Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen är Systemhjälp by Fjell, som driver tjänsten Roxy Leads. Kontakt: hej@roxyleads.se.

2. Vilka uppgifter vi behandlar

• Kontouppgifter — namn, e-post, företagsnamn, land och tjänsteroll som du anger vid registrering eller i inställningar.
• Affärsdata du matar in — bevakningar, pipeline-status, anteckningar, todos, kontakter och utkast till mejl som du skapar i tjänsten.
• Inkommande leads du vidarebefordrar — namn, e-post, telefon och fritext i lead-mejl eller formulär som skickas till din unika lead-adress. Du ansvarar för att du har rättslig grund för att dela dessa uppgifter med Roxy. Roxy behandlar dem för din räkning som en del av tjänsten.
• Uppgifter ur offentliga kommunala handlingar — protokoll, kallelser och nämndhandlingar som Roxy hämtar från kommuners webbplatser eller får via prenumeration. Rättslig grund är offentlighetsprincipen och vårt berättigade intresse att göra offentlig information sökbar för näringslivet.
• Teknisk logg — inloggningstillfällen, felmeddelanden och grundläggande trafikdata för säkerhet och drift.

3. Ändamål och rättslig grund

• Leverera tjänsten (avtal, art. 6.1.b GDPR).
• Bevaka och analysera offentliga kommunala handlingar samt matcha dem mot dina bevakningar (berättigat intresse, art. 6.1.f).
• Säkerhet, felsökning och missbruksförebyggande (berättigat intresse).
• Fullgöra rättsliga skyldigheter, t.ex. bokföring (art. 6.1.c).

4. Underbiträden och överföringar

Roxy anlitar följande underbiträden:

• Supabase — databas, autentisering och lagring (EU-region).
• Postmark — utskick och mottagning av transaktions- och lead-mejl.

Överföring utanför EU/EES sker inte rutinmässigt. Om det blir aktuellt säkerställer vi lämpliga skyddsåtgärder (t.ex. EU-kommissionens standardavtalsklausuler).

5. Lagringstider

• Kontouppgifter: så länge kontot är aktivt, därefter raderade inom 90 dagar.
• Affärsdata: raderas eller anonymiseras vid uppsägning (max 90 dagar).
• Bokföringsunderlag: sparas 7 år enligt bokföringslagen.
• Tekniska loggar: max 90 dagar.
• Offentliga handlingar: så länge de är relevanta för bevakningen.

6. Dina rättigheter

Du har rätt att:

• få information och tillgång till dina uppgifter,
• begära rättelse eller radering,
• begära begränsning eller invända mot behandlingen,
• få ut dina uppgifter (dataportabilitet),
• klaga hos Integritetsskyddsmyndigheten (IMY, imy.se).

Kontakta oss på hej@roxyleads.se för att utöva dina rättigheter.

7. Vi säljer inte dina uppgifter

Roxy säljer inte personuppgifter och använder dem inte för reklamändamål eller tredjepartsprofilering.