Integritetspolicy — Roxy Leads

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen är Systemhjälp by Fjell, som driver tjänsten Roxy Leads. Kontakt: hello@roxyleads.com.

2. Vilka uppgifter vi behandlar

Kontouppgifter — namn, e-post, företagsnamn, land och tjänsteroll som du anger vid registrering eller i inställningar.
Affärsdata du matar in — bevakningar, pipeline-status, anteckningar, todos, kontakter och utkast till mejl som du skapar i tjänsten.
Inkommande leads du vidarebefordrar — namn, e-post, telefon och fritext i lead-mejl eller formulär som skickas till din unika lead-adress. Du ansvarar för att du har rättslig grund för att dela dessa uppgifter med Roxy. Roxy behandlar dem för din räkning som en del av tjänsten.
Uppgifter ur offentliga kommunala handlingar — protokoll, kallelser och nämndhandlingar som Roxy hämtar från kommuners webbplatser eller får via prenumeration. Rättslig grund är offentlighetsprincipen och vårt berättigade intresse att göra offentlig information sökbar för näringslivet.
Teknisk logg — inloggningstillfällen, felmeddelanden och grundläggande trafikdata för säkerhet och drift.

3. Ändamål och rättslig grund

Leverera tjänsten (avtal, art. 6.1.b GDPR).
Bevaka och analysera offentliga kommunala handlingar samt matcha dem mot dina bevakningar (berättigat intresse, art. 6.1.f).
Säkerhet, felsökning och missbruksförebyggande (berättigat intresse).
Fullgöra rättsliga skyldigheter, t.ex. bokföring (art. 6.1.c).

4. Underbiträden

Roxy anlitar följande underbiträden för att leverera tjänsten. Överföring utanför EU/EES sker endast där så anges nedan och skyddas då av EU-kommissionens standardavtalsklausuler (SCC).

Underbiträde	Syfte	Region	Överföring utanför EU/EES
Lovable Cloud (Supabase)	Hosting, databas (Postgres), autentisering, lagring	EU — Frankfurt (eu-central-1)	Nej
Postmark (ActiveCampaign)	Transaktions- och lead-mejl (utskick och mottagning)	USA	Ja — skyddas av EU-kommissionens SCC
Stripe	Betalning och prenumerationshantering	Irland / USA	Ja — skyddas av EU-kommissionens SCC
TED (EU Publications Office)	Offentlig datakälla — upphandlingar. Inga personuppgifter överförs till TED.	EU — Luxemburg	Nej
Google Fonts	Leverans av typsnitt till webbläsaren (endast CSS/WOFF, inga kakor)	Globalt CDN	Möjlig — endast IP-adress vid CSS-hämtning
Google (Analytics 4 & Ads)	Statistik och annonsmätning. Laddas endast efter ditt samtycke; med Google Consent Mode v2 skickas endast anonyma cookieless pings tills du samtycker.	USA / Globalt	Ja — skyddas av EU-kommissionens SCC
Meta (Facebook Pixel)	Annonsmätning och remarketing. Laddas inte alls förrän du samtycker till marknadsföringskakor.	USA / Irland	Ja — skyddas av EU-kommissionens SCC

Rättslig grund för Google Analytics, Google Ads och Meta Pixel är ditt samtycke (GDPR art. 6.1(a)). Du kan när som helst ändra eller återkalla ditt val via Cookieinställningar längst ner på sidan.

Kommuners webbplatser och offentliga register (t.ex. anslagstavlor, protokollarkiv, MeetingsPlus, FormPipe) räknas inte som underbiträden — de är offentliga källor som Roxy hämtar handlingar ifrån enligt offentlighetsprincipen.

5. Lagringstider

Kontouppgifter: så länge kontot är aktivt, därefter raderade inom 90 dagar.
Affärsdata: raderas eller anonymiseras vid uppsägning (max 90 dagar).
Bokföringsunderlag: sparas 7 år enligt bokföringslagen.
Tekniska loggar: max 90 dagar.
Offentliga handlingar: så länge de är relevanta för bevakningen.

6. Dina rättigheter

Du har rätt att:

få information och tillgång till dina uppgifter,
begära rättelse eller radering,
begära begränsning eller invända mot behandlingen,
få ut dina uppgifter (dataportabilitet),
klaga hos Integritetsskyddsmyndigheten (IMY, imy.se).

Kontakta oss på hello@roxyleads.com för att utöva dina rättigheter.

7. Vi säljer inte dina uppgifter

Roxy säljer inte personuppgifter och använder dem inte för reklamändamål eller tredjepartsprofilering.

Detta är en allmän beskrivning. Kontakta oss vid frågor: hello@roxyleads.com.