Innehåll (§1–§17)
Integritetspolicy
Source Solutions AB, org.nr 559556-3551 — Senast uppdaterad: 2026-10-14
§1 Om policyn och vem som ansvarar
Den här policyn beskriver hur Source Solutions AB ("Source", "vi"), org.nr 559556-3551, Herrgårdsvägen 13, 254 82 Helsingborg, behandlar personuppgifter och vilka rättigheter du har. Frågor och begäranden skickar du till legal@sourcesolutions.se.
§2 Vår roll
Vi är personuppgiftsansvariga för uppgifter om besökare på vår webbplats, den som ansöker om konto, kunder och användare av kundportalen och admin-portalen, den som kontaktar vår support, vår egen fakturering, säkerhet och loggar, uppföljning av tjänsten samt leadfunktionen. När våra kunder använder Source för att hantera sina egna kunders uppgifter – till exempel beställningar, bokningar, fakturor, supportärenden och besöksstatistik – är kunden personuppgiftsansvarig och vi personuppgiftsbiträde. Då gäller kundens integritetspolicy och vårt personuppgiftsbiträdesavtal på /legal/dpa.
§3 Besökare på webbplatsen
Vi behandlar tekniska uppgifter som IP-adress, webbläsare och vilka sidor som efterfrågas för att visa webbplatsen, skydda den och felsöka, och det du skickar om du kontaktar oss. Rättslig grund: berättigat intresse; behandlingen är begränsad, förväntad och påverkar dig i liten grad. Driftloggar sparas normalt i 30 dagar. Förfrågningar via e-post sparas medan ärendet pågår och högst 24 månader därefter. Om kakor, se §16.
§4 Om du ansöker om ett konto
Vi behandlar det du anger i ansökan, till exempel kontaktuppgifter och svar om din verksamhet, samt företagsuppgifter som namn och organisationsnummer. Kontroll av identitet och utbetalningskonto görs av Stripe, som då är självständigt personuppgiftsansvarig enligt sin egen integritetspolicy. Vi tar bara emot de uppgifter från Stripe som behövs och sparar inte ditt personnummer eller ditt fullständiga kontonummer. För enskilda näringsidkare är dock organisationsnumret detsamma som personnumret. Om du väljer att koppla ett kodförråd via GitHub eller ladda upp kod som en ZIP-fil behandlar vi koden och den behörighet som krävs för kopplingen. Ändamål: pröva ansökan och skapa kontot. Rättslig grund: åtgärder innan avtal, eller berättigat intresse när du ansöker för ett företag. Uppgifterna behövs; annars kan vi inte skapa ett konto. Ansökningar som inte godkänns raderas, inklusive uppladdad kod och kopplingsuppgifter, senast 90 dagar efter beslut eller avbrott.
§5 Kunder och användare av portalerna
Vi behandlar kontouppgifter som namn, e-post, telefon, roll, behörigheter, inställningar och det företag du representerar. Inloggning sker via Auth0. Ändamål: tillhandahålla tjänsten, hantera konton och skicka meddelanden om tjänsten. Rättslig grund: avtal, eller berättigat intresse när du är användare hos en kund. Uppgifterna sparas medan avtalet gäller och raderas senast 90 dagar efter att det upphört. Räkenskapsinformation som tillhör kunden behålls enligt vårt personuppgiftsbiträdesavtal så att kunden kan uppfylla sina skyldigheter enligt bokföringslagen, och uppgifter som vi själva måste spara enligt lag sparas enligt §7.
§6 Support
Vi behandlar kontaktuppgifter, ärendet och vår kommunikation med dig, inklusive samtal med vår AI-assistent, för att hjälpa dig. Rättslig grund: avtal eller berättigat intresse. Uppgifterna sparas högst 24 månader efter att ärendet avslutats.
§7 Fakturering och bokföring
Vi behandlar fakturerings- och betalningsuppgifter för våra egna abonnemang. Kortuppgifter hanteras av Stripe; vi lagrar inga kortnummer. Rättslig grund: avtal och bokföringslagen. Räkenskapsinformation sparas i sju år efter utgången av det kalenderår då räkenskapsåret avslutades.
§8 Säkerhet och inloggningar
För att skydda tjänsten och utreda incidenter för vi en säkerhetslogg över viktiga händelser i konton, där IP-adresser bara sparas i hashad form med en hemlig nyckel. Den sparas i två år. Vi sparar också inloggningshändelser – IP-adress, webbläsare och enhet samt ungefärligt land och stad, som vi slår upp lokalt utan att skicka IP-adressen till någon annan – i 90 dagar. Rättslig grund: berättigat intresse av säkerhet och den skyldighet att skydda uppgifter som GDPR ställer. Uppgifterna används inte till något annat.
§9 Uppföljning av tjänsten
Vi följer upp hur tjänsten används på sammanställd nivå för att förbättra den. Utöver loggarna i §8 kartlägger vi inte enskilda användares beteende i tjänsten. Rättslig grund: berättigat intresse; uppföljningen leder inte till beslut om dig och du kan invända enligt §14.
§10 Leadfunktionen
Leadfunktionen hjälper våra kunder att hitta möjliga affärskontakter. För den hämtar vi uppgifter om företag och i vissa fall om kontaktpersoner: företagsnamn, organisationsnummer, bransch, adress och telefonnummer samt kontaktpersonens namn, roll och e-postadress. För enskilda näringsidkare är organisationsnumret detsamma som personnumret. Uppgifterna hämtas från SCB:s företagsregister, Allabolag.se, Googles kartdata (Google Maps), AI-tjänsten Claude från Anthropic som föreslår företag utifrån sin allmänna kunskap, samt företagens egna webbplatser. Uppgifterna kan sammanställas med stöd av AI (se §11 och §12). Rättslig grund: berättigat intresse. Intresseavvägning: uppgifterna avser personer i deras yrkesroll eller verksamhet och kommer från källor där de redan är tillgängliga, vi behandlar inga känsliga uppgifter, vi respekterar SCB:s reklamspärr och du kan när som helst invända. Om du invänder via legal@sourcesolutions.se tar vi bort dina uppgifter ur funktionen. Kontaktar en av våra kunder dig med stöd av funktionen är kunden personuppgiftsansvarig för sin egen användning av uppgifterna. Uppgifterna raderas senast 12 månader efter att de hämtades.
§11 AI
Vi använder AI som stöd för analyser, insikter, textförslag och bilder. Uppgifter kan då behandlas av våra AI-leverantörer (§12). Inga beslut som enbart bygger på automatiserad behandling och som har rättsliga eller liknande betydande följder fattas.
§12 Mottagare
Vi säljer aldrig personuppgifter. Leverantörer som behandlar uppgifter för vår räkning: Google Cloud (drift, lagring och bildgenerering via Vertex AI, i EU), MongoDB Atlas (databas), Auth0/Okta (inloggning), Stripe (betalningar och kontroll av konton), Mailchimp/Mandrill (e-post), Anthropic (AI), OpenAI (AI-funktioner, bland annat i bokningsassistenten och leadfunktionen), PostNord (frakt) samt Fortnox och Spiris (bokföring när kunden kopplar tjänsten). Vi lämnar ut uppgifter till myndigheter när lag kräver det. Listan uppdateras när vi byter leverantör.
§13 Överföring utanför EU/EES
När en leverantör behandlar uppgifter utanför EU/EES, till exempel i USA, sker det med stöd av EU-US Data Privacy Framework där leverantören är certifierad, annars med EU-kommissionens standardavtalsklausuler. Information om skyddsåtgärderna lämnas på begäran.
§14 Dina rättigheter
Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet, att invända mot behandling som grundar sig på berättigat intresse och att återkalla samtycke. Du har alltid rätt att invända mot direktmarknadsföring. Skicka din begäran till legal@sourcesolutions.se; vi svarar inom en månad, som kan förlängas med högst två månader om begäran är omfattande – då meddelar vi dig. Vi kan behöva bekräfta din identitet. Gäller begäran uppgifter där vi är biträde hänvisar vi dig till företaget i fråga och hjälper det.
§15 Klagomål
Kontakta oss gärna först. Du har alltid rätt att klaga hos Integritetsskyddsmyndigheten, imy.se.
§16 Kakor
Se vår cookiepolicy på /legal/cookies.
§17 Ändringar
Den aktuella versionen finns alltid här, med datum. Vid väsentliga ändringar informerar vi kunder och användare i förväg.
Relaterade dokument: