Integritetspolicy

1. Vem är personuppgiftsansvarig?

Synera tillhandahålls av:

Axentis AB Org.nr: 559574-5166 Adress: Vinkelvägen 1, 183 30 Täby E-post: support@synera.se

Axentis AB ("Synera", "vi") är personuppgiftsansvarig för de personuppgifter som behandlas på webbplatsen synera.se, i Plattformen (appen) och vid ingående av Ramavtalet — inklusive den BankID-signering som sker via en fristående e-signeringstjänst utanför själva Plattformen — enligt vad som beskrivs nedan.

För uppgifter som ett Bolag själv registrerar om sina anställda eller andra Resurser i Plattformen är det egna Bolaget personuppgiftsansvarigt för den behandlingen; Synera behandlar då uppgifterna för att leverera matchnings- och plattformstjänsten. Detta framgår även av Syneras Allmänna Villkor § 9–12.

2. Vilka gäller denna policy för?

Besökare på synera.se
Kontaktpersoner och firmatecknare hos Bolag som registrerar sig eller ingår Ramavtal med Synera
Användare som loggar in i Plattformen (appen)
"Resurser" (t.ex. anställda, konsulter eller egenföretagare) vars uppgifter registreras av ett Bolag för att matchas via Plattformen, även om de själva aldrig loggar in

3. Vilka uppgifter vi behandlar och varför

Kontaktuppgifter vid registrering (bolagsnamn, org.nr, adress, kontaktperson, e-post, telefon) — för att skapa konto, sköta onboarding och kommunikation. Grund: fullgörande av avtal / berättigat intresse innan avtal.
Firmatecknarens identitet (namn, personnummer via BankID, signatur, tidsstämpel) — för att ingå och verifiera Ramavtalet med rättsligt bindande verkan. Grund: fullgörande av avtal, rättslig förpliktelse (spårbarhet).
Uppgifter om Resurser (namn, kontaktuppgifter, kompetens, certifikat, tillgänglighet) — för matchning mellan uthyrande och inhyrande Bolag. Grund: berättigat intresse / fullgörande av avtalet med Bolaget.
Uppdrags- och bokningsdata (bokningar, uppdragsbekräftelser, kommunikation i Plattformen, avvikelserapporter) — för att administrera uppdrag, fakturering och som bevisning vid tvist. Grund: fullgörande av avtal.
Kreditupplysning via Creditsafe — för riskbedömning av Bolag innan och under kundrelationen (se Allmänna Villkor § 3.1). Grund: berättigat intresse.
Betalnings- och bankuppgifter (bankkontonummer för utbetalning, fakturaunderlag) — för att hantera betalningsflödet, självfakturering och bokföring. Grund: fullgörande av avtal, rättslig förpliktelse (bokföringslagen).
Supportärenden (e-post/telefonkontakt med support@synera.se) — för att besvara frågor och felsöka. Grund: berättigat intresse.
Cookies och liknande teknik — se vår Cookiepolicy. Grund: berättigat intresse / samtycke.

4. Vem vi delar uppgifter med

Vi delar uppgifter med leverantörer som behandlar personuppgifter för vår räkning (personuppgiftsbiträden), samt i vissa fall med mottagare som är egna personuppgiftsansvariga:

Supabase — databas- och autentiseringsinfrastruktur för Plattformen. Databaserna för både webbplatsen och appen hostas i Europa (London, Storbritannien).
Lovable — utvecklings- och driftplattform som Synera bygger webbplatsen och appen på, inklusive infrastruktur för transaktionsutskick av e-post (skickas via notify.synera.se).
Resend (inom kort) — kommer att användas för transaktionsmail när vi flyttar bort från Lovables inbyggda e-posttjänst.
Creditsafe — kreditupplysningsföretag som genomför den kreditvärdighetskontroll som beskrivs i Allmänna Villkor § 3.1.
Visma Sign (Visma Solutions Oy, Finland) — e-signeringstjänst som används för att signera Ramavtalet med BankID. Signeringen sker utanför själva Plattformen, men eftersom firmatecknarens namn, personnummer och signatur skickas dit och det signerade avtalet skickas tillbaka räknas Visma Sign som mottagare av dessa uppgifter. Finland är inom EU/EES, så ingen överföring till tredje land sker för denna behandling.
Google Ireland Limited (Google Analytics) (planeras) — webbstatistik när det aktiveras, endast efter ditt samtycke via cookiebannern.
Hotjar / Contentsquare (planeras) — analys av användarbeteende på webbplatsen, endast efter ditt samtycke via cookiebannern.
Myndigheter, när vi är skyldiga enligt lag (t.ex. Skatteverket, domstol).

Vi säljer aldrig personuppgifter till tredje part.

5. Överföring utanför EU/EES

I den mån någon av ovanstående leverantörer behandlar uppgifter utanför EU/EES sker det med stöd av lämpliga skyddsåtgärder:

Supabase (databashosting, Storbritannien): Storbritannien ligger utanför EU/EES men omfattas av EU-kommissionens beslut om adekvat skyddsnivå för Storbritannien. Det innebär att uppgifter kan överföras dit utan ytterligare avtalade skyddsåtgärder, på samma sätt som inom EU/EES.
Google (Google Analytics, planeras): baserat i USA. Sker med stöd av EU-kommissionens standardavtalsklausuler eller Googles certifiering under EU–US Data Privacy Framework.

Kontakta oss om du vill ha mer information om vilka skyddsåtgärder som används.

6. Var lagras uppgifterna?

Plattformens och webbplatsens data lagras hos Supabase i Europa (London, Storbritannien). Se avsnitt 5 för information om överföring av uppgifter till Storbritannien.

7. Hur länge sparar vi uppgifterna?

Konto- och avtalsuppgifter: så länge kundrelationen består och därefter i enlighet med tillämplig preskriptionstid och bokföringslagens krav (normalt 7 år för räkenskapsinformation).
Uppgifter kopplade till värvnings-, kringgående- och sekretessåtaganden (AV § 7): under den tid åtagandet gäller enligt Allmänna Villkor.
Supportärenden: normalt upp till 24 månader efter avslutat ärende.
Cookies: se Cookiepolicy.

8. Dina rättigheter

Du har rätt att få tillgång till (registerutdrag) och rätta felaktiga uppgifter, begära radering eller begränsning av behandlingen, invända mot behandling som stödjer sig på berättigat intresse, få ut dina uppgifter i ett strukturerat format (dataportabilitet), och när behandlingen grundar sig på samtycke (t.ex. cookies) när som helst återkalla ditt samtycke. Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Kontakta support@synera.se för att utöva dina rättigheter. Om du är en Resurs vars uppgifter registrerats av ditt Bolag kan vissa begäranden behöva hanteras tillsammans med Bolaget, som är personuppgiftsansvarigt för den registreringen.

9. Hur vi skyddar uppgifterna

Vi använder tekniska och organisatoriska åtgärder — bland annat åtkomstbegränsningar, kryptering under överföring och loggning — för att skydda dina uppgifter mot obehörig åtkomst, förlust eller förvanskning.

10. Ändringar av policyn

Vi kan uppdatera denna policy, till exempel när vi lägger till nya verktyg eller leverantörer. Den senaste versionen finns alltid på synera.se/integritetspolicy. Vid väsentliga ändringar informerar vi registrerade kunder i enlighet med Allmänna Villkor § 14.

11. Kontakt

Frågor om denna policy eller om hur vi hanterar dina personuppgifter? Kontakta oss på support@synera.se eller Axentis AB, Vinkelvägen 1, 183 30 Täby.