Juridik
Integritetspolicy för Kvorrum
Senast uppdaterad: oktober 2026
1. Personuppgiftsansvarig
Conjunction Sverige AB, organisationsnummer 559477-1312, är personuppgiftsansvarig för behandlingen av dina personuppgifter när du besöker kvorrum.se eller använder våra tjänster. Vid frågor om vår databehandling, kontakta oss på kontakt@conjunction.se eller 0730-709019.
2. Vilka uppgifter vi samlar in och varför
Intresseanmälningar (kvorrum.se)
- •Uppgifter: Namn, företag, e-post, meddelande.
- •Ändamål: Hantering av försäljnings- och affärsutvecklingsförfrågningar.
- •Rättslig grund: Berättigat intresse (GDPR art. 6.1 f).
- •Lagras i egen infrastruktur (Google Firebase), delas ej med tredje part.
Support och kontaktformulär (appen)
- •Uppgifter: Namn, e-post, organisation, ärende och meddelande.
- •Ändamål: Hantering av support- och serviceärenden.
- •Rättslig grund: Berättigat intresse (GDPR art. 6.1 f).
- •Lagras i egen infrastruktur (Google Firebase), delas ej med tredje part.
Konto och identitet (Applikation)
- •Uppgifter: E-postadress, visningsnamn, roll, teamtillhörighet och kontostatus.
- •Ändamål: Att tillhandahålla tjänsten och administrera ditt konto.
- •Rättslig grund: Fullgörande av avtal (GDPR art. 6.1 b).
Säkerhet och inloggningsdata
- •Uppgifter: Tidsstämpel och IP-adress vid inloggning samt information om betrodda enheter.
- •Ändamål: Att skydda mot obehörig åtkomst och säkerställa tjänstens integritet.
- •Rättslig grund: Berättigat intresse (GDPR art. 6.1 f).
Felsökning och felloggning (appen)
- •Uppgifter: Användar-id, organisation, tidpunkt, teknisk felinformation, sida i appen, appversion och webbläsartyp. IP-adress sparas inte.
- •Ändamål: Att felsöka tekniska fel och kunna hjälpa dig när du uppger en felkod till supporten.
- •Rättslig grund: Berättigat intresse (GDPR art. 6.1 f).
3. Kakor och lokal lagring
Webbplatsen och appen sparar bara uppgifter i din webbläsare (kakor, lokal lagring och sessionslagring) när det är nödvändigt för en tjänst du själv har valt att använda. Enligt lagen om elektronisk kommunikation krävs då inget samtycke, och därför visar vi ingen kakbanner. Vi använder inga analys-, spårnings- eller marknadsföringsverktyg (såsom Google Analytics).
- •Webbplatsen: ditt språkval.
- •Appen – inloggning och säkerhet: inloggningssession (Firebase Authentication), tidsgräns för inaktivitet och ett slumpmässigt enhets-id som används för betrodda enheter.
- •Appen – krisberedskap: en kopia av organisationens krisplan (kontakter och rutiner) så att den visas direkt. Kopian raderas när du loggar ut.
- •Appen – inställningar: ditt språkval och vilket rum och vilken organisation du senast arbetade i.
- •Appen – skydd mot missbruk: appen använder Google reCAPTCHA Enterprise (via Firebase App Check) för att kontrollera att anrop kommer från vår app och inte från automatiserade program. Google tar då emot tekniska uppgifter om din webbläsare och enhet.
Du kan när som helst radera sparade uppgifter via webbläsarens inställningar. Om du raderar dem loggas du ut och dina val återställs.
4. Lagringstid
- •Intresseanmälningar: Raderas 1 år efter att ärendet markerats som stängt.
- •Support-ärenden: Raderas 2 år efter att ärendet markerats som stängt eller löst.
- •Inloggnings-IP och inloggningstidsstämplar: Nollställs omedelbart när ett konto inaktiveras.
- •Felloggar: Raderas automatiskt 90 dagar efter att felet inträffade.
- •Kontouppgifter: Raderas inom 30 dagar efter att kundavtalet upphört, förutsatt att ingen lagstadgad lagringsplikt föreligger.
- •Bokföringsdata: Uppgifter som utgör räkenskapsinformation sparas i 7 år i enlighet med bokföringslagen.
5. Var din data behandlas
Kvorrum app-data lagras i Google Cloud/Firebase (Norden/EU-datacenter — primärt Stockholm och Finland). IP-adresser som samlas in för säkerhetsändamål hämtas och behandlas uteslutande inom vår egen Firebase-infrastruktur utan att exponeras för externa tjänster. Google LLC är personuppgiftsbiträde för lagring och beräkning, med standardavtalsklausuler (SCC) och Firebase Data Processing Terms på plats.
Två tjänster kan behandla uppgifter utanför EU/EES. Skyddet mot missbruk i appen (Google reCAPTCHA Enterprise, se avsnitt 3) är en global tjänst, och de tekniska uppgifterna om webbläsare och enhet kan behandlas av Google bland annat i USA. Överföringen sker med stöd av EU-kommissionens standardavtalsklausuler (SCC) enligt Google Clouds Data Processing Addendum. E-post från appen (inbjudningar och påminnelser) skickas via Resend från dess EU-region i Irland. Resend är ett amerikanskt bolag och kan behandla mottagarens e-postadress och meddelandets innehåll i USA. Överföringen sker med stöd av EU–US Data Privacy Framework och standardavtalsklausuler (SCC). Vi använder inte Resends funktioner för att spåra öppningar eller klick.
| Tjänst | Syfte | Placering |
|---|---|---|
| Firebase / Google Cloud | Hosting, databas och beräkning | EU (Stockholm, Finland) |
| Google reCAPTCHA Enterprise | Skydd mot missbruk i appen | Globalt, bl.a. USA (SCC) |
| Resend | E-postutskick från appen | Utskick från EU (Irland), kan behandlas i USA (DPF/SCC) |
6. Dina rättigheter
Enligt GDPR har du följande rättigheter gällande din data:
- •Tillgång: Rätt att få en kopia av de uppgifter vi behandlar.
- •Rättelse: Rätt att korrigera felaktiga uppgifter.
- •Radering: Rätt att bli bortglömd under vissa förutsättningar.
- •Begränsning: Rätt att kräva att behandlingen begränsas.
- •Invändning: Rätt att invända mot behandling som stöder sig på berättigat intresse.
- •Dataportabilitet: Rätt att få ut din data i ett maskinläsbart format för att flytta den till en annan tjänst (gäller data som behandlas med stöd av avtal).
- •Klagomål: Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
Kontakta oss på kontakt@conjunction.se för att utöva dina rättigheter. Vi svarar inom 30 dagar.
7. Säkerhet
Plattformen stödjer multifaktorautentisering (MFA). All data krypteras i vila och under överföring (TLS/SSL).
8. Conjunction Sverige AB som Personuppgiftsbiträde
För uppgifter som samlas in direkt av Conjunction Sverige AB — såsom intresseanmälningar och support-ärenden — agerar bolaget som personuppgiftsansvarig enligt vad som beskrivs i sektion 2.
För innehåll som kundorganisationer lagrar i plattformen (avtal, protokoll, dokument m.m.) agerar Conjunction Sverige AB enbart som personuppgiftsbiträde, reglerat genom separat biträdesavtal enligt GDPR art. 28.
9. Ändringar
Vi kan komma att uppdatera denna policy. Vid väsentliga ändringar informeras registrerade användare via e-post.