Den här integritetspolicyn förklarar hur Compact Nordic AB behandlar personuppgifter i Compact Accounts, kontot som du använder för att logga in i Compact-appar som Stable, och på vår webbplats compact.se.
Varje Compact-app har en egen integritetspolicy för det du gör i appen. För Stable, se stable.se/sv/privacy.
1. Vem som ansvarar för dina uppgifter
Compact Nordic AB är personuppgiftsansvarig för de personuppgifter som beskrivs i den här policyn.
Compact Nordic AB
Säte: Håbo, Sverige
Stigsbergsv. 3
746 93 Bålsta, Sverige
Organisationsnummer: 559604-1847
Momsregistreringsnummer: SE559604184701
E-post: hello@compact.se
2. Var dina uppgifter kommer ifrån
- Från dig, när du skapar eller använder ditt Compact-konto eller när du mejlar oss.
- Från en Compact-app som du använder, när du registrerar dig eller loggar in via appens egna skärmar. Appen skickar vidare det du anger där, tillsammans med din IP-adress och information om din enhet och webbläsare.
- Från en organisation eller en Compact-app som bjuder in dig eller skapar ett konto åt dig, till exempel när en app flyttar sina befintliga konton till Compact Accounts. Vi får då din e-postadress och, om de anger det, ditt namn.
- Från Google eller Apple, om du väljer att logga in med dem: en identifierare för dig, din e-postadress och, om de delar det, ditt namn.
- Från din enhet, när du använder Compact Accounts eller besöker compact.se, till exempel din IP-adress.
3. Vilka uppgifter vi behandlar
- Kontouppgifter: dina e-postadresser, ditt namn om du anger det, ditt språk, dina kontoinställningar och de grupper som en administratör lägger till dig i.
- Inloggningsmetoder: ditt lösenord, tvåstegsverifiering, passkeys och de Google- eller Apple-konton som du kopplar till kontot.
- Inloggning och säkerhet: när och hur du loggar in, dina sessioner, din IP-adress, information om din enhet och webbläsare, säkerhetshändelser som misslyckade inloggningsförsök och ändringar av dina inloggningsmetoder, samt uppgifter som vi använder för att känna igen enheter och nätverk som du har använt tidigare.
- Appar som du använder: vilka Compact-appar du har loggat in i med ditt konto och när.
- Vad du har godkänt: vilka versioner av våra användarvillkor och den här integritetspolicyn som gällde när ditt konto skapades, när det skedde, och din IP-adress och information om din webbläsare vid det tillfället.
- E-post om ditt konto: de mejl som vi skickar till dig och om de har levererats.
- Korrespondens: det du skriver till oss och våra svar.
- Besök på webbplatsen: tekniska uppgifter som din IP-adress och information om din webbläsare när du besöker compact.se.
4. Varför vi använder dina uppgifter och med vilken rättslig grund
| Ändamål | Rättslig grund (GDPR) |
|---|---|
| Att tillhandahålla ditt Compact-konto: skapa det, logga in dig i de Compact-appar som du väljer, låta dig hantera kontot och mejla dig om det | Avtal, art. 6.1 b |
| Att skapa ett konto när en organisation eller en Compact-app bjuder in dig eller skapar ett konto åt dig | Berättigat intresse, art. 6.1 f: att organisationen eller appen ska kunna ge dig tillgång |
| Att skydda ditt konto och våra tjänster mot obehörig åtkomst, bedrägerier och missbruk, till exempel genom att känna igen enheter som du har använt tidigare, meddela dig om inloggningar från enheter eller nätverk som vi inte känner igen och begränsa upprepade försök | Berättigat intresse, art. 6.1 f: att hålla konton och tjänster säkra |
| Att spara vilka villkor och vilken policy som gällde när ditt konto skapades | Berättigat intresse, art. 6.1 f: att kunna visa vad som avtalades |
| Att driva compact.se och skydda webbplatsen mot missbruk | Berättigat intresse, art. 6.1 f: att driva vår webbplats |
| Att svara på dina mejl | Avtal, art. 6.1 b, när du skriver om ditt konto; annars berättigat intresse, art. 6.1 f: att hantera frågor och önskemål |
| Att uppfylla rättsliga förpliktelser och fastställa, göra gällande eller försvara rättsliga anspråk | Rättslig förpliktelse, art. 6.1 c, eller berättigat intresse, art. 6.1 f |
Du kan invända mot behandling som grundas på berättigat intresse (se avsnitt 9).
Måste du lämna uppgifter? För att skapa ett Compact-konto måste du ange en e-postadress och välja ett sätt att logga in. Utan dem kan vi inte skapa ett konto åt dig. Det är frivilligt att ange ditt namn.
Automatiserade beslut. Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.
5. Vem som får dina uppgifter
- Compact-appar som du loggar in i. När du loggar in i en Compact-app får appen din kontoidentifierare, din e-postadress och om den är bekräftad, ditt namn, samt när och hur du loggade in. Om appen ber om det får den även veta vilka grupper ditt konto tillhör. Varje app hanterar uppgifterna enligt sin egen integritetspolicy.
- Tjänsteleverantörer som behandlar uppgifter för vår räkning: drift och lagring, leverans av e-post samt skydd mot automatiserat missbruk.
- Google eller Apple, om du väljer att logga in med dem. De hanterar inloggningen enligt sina egna villkor och integritetspolicyer.
- Myndigheter, när lagen kräver att vi lämnar ut uppgifter till dem.
- Professionella rådgivare, till exempel jurister och revisorer, under tystnadsplikt, samt en köpare eller efterträdare om hela eller delar av vår verksamhet överlåts.
Vi säljer inte personuppgifter.
6. Överföring till länder utanför EU/EES
Vissa av våra tjänsteleverantörer finns utanför EU/EES, till exempel i USA, så dina uppgifter kan föras över dit. Vi för bara över personuppgifter till länder utanför EU/EES med stöd av ett beslut om adekvat skyddsnivå från EU-kommissionen, till exempel EU–US Data Privacy Framework, eller med stöd av EU-kommissionens standardavtalsklausuler. Du kan be oss om mer information om dessa skyddsåtgärder, eller om en kopia av dem, på hello@compact.se.
7. Hur länge vi sparar dina uppgifter
| Uppgifter | Hur länge |
|---|---|
| Kontouppgifter och inloggningsmetoder | Tills du tar bort dem eller ditt konto raderas. Om du börjar registrera dig men inte slutför registreringen, raderar vi dina uppgifter en dag efter att registreringslänken har gått ut. Om du inte tackar ja till en inbjudan, raderar vi den 30 dagar efter att den har gått ut eller dragits tillbaka |
| Inloggning och säkerhet | Säkerhetshändelser, till exempel inloggningar, misslyckade inloggningsförsök och ändringar av dina inloggningsmetoder: 12 månader. Sessioner och de uppgifter som vi använder för att känna igen enheter och nätverk som du har använt tidigare: upp till 400 dagar efter att de senast användes. När ditt konto raderas tar vi bort de här uppgifterna, eller tar bort din e-postadress, IP-adress och information om din webbläsare ur dem. Uppgifter som inte är kopplade till ett konto, till exempel inloggningsförsök från en IP-adress, sparas så länge de behövs för att skydda våra tjänster mot missbruk |
| Appar som du använder | Tills ditt konto raderas |
| Vad du har godkänt | Så länge ditt konto finns. När kontot har raderats sparar vi vilka versioner du godkände och när, utan dina kontaktuppgifter, så länge vi kan behöva visa vad som avtalades |
| E-post om ditt konto och om den har levererats | Upp till 30 dagar |
| Korrespondens | Så länge som behövs för att hantera ditt ärende och dokumentera det på ett rimligt sätt, eller längre om lagen kräver det |
| Besök på webbplatsen | Bara så länge som behövs för att leverera webbplatsen och skydda den mot missbruk |
8. Cookies och liknande tekniker
accounts.compact.se använder bara cookies som behövs för att tjänsten ska fungera:
- för att hålla dig inloggad och skydda din session, så länge sessionen varar;
- för att känna igen en webbläsare som du har använt tidigare, vilket hjälper oss att skydda ditt konto, i 400 dagar;
- för att skydda en inloggning med Google eller Apple, i några minuter; och
- för att komma ihåg ditt språk, i ett år.
På accounts.compact.se och compact.se sparar din webbläsare också om du har valt ljust eller mörkt tema. Ingen av webbplatserna använder cookies för analys eller annonsering.
På registreringssidan på accounts.compact.se kontrollerar en tjänst som skyddar mot robotar att du är en människa. Tjänsten får din IP-adress och information om din webbläsare.
9. Dina rättigheter
Du har rätt att:
- få tillgång till dina personuppgifter och en kopia av dem (art. 15);
- få felaktiga uppgifter rättade (art. 16);
- få dina uppgifter raderade (art. 17);
- begränsa vår behandling av dina uppgifter (art. 18);
- få ut uppgifter som du har lämnat till oss i ett maskinläsbart format och få dem överförda till någon annan (art. 20);
- invända mot behandling som grundas på berättigat intresse (art. 21); och
- när som helst återkalla ditt samtycke, när vi behandlar uppgifter med stöd av ditt samtycke (art. 7.3).
Vissa av rättigheterna gäller bara i vissa situationer.
I dina kontoinställningar på accounts.compact.se kan du ändra dina e-postadresser, ditt lösenord, tvåstegsverifiering, passkeys och kopplade Google- eller Apple-konton, och se och avsluta dina sessioner. För allt annat, till exempel om du vill radera ditt Compact-konto, skriver du till hello@compact.se från den e-postadress som finns på ditt konto. Vi kan behöva kontrollera vem du är. Vi svarar inom en månad, eller meddelar dig inom den månaden om vi behöver mer tid, så som lagen tillåter.
Om du raderar ditt konto i en Compact-app raderas inte alltid ditt Compact-konto, eftersom du kan använda det i andra Compact-appar.
Klagomål. Du kan lämna klagomål till en dataskyddsmyndighet, särskilt i det EU/EES-land där du bor eller arbetar eller där du anser att dina rättigheter har kränkts. Vår ledande tillsynsmyndighet är Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se.
10. Ändringar i den här policyn
Vi kan uppdatera den här policyn. Den version som gäller och dess datum visas överst på sidan. Om vi ändrar hur vi använder dina uppgifter på ett sätt som har betydelse för dig, meddelar vi dig innan ändringen börjar gälla.