Introduktion

Onesync, en tjänst från Sev Nordic AB (org.nr 559595-6052), respekterar din integritet och skyddar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och tillämplig dataskyddslagstiftning. I denna policy avser "vi", "oss" och "vår" Sev Nordic AB. Policyn förklarar hur vi samlar in, använder, lagrar och skyddar information när du som företagare använder vår plattform.

Genom att använda Onesync godkänner du villkoren i denna integritetspolicy.

Personuppgiftsansvarig

Företag: Sev Nordic AB

Organisationsnummer: 559595-6052

E-post: info@onesync.se

Personuppgifter vi samlar in

1. Information du ger oss direkt

OneSyncs AI-guide: Vi sparar namn, e-post, företag, frågor, svar och önskemål om mänsklig hjälp i vår skyddade administrationsinkorg för att följa upp förfrågan. Kontaktuppgifter skickas också till info@onesync.se. Behöriga administratörer kan läsa samtalet och svara. Teamets svar skickas också till den e-postadress du anger. Förfrågningar raderas efter 180 dagar utan aktivitet. Frågor och de senaste meddelandena behandlas av den konfigurerade AI-leverantören (Amazon Bedrock/AWS, Anthropic eller OpenRouter). Kontaktformulärets uppgifter ingår inte i modellens anrop. Samtalstext och kontaktuppgifter skickas inte till analysverktyg. Intresseetiketter utifrån det du skriver hjälper teamet att sortera förfrågningar; de fattar inte automatiska beslut om dig. En nödvändig cookie ger tillgång till ditt samtal i två timmar.
Kontouppgifter: Namn, e-postadress, lösenord (krypterat via Supabase Auth)
Företagsinformation: Restaurangnamn, adress, telefonnummer, öppettider, logotyp
Affärsdata: Menyinformation, priser, erbjudanden, lunchmenyer, bilder
Sociala medier: OAuth-tokens vid anslutning av Facebook, Instagram, TikTok eller Google Business Profile (krypterade med AES-256-GCM)

2. Information vi samlar in automatiskt

Enhetsinfo: IP-adress, webbläsare, operativsystem
Användningsdata: Sidor du besöker, funktioner du använder
Cookies: Se vår cookiepolicy

Hur vi använder dina uppgifter

Tillhandahålla våra tjänster:

Skapa och hantera ditt företagskonto
Hantera menyer, erbjudanden och lunchmenyer
Publicera innehåll på anslutna sociala medieplattformar
Hantera ditt Google Business Profile
AI-generering av innehåll baserat på din menydata

Analys och förbättring:

Analysera användningsmönster för att förbättra tjänsten
Felsökning och teknisk support

Kommunikation:

Skicka transaktionsmeddelanden (kontobekräftelser, etc.)
Svara på frågor och support-ärenden

Rättslig grund för behandling

Enligt GDPR artikel 6 baserar vi vår behandling på följande grunder:

Fullgörande av avtal (Art. 6.1.b)

Skapa och hantera ditt företagskonto
Tillhandahålla plattformens funktioner (menyhantering, AI-chat, sociala medier)
Publicera innehåll på anslutna plattformar

Samtycke (Art. 6.1.a)

Besöksstatistik för OneSyncs marknadsföringssidor: vår egen mätning utan analys-cookies samt Google Analytics 4 med cookies, när den är aktiverad. Båda kräver analyssamtycke.
Marknadsförings-cookies (Meta, Google) — förberett, inget aktivt i dag

Du kan när som helst återkalla ditt samtycke genom cookie-inställningarna i sidfoten.

Rättslig skyldighet (Art. 6.1.c)

Lagring av transaktionsdata enligt bokföringslagen (minst 7 år)
Efterlevnad av konsumentskyddslagstiftning

Berättigat intresse (Art. 6.1.f)

Förbättra och utveckla tjänsten genom analys
Säkerhetsåtgärder och bedrägeriförebyggande
Felsökning och teknisk support

Cookies

Vi använder cookies för att förbättra din upplevelse. Du kan hantera dina cookie-inställningar genom att klicka på "Cookie" i sidfoten.

Nödvändiga cookies (Alltid aktiva)

Krävs för inloggning, säkerhet och grundläggande funktionalitet.

Analys och statistik (Kräver samtycke)

Egen besöksstatistik utan cookies och Google Analytics 4 när den är aktiverad. Båda startar först efter analyssamtycke och används för samlade rapporter om besök och skickade förfrågningar. Google använder cookies och pseudonyma webbläsaridentifierare och tar emot teknisk information om enhet och anslutning. Vi skickar inte formulärfält, namn, e-post, telefonnummer, meddelanden, URL-frågesträngar eller fragment till Google. Google Signals, annonser och annonspersonalisering är avstängda. Återkallat samtycke stoppar mätningen.

Marknadsförings-cookies (Kräver samtycke)

Förberett för framtida användning. Inga marknadsförings-cookies är aktiva för närvarande.

Läs vår fullständiga cookiepolicy →

Sociala medieintegrationer

När du ansluter dina sociala mediekonton lagrar vi:

Krypterade OAuth-tokens: Åtkomsttokens krypteras med AES-256-GCM innan lagring. Vi har aldrig tillgång till ditt lösenord.
Kontoinformation: Sidnamn, konto-ID för att kunna publicera på rätt sida/konto.
Google Business Profile: Platsnamn och konto-ID för att hantera öppettider, recensioner och foton.

Du kan när som helst koppla bort dina konton. Vid bortkoppling raderas alla lagrade tokens.

Google API-tjänster och begränsad användning

Onesyncs användning och överföring av information från Google API:er till andra appar följer Google API Services User Data Policy, inklusive kraven för begränsad användning (Limited Use requirements).

Begärt OAuth-scope och syfte:

https://www.googleapis.com/auth/business.manage

Vi begär detta scope för att kunna hantera din Google Business Profile på ditt uppdrag. Det ger oss möjlighet att:

Läsa och uppdatera företagsprofil (namn, adress, öppettider, kategorier)
Hämta och svara på kundrecensioner
Ladda upp och hantera foton
Publicera inlägg och erbjudanden
Hämta statistik (visningar, sökningar, klick, vägbeskrivningar)

Begränsad användning. Vi använder data från Google API:er enbart för att tillhandahålla de funktioner som beskrivs ovan. Vi använder inte Google-data för att visa reklam, och vi säljer, hyr ut eller delar inte Google-data med tredje part för reklam, dataförsäljning eller andra ändamål utöver vad som krävs för att leverera vår tjänst.

Mänsklig åtkomst. Onesyncs personal kan få läsåtkomst till dina Google Business Profile-data enbart när det krävs för att ge dig teknisk support och du har begärt detta, eller när det krävs av lag. Vi läser, kopierar, lagrar eller delar inte dina Google-data utöver vad som är nödvändigt för att tillhandahålla tjänsten.

Återkalla åtkomst. Du kan när som helst återkalla Onesyncs åtkomst till din Google Business Profile via myaccount.google.com/permissions. Vi raderar då alla lagrade tokens omedelbart.

AI-funktioner

Vår plattform använder AI för att:

Generera och förbättra innehåll baserat på verksamhetens data
Svara på kundfrågor med verksamhetens information och relevant samtalshistorik
Generera bilder via OpenRouter

Kundsamtal och konfigurerade språkmodeller för innehåll använder som standard Amazon Bedrock inom EU. Gästchatten använder Frankfurt; konfigurerade EU-profiler kan behandla data i Frankfurt, Stockholm, Milano, Spanien, Irland och Paris. Det kunden skriver, inklusive namn eller telefonnummer, och relevant samtalshistorik skickas till modellen. När WhatsApp-stöd är aktiverat gäller detta även de samtalen. Direktanrop till Anthropic, OpenAI eller OpenRouter kan användas när de är konfigurerade; bildgenerering och analys av synlighet i AI-sökningar använder OpenRouter. Vi använder inte samtalsinnehåll för modellträning. Leverantörernas behandling och eventuell lagring för missbruksgranskning följer tillämpliga villkor; vi lovar inte generell nollagring.

Dina rättigheter enligt GDPR

Rätt till tillgång: Du kan begära en kopia av alla personuppgifter vi har om dig.

Rätt till rättelse: Du kan uppdatera eller rätta felaktiga uppgifter.

Rätt till radering: Du kan begära att vi raderar dina personuppgifter ("rätten att bli glömd").

Rätt till begränsning: Du kan begära att vi begränsar behandlingen.

Rätt till dataportabilitet: Du kan få dina data i maskinläsbart format.

Rätt att invända: Du kan invända mot viss behandling, t.ex. direktmarknadsföring.

Så utövar du dina rättigheter:

Kontakta oss på info@onesync.se
Beskriv vilken rättighet du vill utöva
Vi svarar inom 30 dagar

Har du skrivit till ett företag genom chatten på dess webbplats eller en aktiverad WhatsApp-kanal och vill få samtalet raderat? Det beskrivs på Radera dina uppgifter.

De leverantörer som behandlar uppgifter för vår räkning är förtecknade på Underbiträden. Där framgår också var behandlingen sker.

Villkoren för den behandling vi utför för en kunds räkning finns i vårt personuppgiftsbiträdesavtal, som publiceras i sin helhet.

Rätt att lämna klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att klaga till:

Integritetsskyddsmyndigheten (IMY)

Box 8114, 104 20 Stockholm

Telefon: 08-657 61 00

E-post: imy@imy.se

Webb: www.imy.se

Datasäkerhet

HTTPS/TLS-kryptering för all datatrafik
AES-256-GCM-kryptering för alla lagrade OAuth-tokens
Row Level Security (RLS) i databasen
Supabase-hosting inom EU (Stockholm, Sverige)
Regelbundna säkerhetsgranskningar

Lagringstider

Kundsamtal och leveransbevis

Vanliga samtal blir föremål för daglig gallring efter 90 dagar utan aktivitet. Olöst extern leverans eller reparation av samtalshistorik kan skjuta upp radering av berörda uppgifter. Minimala kopplingsbara driftsbevis kan finnas kvar tills verksamhetens uppgifter raderas.

Kontouppgifter

Tills du raderar ditt konto eller begär radering.

Affärsdata (menyer, bilder, etc.)

Tills du raderar dem eller avslutar ditt konto.

Transaktionsdata

Minst 7 år enligt bokföringslagen.

OAuth-tokens (sociala medier)

Tills du kopplar bort kontot. Raderas omedelbart vid bortkoppling.

Egen besöksstatistik

Sparas tills vidare i anonymiserad form. IP-adressen lagras bara som en hash med ett salt som byts varje dygn, så en besökare inte går att känna igen dagen efter. Ingen user-agent sparas — bara om besöket kom från mobil, surfplatta eller dator.

Google Analytics 4

Lagring av användar- och händelsedata är för närvarande inställd på 2 månader i Google Analytics. Samlade standardrapporter kan finnas kvar längre. Cookie-livslängder beskrivs i cookiepolicyn.

Tredjepartsleverantörer

Supabase Inc.

Databas och autentisering. Stockholm, Sverige.

Vercel Inc.

Webbhosting, konfigurerad för Frankfurt.

Amazon Web Services EMEA SARL

Textmodeller via Amazon Bedrock inom EU; Frankfurt och konfigurerade EU-profiler.

Anthropic PBC · OpenAI, L.L.C.

Direkta textmodeller när de är konfigurerade. USA.

OpenRouter, Inc.

Bildgenerering, analys av synlighet i AI-sökningar och direkta modellalternativ när de är konfigurerade. USA.

Meta Platforms Ireland Limited

WhatsApp-kundstöd när kanalen är aktiverad och ansluten. Irland och USA.

Resend

E-postleverans.

Google Analytics 4 (Google)

Valfri analys av besök och skickade förfrågningar på OneSyncs marknadsföringssidor, först efter analyssamtycke. Uppgifter kan behandlas utanför EU/EES, bland annat i USA. Ingen kunddata från verksamheternas webbplatser eller inloggade arbetsytor skickas till denna analysprofil.

Överföring utanför EU/EES

Vissa leverantörer behandlar data utanför EU/EES. Plats och ändamål framgår av underbiträdeslistan. Kontakta oss för uppgifter om de avtal och överföringsarrangemang som gäller för din behandling.

Kontakta oss

Frågor om integritet eller hur vi hanterar dina uppgifter?

Företag: Sev Nordic AB (org.nr 559595-6052)