Integritetspolicy

Senast uppdaterad: 2026-05-11

1. Personuppgiftsansvarig

CleanFlow AB (org.nr [fylls i innan launch]) är personuppgiftsansvarig för behandlingen av dina personuppgifter som beskrivs i denna policy.

2. Vilka uppgifter samlas in

Kontouppgifter: namn, e-postadress, lösenord (hashat).
Företagsdata: företagsnamn, org.nr, adress, telefon.
Kunddata: kontaktinformation och bokningar för dina kunder.
Mejldata: innehåll i mejl som hämtas via Gmail/Outlook-OAuth.
Användningsdata: inloggningstider, IP-adress, vilka funktioner som används.

3. Ändamål och rättslig grund

Tillhandahållande av tjänsten (avtal): vi behöver dina uppgifter för att leverera CleanFlow.
Säkerhet och bedrägeribekämpning (berättigat intresse): loggar och övervakning.
Marknadsföring (samtycke eller berättigat intresse): nyhetsbrev (om du valt det).
Bokföring och RUT-redovisning (rättslig förpliktelse): fakturor och RUT-ansökningar.

4. Mottagare av uppgifter

Vi delar uppgifter med följande personuppgiftsbiträden:

Supabase (EU/Frankfurt) — databas och autentisering
Vercel (EU/Stockholm) — webbhotell
Google — om du ansluter Gmail (OAuth)
Microsoft — om du ansluter Outlook (OAuth)
Fortnox — om du ansluter Fortnox-integration
Sentry — felövervakning (anonymiserad)

5. Lagringstid

Dina uppgifter sparas så länge ditt konto är aktivt. Om du avslutar ditt konto raderas alla personuppgifter inom 30 dagar, förutom det som krävs enligt bokföringslagen (7 år).

6. Dina rättigheter

Du har rätt att:

Få ut en kopia av dina personuppgifter
Begära rättelse av felaktiga uppgifter
Begära radering (om inget annat krävs av lag)
Invända mot eller begränsa behandlingen
Lämna in klagomål till Integritetsskyddsmyndigheten (IMY)

7. Cookies

CleanFlow använder endast nödvändiga cookies för inloggning och sessionshantering. Vi använder inga tracking-cookies, ad-pixlar eller tredjeparts-analys som identifierar dig personligen.

8. Kontakt

Frågor om denna policy eller behandlingen av dina personuppgifter? Mejla hej@cleanflow.se.