Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandling av personuppgifter via Helpio är:

Helpio AB, org.nr 559582-5125, e-post: privacy@helpio.nu.

2. Vår roll: ansvarig och biträde

Helpio har två roller i dataskyddssammanhang:

• Personuppgiftsansvarig för uppgifter om våra egna konto-, kontakt- och faktureringskontakter samt webbplatsbesökare.
• Personuppgiftsbiträde för de personuppgifter som du som kund lägger in och behandlar i plattformen ("Kunddata"). Där är du personuppgiftsansvarig och Helpio behandlar uppgifterna enligt dina instruktioner och ett personuppgiftsbiträdesavtal (se avsnitt 7).

3. Vilka personuppgifter vi samlar in

3.1 Konto- och kontaktuppgifter

• Namn, e-postadress, företagsnamn
• Telefonnummer (om det lämnas)
• Faktureringsinformation (företagsnamn, adress, momsnummer)

3.2 Användningsdata

• IP-adress, webbläsartyp, enhetstyp
• Besökta sidor, använda funktioner, tidsstämplar
• Aggregerad analysdata

3.3 Kunddata och supportdata

• Innehåll som du och dina användare lägger in i plattformen (CRM, ärenden, fakturor, projekt m.m.)
• Ärende- och chattinnehåll samt bilagor
• Kunskapsbasinteraktioner

4. Ändamål och rättslig grund

Behandling av Kunddata sker enligt ditt uppdrag som personuppgiftsansvarig och regleras i personuppgiftsbiträdesavtalet.

5. Datalagring och infrastruktur

Personuppgifter behandlas inom EU/EES. Vår primära infrastruktur är Scaleway (Iliad Group, Frankrike), en EU-ägd molnleverantör. Vissa underbiträden vi använder (se avsnitt 7) har moderbolag utanför EU men behandlar uppgifterna i EU-region. För sådana behandlingar tillämpas lämpliga skyddsåtgärder – EU-US Data Privacy Framework och/eller standardavtalsklausuler – samt personuppgiftsbiträdesavtal.

6. Lagringstid

• Kontodata: under kontots livstid plus 30 dagar efter radering
• Faktureringsdata: 7 år enligt bokföringslagen
• Kunddata och supportdata: under kundrelationen, raderas eller återlämnas inom 90 dagar därefter enligt avtal
• Användningsanalys: aggregeras och anonymiseras inom 26 månader

7. Underbiträden och delning av data

Vi säljer aldrig personuppgifter. Vi anlitar följande underbiträden, alla med behandling inom EU/EES och bundna av personuppgiftsbiträdesavtal enligt GDPR art. 28:

Företagskunder kan teckna ett personuppgiftsbiträdesavtal (DPA) med oss; kontakta privacy@helpio.nu.

8. Dina rättigheter

Enligt GDPR har du rätt till tillgång (art. 15), rättelse (art. 16), radering (art. 17), begränsning (art. 18), dataportabilitet (art. 20), invändning (art. 21) och att återkalla samtycke (art. 7.3). Kontakta privacy@helpio.nu, så svarar vi utan onödigt dröjsmål och senast inom en månad. Avser begäran Kunddata hänvisar vi den till den kund som är personuppgiftsansvarig.

9. Cookies

Vi använder endast strikt nödvändiga cookies. Vi använder inga reklam- eller spårningscookies. Eventuell analys är integritetsvänlig och anonymiserad.

10. AI-funktioner

Plattformen kan innehålla AI-stöd (t.ex. förslag och sammanfattningar). AI:n fattar inte beslut med rättsliga följder eller liknande väsentlig påverkan enbart automatiserat; en människa fattar beslut. Kunddata används inte för att träna externa leverantörers modeller utan rättslig grund och avtalsstöd. AI-funktionerna tillhandahålls av Anthropic (Claude) under personuppgiftsbiträdesavtal, och API-data används inte för modellträning.

11. Säkerhetsåtgärder

Vi vidtar lämpliga tekniska och organisatoriska åtgärder och arbetar utifrån ett ledningssystem för informationssäkerhet (med ISO/IEC 27001 som mål). Åtgärderna inkluderar kryptering under överföring (TLS) och i vila, rollbaserad åtkomstkontroll med central identitetshantering och MFA, loggning av åtkomst, säker utveckling med sårbarhetsscanning samt rutiner för incidenthantering.

12. Personuppgiftsincident

Vid en personuppgiftsincident som rör uppgifter där vi är ansvariga anmäler vi till Integritetsskyddsmyndigheten (IMY) inom 72 timmar när så krävs. När vi är biträde underrättar vi berörd kund utan onödigt dröjsmål.

13. Tillsynsmyndighet

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se.

14. Mobilappar (Google Play och App Store)

När du använder våra mobilappar (iOS/Android) kan vi behandla samma kategorier av uppgifter som via webben, samt enhetsinformation och appspecifika identifierare som krävs för funktion, säkerhet och support. Apparna begär endast de behörigheter som behövs för efterfrågade funktioner (t.ex. notiser, kamera eller filåtkomst vid uppladdning), och du kan styra behörigheter i enhetens inställningar. Vi visar ingen reklam och använder ingen spårning över appar eller webbplatser för reklamändamål. Eventuella tredjeparts-SDK:er begränsas till vad som krävs för drift och redovisas i appens datasäkerhetsuppgifter på respektive plattform (Google Play Datasäkerhet och Apples integritetsinformation). Tjänsten riktar sig till företag och är inte avsedd för barn; vi samlar inte medvetet in uppgifter om barn under 13 år.

15. Radering av konto och uppgifter

Du kan när som helst begära radering av ditt konto och dina personuppgifter, även från mobilappen. Begär radering under kontoinställningar i tjänsten eller genom att mejla privacy@helpio.nu. Vi raderar eller anonymiserar dina personuppgifter inom 90 dagar, med undantag för uppgifter vi enligt lag måste spara (t.ex. faktureringsunderlag enligt bokföringslagen). Begäran kan göras även utan att appen är installerad genom att kontakta oss på ovanstående adress.

16. Ändringar av denna policy

Vi kan uppdatera denna policy. Väsentliga ändringar meddelas via e-post eller på webbplatsen. Fortsatt användning efter ändringar innebär godkännande.

17. Kontakt

Frågor om denna policy eller dataskydd: privacy@helpio.nu.