Integritetspolicy

Din integritet är viktig för oss. Den här policyn förklarar vilka personuppgifter vi samlar in, varför vi gör det, och vilka rättigheter du har enligt GDPR.

1. Personuppgiftsansvarig

Workflow Labs AB (svenskt aktiebolag, org.nr 559584-1726, momsreg.nr SE559584172601)
Adress: Lingonstigen 1, 312 60 Mellbystrand
Kontakt: operations@nexar.se · +46 72 039 74 17

2. Vilka uppgifter vi samlar in

2.1 När du ansöker eller bokar

• Namn och kontaktuppgifter (e-post, telefon)
• Företagsuppgifter (org.nr, adress) vid mentorskap
• Information om dina mål, erfarenhetsnivå och tillgänglig tid, frivilligt angivet av dig i ansökan

2.2 När du använder plattformen

• Inloggningsuppgifter (hanteras via Supabase Auth)
• Progress och slutförda lektioner i Academy
• Bokningsinformation och signerade avtal
• Betalningsuppgifter (hanteras av externa betaltjänstleverantörer, vi lagrar aldrig kortnummer)
• Tekniska uppgifter (IP-adress, webbläsare, tidpunkt) för säkerhet

2.3 När du interagerar med Google Calendar-integrationen

• Möten skapas i mentorns Google Calendar (NEXAR Teamet), inte i din
• Eleven får en kalenderinbjudan via e-post men vi lagrar inte kalenderinnehåll

3. Varför vi behandlar uppgifterna

4. Vilka delar vi uppgifterna med

Vi säljer aldrig dina uppgifter. Vi delar dem endast med tjänsteleverantörer som är nödvändiga för att driva plattformen:

• Supabase (databas, autentisering), serverdrift inom EU
• Vercel (webbhosting)
• Resend (e-postutskick)
• Certifierade betaltjänstleverantörer: för prenumerationer respektive engångsbetalningar. Kortuppgifter hanteras aldrig av oss.
• Google (Calendar + Meet för bokade möten, endast nödvändig information för att skapa mötet)
• Meta (Facebook/Instagram), endast om du samtyckt till marknadsföringscookies. Vi skickar hashad e-post och händelsedata (t.ex. sidvisning, registrering, köp) för att mäta och förbättra våra annonser, via Meta Pixel och Conversions API. Se cookie-policyn.

Samtliga har avtal med oss (Data Processing Agreement, DPA) där de förbinder sig att behandla uppgifter enligt GDPR.

5. Överföring utanför EU/EES

Vissa av våra leverantörer (t.ex. webbhosting, Google Calendar, betaltjänster) kan överföra uppgifter till tredjeland. I dessa fall säkerställer vi att överföringen är lagenlig, t.ex. genom EU-kommissionens standardavtalsklausuler (SCC).

6. Hur länge vi sparar uppgifter

• Konto- och prenumerationsdata: under aktiv prenumeration plus 12 månader efter uppsägning
• Mentorskap och avtalsdata: 7 år enligt svensk bokföringslag
• Kommunikation (e-post): så länge den är relevant för avtal och support, typiskt 2-3 år
• Log-data (IP, tekniska data): 90 dagar

7. Dina rättigheter

Som registrerad har du rätt att:

• Få tillgång till de uppgifter vi behandlar om dig
• Rätta felaktiga uppgifter
• Få uppgifter raderade när det inte längre finns skäl att behålla dem
• Begränsa behandlingen
• Få ut dina uppgifter i ett strukturerat format(dataportabilitet)
• Invända mot behandling som grundar sig på berättigat intresse
• Lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du tycker att vi behandlar dina uppgifter felaktigt

För att utöva någon rättighet: mejla operations@nexar.se. Vi svarar inom 30 dagar.

8. Säkerhet

Vi skyddar uppgifterna genom:

• HTTPS på hela plattformen
• Krypterade databaser (Supabase)
• Tvåfaktorsautentisering där det är möjligt
• Row-Level Security (RLS), användare ser bara sina egna uppgifter
• Regelbundna säkerhetsgenomgångar

9. Cookies

Se vår separata cookie-policy för detaljer om vilka cookies vi använder.

10. Ändringar

Vi kan uppdatera denna policy. Väsentliga ändringar meddelas via e-post. Datumstämpeln uppe på sidan visar när policyn senast uppdaterades.

11. Kontakt

Frågor om integritet och behandling? operations@nexar.se