Integritet · GDPR · Svensk lag

Integritet & dataskydd

Allyway behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och svensk lag. Den här sidan sammanfattar vilka rättigheter du har och hur du utövar dem.

Dina rättigheter

Tillgång — få en kopia av personuppgifterna vi behandlar om dig.
Dataportabilitet — få ut dina uppgifter i ett strukturerat, maskinläsbart format (JSON).
Rättelse — korrigera felaktiga eller ofullständiga uppgifter.
Radering ("rätten att bli glömd") — begära att vi raderar dina personuppgifter.
Begränsning — pausa viss behandling.
Invändning — invända mot behandling som grundas på berättigat intresse.

Så utövar du dina rättigheter

Är du inloggad klient kan du skicka begäran direkt från Integritet i klientportalen. Förfrågningar om tillgång och portabilitet behandlas automatiskt inom minuter; raderingsbegäran genomförs efter 30 dagars ångerperiod.

Saknar du konto, eller företräder en avtalspart utan portalåtkomst? Skicka din begäran via kontaktformuläret. Vi besvarar inom en månad enligt artikel 12.3 GDPR.

Lagring av finansiella uppgifter

Vid radering anonymiseras personuppgifter, men signerade avtal, fakturor och bokföringsunderlag bevaras i sju (7) år enligt bokföringslagen (1999:1078). Detta är ett lagkrav som går före raderingsrätten i GDPR artikel 17.3 (b).

Personuppgiftsansvarig

allyway (org.nr 880618-7459), Borgmästaregatan 32, 432 41 Varberg, är personuppgiftsansvarig. Kontakt: philip.hallden@allyway.se. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Vilka uppgifter vi behandlar

Identitets- och kontaktuppgifter (namn, e-post, telefon, roll).
Klient- och projektuppgifter (organisation, faktureringsadress, org.nr).
Avtals- och signaturuppgifter (signatur, IP, tidsstämpel, e-post).
Betalnings- och bokföringsuppgifter (fakturor, kvitton).
Kommunikation (e-post, meddelanden i klientportalen).
Teknisk data (loggar, enhet, cookies — se Cookiepolicy).

Rättslig grund

Avtal — leverera tjänster, hantera signaturer och fakturering.
Rättslig förpliktelse — bokföringslagen, skattelagstiftning, GDPR.
Berättigat intresse — säkerhet, missbruksprevention, support.
Samtycke — analyscookies och nyhetsbrev (kan återkallas när som helst).

Mottagare och biträden

Vi delar uppgifter med personuppgiftsbiträden som driftar klientportalen (databas, e-postutskick, lagring). Biträdesavtal (DPA) finns med samtliga. Överföring utanför EU/EES sker endast med EU-kommissionens standardavtalsklausuler eller motsvarande skydd.

Lagring

Konto- och projektdata lagras så länge avtalsförhållandet pågår och därefter så länge berättigat intresse eller lagkrav kräver. Bokföringsunderlag bevaras i sju (7) år enligt bokföringslagen (1999:1078). Logguppgifter rensas senast efter tolv (12) månader.

Allyway Index — fri benchmark

När du gör den fria Allyway Index-bedömningen på /assessment samlar vi in och behandlar följande för att leverera ditt resultat och bygga vår anonyma branschbenchmark:

Vad vi sparar: namn, jobbmejl, organisation, bransch, dina svar och beräknade poäng. IP-adress och webbläsare loggas enbart för att förhindra missbruk (spamkontroll, frekvensbegränsning).
Varför: (1) skicka dig ditt resultat, (2) eventuellt kontakta dig om Allyway Index och relaterad insikt om du valt det, (3) efter manuell godkänning bidra till anonymiserade branschmedelvärden. Ditt namn publiceras aldrig tillsammans med din poäng.
Rättslig grund: samtycke (GDPR art. 6.1 a). Du kan när som helst återkalla samtycket.
Lagring: tills du begär radering. Mejla philip.hallden@allyway.se så raderas din post (anonymiserade aggregat behålls).
Mottagare: data lagras hos vår molnleverantör (Supabase, EU-region). Inga uppgifter delas med tredje part i marknadsföringssyfte.