Integritetspolicy

1. Personuppgiftsansvarig

Kundernas AB ("Kundernas", "vi", "oss") är personuppgiftsansvarig för den behandling av personuppgifter som sker via webbplatserna kundernas.se och foretag.kundernas.se samt tillhörande tjänster.

Kontaktuppgifter:
Kundernas AB
E-post: kundtjanst@kundernas.se
Webbplats: kundernas.se

Vid frågor om personuppgiftsbehandling eller om du vill utöva dina rättigheter enligt denna policy, kontakta oss på kundtjanst@kundernas.se.

2. Vilka personuppgifter vi samlar in

2.1 Uppgifter du lämnar till oss

• Kontouppgifter: namn, e-postadress och lösenord vid registrering av ett konto.
• Recensioner och omdömen: den text, betyg och eventuella bilder du publicerar på plattformen.
• Företagsverifiering: organisationsnummer, företagsnamn, kontaktuppgifter och underlag som laddas upp vid verifiering av företagsprofil.
• Kontaktformulär: namn, e-postadress och meddelandetext vid kontakt via formulär eller e-post.

2.2 Uppgifter vi samlar in automatiskt

• Teknisk information: IP-adress (anonymiserad), webbläsartyp, operativsystem, skärmupplösning och enhetstyp.
• Användningsdata: besökta sidor, tidsåtgång, klickmönster och hänvisningskälla — insamlad via Vercel Analytics i anonymiserad form.
• Cookies: se avsnitt 7 nedan samt vår cookiepolicy.

2.3 Uppgifter från tredje part

• Offentliga företagsuppgifter: vi samlar in företagsnamn, adress, organisationsnummer, öppettider och annan offentligt tillgänglig information från register och webbkällor för att skapa och underhålla företagsprofiler.
• Recensioner från externa källor: vi aggregerar publikt tillgängliga omdömen från exempelvis Google för att ge en samlad bild av ett företags kundnöjdhet.

3. Ändamål och rättslig grund för behandlingen

4. Delning av personuppgifter

Vi säljer aldrig dina personuppgifter. Vi kan komma att dela uppgifter med följande kategorier av mottagare, alltid med lämpliga skyddsåtgärder:

• Tjänsteleverantörer (personuppgiftsbiträden): hosting (Vercel Inc.), databashantering (Neon Inc.) och e-posttjänster — som behandlar data på vårt uppdrag enligt personuppgiftsbiträdesavtal.
• Företag med profil på plattformen: om du skriver en recension kan företaget se ditt visningsnamn och din recension.
• Myndigheter: om vi är skyldiga enligt lag eller myndighetsbeslut att lämna ut uppgifter.

5. Överföring till tredje land

Vissa av våra tjänsteleverantörer (t.ex. Vercel och Neon) har verksamhet i USA. Överföring av personuppgifter till USA sker med stöd av EU–US Data Privacy Framework (DPF) eller, i tillämpliga fall, EU-kommissionens standardavtalsklausuler (SCC) i enlighet med kapitel V i GDPR. Vi säkerställer alltid att det finns en adekvat skyddsnivå innan överföring sker.

6. Lagring och radering

Vi sparar personuppgifter bara så länge det är nödvändigt för det ändamål de samlades in, eller så länge vi har en rättslig skyldighet att bevara dem.

• Kontouppgifter: bevaras så länge kontot är aktivt. Vid begäran om radering av konto raderas uppgifterna inom 90 dagar.
• Recensioner: bevaras så länge de är publicerade. Vid radering av konto anonymiseras eller raderas tillhörande recensioner.
• Kontaktförfrågningar: bevaras i upp till 24 månader efter ärendet avslutats.
• Verifieringshandlingar: bevaras så länge företagsprofilen är verifierad, eller i 12 månader efter avslag.
• Bokföringsunderlag: bevaras i 7 år i enlighet med bokföringslagen (1999:1078).
• Analytiska data: insamlas i anonymiserad form och innehåller inga personuppgifter.

7. Cookies

Vi använder cookies och liknande tekniker för att säkerställa webbplatsens funktion och, med ditt samtycke, för analytiska ändamål. En fullständig förteckning över de cookies vi använder finns på vår cookie-sida.

• Nödvändiga cookies: krävs för grundläggande funktionalitet (t.ex. sessionshantering och cookie-samtycke). Dessa sätts utan samtycke i enlighet med lagen om elektronisk kommunikation (LEK).
• Analytiska cookies: sätts först efter att du har gett ditt samtycke via vår cookie-banner. Du kan när som helst återkalla ditt samtycke genom att rensa cookies i din webbläsare.

8. Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter. Vi besvarar alla förfrågningar kostnadsfritt inom 30 dagar.

• Rätt till tillgång (Art. 15): du har rätt att få en kopia av de personuppgifter vi behandlar om dig.
• Rätt till rättelse (Art. 16): du har rätt att begära att felaktiga uppgifter korrigeras.
• Rätt till radering (Art. 17): du har rätt att begära att vi raderar dina personuppgifter, om det inte finns laglig grund att behålla dem.
• Rätt till begränsning av behandling (Art. 18): du har rätt att begära att behandlingen av dina uppgifter begränsas under vissa omständigheter.
• Rätt till dataportabilitet (Art. 20): du har rätt att få ut dina uppgifter i ett strukturerat, maskinläsbart format.
• Rätt att göra invändningar (Art. 21): du har rätt att invända mot behandling som grundar sig på berättigat intresse.
• Rätt att återkalla samtycke: om behandlingen grundar sig på samtycke kan du när som helst återkalla det utan att det påverkar lagligheten av behandling som skett innan återkallelsen.

Kontakta oss på kundtjanst@kundernas.se för att utöva dina rättigheter.

9. Rätt att klaga till tillsynsmyndigheten

Om du anser att vi behandlar dina personuppgifter i strid med GDPR eller annan tillämplig dataskyddslagstiftning har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY).

Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm
Telefon: 08-657 61 00
Webbplats: www.imy.se

10. Säkerhetsåtgärder

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller förstöring. Detta inkluderar kryptering vid överföring (TLS/HTTPS), krypterad lagring av lösenord, åtkomstkontroller och regelbunden säkerhetsöversyn av våra system.

11. Minderårigas personuppgifter

Våra tjänster riktar sig inte till barn under 16 år. Vi samlar inte medvetet in personuppgifter från barn under 16 år. Om vi upptäcker att vi har samlat in uppgifter från ett barn under 16 år utan vårdnadshavares samtycke kommer vi att radera dessa uppgifter utan dröjsmål.

12. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy från tid till annan. Vid väsentliga ändringar informerar vi dig genom ett meddelande på webbplatsen. Datumet för senaste uppdatering anges alltid högst upp på sidan. Vi rekommenderar att du regelbundet granskar denna policy.