Integritetspolicy

Denna integritetspolicy beskriver hur Billio (org.nr 040205-3813), nedan ”worQrow”, ”vi” eller ”oss”, behandlar personuppgifter när du använder vår SaaS-plattform för personalplanering, schemaläggning, tidrapportering, frånvaro, kommunikation och support.

1. Personuppgiftsansvar

För besökare på vår webbplats och kontoinnehavare (administratörer som registrerar ett företag) är Billio personuppgiftsansvarig. För personuppgifter som vårt kundföretag laddar upp i plattformen om sina anställda är kundföretaget personuppgiftsansvarig och worQrow är personuppgiftsbiträde. Förhållandet regleras i vårt Personuppgiftsbiträdesavtal.

2. Vilka uppgifter vi behandlar

• Kontouppgifter: namn, e-post, telefon, befattning, företag, lösenord (hashat).
• Företagsuppgifter: organisationsnummer, adress, fakturauppgifter, bransch.
• Personaldata (kundens anställda): namn, kontaktuppgifter, roll, tillgänglighet, schema, tidrapporter, frånvaroansökningar.
• Kommunikation: meddelanden i intern chatt samt supportärenden.
• Teknisk data: IP-adress, webbläsare, enhet, händelseloggar för säkerhet och felsökning.
• Betalningsdata: hanteras av vår betalningsleverantör; vi lagrar inte kortuppgifter.

3. Ändamål och rättslig grund

• Leverera och driva tjänsten — fullgörande av avtal.
• Fakturering och bokföring — rättslig förpliktelse.
• Säkerhet, missbruksskydd och felsökning — berättigat intresse.
• Marknadsföring och nyhetsbrev — samtycke.
• Support och kundtjänst — fullgörande av avtal / berättigat intresse.

4. Lagringstid

• Kontodata — så länge kontot är aktivt och 12 månader därefter.
• Fakturaunderlag — 7 år enligt bokföringslagen.
• Supportärenden — 24 månader efter avslut.
• Säkerhetsloggar — upp till 12 månader.
• Marknadsföringssamtycke — tills du återkallar det.

5. Mottagare och underbiträden

Vi delar uppgifter med betrodda underbiträden som driftleverantörer, e-postleverantör, betalningsleverantör och inloggningsleverantörer (Google OAuth). Se aktuell lista i vårt Personuppgiftsbiträdesavtal.

6. Överföring utanför EU/EES

Vi strävar efter att lagra data inom EU/EES. När överföring utanför EU/EES förekommer sker den endast med adekvata skyddsåtgärder, t.ex. EU-kommissionens standardavtalsklausuler (SCC).

7. Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och invändning. Läs mer på vår GDPR-sida.

8. Säkerhet

Vi använder TLS-krypterad trafik, behörighetsstyrning, loggning och säkerhetskopiering. Mer information på vår säkerhetssida.

9. Cookies

Vi använder cookies enligt vår cookiepolicy.

10. Klagomål

Du kan klaga till Integritetsskyddsmyndigheten (IMY), imy.se.

11. Kontakt

För frågor om integritet, kontakta support@worqrow.se.