GDPR-kompatibel

Integritetspolicy

📅 Version 1.0 – mars 2026 🛡 Upprättad i enlighet med GDPR (EU) 2016/679

Xevato AB värnar om din integritet. Denna policy förklarar vilka personuppgifter vi samlar in, varför vi gör det, hur länge vi sparar dem och vilka rättigheter du har.

Innehåll
  1. Personuppgiftsansvarig
  2. Vilka uppgifter vi samlar in
  3. Hur och varför vi behandlar dina uppgifter
  4. Lagringstider
  5. Delning med tredje part
  6. Överföring utanför EU/EES
  7. Lokal lagring i webbläsaren
  8. Dina rättigheter
  9. Säkerhet
  10. Barn
  11. Ändringar i policyn
  12. Kontakt och klagomål

01 Personuppgiftsansvarig

Xevato AB
Organisationsnummer: [XXXXXX-XXXX]
Adress: [gatuadress, postnummer, ort]
E-post: support@xevato.se
Webb: xevato.se

Xevato AB är personuppgiftsansvarig för behandlingen av dina personuppgifter i samband med att du använder våra tjänster.

02 Vilka uppgifter vi samlar in

Vid registrering

Vid användning av tjänsten

Vid registrering – via Google reCAPTCHA

Registreringsformuläret använder Google reCAPTCHA v3 för att skilja riktiga användare från automatiserade bottar. Google samlar i samband med detta in teknisk data från din enhet, däribland IP-adress, webbläsarinformation och interaktionsmönster. Denna data behandlas av Google enligt deras egen integritetspolicy.

Uppgifter vi inte samlar in

Vi samlar inte in: Registreringsnummer som slås upp i tjänsten, slagningshistorik (sparas enbart lokalt i din webbläsare), betalkortsuppgifter (hanteras av betalningsleverantör) eller känsliga personuppgifter.

03 Hur och varför vi behandlar dina uppgifter

Ändamål Uppgifter Rättslig grund
Skapa och hantera ditt konto Tillhandahålla tjänsten, autentisering och sessionshantering. Namn, e-post, användarnamn, land Avtal
Aktivering och kontosäkerhet Skicka aktiveringsmejl, hantera lösenordsåterställning, logga inloggningsförsök. E-post, IP-adress, tidpunkter Avtal Rättslig förpliktelse
Fakturering och betalning Hantera abonnemang och betalhistorik. Namn, e-post, företagsuppgifter, org.nr Avtal Rättslig förpliktelse
API-anropsloggning Felsökning, missbruksskydd och fair use-övervakning. IP-adress, tidpunkt, endpoint, svarskod Berättigat intresse
Kundservice och support Besvara frågor, hantera ärenden och felrapporter. Namn, e-post, ärendeinnehåll Avtal Berättigat intresse
Marknadsföring via e-post Nyheter, produktuppdateringar och erbjudanden från Xevato. Namn, e-post Samtycke
Tjänsteförbättring Analysera användningsmönster på aggregerad och anonymiserad nivå. Anonymiserad statistik Berättigat intresse
Botskydd via reCAPTCHA Förhindra automatiserad registrering och missbruk av tjänsten. IP-adress, webbläsardata, interaktionsmönster (behandlas av Google) Berättigat intresse
Lagliga skyldigheter Bokföring, skatteärenden och efterlevnad av lag. Namn, adress, org.nr, transaktionsdata Rättslig förpliktelse

04 Lagringstider

UppgiftLagringstidMotivering
KontouppgifterTill kontot avslutas + 12 månaderÅteraktivering och tvistlösning
API-loggar90 dagarFelsökning och missbruksskydd
Fakturering och bokföring7 årBokföringslagen (SFS 1999:1078)
Supportkorrespondens3 årBerättigat intresse, preskription
Aktiveringsloggar12 månaderSäkerhet och felsökning
Samtycke till marknadsföringTill samtycket återkallasDokumentation av samtycke

När lagringstiden löper ut raderas eller anonymiseras uppgifterna på ett säkert sätt.

05 Delning med tredje part

Xevato säljer aldrig dina personuppgifter. Vi delar uppgifter enbart i följande fall:

Vi anlitar inga tredjepartstjänster för annonsering, retargeting eller social mediespårning på våra webbplatser.

06 Överföring utanför EU/EES

Vi strävar efter att behandla dina personuppgifter inom EU/EES. I ett fall sker överföring till tredjeland:

För övriga underleverantörer säkerställer vi att lämpliga skyddsåtgärder finns på plats innan eventuell överföring till land utanför EU/EES sker.

07 Lokal lagring i webbläsaren (localStorage)

Verkstadsportalen och xevato.se använder webbläsarens localStorage för att spara:

localStorage är inte cookies. Dessa uppgifter lagras enbart i din webbläsare på din enhet. De skickas inte automatiskt till någon server och används inte för spårning. Du kan när som helst rensa dem via din webbläsares inställningar.

Xevato använder inga analytiska cookies, reklamcookies eller tredjepartscookies.

08 Dina rättigheter

Enligt GDPR har du följande rättigheter avseende dina personuppgifter. Kontakta oss på support@xevato.se för att utöva dem. Vi svarar inom 30 dagar.

📋
Rätt till tillgång
Begär en kopia av de personuppgifter vi har om dig.
✏️
Rätt till rättelse
Rätta felaktiga eller ofullständiga uppgifter.
🗑️
Rätt till radering
Begär att vi raderar dina uppgifter ("rätten att bli glömd"), med undantag för uppgifter vi är skyldiga att behålla.
⏸️
Rätt till begränsning
Begär att vi begränsar behandlingen av dina uppgifter under vissa omständigheter.
📦
Rätt till dataportabilitet
Få ut dina uppgifter i ett strukturerat, maskinläsbart format.
🚫
Rätt att invända
Invända mot behandling baserad på berättigat intresse, t.ex. direktmarknadsföring.
↩️
Återkalla samtycke
Återkalla samtycke till marknadsföring när som helst via länken i e-postutskick.
⚖️
Klaga till tillsynsmyndighet
Du har alltid rätt att klaga hos Integritetsskyddsmyndigheten (IMY) på imy.se.

09 Säkerhet

Xevato vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, ändring eller spridning. Bland annat:

Vid en personuppgiftsincident som riskerar att påverka dina rättigheter och friheter kommer vi att meddela berörda registrerade och tillsynsmyndigheten inom de tidsramar GDPR föreskriver.

10 Barn

Xevatos tjänster riktar sig till yrkesverksamma och är inte avsedda för personer under 18 år. Vi samlar inte medvetet in personuppgifter om barn. Om vi upptäcker att vi har samlat in uppgifter om ett barn raderas dessa omedelbart.

11 Ändringar i policyn

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi dig via e-post eller tydligt på webbplatsen minst 30 dagar innan ändringen träder i kraft. Datumet för senaste uppdatering anges alltid längst upp i dokumentet.

Fortsatt användning av tjänsten efter att ändringarna trätt i kraft innebär att du accepterar den uppdaterade policyn.

12 Kontakt och klagomål

För frågor om hur vi behandlar dina personuppgifter, eller för att utöva dina rättigheter, kontakta oss:

Dataskyddsansvarig / Privacy-kontakt
E-post: support@xevato.se
Post: Xevato AB, [adress]

Om du inte är nöjd med vårt svar har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY):