Integritetspolicy

1. Introduktion

Denna integritetspolicy beskriver hur OptiQura AB ("vi", "oss", "Bolaget") samlar in, använder och skyddar dina personuppgifter när du använder Beyro("Tjänsten").

Vi värnar om din integritet och följer EU:s dataskyddsförordning (GDPR) samt annan tillämplig dataskyddslagstiftning.

2. Personuppgiftsansvarig och personuppgiftsbiträde

OptiQura AB tillhandahåller Beyro. Vår roll beror på vems uppgifter det gäller:

Är du kund hos en hantverkare som använder Beyro? Då är det hantverkaren som ansvarar för dina uppgifter, och som du i första hand vänder dig till för att utöva dina rättigheter. Kontaktar du oss vidarebefordrar vi din begäran till hantverkaren.

3. Vilka uppgifter vi samlar in

3.1 Uppgifter du ger oss

• Kontoinformation: namn, e-postadress, telefonnummer och företagsnamn, samt namn, e-postadress och roll för användare du bjuder in
• Abonnemang och betalning: betalningar hanteras av Stripe. Vi får uppgifter om ditt abonnemang och dina betalningar, men inte dina kortuppgifter
• Ansökan till testprogrammet: företagsnamn, organisationsnummer, kontaktperson, e-postadress, telefonnummer, bransch, antal anställda och eventuellt meddelande
• Offertdata: kundförfrågningar, projektbeskrivningar, prissättning och de kunduppgifter du lägger in. För dem är vi personuppgiftsbiträde (se avsnitt 2)
• Kommunikation: meddelanden du skickar till oss via support

3.2 Uppgifter vi samlar automatiskt

• Teknisk data: IP-adress, webbläsartyp, enhetstyp och operativsystem, som uppstår när du använder tjänsten och i våra loggar och felrapporter
• Händelser i tjänsten: till exempel när en offert har öppnats eller besvarats, och hur många AI-funktioner du har använt
• Cookies: se vår cookiepolicy

3.3 Uppgifter från tredje part

Stripe lämnar oss uppgifter om ditt abonnemang och dina betalningar. Inloggning sker med e-postadress och lösenord.

4. Hur vi använder dina uppgifter

Vi använder dina personuppgifter för att:

4.1 Tillhandahålla Tjänsten

• Skapa och hantera ditt konto och ditt abonnemang
• Möjliggöra AI-stöd för analys av förfrågningar och offerttext
• Generera och lagra offerter
• Handlägga ansökningar till testprogrammet
• Tillhandahålla kundsupport

4.2 Driva och förbättra Tjänsten

• Felsöka tekniska problem och förhindra missbruk
• Följa upp användningen av AI-funktioner, till exempel kvot och kostnad
• Förbättra funktioner utifrån feedback

4.3 Kommunicera med dig

• Skicka viktig information om ditt konto eller Tjänsten
• Skicka servicerelaterade meddelanden
• Svara på dina förfrågningar

4.4 Säkerhet och juridik

• Skydda mot bedrägerier och missbruk
• Uppfylla juridiska skyldigheter
• Hantera tvister

5. Laglig grund för behandling

Vi behandlar dina personuppgifter baserat på följande rättsliga grunder:

6. Delning av uppgifter

Vi säljer aldrig dina personuppgifter. Vi kan dela uppgifter med:

6.1 Tjänsteleverantörer och AI

Vi använder utvalda underbiträden för att tillhandahålla Tjänsten, till exempel hosting, betalningar och AI-tjänster. Vi kräver att underbiträdena är bundna av personuppgiftsbiträdesavtal och endast får använda uppgifterna för vår räkning. Se vår lista över underbiträden.

Maskning av personuppgifter före AI-behandling

När Beyro använder AI för att analysera en förfrågan, välja följdfrågor eller skriva offerttext, tar vi först bort sådant som ser ut som personuppgifter ur texten och ersätter det med platshållare:

• Namn i kända mönster, till exempel i en signatur, ersätts med [NAMN]
• E-postadresser ersätts med [E-POST]
• Telefonnummer ersätts med [TELEFON]
• Gatuadresser, postnummer och orter ersätts med [ADRESS] eller [POSTNUMMER] [ORT]
• Personnummer och organisationsnummer ersätts med [PERSONNUMMER] / [ORG.NR]

Kundens namn och kontaktuppgifter lämnas i separata fält och skickas inte till AI-tjänsten. Kunduppgifterna i din färdiga offert hämtas från Beyros egen databas, inte från AI-leverantören.

Maskningen sker automatiskt med textmönster. Den är ett skydd, inte en garanti: den kan missa en uppgift, särskilt namn som skrivs i löpande text. Texten som skickas kan därför i enstaka fall fortfarande innehålla personuppgifter. Skriv inte onödiga personuppgifter i fritextfält.

Vår AI-leverantör, OpenAI, är ett underbiträde och behandlar texten på vårt uppdrag. Behandlingen kan ske i USA. Se underbiträdeslistan.

6.2 Juridiska skäl

Vi kan lämna ut uppgifter om det krävs enligt lag, domstolsbeslut eller myndighetsförfrågan.

6.3 Företagsöverlåtelser

Vid en eventuell fusion, förvärv eller försäljning av verksamheten kan personuppgifter överföras till den nya ägaren.

7. Lagring och radering

Vi sparar personuppgifter så länge kontot är aktivt och så länge det behövs för de ändamål de samlades in för. Uppgifter som omfattas av bokföringslagen, till exempel fakturor och bokföringsunderlag, sparas så länge lagen kräver. Vi sparar även uppgifter när det behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.

Vill du avsluta kontot eller få uppgifter raderade, kontakta privacy@beyro.se. Radering av hela kontot och utlämnande av alla uppgifter sker på begäran; det finns i dag ingen funktion i tjänsten för att göra det själv. Offerter, tilläggsarbeten och fakturor kan du ladda ner som PDF medan kontot är öppet.

8. Säkerhet

Vi vidtar tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter, bland annat:

• Krypterad överföring (HTTPS)
• Åtkomstkontroll och separation mellan företag
• Begränsning av upprepade inloggningsförsök
• Maskning av personnummer, e-postadresser och mobilnummer i felrapporter

Läs mer på vår säkerhetssida.

9. Dina rättigheter

Enligt GDPR har du följande rättigheter gällande dina personuppgifter. Läs mer om hur du utövar dessa på vår GDPR-sida.

Gäller det dina egna uppgifter som kund eller användare, kontakta privacy@beyro.se. Gäller det uppgifter som en hantverkare har lagt in om dig, vänd dig till hantverkaren; kontaktar du oss vidarebefordrar vi din begäran.

• Rätt till tillgång: Begär en kopia av dina uppgifter
• Rätt till rättelse: Korrigera felaktiga uppgifter
• Rätt till radering: Begär att vi raderar dina uppgifter
• Rätt till begränsning: Begränsa hur vi använder dina uppgifter
• Rätt till dataportabilitet: Få dina uppgifter i maskinläsbart format
• Rätt att invända: Invända mot viss behandling
• Rätt att återkalla samtycke: När samtycke är grunden för behandlingen

10. Cookies

Vi använder nödvändiga cookies för att Tjänsten ska fungera — de håller dig inloggad och skyddar formulär. De kräver inget samtycke och går inte att välja bort.

Vi använder inga analystjänster. På våra marknadssidor använder vi endast med ditt samtycke Meta Pixel för att mäta hur vår annonsering fungerar. Då behandlar Meta Platforms Ireland Limited din IP-adress, webbläsarinformation och vilka av våra marknadssidor du besöker. Meta är för den behandlingen inte vårt underbiträde utan ansvarar självständigt för sin användning av uppgifterna.

Pixeln laddas inte i de inloggade delarna av Tjänsten och inte på offert-, ÄTA- eller förfrågningslänkar. Du kan neka eller återkalla ditt samtycke när som helst. För detaljerad information, inklusive vilka cookies som sätts och hur du återkallar, se vår cookiepolicy.

11. Ändringar av integritetspolicyn

Vi kan uppdatera denna integritetspolicy från tid till annan. Vid väsentliga ändringar meddelar vi dig via e-post eller genom Tjänsten.

Vi rekommenderar att du regelbundet granskar denna policy för att hålla dig informerad om hur vi skyddar dina uppgifter.

12. Kontakt och klagomål

12.1 Kontakta oss

Om du har frågor om denna integritetspolicy eller vill utöva dina rättigheter, kontakta oss:

• E-post: privacy@beyro.se
• Säte: Malmö, Sverige

12.2 Tillsynsmyndighet

Om du inte är nöjd med hur vi hanterar dina personuppgifter har du rätt att lämna in ett klagomål till tillsynsmyndigheten:

• Integritetsskyddsmyndigheten (IMY)
• Webbplats: https://www.imy.se
• E-post: imy@imy.se