Integritetspolicy för Aldorock Underlag

Version 2026-11-11. Gäller från 11 november 2026

1. Vem som ansvarar

För uppgifter om byråns klienter är byrån personuppgiftsansvarig och Aldorock personuppgiftsbiträde, se personuppgiftsbiträdesavtalet. För uppgifter om byråns egna användare och om betalningen är Aldorock AB, organisationsnummer 559607-5985, momsregistreringsnummer SE559607598501, Gammelgårdsvägen 58, 112 64 Stockholm personuppgiftsansvarig.

2. Uppgifter om byråns användare

Namn, e-postadress och id från Microsoft 365 när användaren loggar in, vilken roll användaren har och en logg över händelser. Ändamålet är att ge tillgång till tjänsten och att kunna visa vem som gjort vad. Rättslig grund är avtalet med byrån.

3. Betalning

Byråns namn, organisationsnummer, faktureringsadress och e-post för kvitton. Kortuppgifter hanteras bara av Stripe. Fakturor sparas i sju år enligt bokföringslagen. Rättslig grund är avtalet och rättslig förpliktelse. För enskild firma är organisationsnumret ett personnummer. Det sparas bara hos Aldorock, skickas inte till Stripe, skrivs inte på fakturan och visas aldrig för byråns klienter.

Stripe Payments Europe, Ltd. (Irland) tar emot faktureringsuppgifterna för betalningen. Stripe kan föra över uppgifter till Stripe, Inc. i USA. Det sker med stöd av Stripes personuppgiftsbiträdesavtal, EU:s standardavtalsklausuler och ramverket för dataskydd mellan EU och USA.

4. Klienter som laddar upp

Klienten behöver inget konto. Aldorock behandlar klientens uppgifter för byråns räkning. Filerna går direkt till byråns Microsoft 365. Klienten kan stoppa påminnelser med länken i varje mejl.

5. Webbplatsen och kakor

Webbplatsen använder ingen analys och inga kakor för spårning. En nödvändig kaka håller inloggningen och språkvalet. Exempelsidan sparar inga filer. Uppgifterna om dem raderas inom en timme. Antalet anrop räknas per nätverksadress för att stoppa missbruk, adressen lagras då bara i hashad form och raderas efter ett dygn.

6. Hur länge

• Uppgifter om en förfrågan (klientens namn och e-post, checklistan, filnamn och storlek, kommentarer, påminnelser) raderas när den tid som kunden har valt har gått efter att förfrågan stängts. Standard är 90 dagar, kunden väljer mellan 7 och 3650 dagar.
• En klient som inte längre har någon förfrågan raderas när samma tid har gått.
• Kunden kan när som helst radera en klient som saknar öppna förfrågningar.
• En öppen förfrågan vars länk har gått ut stängs av tjänsten 30 dagar senare, och raderas sedan som andra stängda förfrågningar.
• Allt byrån har hos Aldorock raderas direkt när en administratör ber om det under Inställningar, och annars 30 dagar efter att ett betalt abonnemang upphört om ingen har loggat in sedan dess. Ett kvitto skickas till byråns e-post.
• Händelseloggen innehåller bara id och händelser, inga namn, och raderas efter 400 dagar.
• Exempelsidan på webbplatsen sparar inga filer. Filen passerar tjänsten och slängs direkt. Uppgifterna om den raderas inom en timme.
• Filernas innehåll lagras aldrig hos Aldorock. De ligger i kundens eget Microsoft 365 och kunden bestämmer hur länge.

7. Mottagare

Aldorock använder de underbiträden som anges, och Stripe för betalningen (avsnitt 3). Uppgifter säljs aldrig och används inte för reklam eller AI.

8. Dina rättigheter

Du har rätt att få veta vilka uppgifter som behandlas, få dem rättade eller raderade, invända och få dem flyttade. Är du klient till en byrå, vänd dig i första hand till byrån. Du kan klaga hos Integritetsskyddsmyndigheten (IMY).

Kontakt: support@aldorock.com