Integritetspolicy

Vi kan behandla namn, e-postadress, konto-id och säkerhetsuppgifter; företagsnamn, organisationsnummer, adress, roll och behörighet; gruppmedlemskap, behov, formulärsvar, frågor, röster och godkännanden; leverantörsprofil, dokument, kvalificeringsuppgifter och bud; samt tekniska loggar, supportärenden och kommunikation.

Vid företagsregistrering kan vi hämta offentliga företagsuppgifter från Bolagsverket eller en ansluten informationsleverantör utifrån organisationsnumret. Lämna inte känsliga personuppgifter om de inte uttryckligen efterfrågas och är nödvändiga för den aktuella gruppen.

• Skapa och administrera konto och tjänst: för att fullgöra avtalet med dig eller vidta åtgärder på din begäran före avtal.
• Driva grupper, förhandlingar och bud: för att leverera tjänsten och för vårt berättigade intresse av en fungerande, relevant marknadsplats.
• Dela uppgifter med vald leverantör: efter ditt uttryckliga godkännande och för att genomföra din begäran att bli kontaktad om erbjudandet.
• Företagskontroll, säkerhet och missbruksbekämpning: berättigat intresse av att skydda användare och tjänsten.
• Support och produktförbättring: avtal och berättigat intresse, med uppgifter minimerade där det är möjligt.
• Lagkrav och rättsliga anspråk: rättslig förpliktelse eller berättigat intresse.

Uppgifter kan behandlas av leverantörer för databas, autentisering, drift, e-post och support, exempelvis Supabase som teknisk underleverantör. Dessa aktörer får bara behandla uppgifterna enligt våra instruktioner och avtal.

Gruppens leverantörsmatris är administrativ. Dina kontakt- och behovsuppgifter lämnas inte till alla budgivare. De kan delas med den valda leverantören först när du har gjort det slutliga val som beskrivs i erbjudandet. Vi kan också lämna uppgifter till myndighet när lagen kräver det.

Någon av våra tekniska leverantörer kan behandla uppgifter utanför EU/EES. Då använder vi en tillåten överföringsmekanism, exempelvis EU-kommissionens standardavtalsklausuler och kompletterande skyddsåtgärder när det behövs.

Vi sparar uppgifter så länge kontot eller den aktuella grupp-, bud- eller avtalsprocessen är aktiv och därefter bara så länge det behövs för angivna ändamål. Konto- och supportuppgifter raderas eller anonymiseras normalt efter avslutad relation när det inte finns ett kvarstående behov.

Uppgifter som omfattas av bokföringskrav kan sparas i sju år. Säkerhetsloggar och underlag för samtycke, tvist eller rättsligt anspråk kan sparas under den tid som krävs för att skydda användare och våra rättigheter. När uppgifter inte längre behövs raderas eller anonymiseras de.

Du kan begära tillgång, rättelse, radering, begränsning och dataportabilitet samt invända mot behandling som bygger på berättigat intresse. Om behandling bygger på samtycke kan du återkalla det för framtiden. Rättigheterna kan begränsas när lag eller ett berättigat rättsligt behov kräver fortsatt lagring.

Kontakta hej@grupprabatt.se. Vi kan behöva verifiera din identitet. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY).

Vi använder nödvändiga cookies eller motsvarande lagring för inloggning, sessionssäkerhet och grundläggande funktioner. Lokala utkast kan sparas i webbläsaren där gränssnittet tydligt anger det. Vi beskriver och inhämtar val innan eventuella icke nödvändiga analys- eller marknadsföringstekniker aktiveras.

Vi använder tekniska och organisatoriska skyddsåtgärder, inklusive åtkomstkontroll och krypterad kommunikation. Ingen tjänst kan vara helt riskfri; meddela oss om du misstänker obehörig åtkomst.

Tjänsten riktar sig inte till personer under 18 år. Policyn kan uppdateras när tjänsten eller lagkraven ändras. Vid väsentliga ändringar informerar vi i tjänsten eller via den e-postadress som hör till kontot.