Integritetspolicy

Personuppgiftsansvarig

Jerry Anderssson 749 49 Kammakartorget 5, Enköping, är personuppgiftsansvarig för behandlingen som beskrivs här. Kontakt: info.northcircle@gmail.com.

Vilka uppgifter vi behandlar

Vi kan behandla:

• Namn
• E-postadress
• Företagsuppgifter
• Profilinformation
• Meddelanden på plattformen
• Inloggnings- och säkerhetsloggar, inklusive IP-loggning för att upptäcka kapade konton
• Verifieringsuppgifter: organisationsnummer, bolagsuppgifter, moms, F-skatt, Bolagsverket-status, firmatecknare, registreringsbevis, omsättning, inlämnad årsredovisning, varningsflagga och offentliga bolagsuppgifter. Verifiering av firmatecknare: Som en del av verifieringsprocessen kan vi begära in dokumentation som styrker att du är behörig att företräda ditt företag, exempelvis registreringsbevis från Bolagsverket, styrelseprotokoll eller fullmakt. Denna dokumentation används enbart för verifieringsändamål och sparas i enlighet med vår dataskyddspolicy.
• Aktivitet, bakgrundskontroller, sociala medier och rykte som en del av säkerhets- och verifieringsgranskning
• Säkerhets- och filtreringsdata: aktivitet på plattformen, publicerat innehåll och mönster som analyseras för att upptäcka spam, bedrägeri, regelbrott eller annat missbruk
• Bakgrundskontroller mot offentliga källor som sociala medier och recensioner

Varför vi behandlar uppgifterna

• Tillhandahålla tjänsten
• Hantera verifieringar
• Förebygga missbruk och skydda vad vårt varumärke står för
• Förbättra plattformen, bolaget och användarupplevelsen
• Uppfylla lagkrav och regler

Inbjudningsprogrammet

Varje medlem kan skapa en personlig inbjudningskod. När någon registrerar sig via länken sparar vi en koppling mellan inbjudarens konto-id och det nya kontots id, tidpunkt för registreringen samt status (registrerad eller verifierad). Kopplingen används för att räkna inbjudningar och för framtida förmåner, och den rättsliga grunden är vårt berättigade intresse av att kunna följa upp programmet.

Inbjudaren ser endast antal, datum och status. Inbjudaren får inte se namn, e-post, org.nr eller andra personuppgifter om den som registrerat sig. Kopplingen raderas när något av kontona raderas.

Rättslig grund

• Avtal: konto, inloggning, profil, meddelanden, betalningsadministration och åtkomst till plattformens funktioner.
• Berättigat intresse: verifiering, bakgrundskontroll mot offentliga källor, filtrering och säkerhetssystem, spamskydd, moderering, inbjudningsprogrammet och förbättring av tjänsten. Intresset är att hålla plattformen fri från bedrägeri och oseriösa aktörer.
• Rättslig förpliktelse: bokföring och skyldigheter enligt lag.
• Samtycke: valfria cookies för statistik och marknadsföring, samt utskick som inte rör tjänstens drift. Samtycke kan när som helst återkallas.

Automatiserad hantering

Innehåll kan granskas automatiskt för att upptäcka spam och regelbrott, och konton kan tilldelas en riskbedömning. Beslut om att neka verifiering, dra in access eller stänga av ett konto fattas alltid av en människa, och du får en motivering och kan begära omprövning.

Delning av uppgifter

NorthCircle säljer inte personuppgifter till tredje part.

Uppgifter delas med de leverantörer som krävs för att driva tjänsten, i egenskap av personuppgiftsbiträden, för

• drift, databas, inloggning och lagring av plattformens data,
• utskick av e-post som rör konto och verifieringsbeslut,
• betalningar och fakturering, där betalleverantören hanterar kortuppgifter,
• AI-funktioner för analys och innehållsgranskning,
• webbanalys och statistik, endast efter samtycke.

Andra medlemmar ser bara det du själv publicerar i din profil samt din verifieringsstatus. Känsliga fält som organisationsnummer, omsättning och interna anteckningar är tekniskt spärrade och kan bara läsas av dig själv och av administratör.

Överföring utanför EU och EES

Vissa leverantörer kan behandla uppgifter utanför EU och EES. Sådan överföring sker med EU-kommissionens standardavtalsklausuler eller annan giltig skyddsmekanism.

Lagringstider

• Kontouppgifter och profil: så länge kontot finns, därefter raderas eller anonymiseras uppgifterna inom 90 dagar.
• Verifieringsunderlag och beslut: 24 månader efter beslut, som spårbarhet för godkännande och nekande.
• Meddelanden och affärshistorik: så länge kontot finns, eller den tid som krävs vid pågående tvist.
• Säkerhets- och inloggningsloggar: 12 månader.
• Bokföringsunderlag: sju år enligt bokföringslagen.

Ta bort konto

Du kan ta bort ditt konto själv under Min profil. Efter några frågor om orsaken bekräftar du med en engångskod som skickas till kontots registrerade e-postadress, vilket säkerställer att ingen annan kan radera ditt konto. Koden gäller i 30 minuter och lagras endast i hashad form.

När kontot tas bort raderas profil, bolagsuppgifter i profilen, omdömen du lämnat och din synlighet i bolagssök. Verifiering och betald access upphör samtidigt. Uppgifter som krävs enligt lag, till exempel bokföringsunderlag och säkerhetsloggar, sparas enligt lagringstiderna ovan. Ett automatiskt besked om att kontot har tagits bort skickas till din e-postadress. Svaren på frågorna vid borttagning används endast för att förbättra tjänsten och raderas när kontot är borttaget.

Säkerhet

Åtkomst till data styrs av behörighetsregler i databasen, inte enbart i gränssnittet. Lösenord lagras hashade, sessioner är krypterade, kortuppgifter lagras aldrig hos oss, administrativa åtgärder loggas, och känsliga funktioner kan bara anropas av serverkod. Läs mer i Säkerhetspolicyn.

Dina rättigheter

• Rätt till registerutdrag och information om behandlingen.
• Rätt till rättelse av felaktiga uppgifter.
• Rätt till radering, om vi inte har rättslig skyldighet att spara uppgiften.
• Rätt till begränsning av behandlingen.
• Rätt till dataportabilitet för uppgifter du själv lämnat.
• Rätt att invända mot behandling som sker med stöd av berättigat intresse.
• Rätt att när som helst återkalla lämnat samtycke.

Vi besvarar en begäran utan onödigt dröjsmål och senast inom en månad.

Din rätt att klaga

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina personuppgifter felaktigt. Läs mer på imy.se.

En dialog med NorthCircle kan ofta vara enklast och snabbast innan klagomål, för förtydligande och utredning.

Kontakt

Begäran om registerutdrag, rättelse eller radering skickas till info.northcircle@gmail.com.