Integritetspolicy

1. Vilka uppgifter vi samlar in

2. Rättslig grund

Vi behandlar dina uppgifter med stöd av:

• Avtal — för att kunna leverera de tjänster du beställt.
• Rättslig förpliktelse — bokföringslagen och skattelagstiftning.
• Berättigat intresse — förhindra bedrägerier, förbättra plattformen.
• Samtycke — marknadsföring via e-post (kan återkallas när som helst).

3. Lagringstid

Kontouppgifter sparas så länge ditt konto är aktivt. Bokningshistorik sparas i 7 år enligt bokföringslagen. Du kan begära radering av kontouppgifter när som helst, varefter de anonymiseras eller raderas inom 30 dagar.

4. Delning med tredje part

Vi delar dina uppgifter med:

• Supabase — datalagring (servrar i EU/Frankfurt).
• Stripe — betalningshantering (EU-certifierad, PCI DSS).
• Daily.co — videomöten (GDPR-kompatibel).
• Resend — e-postutskick (EU-region).

Vi säljer aldrig dina uppgifter till tredje part.

5. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till dina personuppgifter (registerutdrag).
• Begära rättelse av felaktiga uppgifter.
• Begära radering ("rätten att bli glömd").
• Invända mot behandling för marknadsföringsändamål.
• Begära dataportabilitet.
• Lämna in klagomål till Integritetsskyddsmyndigheten (IMY).

Kontakta oss på privacy@tryggkop.se för att utöva dina rättigheter.

6. Säkerhet

All kommunikation är SSL-krypterad. Lösenord lagras hashade med bcrypt. Vi genomför regelbundna säkerhetsgranskningar och tillämpar principen om minimala rättigheter i vår databasarkitektur.

7. Kontakt

Personuppgiftsansvarig: Tryggköp AB
Dataskyddsombud: privacy@tryggkop.se
Adress: Birger Jarlsgatan 57, 113 56 Stockholm