Integritetspolicy

1. Introduktion

SecuraPilot ("vi", "oss", "vår") respekterar din integritet och är dedikerade till att skydda dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder och skyddar dina personuppgifter när du använder vår plattform.

Vi följer EU:s allmänna dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning för att säkerställa att din information hanteras på ett säkert och ansvarsfullt sätt.

2. Personuppgiftsansvarig

SecuraPilot är personuppgiftsansvarig för behandlingen av dina personuppgifter.

3. Vilka personuppgifter samlar vi in?

Vi samlar in följande typer av personuppgifter:

Kontaktinformation

• Namn (för- och efternamn)
• E-postadress
• Telefonnummer
• Arbetsgivarinformation

Företagsinformation

• Organisationsnummer
• Företagsnamn
• Faktureringsinformation
• Bransch och verksamhetsområde

Användningsdata

• Inloggningar och sessioner
• Aktivitet på plattformen
• Funktionsanvändning
• Säkerhetsloggar

Teknisk information

• IP-adress
• Webbläsartyp och version
• Enhetsinformation
• Operativsystem
• Skärmupplösning

4. Hur använder vi dina personuppgifter?

Vi använder dina personuppgifter för följande ändamål:

Tjänsteleverans

• Tillhandahålla och underhålla SecuraPilot-plattformen
• Hantera ditt användarkonto
• Bearbeta och utföra dina förfrågningar
• Tillhandahålla teknisk support

Kommunikation

• Skicka viktiga meddelanden om tjänsten
• Svara på dina förfrågningar
• Informera om uppdateringar och ändringar
• Skicka säkerhetsaviseringar

Förbättring och utveckling

• Analysera användningsmönster
• Förbättra användarupplevelsen
• Utveckla nya funktioner
• Upptäcka och förebygga missbruk

Efterlevnad

• Uppfylla rättsliga förpliktelser
• Skydda våra rättigheter och egendom
• Förebygga bedrägerier

5. Rättslig grund för behandling

Vi behandlar dina personuppgifter baserat på följande rättsliga grunder enligt GDPR:

Fullgörande av avtal (Artikel 6.1.b)

Behandling som är nödvändig för att fullgöra avtalet med dig, såsom att tillhandahålla tjänsten och hantera ditt konto.

Samtycke (Artikel 6.1.a)

När du uttryckligen har samtyckt till specifika behandlingsaktiviteter, såsom nyhetsbrev eller marknadsföring.

Berättigat intresse (Artikel 6.1.f)

För att förbättra vår tjänst, säkerställa säkerhet, och bedriva normal affärsverksamhet.

Rättslig förpliktelse (Artikel 6.1.c)

När behandling är nödvändig för att uppfylla lagkrav, såsom bokföring och skattelagstiftning.

6. Hur länge sparar vi dina personuppgifter?

Vi sparar dina personuppgifter endast så länge det är nödvändigt för de ändamål som anges i denna policy. Specifika lagringsperioder:

Kontoinformation

Under hela den tid ditt konto är aktivt, plus 12 månader efter avslutande för eventuella tvister.

Faktureringsdata

7 år i enlighet med bokföringslagen.

Användningsloggar

12 månader för säkerhets- och analysändamål.

Marknadsföringsdata

Tills du återkallar ditt samtycke eller begär radering.

7. Datadelning och tredje parter

Vi delar inte dina personuppgifter med tredje parter utan ditt samtycke, förutom i följande fall:

Tjänsteleverantörer

Vi använder betrodda tredjepartsleverantörer som hjälper oss att tillhandahålla vår tjänst:

• Hostingleverantörer: För datalagring och infrastruktur (inom EU/EES)
• E-posttjänster: För systemnotifikationer och kommunikation
• Betalningsleverantörer: För säker hantering av betalningar
• Analysverktyg: För att förbättra tjänsten (anonymiserad data)

Rättsliga krav

Vi kan dela information när det krävs enligt lag, såsom:

• Vid domstolsbeslut eller myndighetskrav
• För att skydda våra rättigheter och säkerhet
• Vid misstanke om brottslig aktivitet

8. Dina rättigheter

Enligt GDPR har du följande rättigheter avseende dina personuppgifter:

Rätt till tillgång (Artikel 15)

Du har rätt att få en kopia av de personuppgifter vi behandlar om dig.

Rätt till rättelse (Artikel 16)

Du kan begära att vi rättar felaktiga eller ofullständiga uppgifter.

Rätt till radering (Artikel 17)

Du kan begära att vi raderar dina personuppgifter under vissa omständigheter.

Rätt till begränsning (Artikel 18)

Du kan begära att vi begränsar behandlingen av dina personuppgifter.

Rätt till invändning (Artikel 21)

Du kan invända mot behandling som baseras på berättigat intresse.

Rätt till dataportabilitet (Artikel 20)

Du kan begära att få dina uppgifter i ett strukturerat, maskinläsbart format.

Rätt att återkalla samtycke

När behandling baseras på samtycke kan du när som helst återkalla det.

Rätt att klaga till tillsynsmyndighet

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

För att utöva dina rättigheter, kontakta oss på privacy@securapilot.se. Vi svarar på din begäran inom 30 dagar.

9. Säkerhet

Vi tar säkerheten för dina personuppgifter på största allvar och använder branschstandarder för att skydda dem:

Tekniska åtgärder

• Kryptering: End-to-end kryptering (AES-256) för data i vila och transit
• Åtkomstkontroll: Strikt behörighetssystem med tvåfaktorsautentisering
• Säkerhetskopiering: Regelbundna automatiska backups i geografiskt separerade datacenter
• Övervakning: 24/7 säkerhetsövervakning och intrångsdetektering
• Patchning: Regelbundna säkerhetsuppdateringar av alla system

Organisatoriska åtgärder

• Sekretessavtal: All personal är bunden av sekretessavtal
• Utbildning: Regelbunden säkerhetsutbildning för all personal
• Incidenthantering: Dokumenterade processer för säkerhetsincidenter
• Certifieringar: ISO 27001-certifierat informationssäkerhetssystem

Datalagring

All data lagras säkert i datacenter belägna i Sverige och inom EU/EES, vilket säkerställer efterlevnad av GDPR och svensk lagstiftning.

10. Cookies och spårningsteknologi

Vi använder cookies och liknande teknologier för att förbättra din användarupplevelse. Läs mer i vår cookiepolicy.

Typer av cookies vi använder

• Nödvändiga cookies: För grundläggande funktionalitet och säkerhet
• Funktionella cookies: För att komma ihåg dina inställningar
• Analytiska cookies: För att förstå hur tjänsten används (anonymiserat)

Du kan när som helst hantera dina cookie-inställningar i din webbläsare.

11. Ändringar i integritetspolicyn

Vi kan komma att uppdatera denna integritetspolicy från tid till annan för att återspegla ändringar i vår verksamhet eller lagkrav.

Vid väsentliga ändringar kommer vi att:

• Informera dig via e-post till din registrerade adress
• Visa ett meddelande på plattformen
• Uppdatera datumet "Senast uppdaterad" högst upp på denna sida

Vi rekommenderar att du regelbundet granskar denna policy för att hålla dig informerad om hur vi skyddar dina uppgifter.

12. Kontakta oss

Om du har frågor om denna integritetspolicy, vill utöva dina rättigheter, eller har andra integritetsrelaterade frågor, är du välkommen att kontakta oss: