Integritetspolicy

1. Introduktion

MF2 ("vi", "oss", "vår") värnar om din integritet och är engagerade i att skydda dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och skyddar information när du använder vår tjänst för offerthantering.

Genom att använda MF2 godkänner du de metoder som beskrivs i denna policy. Vi rekommenderar att du läser igenom hela dokumentet för att förstå hur vi hanterar dina uppgifter.

2. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

3. Vilka uppgifter vi samlar in

Vi samlar in följande typer av personuppgifter:

3.1 Uppgifter du lämnar direkt

• Kontaktuppgifter: namn, e-postadress, telefonnummer
• Företagsinformation: företagsnamn, organisationsnummer, adress
• Kontouppgifter: användarnamn, lösenord (krypterat)
• Kommunikation: meddelanden du skickar till oss eller via vår tjänst

3.2 Uppgifter vi samlar in automatiskt

• Teknisk information: IP-adress, webbläsartyp, operativsystem
• Användningsdata: hur du interagerar med tjänsten, funktioner du använder
• Cookies och liknande tekniker (se avsnitt 7)

3.3 Affärsdata

• Offerter och prisuppgifter du laddar upp
• Leverantörsinformation du registrerar
• Projektdata och kategoriseringar

4. Hur vi använder dina uppgifter

Vi använder dina personuppgifter för att:

• Tillhandahålla, underhålla och förbättra vår tjänst
• Skapa och hantera ditt användarkonto
• Kommunicera med dig om tjänsten, uppdateringar och support
• Skicka förfrågningar (RFQ) till leverantörer på ditt uppdrag
• Generera AI-baserade analyser och jämförelser av offerter
• Skydda mot bedrägeri och obehörig användning
• Uppfylla rättsliga förpliktelser
• Med ditt samtycke: skicka marknadsföring och nyhetsbrev

5. Rättslig grund för behandling

Vi behandlar dina personuppgifter baserat på följande rättsliga grunder:

• Avtal: För att fullgöra vårt avtal med dig och tillhandahålla tjänsten
• Berättigat intresse: För att förbättra tjänsten och skydda mot missbruk
• Rättslig förpliktelse: För att uppfylla lagkrav, t.ex. bokföringslagen
• Samtycke: För marknadsföring och icke-nödvändiga cookies

6. Delning av uppgifter

Vi delar dina uppgifter med följande kategorier av mottagare:

• Tjänsteleverantörer: Hosting (Vercel), databas (Supabase), e-post (Resend), AI-tjänster (Anthropic)
• Leverantörer: När du skickar RFQ vidarebefordras relevanta uppgifter till valda leverantörer
• Myndigheter: När vi är skyldiga enligt lag

Vi säljer aldrig dina personuppgifter till tredje part.

7. Cookies

Vi använder cookies och liknande tekniker för att förbättra din upplevelse. Dessa inkluderar:

• Nödvändiga cookies: Krävs för att tjänsten ska fungera (autentisering, sessioner)
• Funktionella cookies: Sparar dina preferenser
• Analytiska cookies: Hjälper oss förstå hur tjänsten används

Du kan hantera cookies via din webbläsares inställningar. Observera att blockering av nödvändiga cookies kan påverka tjänstens funktionalitet.

8. Datalagring och säkerhet

Vi lagrar dina uppgifter så länge du har ett aktivt konto hos oss, plus en rimlig period därefter för att uppfylla rättsliga krav (normalt 7 år för bokföringsrelaterade uppgifter).

Vi använder branschstandard säkerhetsåtgärder för att skydda dina uppgifter, inklusive:

• Kryptering av data i transit (HTTPS/TLS)
• Kryptering av känslig data i vila
• Säker autentisering och åtkomstkontroll
• Regelbundna säkerhetsgranskningar

9. Överföring utanför EU/EES

Vissa av våra tjänsteleverantörer kan behandla uppgifter utanför EU/EES (t.ex. USA). I sådana fall säkerställer vi att lämpliga skyddsåtgärder finns på plats, såsom EU-kommissionens standardavtalsklausuler eller att mottagaren är certifierad under EU-U.S. Data Privacy Framework.

10. Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Rätt till tillgång: Få en kopia av dina personuppgifter
• Rätt till rättelse: Korrigera felaktiga uppgifter
• Rätt till radering: Begära att vi raderar dina uppgifter
• Rätt till begränsning: Begränsa hur vi behandlar dina uppgifter
• Rätt till dataportabilitet: Få dina uppgifter i ett maskinläsbart format
• Rätt att invända: Invända mot viss behandling
• Rätt att återkalla samtycke: När som helst återkalla samtycke

För att utöva dina rättigheter, kontakta oss på info@mf2.ai. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

11. AI och automatiserat beslutsfattande

Vår tjänst använder AI (artificiell intelligens) för att analysera och jämföra offerter. Denna analys är ett stöd för din beslutsprocess och utgör inte automatiserat beslutsfattande med rättsliga effekter. Du har alltid full kontroll över vilka beslut som fattas baserat på AI-analysen.

12. Ändringar i policyn

Vi kan uppdatera denna integritetspolicy från tid till annan. Vid väsentliga ändringar meddelar vi dig via e-post eller genom en tydlig notis i tjänsten. Vi rekommenderar att du regelbundet läser igenom denna policy för att hålla dig informerad om hur vi skyddar din information.

13. Kontakt

Om du har frågor om denna integritetspolicy eller hur vi behandlar dina personuppgifter, kontakta oss gärna: