Integritetspolicy
Senast uppdaterad: 1 juni 2026 · Version 1.0
OD Integrity värnar om din integritet. Denna policy förklarar vilka personuppgifter vi samlar in, varför vi gör det, hur länge vi lagrar dem och vilka rättigheter du har enligt EU:s dataskyddsförordning (GDPR).
1. Personuppgiftsansvarig
OD Integrity
E-post: support@odintegrity.se
Webbplats: odintegrity.se
Vi är personuppgiftsansvarig för de uppgifter som behandlas i samband med användning av tjänsten OD Integrity.
2. Vilka uppgifter vi samlar in
2.1 Kontouppgifter
- Företagsnamn och kontaktperson
- E-postadress (används som inloggningsuppgift)
- Hashat lösenord (vi ser aldrig ditt lösenord i klartext)
- Google Place ID för din verksamhet
- Vald prisplan (Grundläggande, Pro eller Enterprise)
- Tidsstämpel för registrering
2.2 Recensionsdata
- Recensioner från Google Maps kopplade till ditt Place ID (författare, betyg, text, datum)
- Sentimentanalys av recensioner (positiv/negativ/neutral)
- AI-genererade svarsförslag och om du godkänt dem
2.3 SMS-data (Nudge-modul)
- Telefonnummer och namn på SMS-mottagare som du lägger till
- Logg över skickade SMS (meddelande, tidsstämpel, status)
- Opt-out-tokens för avregistrering
- Lista över avregistrerade telefonnummer
2.4 Betalningsuppgifter
- Stripe kund-ID och prenumerations-ID (inga kortuppgifter lagras hos oss)
- Prenumerationsstatus och eventuella misslyckade betalningar
2.5 Tekniska uppgifter
- IP-adress vid registrering och samtyckes-loggning
- User agent (webbläsartyp) vid registrering
- Tidsstämpel för godkännande av villkor
3. Rättslig grund för behandling
| Behandling | Rättslig grund |
|---|
| Tillhandahållande av tjänsten (konto, recensioner, SMS) | Avtal (GDPR art. 6.1 b) |
| Fakturering och betalningshantering | Avtal + rättslig förpliktelse (art. 6.1 b, c) |
| Loggning av samtycke till villkor | Berättigat intresse – juridiskt försvar (art. 6.1 f) |
| Systemloggar och felhantering | Berättigat intresse – driftsäkerhet (art. 6.1 f) |
| Daglig statusrapport till dig | Avtal (art. 6.1 b) |
4. Hur länge vi lagrar uppgifterna
| Kategori | Lagringstid |
|---|
| Kontouppgifter (aktiv kund) | Tills kontot avslutas, därefter raderas inom 30 dagar |
| Recensionsdata | Raderas vid kontots avslut |
| SMS-loggar | 13 månader (GDPR-logg), raderas vid kontots avslut |
| Betalningsinformation | 7 år (bokföringslagen kräver detta) |
| Samtyckes-loggar | Raderas om du begär radering |
| IP-adresser (registrering) | Raderas vid kontots avslut |
| Systemloggar | 90 dagar rullande |
5. Tredjepartsleverantörer
Vi delar uppgifter med följande leverantörer för att kunna tillhandahålla tjänsten:
46elks AB — SMS-utskick
Stripe Inc. — Betalningshantering
- Behandlar: e-postadress, prenumerationsuppgifter, betalningsinformation
- Land: USA — skyddas av standardavtalsklausuler (SCCs) godkända av EU-kommissionen
- Ändamål: Fakturering och kortbetalning
- Integritetspolicy hos Stripe
Google LLC — Recensionsdata
- Behandlar: Google Place ID, hämtar offentliga recensioner via Google Places API
- Land: USA — skyddas av standardavtalsklausuler (SCCs)
- Ändamål: Hämtning av Google-recensioner för bevakning
- Integritetspolicy hos Google
6. Dina rättigheter
Enligt GDPR har du följande rättigheter. Du utövar dem genom att kontakta oss på support@odintegrity.se eller direkt i din kontoportal.
- Rätt till tillgång (art. 15) — Du kan begära ett utdrag av alla uppgifter vi har om dig. Använd funktionen "Exportera mina data" i inställningarna.
- Rätt till rättelse (art. 16) — Du kan korrigera felaktiga uppgifter via din profil eller kontakta oss.
- Rätt till radering ("rätten att bli glömd", art. 17) — Du kan begära att vi raderar alla dina personuppgifter. Använd funktionen "Radera mitt konto" i inställningarna. Notera att bokföringsskyldighet kan kräva att betalningshistorik bevaras i 7 år.
- Rätt till begränsning (art. 18) — Du kan begära att vi begränsar behandlingen av dina uppgifter.
- Rätt till dataportabilitet (art. 20) — Du kan ladda ner alla dina uppgifter i maskinläsbart format (JSON) via din kontoportal.
- Rätt att göra invändningar (art. 21) — Du kan invända mot behandling som baseras på berättigat intresse.
Vi svarar på begäranden inom 30 dagar.
7. Rätt att klaga
Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY):
8. Cookies
Vi använder endast nödvändiga cookies och lokal lagring (localStorage) för att:
- Hålla dig inloggad (autentiseringstoken, raderas vid utloggning)
- Spara dina inställningar lokalt (t.ex. cookie-val)
Vi använder inga spårningscookies, analysverktyg (Google Analytics, etc.) eller marknadsföringscookies. Ditt cookie-val sparas lokalt i din webbläsare och skickas inte till oss.
9. Säkerhet
Vi skyddar dina uppgifter genom:
- Krypterade lösenord (bcrypt med salt)
- JWT-autentisering med tidsbegränsade token
- HTTPS-kommunikation (TLS)
- Regelbundna säkerhetskontroller av systemet
10. Ändringar i policyn
Vid väsentliga ändringar i integritetspolicyn informerar vi registrerade kunder via e-post senast 30 dagar innan ändringen träder i kraft.
11. Kontakt