Integritetspolicy

Styrén Consultants AB (org.nr 559095-7675), Göteborg, är personuppgiftsansvarig för behandlingen av personuppgifter på webbplatsen styren.se och för de uppgifter vi behandlar om våra kunder och deras användare som kunder till oss.

Har du frågor om hur vi behandlar personuppgifter, eller vill du använda dina rättigheter, kontakta oss på roger@styren.se.

• Demo- och offertförfrågningar: namn, företag, e-postadress, telefonnummer, önskad tid och ditt meddelande.
• Webbformulär som våra kunder publicerar på sina egna webbplatser: de uppgifter formuläret frågar efter, oftast namn, e-post, telefon och företag. Dessa uppgifter tas emot för kundens räkning (se Kunddata i Project Control).
• Besöksstatistik: vilken sida som besöktes, från vilken webbplats besöket kom, ungefärligt land, region och ort samt typ av enhet. Vi använder inga kakor (cookies) för statistiken. Din IP-adress och webbläsare omvandlas till en anonym kod med en slumpmässig nyckel som byts varje dygn; själva IP-adressen sparas aldrig. Om din webbläsare skickar Do Not Track eller Global Privacy Control räknas besöket inte alls.
• Inloggning i Project Control: e-postadress, namn, tidpunkt för inloggning och utloggning samt senaste aktivitet. Inloggningen sparas i webbläsarens lokala lagring så att du förblir inloggad; den behövs för att tjänsten ska fungera.
• Kunddata i Project Control: de uppgifter som kundföretagets användare själva lägger in, till exempel personal, tidrapporter, projekt, kontakter och dokument.

För de uppgifter som ett kundföretag lägger in i Project Control är kundföretaget personuppgiftsansvarigt och Styrén Consultants AB personuppgiftsbiträde. Vi behandlar då uppgifterna bara enligt kundens instruktioner och avtalet med kunden, inklusive personuppgiftsbiträdesavtalet. Vill du veta vad som sparas om dig där, kontakta i första hand ditt företag eller det företag som lagt in uppgifterna.

• Besvara förfrågningar och boka demo: berättigat intresse av att svara den som kontaktar oss, och åtgärder innan ett eventuellt avtal ingås.
• Leverera Project Control, hantera konton och ge support: fullgörande av avtal med kundföretaget.
• Inloggningslogg och säkerhet: berättigat intresse av att skydda tjänsten och upptäcka obehörig åtkomst.
• Besöksstatistik: berättigat intresse av att förstå hur webbplatsen används. Statistiken kan inte kopplas till dig som person.
• Fakturering och bokföring: rättslig förpliktelse enligt bokföringslagen.

• Förfrågningar: tills ärendet är avslutat och därefter högst 24 månader efter senaste kontakt, om vi inte ingår avtal.
• Besöksstatistik: cirka 13 månader. Dygnsnycklarna raderas löpande, så de anonyma koderna kan inte återskapas.
• Konto och inloggningslogg: så länge kundavtalet gäller. När ett kundföretag avslutas raderas företagets data enligt avtalet.
• Fakturor och bokföringsunderlag: sju år enligt bokföringslagen.
• Säkerhetskopior: krypterade och raderas löpande, normalt efter 14 dagar.

Vi säljer aldrig personuppgifter. Vi använder följande leverantörer (underbiträden) för att driva tjänsten:

• Supabase: databas, inloggning och fillagring, i datacenter i Stockholm.
• Vercel: drift av webbplatsen och besöksräknaren.
• Resend: utskick av e-post, i EU-region.
• Google (Gemini): AI-funktioner som tolkning av kvitton, fakturor och avtal. Bara det underlag som skickas till respektive AI-funktion behandlas, och betaltjänsten används så att innehållet inte används för att träna Googles modeller.
• GitHub: körning av den krypterade säkerhetskopian.

Några av leverantörerna är amerikanska företag. När uppgifter kan överföras utanför EU/EES sker det med stöd av EU:s beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) eller EU-kommissionens standardavtalsklausuler.

Uppgifterna skyddas med krypterad överföring, strikt åtskillnad mellan företag, rollbaserad behörighet, loggning av behörighetsändringar och en nattlig krypterad säkerhetskopia på separat plats.

Du har rätt att begära tillgång till dina personuppgifter, få felaktiga uppgifter rättade, få uppgifter raderade eller behandlingen begränsad, invända mot behandling som grundas på berättigat intresse och få ut uppgifter du själv lämnat i ett maskinläsbart format (dataportabilitet). Kontakta roger@styren.se så svarar vi inom en månad.

Är du missnöjd med hur vi behandlar dina personuppgifter kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se. Vi uppskattar om du kontaktar oss först, så att vi kan rätta till det.

Vi kan uppdatera policyn när tjänsten eller lagstiftningen ändras. Datumet överst visar när den senast ändrades.