Integritetspolicy

Rastro AB, org.nr 559604-3728, med säte i Malmö, är personuppgiftsansvarig för behandlingen av personuppgifter som sker inom ramen för webbplatsen, kundkonton och affärsintelligensplattformen ("Tjänsten").

Vid frågor om vår personuppgiftsbehandling eller för att utöva dina rättigheter, kontakta oss på hej@rastro.se.

Rastro är en B2B-tjänst för företag och organisationer. Vi samlar enbart in uppgifter som är nödvändiga för att leverera och vidareutveckla Tjänsten.

A. Konto, inloggning och användarhantering

• Uppgifter: Namn, arbetsrelaterad e-postadress, krypterat lösenord, eventuellt telefonnummer samt företagstillhörighet.
• Ändamål: Skapa och administrera ditt användarkonto, autentisering vid inloggning, återställning av lösenord samt behörighetsstyrning för ditt företags organisation.
• Laglig grund: Fullgörande av avtal (GDPR art. 6.1 b).

B. Bevakningar, sparade affärer och morgonnotiser

• Uppgifter: Sparade sökningar, valda län och kommuner, branschkategorier, sparade affärer, anteckningar, önskad notisfrekvens (dagligen/veckovis) samt tidsstämplar för skickade notiser.
• Ändamål: Tillhandahålla personanpassad affärsbevakning och skicka utvalda e-postnotiser när nya relevanta signaler tillkommer.
• Laglig grund: Fullgörande av avtal (GDPR art. 6.1 b).

C. Abonnemang och betalningshistorik

• Uppgifter: Kund-ID hos betalväxeln, valt abonnemang (Business månad/år eller Enterprise), fakturaadress, organisationsnummer, transaktionshistorik och betalstatus.
• Särskilt om kortuppgifter: Rastro hanterar och lagrar aldrig kortnummer, CVC-koder eller fullständiga betalkortsuppgifter. Dessa samlas in och krypteras direkt av vår PCI DSS-certifierade betalpartner Stripe.
• Laglig grund: Fullgörande av avtal (GDPR art. 6.1 b) samt rättslig förpliktelse (bokföringslagen, GDPR art. 6.1 c).

D. Kundsupport och dialog

• Uppgifter: E-postkorrespondens, frågor och feedback som skickas till hej@rastro.se.
• Ändamål: Besvara ärenden, hantera support och följa upp avtalsfrågor.
• Laglig grund: Berättigat intresse (GDPR art. 6.1 f) av att ge god kundservice.

E. Trafik- och prestandaanalys

• Uppgifter: Aggregerade mätvärden såsom besökta sidor, enhetstyp, webbläsare, landsnivå och sessionslängd.
• Ändamål: Förstå hur plattformen används, optimera svarstider och förbättra användarupplevelsen. Uppgifterna kopplas inte ihop med enskilda individprofiler.
• Laglig grund: Samtycke för icke-nödvändiga kakor och lokal lagring (LEK och GDPR art. 6.1 a), alternativt berättigat intresse (GDPR art. 6.1 f) för integritetsvänlig grundstatistik.

G. Marknadsföring och annonsmätning

• Uppgifter: Kak-ID, IP-adress, enhets- och webbläsarinformation samt vilka annonser och sidor som lett till besök eller registrering.
• Ändamål: Mäta effekten av Rastros annonser i Google Ads och, om du tillåter det, anpassa annonser.
• Laglig grund: Samtycke (LEK och GDPR art. 6.1 a). Du kan när som helst återkalla samtycket under Cookies.

H. Ungefärlig plats

• Uppgifter: IP-adress som skickas till ipwho.is, ipapi.co och freeipapi.com för att avgöra ungefärligt län.
• Ändamål: Visa planerade affärer i ditt län på startsidan. Resultatet sparas bara i din webbläsare.
• Laglig grund: Samtycke till funktionella kakor (GDPR art. 6.1 a). Utan samtycke görs inga uppslag.

F. Personuppgifter i allmänna handlingar

• Uppgifter: Rastros plattform bearbetar och strukturerar allmänna handlingar från Sveriges kommuner och regioner (budgetunderlag, investeringsplaner, protokoll och nämndbeslut). Dessa handlingar kan innehålla namn och yrkestitlar på förtroendevalda politiker, kommunala tjänstepersoner och föredragande.
• Ändamål: Tillhandahålla samhälls- och marknadsinformation om offentliga investeringar baserat på offentlighetsprincipen.
• Laglig grund: Berättigat intresse (GDPR art. 6.1 f) att sammanställa och tillgängliggöra information av allmänt och ekonomiskt intresse, i enlighet med tryckfrihetsförordningen och svensk offentlighetslagstiftning.

G. Provperiod

• Uppgifter: Namn, jobbmejl, företagsnamn, företagsdomän (t.ex. företaget.se), valt län och bransch, start- och slutdatum för provperioden samt antal öppnade affärer per dag.
• Ändamål: Starta och administrera provperioden på sju dagar, kontrollera att endast en provperiod används per företag, förhindra missbruk via privata eller tillfälliga e-postadresser samt skicka välkomstmejl och påminnelser dag fem och dag sju via Resend från hej@rastro.se.
• Laglig grund: Avtal (GDPR art. 6.1 b) för att tillhandahålla provperioden och de mejl som hör till den. Berättigat intresse (GDPR art. 6.1 f) för domänkontrollen och begränsningen till en provperiod per företag.

Vi säljer aldrig personuppgifter till tredje part. För att driva Tjänsten anlitar vi betrodda leverantörer med personuppgiftsbiträdesavtal (DPA):

• Databas och molninfrastruktur (Lovable Cloud): För säker lagring av konton, inställningar och bevakningsdata med strikt behörighetskontroll (Row Level Security).
• Betalningar (Stripe): Stripe Payments Europe Ltd hanterar kortbetalningar, förnyelser och fakturering som självständig personuppgiftsansvarig under PCI DSS Level 1.
• Transaktionell e-post och notiser (Resend): För utskick av verifieringskoder, systemmeddelanden och morgonnotiser från hej@rastro.se.
• Analys och annonsmätning (Google): Google Ireland Ltd tillhandahåller Google Analytics och Google Ads, som laddas endast efter samtycke till Analys respektive Marknadsföring. Uppgifter kan överföras till USA med stöd av EU–US Data Privacy Framework.
• IP-baserad platsuppskattning (ipwho.is, ipapi.co, freeipapi.com): Används endast efter samtycke till funktionella kakor.
• Hosting och innehållsleverans (Cloudflare): För säker drift, DDoS-skydd och global distribution med kryptering via HTTPS/TLS.

• Kontouppgifter och inställningar: Sparas så länge ditt abonnemang är aktivt och raderas eller anonymiseras när kontot avslutas, om inte lag kräver längre lagring.
• Provkonton: När provperioden har löpt ut utan uppgradering låses kontot men sparade affärer, sökningar och kontouppgifter finns kvar så att du kan fortsätta om du väljer att uppgradera. Du kan när som helst begära att kontot och all tillhörande data raderas genom att mejla hej@rastro.se.
• Uppgift om använd provperiod: Företagsdomänen och datum för provperioden sparas även efter att ett provkonto raderats, enbart för att upprätthålla regeln om en provperiod per företag.
• Bokförings- och fakturaunderlag: Sparas i sju år i enlighet med svensk bokföringslag.
• E-postnotishistorik: Sparas enbart så länge det krävs för att förhindra dubblettutskick och gallras därefter automatiskt.

Vi tillämpar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter:

• All datatrafik är krypterad via TLS/HTTPS.
• Känsliga affärs- och bevakningsdata skyddas av databasnivåstyrd åtkomstkontroll (Row Level Security), vilket säkerställer att ingen utomstående kan läsa dina sökningar eller affärsanteckningar.
• Lösenord lagras enbart i saltat och kryptografiskt hashat skick.
• Betalkortsinformation passerar aldrig Rastros servrar.

Enligt dataskyddsförordningen (GDPR) har du rätt att:

• Få tillgång (registerutdrag): Begära en bekräftelse på och kopia av de personuppgifter vi behandlar om dig.
• Rätta felaktiga uppgifter: Be oss korrigera felaktiga eller ofullständiga uppgifter.
• Raderas ("bli bortglömd"): Begära radering av dina uppgifter när de inte längre behövs för det syfte de samlades in för (med förbehåll för lagstadgad lagringsplikt såsom bokföring).
• Begränsa eller invända: Invända mot behandling som stödjer sig på berättigat intresse, eller begära att behandlingen begränsas.
• Dataportabilitet: Få ut de uppgifter du lämnat till oss i ett strukturerat, maskinläsbart format.

För att utöva dina rättigheter, mejla oss på hej@rastro.se. Om du anser att vi behandlar dina personuppgifter felaktigt har du även rätt att lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY) via www.imy.se.

Information om vilka kakor och lokala lagringsutrymmen vi använder, deras funktion och hur du ändrar dina samtycken finns i vår särskilda Cookiepolicy.

Om vi gör väsentliga ändringar i hur vi behandlar personuppgifter kommer vi att meddela detta via webbplatsen eller via e-post innan ändringarna träder i kraft.