Integritetspolicy

Den här policyn beskriver hur Sourcely behandlar personuppgifter i appen (app.sourcely.se), på webbplatsen sourcely.se och i kontakt med oss. Den följer EU:s dataskyddsförordning (GDPR).

1. Personuppgiftsansvarig

Personuppgiftsansvarig är Sourcely AB (under bildning). Till dess att bolaget är registrerat är bolagets grundare ansvariga för bolagets räkning. Kontakt: info@sourcely.se. När Sourcely behandlar uppgifter som en kund lagt in om sina egna kontakter är kunden ansvarig och Sourcely biträde, se personuppgiftsbiträdesavtalet.

2. Vilka uppgifter vi behandlar, varför och med vilken rättslig grund

Uppgifter	Ändamål	Rättslig grund
Namn, e-post, telefon, roll och företaget du företräder	Skapa och administrera kontot, ge support, skicka bekräftelser och notiser	Avtal (art. 6.1 b)
Svar i onboardingen, profiltexter, certifikat, förfrågningar, svar, meddelanden och filer	Leverera Tjänsten: profil, matchningar, offertförfrågningar	Avtal (art. 6.1 b)
Kontaktuppgifter i offentliga register om företag som inte har konto	Visa företaget på marknadsplatsen så att inköpare och leverantörer hittar varandra	Berättigat intresse (art. 6.1 f)
Sökningar och profilbesök, kopplade till företag	Visa företag hur många som besökt profilen, ta fram sammanställd marknadsstatistik, förbättra Tjänsten	Berättigat intresse (art. 6.1 f)
Namn, företag, e-post och meddelande från kontaktformuläret, samt en anonymiserad (hashad) IP-adress	Svara på din fråga och stoppa spam	Berättigat intresse (art. 6.1 f)
Betalningsuppgifter och fakturor	Ta betalt och bokföra	Avtal och rättslig förpliktelse (art. 6.1 b och c)
Godkännande av villkor, tidpunkt och webbläsare	Kunna visa vad som godkänts och när	Berättigat intresse (art. 6.1 f)
Tekniska loggar och lagring i webbläsaren	Inloggning, drift och säkerhet	Avtal och berättigat intresse. Se cookiepolicyn
E-post för nyheter och erbjudanden	Marknadsföring, bara om du kryssat i det	Samtycke (art. 6.1 a). Kan när som helst återkallas

Vid berättigat intresse har vi vägt vårt intresse mot din integritet. Uppgifterna rör främst företag i deras yrkesroll, och vi visar så lite personanknuten information som möjligt. Du kan alltid invända, se punkt 8.

3. AI och automatiska förslag

I onboardingen används AI för att formulera frågor utifrån era tidigare svar, ställa en eventuell följdfråga och föreslå en text till er marknadsprofil. AI:n får bara ert eget företags svar och registeruppgifter, aldrig andra företags uppgifter. Ni granskar och godkänner texten innan den visas för andra. Uppgifterna används inte för att träna AI-modeller.

Förslagen på leverantörer och kunder räknas fram med fasta regler, utan AI. Inga beslut med rättslig verkan eller liknande betydande påverkan fattas automatiskt om dig.

4. Vem som får del av uppgifterna

Andra användare ser det ni själva väljer att visa i er profil, och det ni skickar i en offertförfrågan eller ett svar. Uppgifter ni döljer visas inte.

Våra leverantörer (personuppgiftsbiträden): Lovable (utveckling och drift), Supabase (databas, inloggning och fillagring inom EU), Cloudflare (drift av webbplats och app), Microsoft (e-post), Stripe (betalningar) samt Lovable AI med OpenAI och Anthropic (AI-stödet i onboardingen). De får bara behandla uppgifterna enligt våra instruktioner och avtal.

Sourcelys personal har åtkomst när det behövs för drift och support, till exempel när ni ber oss hjälpa till med er profil.

Myndigheter får uppgifter om vi är skyldiga enligt lag. Om verksamheten överlåts kan uppgifterna följa med till den nya ägaren, som då måste följa denna policy. Vi säljer aldrig personuppgifter.

5. Överföring utanför EU/EES

Vissa leverantörer, främst AI-stödet i onboardingen samt betalningar och e-post, kan behandla uppgifter i USA eller andra länder utanför EU/EES. Överföringen sker då med stöd av EU-kommissionens beslut om EU–US Data Privacy Framework eller standardavtalsklausuler.

6. Hur länge vi sparar uppgifterna

Konto- och profiluppgifter: så länge kontot finns. När kontot avslutas raderar eller avidentifierar vi dem inom 90 dagar, om vi inte måste spara dem enligt lag.
Förfrågningar och svar: så länge kontot finns, eftersom även motparten behöver dem.
Bokföringsunderlag: sju år enligt bokföringslagen.
Meddelanden från kontaktformuläret: så länge ärendet pågår och därefter högst 24 månader.
Uppgifter om företag utan konto: tills företaget själv tar över profilen eller begär att den tas bort.
Sammanställd statistik som inte går att koppla till en person kan sparas längre.

7. Säkerhet

Vi skyddar uppgifterna med bland annat krypterad överföring, behörighetsstyrning på databasnivå så att varje företag bara ser sina egna uppgifter, begränsad åtkomst för personal och loggning av administrativa åtgärder.

8. Dina rättigheter

Du har rätt att:

få veta vilka uppgifter vi har om dig (registerutdrag),
få felaktiga uppgifter rättade,
få uppgifter raderade,
begära att behandlingen begränsas,
invända mot behandling som grundar sig på berättigat intresse,
få ut uppgifter du själv lämnat i ett maskinläsbart format (dataportabilitet),
när som helst återkalla ett samtycke,
klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Mejla info@sourcely.se. Vi svarar inom en månad. Finns ditt företag på marknadsplatsen utan att ni har ett konto kan ni på samma sätt få uppgifterna rättade eller borttagna.

9. Ändringar

Vi kan uppdatera policyn. Den senaste versionen finns alltid här, och väsentliga ändringar meddelas via Tjänsten eller e-post.