Integritetspolicy

1. Introduktion

Tech0 Handelsbolag (org.nr 969803-2407) är personuppgiftsansvarig för behandling av personuppgifter om dig som användare av Zentier. Zentier är en produkt som tillhandahålls av Tech0 Handelsbolag.

Denna integritetspolicy beskriver vilka uppgifter vi samlar in, varför vi gör det, med vilka vi delar dem och vilka rättigheter du har enligt GDPR och svensk lag (dataskyddsförordningen och dataskyddslagen).

2. Kontaktuppgifter

Personuppgiftsansvarig: Tech0 Handelsbolag

Adress: Storgatan 2, Vegby, Sverige

E-post: kontakt@tech0.se

3. Vilka uppgifter vi behandlar

Kontouppgifter: namn, e-postadress, roll, lösenord (hashat via vår autentiseringsleverantör) och eventuellt OAuth-profiluppgifter.
Företags- och inställningsuppgifter: företagsnamn, adress, organisationsnummer, tidszon, valuta, logotyp och preferenser.
Bokningsdata som dina slutkunder lämnar via widget eller API: namn, e-post, telefon, anpassade fält och bokningsdetaljer.
Betalningsrelaterad information: transaktionsbelopp, status, betalnings-ID från Stripe eller Mollie samt metadata som skickas till betalleverantörer.
Teknisk data: IP-adress och user-agent i säkerhets- och felloggar, API-nyckelgranskning och push-prenumerationsdata för webbnotiser.
Användningsdata: aggregerad statistik om bokningar och API-anrop per konto.

4. Ändamål och rättslig grund

Tillhandahålla och administrera tjänsten (avtal, GDPR art. 6.1 b).
Autentisering, säkerhet och bedrägeriförebyggande (berättigat intresse, art. 6.1 f).
Fakturering och betalningshantering (avtal och rättslig förpliktelse, art. 6.1 b och c).
Transaktionella e-postmeddelanden såsom bokningsbekräftelser och påminnelser (avtal/berättigat intresse).
Analys av webbplatsens användning via Vercel Analytics (samtycke, art. 6.1 a), men endast om du accepterar cookies.
Efterlevnad av lagkrav (rättslig förpliktelse, art. 6.1 c).

5. Biträdesroll gentemot dina kunder

När du använder Zentier för att hantera dina slutkunders bokningar behandlar Tech0 Handelsbolag dessa uppgifter som personuppgiftsbiträde åt dig. Du är då personuppgiftsansvarig gentemot dina kunder. Se även våra användarvillkor och personuppgiftsbiträdesavtal.

6. Mottagare och underbiträden

Vi använder betrodda leverantörer som behandlar uppgifter för vår räkning:

Supabase: databas, autentisering och fillagring.
Stripe och Mollie: betalningar och prenumerationer.
Resend: transaktionell e-post.
Twilio: SMS-påminnelser (om aktiverat).
Vercel: hosting, analys och prestandamätning.
Redis-värd: tillfällig cache och hastighetsbegränsning.
Webhook-mottagare som du själv konfigurerar. Bokningsdata kan då delas med de adresser du anger.

7. Lagringstid

Vi sparar uppgifter så länge ditt konto är aktivt och därefter så länge det krävs för att uppfylla avtal, bokföringskrav eller rättsliga skyldigheter. Säkerhetsloggar kan sparas under begränsad tid för felsökning och säkerhet.

Du kan radera ditt konto via säkerhetsinställningarna, vilket initierar radering av organisationens data i enlighet med vår raderingsprocess.

8. Överföring utanför EU/EES

Våra leverantörer kan behandla uppgifter utanför EU/EES. I sådana fall säkerställer vi lämpliga skyddsåtgärder, såsom EU-kommissionens standardavtalsklausuler eller motsvarande mekanismer enligt GDPR kapitel V.

9. Dina rättigheter

Rätt till tillgång och kopia av dina personuppgifter.
Rätt till rättelse av felaktiga uppgifter.
Rätt till radering ("rätten att bli glömd") när villkoren är uppfyllda.
Rätt till begränsning av behandling i vissa fall.
Rätt till dataportabilitet för uppgifter du lämnat.
Rätt att invända mot behandling som grundas på berättigat intresse.
Rätt att återkalla samtycke (t.ex. för analys-cookies) utan att det påverkar lagligheten av tidigare behandling.

10. Klagomål till tillsynsmyndighet

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se, om du anser att vi behandlar dina personuppgifter i strid med gällande regler.

11. Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda personuppgifter, inklusive kryptering i transit, åtkomstkontroll, radnivåsäkerhet i databasen och hastighetsbegränsning på känsliga API:er.

12. Ändringar av policyn

Vi kan uppdatera denna policy. Den senaste versionen publiceras alltid på denna sida med angivet datum. Väsentliga ändringar meddelas via e-post eller i tjänsten.