Integritetspolicy

Arxify AB, org.nr 559399-8122, är personuppgiftsansvarig för behandlingen av personuppgifter inom ramen för Tjänsten Fitout. Adress: Solnavägen 29G, Solna, Sverige. E-post: info@fitout.se.

När din arbetsgivare har bjudit in dig som användare i Fitout är arbetsgivaren personuppgiftsansvarig för innehållet i deras organisation, medan Arxify AB är personuppgiftsbiträde.

• Kontouppgifter: namn, e-postadress, ev. telefonnummer, krypterat lösenord, behörigheter och roll i organisationen.
• Organisations- och kunddata: uppgifter du eller din arbetsgivare matar in om kunder, fordon, byggen, service och tidrapporter.
• Betalningsuppgifter: hanteras av Stripe; Fitout lagrar inte kortuppgifter.
• Teknisk information: IP-adress, webbläsare, tid för inloggning, för säkerhets- och felsökningssyften.

• Leverera Tjänsten — fullgörande av avtal (artikel 6.1.b GDPR).
• Skicka driftmeddelanden och magic-link-inloggningar — berättigat intresse och fullgörande av avtal.
• Hantera betalningar och fakturor — fullgörande av avtal och rättslig förpliktelse.
• Förebygga missbruk och säkerhetshot — berättigat intresse.

Personuppgifter lagras så länge ditt konto är aktivt och i 30 dagar efter uppsägning, varefter de raderas. Bokföringsuppgifter sparas i sju år enligt bokföringslagen.

För att leverera Tjänsten anlitar vi följande personuppgiftsbiträden:

• Vercel (Frankfurt, EU): hosting och drift av applikationen.
• Neon (Frankfurt, EU): databas.
• Stripe (Irland, EU): betalningar och prenumerationshantering.
• Resend (USA, med Standard Contractual Clauses): transaktions-mejl.

Vi använder endast tekniskt nödvändiga cookies för inloggning och sessionshantering. Inga marknadsförings- eller spårningscookies från tredje part används.

Du har enligt GDPR rätt att:

• begära tillgång till dina personuppgifter,
• begära rättelse av felaktiga uppgifter,
• begära radering ("rätten att bli glömd") när förutsättningar för det föreligger,
• begränsa eller invända mot behandling,
• begära dataportabilitet,
• lämna in klagomål till Integritetsskyddsmyndigheten (imy.se).

Skicka din begäran till info@fitout.se. Vi svarar inom 30 dagar.

Vi använder kryptering vid överföring (HTTPS) och lagring av känsliga fält såsom lösenord (bcrypt). Åtkomst till data är begränsad till behörig personal och loggas.

Vi kan komma att uppdatera denna policy. Vid väsentliga förändringar informerar vi via e-post eller i Tjänsten.