Senast uppdaterad 22 september 2026

Integritetspolicy

Här beskriver vi vilka personuppgifter Garrient behandlar, varför de används, hur länge de sparas och vilka rättigheter du har.

1. Personuppgiftsansvarig

Personuppgiftsansvarig är Robin Olsen, enskild näringsidkare under namnet Garrient, organisationsnummer 920123-3237 och momsregistreringsnummer SE920123323701. Postadress: Mogatan 16, 335 73 Hillerstorp. Integritetsfrågor skickas till info@garrient.se.

2. Vilka uppgifter vi behandlar

• inloggningsadress, kontoidentitet och autentiseringshändelser,
• företagsprofil, kontaktperson, telefon, e-post, webbplats, ort, län, logotyp, produkter, tjänster och kompetenser,
• annonser om kapacitet och behov samt deras status och innehåll,
• medlemsstatus, betalperiod samt Stripe-kund- och abonnemangsidentifierare, men inte fullständiga kortuppgifter,
• supportmeddelanden och tekniska drift-, fel- och säkerhetsuppgifter som behövs för att skydda och felsöka tjänsten.

3. Varifrån uppgifterna kommer

Uppgifterna lämnas främst av dig eller en annan behörig företrädare för företaget. Tekniska uppgifter skapas när tjänsten används. Betalningsstatus och betalningsidentifierare kommer från Stripe. Garrient hämtar för närvarande inte företags- eller kontaktuppgifter från externa register för att komplettera profiler automatiskt.

4. Ändamål och rättslig grund

• Avtal och åtgärder före avtal: för att skapa konto, tillhandahålla beställt medlemskap, administrera inloggning och betalning samt ge begärd support när den registrerade själv är avtalspart.
• Berättigat intresse: för att administrera företagskontakter, driva B2B-katalogen, visa uppgifter som företaget valt att publicera, förebygga missbruk samt skydda och felsöka tjänsten. Garrients intresse är att kunna leverera en säker och fungerande företagstjänst. Du kan invända mot denna behandling.
• Rättslig förpliktelse: för bokföring och annan dokumentation som Garrient enligt lag måste bevara.

De uppgifter som markerats som obligatoriska behövs för att skapa och administrera kontot eller publicera den valda profilen. Om de inte lämnas kan Garrient inte tillhandahålla den delen av tjänsten.

5. Synlighet i tjänsten

Profilens erbjudande, beskrivning och geografi kan vara sökbara även utan en annons. Företagsidentitet, logotyp och kontaktuppgifter är låsta för gäster och konton utan aktiv åtkomst. Företaget kan stänga av katalogsynlighet i sin profil. Publicerade annonser kan visas för besökare, men företagsidentitet och kontaktuppgifter följer tjänstens åtkomstregler.

6. Mottagare och leverantörer

Garrient lämnar endast uppgifter till leverantörer som behövs för tjänsten eller när lag kräver det. Nuvarande leverantörer är Supabase för databas, autentisering och lagring, Stripe för betalning, fakturering och kundportal, Resend för transaktionsmejl samt Garrients drift- och hostingleverantör för webbplatsen. Resend används inte för marknadsföring i det nuvarande flödet.

Kortuppgifter lämnas direkt till Stripe och lagras inte av Garrient. Myndigheter eller rådgivare kan få del av uppgifter när Garrient har en rättslig skyldighet eller behöver fastställa, göra gällande eller försvara rättsliga anspråk.

7. Behandling utanför EU/EES

Garrients primära Supabase-databas är placerad i Sverige. Vissa leverantörer och deras underleverantörer kan behandla uppgifter utanför EU/EES, bland annat för e-post, betalning, support, säkerhet eller drift. När en sådan överföring sker ska den stödjas av ett giltigt beslut om adekvat skyddsnivå, EU-kommissionens standardavtalsklausuler eller en annan tillåten mekanism, tillsammans med kompletterande skyddsåtgärder när det behövs.

8. Lagringstid

• Konto, företagsprofil och aktiva annonser sparas medan kontot används. När ett konto avslutas döljs profilen och annonserna utan onödigt dröjsmål. Uppgifter som inte måste sparas av annat skäl raderas eller anonymiseras inom 30 dagar.
• En påbörjad registrering som inte leder till ett färdigt företagskonto raderas eller anonymiseras efter 30 dagars inaktivitet.
• Avslutade supportärenden sparas i högst 12 månader.
• Underlag för ett säkerhets- eller missbruksärende sparas i högst 24 månader, eller längre när ett konkret pågående ärende kräver det.
• Tekniska drift-, fel- och säkerhetsloggar sparas i högst 90 dagar, eller kortare om leverantörens standardtid är kortare.
• Bokföringsunderlag sparas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.
• Ett begränsat underlag som behövs för ett konkret rättsligt anspråk kan sparas så länge anspråket kan göras gällande, normalt högst tio år.
• När säkerhetskopiering används kan raderade uppgifter finnas kvar i en skyddad återställningskopia under kopians begränsade livslängd och raderas på nytt efter en återläsning.

9. Säkerhet

Garrient använder åtkomstkontroller, separerade behörigheter, krypterad överföring och leverantörernas säkerhetsfunktioner för att skydda uppgifterna. Endast personer och leverantörer som behöver uppgifterna för sitt uppdrag ska ha åtkomst. Ingen digital tjänst kan dock garantera fullständig säkerhet.

10. Automatiserade beslut

Garrient fattar inte beslut som har rättsliga eller motsvarande betydande konsekvenser för dig enbart genom automatiserad behandling. Sökresultat kan sorteras automatiskt utifrån sökord och relevans.

11. Dina rättigheter

Du kan, när förutsättningarna är uppfyllda, begära tillgång till dina uppgifter, rättelse, radering, begränsning och dataportabilitet samt invända mot behandling som grundas på berättigat intresse. En begäran skickas till info@garrient.se. Garrient kan behöva kontrollera din identitet och behörighet innan en begäran genomförs.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

12. Ändringar

Policyn kan uppdateras när tjänsten eller reglerna förändras. Datumet högst upp visar den senaste versionen. Väsentliga förändringar meddelas via tjänsten eller den registrerade e-postadressen när det är lämpligt.