Integritetspolicy

1. Personuppgiftsansvarig

Crewrig AB (org.nr [org.nr – kompletteras]) är personuppgiftsansvarig för behandlingen av de personuppgifter som rör ditt konto, din fakturering och din användning av Tjänsten.

För de personuppgifter som du som kund lägger in i Tjänsten om dina anställda, kunder och leverantörer agerar vi i stället personuppgiftsbiträde och behandlar uppgifterna på dina instruktioner. Detta regleras i vårt personuppgiftsbiträdesavtal.

Kontakt i dataskyddsfrågor: info@crewrig.se. Postadress: [gatuadress – kompletteras], [postnr – kompletteras] [ort – kompletteras], Sverige.

2. Vilka personuppgifter vi behandlar

Vi behandlar bland annat följande kategorier av personuppgifter:

• Kontouppgifter: namn, e-postadress, telefonnummer, roll och inloggningsuppgifter.
• Företags- och faktureringsuppgifter: företagsnamn, organisationsnummer, adress samt betalningsstatus via vår betalleverantör. Vi lagrar aldrig fullständiga kortnummer.
• Innehållsdata som du lägger in i Tjänsten, t.ex. uppgifter om anställda, kunder och projekt (behandlas som personuppgiftsbiträde).
• Teknisk data och användningsdata: IP-adress, enhets- och webbläsarinformation, loggar samt prestandamätningar.

3. Ändamål och laglig grund

Vi behandlar personuppgifter för följande ändamål och med följande lagliga grunder:

• Tillhandahålla, administrera och säkra Tjänsten – fullgörande av avtal.
• Fakturering och betalning – fullgörande av avtal samt rättslig förpliktelse.
• Drift, felsökning, support och produktförbättring – vårt berättigade intresse.
• Marknadsföring via e-post och nyhetsbrev – samtycke eller berättigat intresse, alltid med möjlighet att avregistrera dig.
• Uppfylla rättsliga skyldigheter, t.ex. bokföring – rättslig förpliktelse.

4. Mottagare och underbiträden

Vi säljer aldrig dina personuppgifter. För att kunna driva Tjänsten anlitar vi betrodda leverantörer (underbiträden), t.ex. för drift, betalning, e-postutskick och AI-funktioner. En aktuell förteckning över underbiträden finns i vårt personuppgiftsbiträdesavtal.

Personuppgifter kan också lämnas ut till myndigheter när vi enligt lag är skyldiga att göra det.

5. Överföring till tredjeland

Dina personuppgifter behandlas i första hand inom EU/EES. Vissa leverantörer kan behandla uppgifter utanför EU/EES. I sådana fall säkerställer vi en adekvat skyddsnivå genom EU-kommissionens standardavtalsklausuler (SCC) och kompletterande skyddsåtgärder.

6. Hur länge vi sparar uppgifterna

Vi sparar personuppgifter så länge det behövs för de ändamål de samlades in för:

• Kontouppgifter: under avtalstiden och en rimlig period därefter.
• Räkenskapsinformation (t.ex. fakturor): i sju år enligt bokföringslagen.
• Teknisk data och prestandamätningar: under begränsad tid (råa mätrader cirka 90 dagar).

Därefter raderas eller anonymiseras uppgifterna.

7. Dina rättigheter

Enligt dataskyddsförordningen har du rätt att:

• begära tillgång till dina personuppgifter (registerutdrag),
• begära rättelse av felaktiga uppgifter,
• begära radering (”rätten att bli bortglömd”),
• begära begränsning av behandlingen,
• invända mot behandling som grundas på berättigat intresse,
• begära dataportabilitet, samt
• återkalla ett lämnat samtycke.

Du utövar dina rättigheter genom att kontakta oss på info@crewrig.se. Är du anställd hos en av våra kunder ska du i första hand vända dig till din arbetsgivare, som är personuppgiftsansvarig för de uppgifterna.

8. Cookies

Vi använder endast nödvändiga och funktionella cookies samt förstaparts prestandamätning. Vi använder inga tredjeparts spårnings- eller annonscookies. Läs mer i vår cookiepolicy.

9. Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med gällande rätt har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

10. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy. Den senaste versionen finns alltid publicerad här, och datumet för den senaste uppdateringen visas högst upp på sidan.