Integritetspolicy

1. Personuppgiftsansvarig

Den som driver tjänsten Ordning by Bizznizz ansvarar för behandlingen av personuppgifter som rör konton och användningen av tjänsten. Tjänsten används av både bolag och föreningar/klubbar.

För uppgifter som ett bolag eller en förening själv laddar upp (t.ex. protokoll, rapporter, medlemsregister och uppgifter om styrelsemedlemmar och gäster) är bolaget eller föreningen personuppgiftsansvarig och den som driver tjänsten personuppgiftsbiträde. Ett personuppgiftsbiträdesavtal tas fram på begäran.

2. Vilka uppgifter vi behandlar

• Kontouppgifter: namn, e-postadress och inloggningsuppgifter.
• Organisationsuppgifter: organisationsnummer, namn, räkenskapsår, momsperiod och datum (gäller både bolag och föreningar).
• Medlemsregister i föreningar: namn, e-postadress och roll (t.ex. ordförande, kassör, ledamot).
• Aktiviteter och event i föreningar: namn, datum, plats och ansvariga.
• Dokument och rapporter som laddas upp eller skapas i tjänsten, inklusive AI-tolkningar.
• Mötesuppgifter: deltagare, roller, närvaro, punktförslag, uppgifter och kommentarer.
• Externa gäster: namn och e-postadress.
• Tekniska uppgifter: inloggningshändelser och loggar för drift och säkerhet.

3. Ändamål och rättslig grund

• Leverera tjänsten, påminnelser och mötesutskick – fullgörande av avtal.
• Säkerhet, felsökning och förbättring av tjänsten – berättigat intresse.
• Bokföring och fakturering – rättslig förpliktelse.

4. Hur vi skyddar uppgifterna

• Varje organisation (bolag eller förening) är avskild. Behörighet kontrolleras i databasen vid varje läsning och ändring – endast ägaren och inbjudna medlemmar når organisationens data, och rollen styr vad de får göra.
• All trafik är krypterad (HTTPS/TLS). Databas och filer lagras krypterade (AES-256).
• Filer ligger i ett privat arkiv och nås endast via tidsbegränsade länkar efter behörighetskontroll.
• Externa gäster får ingen åtkomst till portalen, endast en personlig länk för punktförslag.
• Inloggning krävs för alla delar av appen; lösenord lagras aldrig i klartext.

5. Mottagare och underbiträden

Vi delar aldrig uppgifter för marknadsföring. Vi använder leverantörer för drift och lagring, e-postutskick och AI-tolkning av dokument. Dokument skickas till AI-tjänsten endast när en användare begär en tolkning och används inte för att träna AI-modeller. Om uppgifter överförs utanför EU/EES sker det med stöd av EU-kommissionens standardavtalsklausuler eller motsvarande skyddsåtgärder.

6. Lagringstid

Uppgifterna sparas så länge kontot eller bolaget är aktivt. När ett konto avslutas raderas uppgifterna inom 30 dagar, utom sådant vi enligt lag måste spara (t.ex. bokföringsunderlag). Säkerhetskopior skrivs över löpande.

7. Dina rättigheter

Du har rätt att begära tillgång till, rättelse eller radering av dina uppgifter, att begränsa eller invända mot behandling samt att få ut uppgifterna i ett maskinläsbart format (dataportabilitet). Kontakta oss på adressen nedan. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

8. Uppgifter om barn

Tjänsten samlar inte in uppgifter om barn direkt. Om en förening (t.ex. en idrottsklubb) registrerar uppgifter om barn i sitt medlemsregister ansvarar föreningen för att det finns rättsligt stöd för det, till exempel vårdnadshavares samtycke.

9. Cookies och lokal lagring

Vi använder endast nödvändig lagring i webbläsaren för inloggning samt för att komma ihåg inställningar som ljust/mörkt läge, menyläge och valet Företag/Klubbar. Inga spårnings- eller reklamcookies används.

Eftersom vi bara använder nödvändig lagring behövs inget samtycke – därför visas ingen cookie-ruta när du kommer till sidan.

10. Kontakt

Frågor om dataskydd: [e-post fylls i].