Integritetspolicy

Här beskriver vi hur vi behandlar personuppgifter när ni besöker leasly.se, skapar ett företagskonto, beställer, använder Mina sidor eller kopplar er AI-assistent till ert konto. leasly hyr endast ut till företag, men uppgifter om de personer som företräder företaget – till exempel namn, e-post och telefon – är personuppgifter.

1. Personuppgiftsansvarig

leasly är ett varumärke som tillhör Cloudo AB, org.nr 559000-5731, Arkivgatan 1A, 223 59 Lund. Cloudo AB är personuppgiftsansvarig för behandlingen som beskrivs här.

Frågor om personuppgifter: hej@leasly.se · 046-13 13 00.

2. Vilka uppgifter vi behandlar, varför och med vilken rätt

Uppgifter	Ändamål	Rättslig grund
Namn (från BankID), e-post och telefon	Skapa och sköta företagskontot, inloggning, ordrar, leverans och kontakt om order och avtal	Avtal (art. 6.1 b GDPR); för anställda hos kundföretaget berättigat intresse (art. 6.1 f)
Personnummer	Känna igen samma person vid nästa BankID-inloggning. Vi sparar aldrig personnumret i klartext, bara ett krypterat fingeravtryck (hash) som inte kan räknas tillbaka	Avtal (art. 6.1 b)
Företagets organisationsnummer, namn och adress, leveransadress, referens	Konto, kreditprövning, leverans och fakturering	Avtal (art. 6.1 b)
Ordrar, hyresavtal, enheter och dokument	Fullgöra beställningen och hyresavtalet, visa dem på Mina sidor, utköp och avtalets slut	Avtal (art. 6.1 b) och bokföringslagen (art. 6.1 c)
BankID-transaktions-id och inloggningstider	Spårbarhet och säkerhet: vem som skapade konto, lade order eller ändrade behörigheter	Berättigat intresse (art. 6.1 f)
IP-adress (tillfälligt)	Skydd mot missbruk och överbelastning	Berättigat intresse (art. 6.1 f)
Personer som ni själva lägger till på Mina sidor (namn på den som använder en enhet)	Hålla ordning på vem som har vilken enhet	Berättigat intresse (art. 6.1 f) – ert företags uppgifter, som ni ansvarar för att få lägga in
Information om ert avtal till er som befintlig kund (till exempel att avtalet har ett år kvar)	Avtalsinformation och erbjudande om uppgradering	Avtal / berättigat intresse (art. 6.1 b och f)
AI-kopplingar: vilken AI-tjänst, när den användes och vilket verktyg (till exempel en sökning)	Ge er AI-assistent åtkomst till ert konto och visa vad den gjort	Avtal (art. 6.1 b)
Webbanalys och marknadsföring (cookies, klick-id från annonser)	Statistik över hur sajten används och uppföljning av annonser	Samtycke (art. 6.1 a) – bara om ni godkänt det i cookiebannern
Chattmeddelanden	Kundtjänst i chatten	Samtycke till inställningscookies och berättigat intresse (art. 6.1 f)

Vi använder inte uppgifterna för automatiserade beslut. Kreditprövningen görs av vår finansieringspartner Release Finans (se punkt 4).

3. Inloggning med BankID

Inloggning på leasly.se sker med BankID via ID-kollen. Hyresavtalet signeras med BankID hos Release Finans. ID-kollen tar emot personnummer, namn och IP-adress för att genomföra legitimeringen och lämnar namn och personnummer till oss. Vi sparar namnet och en hash av personnumret, aldrig personnumret i klartext.

4. Vem som tar del av uppgifterna

Inom ert företag: alla aktiva användare på företagets konto ser företagets ordrar, avtal, enheter, dokument och användare.

Release Finans (vår finansieringspartner) får uppgifter om företaget, beställaren och den som signerar för att kreditpröva företaget och upprätta hyresavtalet. Release Finans är självständigt personuppgiftsansvarig för sin behandling.

Personuppgiftsbiträden som behandlar uppgifter för vår räkning:

Leverantör	Vad	Var
Supabase	Databas, inloggningskonton och dokument (hyresavtal)	EU (Stockholm)
Vercel	Drift av webbplatsen och tekniska loggar	EU (Stockholm); företaget i USA
Microsoft 365	E-post till och från hej@leasly.se	EU
ID-kollen	BankID-legitimering	Sverige
Cookiebot (Usercentrics)	Cookiebanner och era samtyckesval	EU
Lynes	Chatten på sajten	Sverige
Loopia	Webbhotell för våra guider och DNS	Sverige
Google (Tag Manager, Analytics, Ads)	Statistik och annonsuppföljning – bara med samtycke	EU/USA
Microsoft Clarity	Statistik över hur sidorna används – bara med samtycke	USA
LinkedIn	Annonsuppföljning – bara med samtycke	Irland/USA

Vi säljer aldrig personuppgifter. Uppgifter lämnas till myndigheter bara när lagen kräver det.

5. Var uppgifterna lagras

Databasen, inloggningskontona och dokumenten lagras inom EU, i Stockholm. Några leverantörer (Google, Microsoft Clarity, LinkedIn och Vercel som företag) finns i USA. Överföringar dit sker med stöd av EU–US Data Privacy Framework eller EU- kommissionens standardavtalsklausuler.

6. Hur länge vi sparar uppgifterna

Uppgifter	Hur länge
Ordrar, hyresavtal och dokument	7 år efter att avtalet upphört (bokföringslagen)
Företagskonto och användare	Så länge kontot används. Utan inloggning och utan pågående avtal anonymiseras kontot efter 24 månader
Personer som lagts till på Mina sidor utan eget konto	24 månader efter senaste ändring
Inloggningar (BankID-transaktions-id)	12 månader
Händelselogg (konto, behörigheter, order)	7 år
AI-aktivitet	12 månader
Inbjudningar och varukorgar skapade av AI	90 dagar
Klick-id och analys-id på ordrar	26 månader
Tekniska loggar hos våra leverantörer	Enligt leverantörens lagringstid, normalt några dagar till veckor

7. Cookies

Vi använder Cookiebot för att fråga om ert samtycke. Nödvändiga cookies (inloggning, varukorg, säkerhet under BankID-inloggningen och valt företag) används alltid. Cookies för statistik, marknadsföring och inställningar (chatten) används bara om ni godkänt dem. Ni kan när som helst ändra eller återkalla ert samtycke via länken Cookieinställningar längst ned på sajten. En fullständig lista över cookies finns i cookiebannern.

8. Era rättigheter

Ni har rätt att:

• få ett utdrag över de personuppgifter vi har om er (registerutdrag),
• få felaktiga uppgifter rättade,
• få uppgifter raderade eller anonymiserade, när de inte längre behövs eller vi inte måste spara dem enligt lag (till exempel bokföringslagen),
• invända mot behandling som grundar sig på berättigat intresse,
• begränsa behandlingen och få ut uppgifter ni lämnat i ett maskinläsbart format (dataportabilitet),
• återkalla ett samtycke när som helst, utan att det påverkar behandlingen innan dess.

Skicka er begäran till hej@leasly.se. Vi kontrollerar er identitet innan vi lämnar ut eller ändrar något och svarar inom en månad.

9. Klagomål

Är ni missnöjda med hur vi behandlar personuppgifter, kontakta oss först på hej@leasly.se. Ni har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se, 08-657 61 00.

10. Ändringar

Vi uppdaterar policyn när vår behandling ändras. Den senaste versionen finns alltid på leasly.se/integritetspolicy.