Integritetspolicy - Scope3.se

1. Personuppgiftsansvarig

Harry Djurstedt, org.nr 060310-8911
Godsägarvägen 14, Stockholm
E-post: kontakt@scope3.se

2. Vilka personuppgifter vi behandlar

2.1 Kundanvändare (er personal som loggar in)

Namn, e-postadress
Inloggningsuppgifter (lösenord lagras hashat)
Användaraktivitet (inloggningar, rapportgenerering)

Rättslig grund: Fullgörande av avtal (GDPR art. 6.1.b)

2.2 Leverantörskontakter (kontaktpersoner hos era leverantörer)

Namn, e-postadress, telefonnummer
Formulärsvar (klimat- och utsläppsdata)
Tidpunkt för formulärinlämning

Rättslig grund: Berättigat intresse (GDPR art. 6.1.f)

Vårt berättigade intresse: Tillhandahålla tjänsten som kunden avtalat om, vilket kräver att vi kontaktar och samlar in data från kundens leverantörer.

3. Hur vi använder uppgifterna

Tillhandahålla och förbättra tjänsten
Skicka formulärlänkar till leverantörskontakter
Generera klimatrapporter åt kunder
Fakturering och kundservice
Uppfylla rättsliga förpliktelser

4. Lagring och radering

Kunddata: Sparas under avtalstiden + 90 dagar efter uppsägning, därefter raderas all data.

Leverantörsdata: Sparas så länge kunden har ett aktivt konto. Raderas vid kundens begäran eller kontoradering.

Faktureringsdata: 7 år (bokföringslagens krav).

5. Tredje parter

Vi delar uppgifter med:

Supabase (databashosting, EU-region)
Stripe (betalningshantering)
Resend (e-postutskick)

Alla underleverantörer är bundna av personuppgiftsbiträdesavtal och GDPR.

6. Dina rättigheter

Du har rätt att:

Begära tillgång till dina personuppgifter
Begära rättelse av felaktiga uppgifter
Begära radering ("rätten att bli glömd")
Invända mot behandling baserad på berättigat intresse
Begära begränsning av behandlingen
Dataportabilitet (erhålla uppgifter i maskinläsbart format)

Kontakta oss på kontakt@scope3.se för att utöva dina rättigheter. Du har rätt att lämna klagomål till IMY (imy.se).

7. Cookiepolicy

Se vår separata cookiepolicy på scope3.se/cookies.

8. Kontakt

Frågor om denna policy: kontakt@scope3.se