Dataregister

Syfte

Registret visar exakt vilka uppgifter NorthCircle behandlar. Det används internt för att upptäcka uppgifter vi inte behöver, och externt för att du ska kunna se vad som lagras om ditt bolag.

Kontouppgifter

• Vad: e-postadress, namn, kontaktperson, lösenordshash hos inloggningstjänsten.
• Varför: skapa och skydda kontot. Rättslig grund: avtal.
• Var: databas inom EU.
• Åtkomst: du själv och administratör.
• Hur länge: tills kontot raderas, därefter 30 dagar i backup.

Företagsuppgifter

• Vad: företagsnamn, organisationsnummer, F-skattestatus, roll, ort, bransch, beskrivning.
• Varför: verifiering och sökbarhet. Rättslig grund: avtal och berättigat intresse.
• Åtkomst: du själv, administratör och, för publika fält, andra verifierade medlemmar.
• Hur länge: så länge kontot finns. Verifieringsunderlag i 24 månader för spårbarhet.

Innehåll du skapar

• Vad: meddelanden, affärsbehov, inlägg, omdömen, affärer.
• Varför: leverera tjänsten. Rättslig grund: avtal.
• Åtkomst: du och din motpart. Administratör vid rapport eller misstänkt missbruk.
• Hur länge: tills du raderar innehållet eller kontot.

Säkerhets- och tekniska loggar

• Vad: IP-adress, tidpunkt, webbläsarinformation, säkerhetshändelser, spärrbeslut.
• Varför: skydda plattformen mot intrång, spam och kapade konton. Rättslig grund: berättigat intresse.
• Åtkomst: administratör.
• Hur länge: 12 månader, spärrbeslut 24 månader.

Betalningsuppgifter

• Vad: kundnummer och abonnemangsstatus hos Stripe. Aldrig kortnummer.
• Varför: fakturering. Rättslig grund: avtal och rättslig förpliktelse.
• Hur länge: bokföringsunderlag i 7 år enligt bokföringslagen.

Personuppgiftsbiträden

• Databas- och driftleverantör: lagring och drift, inom EU.
• Stripe: betalningar.
• E-postleverantör: transaktionsmail.
• Analysverktyg: aggregerad användningsstatistik.

Radering

Du raderar kontot i plattformen eller mejlar info.northcircle@gmail.com. Vid radering tas profil, innehåll och kontouppgifter bort. Kvar blir endast bokföringsunderlag och säkerhetsloggar som vi är skyldiga eller berättigade att spara, och de raderas när respektive tid löpt ut.

Dina rättigheter

Du har rätt till registerutdrag, rättelse, radering, begränsning, invändning och dataportabilitet. Du har också rätt att klaga till Integritetsskyddsmyndigheten (IMY).