Integritetspolicy
Så behandlar doCuro Systems AB personuppgifter som personuppgiftsansvarig
1. Vem ansvarar för behandlingen
doCuro Systems AB, org.nr 556289-1712, Norra Strandgatan 4, 252 20 Helsingborg, är personuppgiftsansvarig för den behandling som beskrivs i denna policy. Kontakt i dataskyddsfrågor: help@docuro.se.
2. Vilka uppgifter vi behandlar, varför och hur länge
| Situation | Uppgifter | Ändamål | Rättslig grund | Lagringstid |
|---|---|---|---|---|
| Du besöker våra webbsidor eller inloggningssidor | IP-adress, webbläsarinformation, tidpunkt, sidor som besöks (i tekniska loggar) | Drift, säkerhet, felsökning | Berättigat intresse (säker och fungerande tjänst) | Systemloggar 30 dagar |
| Du registrerar ett företag | Företagsnamn, organisationsnummer, ditt namn, e-post, telefon, IP-adress, godkänd villkorsversion och tidpunkt | Ingå och administrera avtalet, skapa ert konto, kunna visa vilka villkor ni godkänt | Avtal; berättigat intresse (bevisning) | Avtalstiden och därefter 10 år (allmän preskriptionstid) |
| Du är kontaktperson, administratör eller fakturamottagare hos en kund | Namn, e-post, telefon, befattning, faktureringsuppgifter, avtalshistorik | Kundrelation, fakturering, avtalsändringar, viktiga meddelanden om tjänsten | Avtal; rättslig förpliktelse (bokföring) | Avtalstiden och därefter 7 år (bokföringslagen) |
| Du har ett användarkonto i doCuro | Namn, e-post, telefon, språk, roll, lösenord (hashat), hemlighet för tvåfaktorsautentisering, tidpunkt för senaste inloggning, inställningar | Ge dig åtkomst till tjänsten och skydda kontot | Avtal med din arbetsgivare; berättigat intresse (säkerhet) | Så länge kontot finns; raderas när ditt företag tar bort dig eller avslutar avtalet |
| Du kontaktar vår support | Namn, e-post, företag, ärendets innehåll, chatthistorik | Hjälpa dig och förbättra tjänsten | Avtal; berättigat intresse | Ärenden bevaras 24 månader efter avslut |
| Vår personal loggar in som en användare för att felsöka | Vår medarbetares identitet, berörd användares e-post, tidpunkt, IP-adress | Spårbarhet och skydd av kunddata | Berättigat intresse (säkerhet); avtal med kunden | 12 månader |
| Du får e-post från oss | Namn, e-post, leveransstatus | Skicka inbjudningar, påminnelser och aviseringar som tjänsten eller ett företag som använder den initierat | Avtal; berättigat intresse | Leveransloggar hos e-postleverantören enligt dennes villkor, högst 45 dagar |
Vi säljer aldrig personuppgifter.
3. Vem vi delar uppgifter med
Vi använder leverantörer som behandlar uppgifter för vår räkning enligt skriftliga avtal:
- Drift och lagring: Amazon Web Services (Stockholm, Frankfurt), DigitalOcean (Frankfurt), Elastic Cloud (Stockholm).
- Support: Help Scout PBC, USA (ärenden och supportchatt).
- E-post: Postmark (ActiveCampaign LLC), USA.
- Inloggning: Microsoft respektive Google när du väljer att logga in med ett sådant konto.
- Skydd mot robotar: Google reCAPTCHA på registreringssidan.
- Typsnitt: Google Fonts. När sidan laddas hämtar din webbläsare typsnittsfiler från Google, som då tar emot din IP-adress.
Vi lämnar ut uppgifter till myndigheter när lag kräver det. Vid en överlåtelse av verksamheten kan uppgifter överföras till förvärvaren under samma skydd som här.
4. Överföring utanför EU/EES
Våra egna system för kunduppgifter och användarkonton finns inom EU. Uppgifter överförs till USA i följande fall: supportärenden och supportchatt (Help Scout), e-postutskick (Postmark), inloggning med Google-konto, reCAPTCHA och typsnitt (Google). Överföringarna stöds av EU–US Data Privacy Framework där leverantören är certifierad, i annat fall av EU-kommissionens standardavtalsklausuler. Kopia av skyddsåtgärderna kan begäras via help@docuro.se.
5. Cookies
Vi använder nödvändiga kakor för inloggning, säkerhet och dina inställningar samt kakor från vår supportchatt. Se vår cookiepolicy för en fullständig förteckning.
6. Dina rättigheter
Du har rätt att begära tillgång till, rättelse av och radering av dina personuppgifter, att begära begränsning av behandlingen, att invända mot behandling som grundas på berättigat intresse, och att få ut uppgifter du lämnat i ett maskinläsbart format. Du utövar dina rättigheter genom att kontakta help@docuro.se. Vi svarar inom en månad. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se.
Gäller din begäran uppgifter i dokument, formulär eller signeringar som ett företag hanterar i doCuro vänder du dig till det företaget; vi hjälper företaget att uppfylla din begäran.
7. Säkerhet
Vi skyddar uppgifterna med bland annat krypterad överföring, krypterad lagring av filer, behörighetsstyrning, tvåfaktorsautentisering, loggning och regelbundna säkerhetskopior. En sammanfattning av våra säkerhetsåtgärder finns i bilaga B till vårt personuppgiftsbiträdesavtal.
8. Ändringar
Vi uppdaterar denna policy när vår behandling ändras. Aktuell version finns alltid på vår webbplats med versionsdatum. Väsentliga ändringar meddelas kundernas administratörer.