Integritetspolicy

1. Inledning

Hebba AB ("vi", "oss", "vårt") respekterar din integritet och är engagerade i att skydda dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och skyddar dina personuppgifter när du använder vår tjänst.

Vi följer Dataskyddsförordningen (GDPR) och svensk dataskyddslagstiftning.

2. Personuppgiftsansvarig

3. Vilka personuppgifter samlar vi in?

3.1 Information du ger oss

• Kontoinformation: Namn, e-postadress, telefonnummer
• Profilinformation: Profilbild, befattning i förening
• Föreningsinformation: Föreningsnamn, adress, organisationsnummer
• Kommunikation: Meddelanden, kommentarer, dokument du laddar upp
• Betalningsinformation: Faktureringsinformation (vi lagrar inte kortuppgifter)

3.2 Information vi samlar in automatiskt

• Användningsdata: IP-adress, webbläsartyp, enhetstyp
• Aktivitetsdata: Sidor du besöker, funktioner du använder
• Cookies och spårningsteknik: Se avsnitt 6 för mer information
• Prestandadata: Laddningstider, fel, systemstatus

3.3 Information från tredje part

• Sociala medier: Om du loggar in via Facebook eller Google
• Analysverktyg: Google Analytics, Facebook Pixel
• Betalningsleverantörer: Transaktionsdata vid betalning

4. Varför samlar vi in personuppgifter?

4.1 Rättslig grund och ändamål

5. Hur delar vi dina personuppgifter?

Vi delar dina personuppgifter endast i följande fall:

5.1 Tjänsteleverantörer

• Hosting: Amazon Web Services (AWS) - EU-region
• E-post: SendGrid - för systemmeddelanden
• Analys: Google Analytics - för användningsstatistik
• Support: Intercom - för kundsupport

5.2 Rättsliga krav

Vi kan dela information om det krävs enligt lag eller för att skydda våra rättigheter.

5.3 Affärstransaktioner

Vid fusion, förvärv eller försäljning kan personuppgifter överföras till den nya ägaren.

6. Cookies och spårningstekniker

6.1 Nödvändiga cookies

Dessa cookies är nödvändiga för att tjänsten ska fungera och kan inte stängas av.

6.2 Analyscookies

• Google Analytics: Hjälper oss förstå hur användare interagerar med tjänsten
• Hotjar: Användarupplevelse och feedback

6.3 Marknadsföringscookies

• Facebook Pixel: För att visa relevanta annonser på Facebook
• Google Ads: För att spåra konverteringar och visa relevanta annonser
• LinkedIn Insight Tag: För B2B-marknadsföring

7. Internationella överföringar

Vissa av våra tjänsteleverantörer kan vara baserade utanför EU/EES. I sådana fall säkerställer vi att:

• Adekvat skyddsnivå finns genom EU-kommissionens beslut
• Lämpliga skyddsåtgärder som standardavtalsklausuler används
• Certifieringar som Privacy Shield (där tillämpligt) följs

8. Hur länge lagrar vi dina personuppgifter?

• Aktiva konton: Så länge kontot är aktivt
• Inaktiva konton: 3 år efter senaste aktivitet
• Ekonomiska uppgifter: 7 år enligt bokföringslagen
• Marknadsföringsinformation: Tills samtycke återkallas
• Loggar och säkerhetsdata: 12 månader

9. Dina rättigheter enligt GDPR

Du har följande rättigheter avseende dina personuppgifter:

10. Datasäkerhet

Vi skyddar dina personuppgifter genom:

• Kryptering: All data krypteras vid överföring och lagring
• Åtkomstkontroll: Begränsad åtkomst baserat på behov
• Säkerhetsövervakning: Kontinuerlig övervakning av säkerhetshot
• Regelbundna säkerhetsupdateringar: System hålls uppdaterade
• Personalutbildning: All personal utbildas i datasäkerhet
• Incidenthantering: Rutiner för att hantera säkerhetsincidenter

11. Barn och minderåriga

Vår tjänst är inte avsedd för barn under 16 år. Vi samlar inte medvetet in personuppgifter från barn under 16 år utan förälders samtycke.

Om du är mellan 16-18 år behöver du vårdnadshavares samtycke för att använda tjänsten.

12. Ändringar av integritetspolicyn

Vi kan uppdatera denna integritetspolicy då och då. Vi kommer att meddela dig om väsentliga ändringar via e-post eller genom ett meddelande i tjänsten.

Fortsatt användning av tjänsten efter ändringar innebär att du accepterar den uppdaterade policyn.

13. Kontakta oss

Om du har frågor om denna integritetspolicy eller vill utöva dina rättigheter: