Integritetspolicy

1. Personuppgiftsansvarig

Entrest AB, org.nr 559496-8892, Hermans Backe 19, 136 48 Handen, är personuppgiftsansvarig för den behandling som beskrivs här. Du når oss på support@entrest.se.

För personuppgifter som en kund själv lägger in i sina projekt (till exempel namn på en kunds egna medarbetare eller underentreprenörer) är kunden personuppgiftsansvarig och Entrest personuppgiftsbiträde. Den behandlingen regleras av kundens instruktioner och vårt personuppgiftsbiträdesavtal, inte av denna policy.

2. Vilka uppgifter vi behandlar

Beroende på hur du använder Entrest behandlar vi följande kategorier av uppgifter:

• Kontouppgifter: namn, e-postadress, lösenord (lagras endast som kryptografisk hash), eventuell profilbild, språk och inställningar, roll i företaget samt tidpunkt för när villkoren godkändes.
• Företagsuppgifter: företagsnamn, organisationsnummer, antal licenser, prenumerationsstatus och faktureringsuppgifter.
• Användnings- och loggdata: tidpunkter för inloggning och verifiering, IP-adress, webbläsartyp, tekniska felloggar och vilka funktioner som används — för säkerhet, felsökning och för att förstå hur tjänsten används.
• Betalningsuppgifter: hanteras av Stripe. Vi får uppgift om betalningsstatus, belopp och de sista siffrorna i kortnumret men lagrar aldrig fullständiga kortuppgifter.
• Supportärenden: innehållet i e-post och andra meddelanden du skickar till oss, samt uppgifter vi behöver för att hjälpa dig.
• Projektinnehåll som du väljer att skicka till AI-assistenten, i den utsträckning det innehåller personuppgifter.
• Uppgifter från kontakt- och intresseformulär på webbplatsen: namn, e-post, telefon, företag och ditt meddelande.

3. Ändamål och rättslig grund

Vi behandlar uppgifterna för följande ändamål och med följande rättsliga grunder:

• Tillhandahålla tjänsten: skapa och administrera konton, logga in, lagra projekt, skicka verifierings- och återställningsmejl samt driftsmeddelanden. Rättslig grund: fullgörande av avtal (art. 6.1 b GDPR).
• Fakturering och betalning: hantera prenumerationer, kvitton och bokföring. Rättslig grund: fullgörande av avtal samt rättslig förpliktelse enligt bokföringslagen (art. 6.1 b och c).
• Säkerhet och missbruksskydd: botskydd vid registrering, begränsning av antalet försök, loggning av inloggningar och felsökning. Rättslig grund: berättigat intresse av att hålla tjänsten säker (art. 6.1 f).
• Förbättring av tjänsten: aggregerad analys av hur funktioner används. Rättslig grund: berättigat intresse (art. 6.1 f).
• Kommunikation under provperioden och om kontot: påminnelser om att provperioden löper ut, information om viktiga ändringar. Rättslig grund: berättigat intresse och fullgörande av avtal (art. 6.1 b och f). Du kan när som helst avregistrera dig från påminnelser via länken i mejlet.
• Marknadsföring via e-post: nyheter och erbjudanden. Rättslig grund: samtycke (art. 6.1 a) som du kan återkalla när som helst.
• Support och kundkontakt: besvara frågor och ärenden. Rättslig grund: berättigat intresse eller fullgörande av avtal.
• AI-assistenten: det projektinnehåll du ber assistenten om skickas till vår AI-leverantör för att generera svar. Rättslig grund: fullgörande av avtal (art. 6.1 b); för personuppgifter i kundens projekt agerar vi på kundens instruktion.

4. Lagringstid

Vi sparar personuppgifter så länge det behövs för ändamålet och därefter enligt följande riktlinjer:

• Kontouppgifter och projektinnehåll: under avtalstiden samt i läsläge därefter. Konton utan inloggning i 12 månader raderas efter förvarning, se användarvillkoren.
• Fakturerings- och bokföringsunderlag: sju (7) år efter räkenskapsårets utgång enligt bokföringslagen.
• Tekniska loggar och säkerhetsloggar: 12 månader.
• Supportärenden: 24 månader efter att ärendet avslutats.
• Uppgifter från kontaktformulär: 12 månader från senaste kontakt om inget kundförhållande uppstår.
• Samtycke till marknadsföring: tills du återkallar det.

5. Underbiträden och mottagare

Vi säljer aldrig personuppgifter. Vi delar uppgifter med följande leverantörer som behandlar dem för vår räkning enligt personuppgiftsbiträdesavtal:

Därutöver kan uppgifter lämnas ut till myndigheter när lag kräver det, till revisorer och juridiska rådgivare under sekretess, samt till en förvärvare vid en överlåtelse av verksamheten.

6. Överföring utanför EU/EES

Flera av våra leverantörer har moderbolag eller servrar i USA, vilket innebär att personuppgifter kan överföras utanför EU/EES. Sådana överföringar sker med stöd av EU-kommissionens standardavtalsklausuler (SCC) kompletterade med tekniska och organisatoriska skyddsåtgärder, eller till mottagare som är certifierade under EU–US Data Privacy Framework. Kopia på skyddsåtgärderna kan begäras via support@entrest.se.

7. Dina rättigheter

Du har enligt GDPR rätt att:

• få tillgång till de personuppgifter vi behandlar om dig (registerutdrag),
• få felaktiga uppgifter rättade,
• få uppgifter raderade när de inte längre behövs eller behandlingen saknar grund,
• få behandlingen begränsad i vissa fall,
• få ut de uppgifter du själv lämnat i ett maskinläsbart format och överföra dem till annan (dataportabilitet),
• invända mot behandling som grundas på berättigat intresse, och alltid mot direktmarknadsföring,
• när som helst återkalla ett samtycke, utan att det påverkar lagligheten av behandling som skett dessförinnan.

Kontakta support@entrest.se för att utöva dina rättigheter. Vi svarar inom en månad. Är du missnöjd med hur vi behandlar dina uppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se, www.imy.se.

8. Cookies och liknande tekniker

Entrest använder endast nödvändiga cookies och några få cookiefria mättekniker:

• Sessionscookie (inloggning): en krypterad cookie som håller dig inloggad. Nödvändig för tjänsten och kräver inget samtycke.
• Språk- och gränssnittsinställningar: lagras lokalt i din webbläsare för att komma ihåg val du gjort.
• Cloudflare Turnstile: körs på registreringssidan för att skilja människor från robotar och kan sätta en teknisk cookie under kontrollen.
• Vercel Web Analytics och Speed Insights: samlar in aggregerad statistik om sidvisningar och laddningstider utan cookies och utan att identifiera enskilda besökare.
• Stripe: sätter cookies på sina egna betalsidor för bedrägeriskydd när du genomför ett köp.

Vi använder inga cookies för annonsering eller spårning mellan webbplatser. Skulle det ändras uppdaterar vi denna policy och ber om samtycke först.

9. Säkerhet

All trafik krypteras (TLS). Lösenord lagras enbart som salted hash. Åtkomst till produktionsdata är begränsad till ett fåtal personer med behov av den, och data isoleras per kund i applikationen. Vi tar regelbundna säkerhetskopior. Misstänker du en säkerhetsincident, kontakta oss omedelbart på support@entrest.se.

10. Ändringar av policyn

Vi kan uppdatera denna policy när tjänsten eller lagstiftningen ändras. Väsentliga ändringar meddelas via e-post till kontots administratör eller i tjänsten. Aktuell version och datum anges överst på sidan.

11. Kontakt

Entrest AB, org.nr 559496-8892, Hermans Backe 19, 136 48 Handen. Dataskyddsfrågor: support@entrest.se.