Personuppgifter

Vem som ansvarar för vad

YrIQ tillhandahålls av Actcura AB, org.nr 559543-0439, Torgrims väg 12, 754 40 Uppsala. Frågor om personuppgifter besvaras på nordquote@famweb.se.

Ansvaret är delat, och det är viktigt att hålla isär: företaget som använder YrIQ är personuppgiftsansvarigt för uppgifterna om sina egna kunder — det är de som bestämmer vem som får en offert och vad den innehåller. Actcura AB är personuppgiftsbiträde och behandlar uppgifterna på företagets instruktion, enligt personuppgiftsbiträdesavtalet i avtalspaketet.

För uppgifter om användarna av tjänsten själva — konton, inloggningar — är Actcura AB personuppgiftsansvarig.

Vad som lagras

Offerter med rader och belopp, kundregister (företag, kontaktpersoner, adresser), dialogen mellan säljare och kund, signeringsuppgifter (namn, roll, e-post, IP-adress, tidpunkt och behörighetsbekräftelse) samt en spårbarhetslogg över viktiga händelser.

Behandlingen sker för att tillhandahålla tjänsten enligt avtalet med kundföretaget, och för att kunna styrka ingångna avtal.

Hur uppgifterna skyddas

Varje organisations data hålls separerad i databasen. Offerter och avtal lagras i privata filytor och lämnas ut genom kortlivade, signerade länkar. Kundlänkar kan tidsbegränsas, återkallas och ersättas. Administrationsgränssnittet kräver tvåfaktorsautentisering och all personalåtkomst loggas.

Ingen tjänst kan lova noll risk. Skydden granskas och förbättras löpande, och säkerhetsåtgärderna beskrivs i detalj i avtalspaketets bilaga 3.

Var uppgifterna finns

Tjänsten anlitar följande underleverantörer:

• Supabase — databas, inloggning och fillagring. Lagring i Sverige (EU).
• Vercel — drift av applikationen. Körning inom EU.
• Google Cloud (Vertex AI) — AI-bearbetning och driftloggarkiv, låst till EU-regionen.
• Resend — utskick av e-post. Här sker en överföring till USA: mottagarens e-postadress, namn och meddelandeinnehåll behandlas där. Överföringen stöds av leverantörens certifiering under EU-U.S. Data Privacy Framework, med standardavtalsklausuler som alternativ grund.
• Upstash — skydd mot överbelastning.

Den fullständiga underbiträdesförteckningen med överföringsgrunder finns i avtalspaketets bilaga 2.

Era rättigheter

Ni har rätt att få veta vilka uppgifter som behandlas om er, få dem rättade eller raderade, invända mot behandlingen och få ut dem i maskinläsbart format.

Så gör ni i praktiken: är ni kund till ett företag som använder YrIQ vänder ni er till det företaget — de är personuppgiftsansvariga och kan hämta ut ett utdrag om er, eller anonymisera er och alla era offerter med en knapptryckning. Vi bistår dem med underlaget. Gäller frågan ert eget konto i tjänsten kontaktar ni oss direkt.

Får ni påminnelser om en offert kan ni alltid avregistrera er via länken längst ned i mejlet.

Radering och anonymisering

Vid radering anonymiseras kundkortet: namn, kontaktuppgifter och fritext i kundens samtliga offerter skrivs över oåterkalleligt, bilagor raderas och spårbarhetsloggens personuppgifter pseudonymiseras. Belopp och signaturbevis bevaras — de styrker att ett avtal ingicks, utan att peka ut någon person.

Uppgifter som måste bevaras enligt lag, exempelvis bokföringsunderlag, sparas endast så länge lagen kräver.

Om ni är missnöjda

Hör gärna av er till oss först — de flesta frågor löser sig snabbast så. Ni har också alltid rätt att klaga till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige.

Mottagaren av en offert

Den som tar emot en offert behöver inget konto. Länken är personlig och kan återkallas eller tidsbegränsas av avsändaren. Mottagarens aktivitet i offerten (visningar, val, frågor) registreras och visas för avsändaren — det är en del av tjänstens kärna och framgår i offertvyn.