Integritetspolicy

1. Introduktion

Hazflow AB (org.nr: [ange org.nr], nedan "Hazflow", "vi" eller "oss") ansvarar för behandlingen av dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.

Denna policy beskriver hur vi samlar in, använder, lagrar och skyddar personuppgifter när du använder vår tjänst på hazflow.com och tillhörande applikation.

2. Personuppgifter vi samlar in

2.1 Kontouppgifter

När du skapar ett konto samlar vi in:

• Namn (för- och efternamn)
• E-postadress
• Företagsnamn och organisationsnummer
• Användarnamn

Autentisering hanteras av vår tjänsteleverantör Clerk, som lagrar inloggningsuppgifter och sessionsdata på uppdrag av oss.

2.2 Användningsdata

Vi samlar automatiskt in:

• Teknisk information (webbläsare, operativsystem, IP-adress)
• Sidvisningar och interaktioner via Google Analytics (GA4)
• Beteendeanalys via Microsoft Clarity (anonymiserad)

2.3 Affärsdata

Data du matar in i tjänsten, inklusive:

• Produktregister och UN-nummer
• Godsdeklarationer och transportdokument
• Säkerhetsdatablad (SDB) som du laddar upp
• Adresser och kontaktuppgifter i adressboken

3. Rättslig grund för behandling

Vi behandlar dina personuppgifter baserat på:

• Avtal — för att tillhandahålla tjänsten du beställt
• Berättigat intresse — för att förbättra tjänsten, säkerhetsövervakning och kundkommunikation
• Samtycke — för analysverktyg och marknadsföring (där tillämpligt)
• Rättslig förpliktelse — för bokföring och fakturering

4. Hur vi använder personuppgifter

• Tillhandahålla och underhålla Hazflow-tjänsten
• Hantera ditt konto och autentisering
• Generera godsdeklarationer och PDF-dokument
• Skicka transaktionsmeddelanden (via Postmark)
• Hantera fakturering och prenumerationer (via Fortnox)
• Förbättra och vidareutveckla tjänsten
• Besvara supportärenden och förfrågningar

5. Delning med tredje part

Vi säljer aldrig dina personuppgifter. Vi delar data med följande tjänsteleverantörer som behandlar data på uppdrag av oss:

6. Lagring och säkerhet

Dina data lagras på servrar inom EU/EES via Amazon Web Services och MongoDB Atlas. Uppladdade filer (t.ex. säkerhetsdatablad) lagras krypterat i AWS S3 och distribueras via CloudFront med signerade URL:er som har begränsad giltighetstid.

Vi vidtar tekniska och organisatoriska säkerhetsåtgärder, inklusive krypterad dataöverföring (TLS/HTTPS), åtkomstkontroller och regelbunden säkerhetsgranskning.

7. Lagringstid

Vi lagrar dina personuppgifter så länge ditt konto är aktivt och tjänsten används. Vid avslutad prenumeration behålls data i upp till 12 månader för att möjliggöra återaktivering, varefter uppgifterna raderas eller anonymiseras.

Fakturerings- och bokföringsdata sparas i 7 år i enlighet med bokföringslagen.

8. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång — begära en kopia av dina personuppgifter
• Rätta — korrigera felaktiga uppgifter
• Radera — begära att vi raderar dina uppgifter ("rätten att bli glömd")
• Begränsa — begränsa behandlingen av dina uppgifter
• Dataportabilitet — få dina uppgifter i ett maskinläsbart format
• Invända — invända mot behandling baserad på berättigat intresse

För att utöva dina rättigheter, kontakta oss på info@hazflow.com.

9. Tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

10. Kontakt

Hazflow AB
E-post: info@hazflow.com

Vid frågor om denna integritetspolicy eller vår behandling av personuppgifter, tveka inte att kontakta oss.