1. Vem som ansvarar
Confect Services AB, org.nr 559581-3832, Glasmästarvägen 3, 125 53 Älvsjö ("Confect", "vi"), är personuppgiftsansvarig för den behandling som beskrivs i denna policy. Frågor om behandlingen ställs till [email protected].
2. Vad policyn gäller
Policyn gäller webbplatsen anni.se, våra kontakter med kunder, leverantörer och andra som hör av sig till oss, och de uppgifter vi behandlar för egen räkning om användare av ANNI, till exempel för att administrera konton, fakturera och ge support.
För uppgifter som en kund lägger in i ANNI — kundregister, leverantörsfakturor, anställda, dokument som signeras — är kunden personuppgiftsansvarig och Confect personuppgiftsbiträde. Den behandlingen styrs av personuppgiftsbiträdesavtalet som ingår i kundens avtal, se allmänna villkor, avsnitt 9.
Anni-appen för iPhone har en egen integritetspolicy, eftersom App Store kräver det.
3. Vilka uppgifter vi behandlar
Besökare på anni.se
Webbplatsen sätter inga cookies och använder inga analys- eller spårningsverktyg. Trafiken passerar Cloudflare, som skyddar sajten mot överbelastningsangrepp och därför ser besökarens IP-adress. Webbplatsen har inget formulär och sparar inget om besökaren.
Förfrågningar via e-post
Det du själv skriver till oss: namn, företag, e-postadress, telefonnummer om du anger det, vad ärendet gäller och ditt meddelande. Det hanteras i vår e-post.
Kunder och leverantörer
Kontaktpersoners namn, roll, e-postadress och telefonnummer, avtal, beställningar, fakturor, betalningshistorik samt supportärenden och den korrespondens som hör till dem.
Användarkonton
För den som loggar in i ANNI: namn, e-postadress, organisation och roll, samt inloggningstider och de händelser som loggas av säkerhetsskäl. Inloggning sker via Microsoft Entra ID eller BankID; vi lagrar inga lösenord.
4. Ändamål och rättslig grund
- Besvara förfrågningar och boka demo
- Rättslig grund är ditt samtycke när du hör av dig till oss (artikel 6.1 a GDPR). Du kan när som helst be oss radera meddelandet.
- Ingå och fullgöra avtal
- Offerter, beställningar, leverans, fakturering och support till kunder, och inköp från leverantörer (artikel 6.1 b, eller 6.1 f när kontaktpersonen är anställd hos en juridisk person).
- Drift och säkerhet
- Skydda webbplatsen och tjänsterna mot angrepp, felsöka och utreda incidenter. Rättslig grund är vårt berättigade intresse av att hålla tjänsterna säkra (artikel 6.1 f).
- Bokföring
- Fakturor och betalningar sparas enligt bokföringslagen (artikel 6.1 c).
Vi skickar inga nyhetsbrev och ingen marknadsföring utan att du har bett om det.
5. Mottagare och underbiträden
Vi lämnar inte ut personuppgifter till andra än de leverantörer som behövs för att driva verksamheten. Alla är bundna av avtal om hur uppgifterna får behandlas.
- Microsoft — inloggning via Entra ID, e-post och kontorsprogram i Microsoft 365.
- Driftleverantör i Sverige — servrar och lagring för webbplatsen och tjänsterna.
- Cloudflare — DNS, skydd mot överbelastningsangrepp och leverans av webbplatsen.
- Fortnox — vår egen fakturering och bokföring.
Vilka underbiträden som används i ANNI, inklusive för AI-funktioner, och hur data skyddas innan den lämnar våra system, framgår av personuppgiftsbiträdesavtalet med respektive kund. Vi säljer aldrig personuppgifter.
6. Var uppgifterna behandlas
Webbplatsen och tjänsterna driftas i datacenter i Sverige, med säkerhetskopior inom EU/EES. Microsoft behandlar våra uppgifter i datacenter inom EU. Cloudflare är ett amerikanskt bolag; överföringen dit sker med stöd av EU-kommissionens standardavtalsklausuler, och Cloudflare behandlar trafiken vid noder inom EU när det är möjligt.
7. Hur länge vi sparar uppgifter
- Förfrågningar — tolv (12) månader efter att ärendet avslutats, eller tidigare på begäran.
- Kund- och leverantörsuppgifter — under avtalstiden och därefter så länge det behövs för att hantera reklamationer och krav, som längst tre (3) år.
- Fakturor och bokföringsunderlag — sju (7) år enligt bokföringslagen.
- Användarkonton — raderas inom trettio (30) dagar efter att kontot avslutats.
- Säkerhets- och driftloggar — trettio (30) dagar, längre om de behövs för att utreda en incident.
9. Säkerhet
All trafik krypteras med TLS. Känsliga uppgifter som åtkomstnycklar och signerade dokument krypteras även vid lagring. Åtkomst styrs per roll och bolag, inloggning sker med multifaktorautentisering eller BankID, och säkerhetshändelser loggas. Vid en personuppgiftsincident som sannolikt medför risk för de registrerade anmäler vi den till Integritetsskyddsmyndigheten inom 72 timmar och informerar berörda utan onödigt dröjsmål. Mer om hur ANNI skyddar data står under Säkerhet.
10. Dina rättigheter
Enligt dataskyddsförordningen har du rätt att:
- få veta vilka uppgifter vi behandlar om dig och få en kopia av dem,
- få felaktiga uppgifter rättade,
- få uppgifter raderade, med undantag för det vi måste spara enligt lag,
- begära att behandlingen begränsas,
- få ut uppgifter du själv lämnat i ett maskinläsbart format,
- invända mot behandling som grundas på berättigat intresse,
- återkalla ett samtycke, utan att det påverkar behandling som redan skett,
- lämna klagomål till Integritetsskyddsmyndigheten, imy.se.
Skriv till [email protected]. Vi svarar inom trettio (30) dagar. För uppgifter som en kund lagt in i ANNI vänder du dig till den kunden, som är personuppgiftsansvarig — vi hjälper kunden att uppfylla din begäran.
11. Ändringar av policyn
Policyn uppdateras när lagstiftning, tjänsterna eller våra leverantörer ändras. Datum för gällande version står högst upp på sidan. Vid väsentliga ändringar informerar vi kunder via e-post minst trettio (30) dagar innan de träder i kraft.
12. Kontakt
Confect Services AB, org.nr 559581-3832
Glasmästarvägen 3, 125 53 Älvsjö
[email protected]
Tillsynsmyndighet: Integritetsskyddsmyndigheten (IMY), www.imy.se.