Integritetspolicy

MinBiz är en tjänst från JenBen Transport AB, org.nr 559507-8048. Det är JenBen Transport AB som är personuppgiftsansvarig för de uppgifter som beskrivs i den här policyn, om inget annat framgår av avsnitt 5.

Har du frågor om hur vi behandlar personuppgifter når du oss på info@minbiz.se. Vi svarar så fort vi kan, och senast inom en månad om du begär att få använda någon av dina rättigheter enligt avsnitt 8.

Vi behandlar fyra sorters uppgifter.

• Kontouppgifter. Namn, e-postadress och ett lösenord. Vi ser aldrig ditt lösenord i klartext — det lagras som en hash hos Supabase, som sköter inloggningen åt oss.
• Företagsuppgifter. Företagsnamn, organisationsnummer, adress och den logotyp du laddar upp.
• Innehåll du själv lägger in. Dina kunder, offerter, fakturor, avtal, uppdrag, bilder från jobben och kvitton. Här kan det finnas personuppgifter om andra människor, till exempel en privatkund du skickar en offert till. Mer om det i avsnitt 5.
• Användningsuppgifter. Loggposter om vad som händer i tjänsten och den IP-adress din uppkoppling använder.

• För att leverera tjänsten. Utan dina uppgifter går det inte att spara en offert, skriva en faktura eller skicka den vidare.
• För att logga in dig och hålla dig inloggad.
• För att ge support när du hör av dig med en fråga eller ett fel.
• För att fakturera abonnemanget när betalning tas i drift.
• För säkerhet. Att upptäcka intrångsförsök, missbruk och driftstörningar.
• För bokföring. Enligt lag är vi skyldiga att spara vår egen bokföring av vad du betalar oss.

Varje ändamål ovan vilar på en egen grund i dataskyddsförordningen. Så här hänger de ihop.

• Avtal (art. 6.1 b). Att leverera tjänsten, logga in dig, ge dig support och fakturera abonnemanget gör vi för att kunna fullgöra avtalet med ditt företag. Det gäller kontouppgifter, företagsuppgifter och det innehåll du lägger in.
• Rättslig förpliktelse (art. 6.1 c). Vår bokföring av abonnemangsavgiften sparar vi för att bokföringslagen kräver det. Så länge lagen kräver det kan vi inte radera materialet, även om du ber oss. Dina övriga rättigheter i avsnitt 8 gäller fortfarande — du kan till exempel få veta vad vi har och få en felaktig uppgift rättad.
• Berättigat intresse (art. 6.1 f). Loggposter och IP-adresser behandlar vi för säkerhet och för att stoppa missbruk. Vårt intresse är att tjänsten inte ska kunna angripas eller överbelastas. Vi bedömer att det väger tyngre än det begränsade intrång en loggpost innebär: loggarna är korta och används inte för att profilera någon.

Vi har två olika roller, och skillnaden spelar roll för vem som bestämmer över uppgifterna.

• För ditt eget konto och ditt företags uppgifter är vi personuppgiftsansvariga. Det är vi som bestämt varför de behandlas och den här policyn beskriver det.
• För uppgifter du lägger in om dina egna kunder är vi personuppgiftsbiträde. Där är ditt företag personuppgiftsansvarigt. Du bestämmer vad som läggs in och hur länge det ska ligga kvar; vi behandlar det bara enligt dina instruktioner och för att kunna köra tjänsten.

Den behandlingen regleras i vårt personuppgiftsbiträdesavtal, som gäller automatiskt som en del av användarvillkoren. Behöver ditt företag ett separat undertecknat exemplar, hör av dig till info@minbiz.se.

Vi driver inte allt själva. Följande leverantörer behandlar uppgifter för vår räkning.

• Supabase — databas, inloggning och fillagring. Projektet körs i regionen eu-north-1 (Stockholm). Det är kontrollerat, och gäller det du lägger in i databasen och de filer du laddar upp.
• Vercel — drift av själva applikationen.
• Google — AI-assistenten, som bygger på Gemini. Uppgifter skickas dit bara när du faktiskt använder assistenten. Använder du den inte, får Google ingenting.
• Resend — utgående e-post. Det gäller offerter och fakturor du skickar till dina kunder, och mejl som rör inloggning.

Vi anlitar inga andra underbiträden än de fyra ovan, och vi säljer inte vidare dina uppgifter. Databasen ligger i Sverige. Vercel, Google och Resend är amerikanska bolag, och överföring till land utanför EU/EES kan därför inte uteslutas för de delar de hanterar. Vilka skyddsåtgärder som gäller för respektive leverantör dokumenterar vi just nu, och du kan begära den informationen på info@minbiz.se.

• Kontouppgifter och innehåll sparas så länge kontot finns. Säger du upp tjänsten tar vi bort dem, med undantaget nedan.
• Bokföringsmaterial — fakturor mellan dig och oss — måste enligt bokföringslagen sparas i sju år efter utgången av det räkenskapsår materialet hör till. Det kan vi inte radera på begäran.
• Aktivitetsloggen i vår egen databas noterar vem som skapade, ändrade eller skickade vilket dokument, och när. Den ligger kvar så länge kontot finns och försvinner med företaget. Vi räknar också hur många frågor du ställer till AI-assistenten per dygn, för att kunna hålla dagsgränsen.
• Driftloggar och IP-adresser uppstår hos Vercel och Supabase, och det är deras egna tider som avgör hur länge de finns kvar. Vi använder dem för att kunna reda ut ett intrång eller ett återkommande missbruk som upptäcks först i efterhand.

Enligt dataskyddsförordningen har du rätt att

• få veta vilka uppgifter vi har om dig och få en kopia av dem,
• få felaktiga uppgifter rättade,
• få uppgifter raderade,
• begära att vi begränsar behandlingen medan en fråga utreds,
• få ut de uppgifter du lämnat i ett vanligt filformat och flytta dem till någon annan,
• invända mot behandling som vi gör med stöd av berättigat intresse.

Skriv till info@minbiz.se så hjälper vi dig. Rätten att få uppgifter raderade gäller inte det vi enligt lag måste spara, till exempel bokföringsmaterialet i avsnitt 7.

Tycker du att vi behandlar dina personuppgifter fel vill vi först höra det från dig på info@minbiz.se. Du har också alltid rätt att klaga till Integritetsskyddsmyndigheten, IMY, som är tillsynsmyndighet i Sverige. Du hittar dem på www.imy.se.

Tjänsten utvecklas och den här texten kommer att ändras. Vid väsentliga ändringar — till exempel ett nytt underbiträde eller ett nytt ändamål — talar vi om det inne i tjänsten innan ändringen börjar gälla. Datumet högst upp visar alltid vilken version du läser.