Integritetspolicy.

1. Inledning

Linqer B.V. ("vi", "oss", "Linqer") respekterar sina användares och partners integritet. Denna integritetspolicy beskriver vilken data vi samlar in, hur vi använder den och vilka rättigheter du har enligt dataskyddsförordningen (GDPR). Denna policy gäller alla tjänster som erbjuds via Linqer-plattformen och vår webbplats.

2. Personuppgiftsansvarig kontra personuppgiftsbiträde

Inom ramen för våra tjänster fyller Linqer två roller:

Personuppgiftsansvarig: För data som rör våra direkta kunder (såsom kontaktpersoner och kontoinformation).
Personuppgiftsbiträde: För de operativa data som våra kunder laddar in i plattformen (såsom transaktionsdata för deras slutkunder). I detta fall är kunden personuppgiftsansvarig och Linqer är personuppgiftsbiträde.

3. Data vi samlar in

A. Direkt tillhandahållen data

När du skapar ett konto eller begär en demo samlar vi in: namn, företagsmejladress, telefonnummer, företagsnamn, organisationsnummer och momsregistreringsnummer.

B. Operativ plattformsdata

Via API-integrationer med marknadsplatser (såsom Bol.com, Amazon, Shopify) behandlar vi: orderdata, utbetalningsspecifikationer, avräkningar och fraktstatus.

C. Automatiskt insamlad data

IP-adresser, webbläsartyp, enhetsinformation och användningsstatistik via funktionella och analytiska cookies för att säkerställa plattformens säkerhet och funktion.

4. Ändamål med behandlingen

Vi använder den insamlade datan uteslutande för följande ändamål:

Leverera de överenskomna tjänsterna (avstämning, innehållsgenerering osv.).
Fakturera våra tjänster och hantera affärsrelationen.
Förbättra våra algoritmer och AI-modeller (uteslutande på aggregerad och anonymiserad basis).
Efterleva lagstadgade skyldigheter, såsom skattelagstiftning.
Säkra vår plattform mot bedrägeri och missbruk.

5. Lagringstider

Vi lagrar inte personuppgifter längre än nödvändigt för de ändamål för vilka de samlades in:

Kontodata: Upp till 2 år efter avtalets upphörande.
Skattedata: I enlighet med den lagstadgade lagringstiden på 7 år.
Operativ data: Upp till 30 dagar efter avtalets upphörande, om inte annat överenskommits i ett specifikt personuppgiftsbiträdesavtal.

6. Delning av data med tredje part

Linqer delar inte data med tredje part för kommersiella ändamål. Vi använder följande underbiträden för vår infrastruktur:

Vercel (hosting): Serverinfrastruktur och CDN – servrar i Frankfurt, EU (ISO 27001).
Neon (databas): Hostad PostgreSQL-databas – servrar inom EU.
Resend (transaktionsmejl): Utskick av systemmejl såsom lösenordsåterställning.
Stripe (betalningar): Betalningshantering – PCI DSS Level 1-certifierad.
Sentry (felövervakning): Teknisk felrapportering – inga personuppgifter, EU-servrar.
PostHog (produktanalys): Anonym användningsdata – EU-instans (eu.i.posthog.com), endast efter samtycke.
Google Analytics (webbanalys): Anonymiserad webbplatsstatistik – endast efter samtycke.
Cloudflare (säkerhet): DDoS-skydd och DNS – EU-personuppgiftsbiträdestillägg på plats.

Personuppgiftsbiträdesavtal i enlighet med GDPR finns på plats med samtliga underbiträden.

7. Säkerhet

Vi tillämpar strikta säkerhetsåtgärder för att skydda data mot förlust, stöld och obehörig åtkomst. Detta inkluderar AES-256-kryptering, multifaktorautentisering (MFA), regelbundna penetrationstester och en strikt åtkomstpolicy för anställda.

8. Dina rättigheter

Enligt GDPR har du följande rättigheter:

Rätt till tillgång och rättelse.
Rätt till radering ("rätten att bli bortglömd").
Rätt till begränsning av behandling.
Rätt till dataportabilitet.
Rätt att invända mot behandling.

Begäranden kan riktas till vårt dataskyddsteam på privacy@linqer.io. Vi svarar på din begäran inom 30 dagar.

9. Ändringar

Linqer förbehåller sig rätten att periodiskt uppdatera denna integritetspolicy. Väsentliga ändringar kommuniceras proaktivt via mejl till våra aktiva användare.