Personuppgiftsansvarig

CRITERO Consulting är personuppgiftsansvarig för behandlingen av dina personuppgifter i samband med användningen av Sparkboard.

Kontakt: kontakt@criteroconsulting.se

Vilka personuppgifter samlar vi in?

Vi samlar in följande personuppgifter:

• Namn och e-postadress vid registrering
• Profilbild (om du väljer att ladda upp en)
• Information du delar i workshops (anteckningar och idéer)
• Teknisk information som IP-adress och webbläsartyp
• Betalningsinformation vid köp av Pro-prenumeration (hanteras säkert av Stripe - vi lagrar aldrig fullständiga kortuppgifter eller CVV-koder)

Hur använder vi dina uppgifter?

Vi använder dina personuppgifter för att:

• Tillhandahålla och förbättra våra tjänster
• Administrera ditt användarkonto
• Möjliggöra samarbete i workshops
• Kommunicera med dig om tjänsten
• Säkerställa tjänstens säkerhet och förhindra missbruk
• Analysera workshop-innehåll med AI för att ge rekommendationer och insikter (endast för Pro-användare som aktivt väljer att använda AI-analysfunktionen)

Rättslig grund för behandling

Vi behandlar dina personuppgifter baserat på:

• Avtal: För att fullgöra vårt avtal med dig som användare
• Berättigat intresse: För att förbättra och säkra våra tjänster
• Samtycke: För marknadsföring och analys (om du har samtyckt)

Lagring och säkerhet

Dina personuppgifter lagras säkert på servrar inom EU/EES. Vi använder kryptering och andra tekniska säkerhetsåtgärder för att skydda dina uppgifter mot obehörig åtkomst.

Betalningsdata: Vi lagrar aldrig fullständiga kortuppgifter. All betalningsinformation hanteras direkt av Stripe som är PCI DSS Level 1 certifierad (högsta säkerhetsnivån för betalningar).

Vid radering av konto: När du raderar ditt konto tas alla dina personuppgifter bort inom 30 dagar, förutom information vi är skyldiga att behålla enligt bokföringslagen (t.ex. fakturor som sparas i 7 år).

Vi bevarar dina uppgifter så länge du har ett aktivt konto eller så länge det krävs för att uppfylla de ändamål som beskrivs i denna policy.

Delning av uppgifter

Vi säljer aldrig dina personuppgifter till tredje part. Vi kan dock dela uppgifter med:

• Tjänsteleverantörer som hjälper oss att driva tjänsten (t.ex. hosting, autentisering)
• Myndigheter om vi är skyldiga enligt lag

Vi använder följande tjänsteleverantörer för att driva tjänsten:

• Clerk (clerk.com) - Autentisering och användarkonton (USA, GDPR-compliant)
• Supabase (supabase.com) - Databaslagring på servrar inom EU
• Stripe (stripe.com) - Betalningshantering (PCI DSS Level 1 certifierad)
• Lovable/OpenRouter - AI-analys av workshop-innehåll (endast för Pro-användare som aktivt använder funktionen)

Alla dessa tjänsteleverantörer är GDPR-compliant och har dataskyddsavtal med oss.

Cookies

Vi använder nödvändiga cookies för att tjänsten ska fungera korrekt, inklusive inloggningssessioner och språkinställningar. Dessa cookies är nödvändiga för tjänstens funktion och kräver inte samtycke.

Dina rättigheter enligt GDPR

Du har rätt att:

• Få tillgång till: Begära en kopia av dina personuppgifter
• Rätta: Begära rättelse av felaktiga uppgifter
• Radera: Begära att vi raderar dina uppgifter ("rätten att bli bortglömd")
• Begränsa: Begära begränsning av behandlingen
• Dataportabilitet: Få dina uppgifter i ett maskinläsbart format
• Invända: Invända mot behandling baserad på berättigat intresse

För att utöva dina rättigheter, kontakta oss på kontakt@criteroconsulting.se

Klagomål

Om du har klagomål på hur vi behandlar dina personuppgifter kan du kontakta Integritetsskyddsmyndigheten (IMY): www.imy.se

Ändringar i policyn

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi dig via e-post eller genom ett meddelande i tjänsten.