Integritetspolicy

Lide Systems tillhandahåller affärssystemet Lide ERP.

Lide Systems är personuppgiftsansvarig för sin egen behandling: användarkonton och inloggning, kundadministration och avtal med kundföretaget, support samt teknisk säkerhet och loggning.

För personuppgifter som kundföretaget själv lägger in i systemet – exempelvis kontaktpersoner hos deras kunder, order-, leverans- och fakturauppgifter – agerar Lide Systems normalt personuppgiftsbiträde och behandlar uppgifterna enligt kundföretagets instruktion. Den exakta rollfördelningen beror på faktisk användning och det avtal som ingås; villkoren regleras i ett separat personuppgiftsbiträdesavtal (DPA).

Frågor om integritet: support@lide.se

Användarkontodata: namn (visningsnamn), e-postadress, användar-id, roller och företagstillhörighet, om kontot är aktivt, tidpunkt för inbjudan och senaste ändring. Lösenord hanteras av backend-tjänstens autentisering och lagras aldrig i klartext hos Lide Systems.

Kundföretagets affärsdata (behandlas på kundens instruktion): uppgifter om företagets kunder och kontaktpersoner (namn, e-post, telefon, roll), leverans- och fakturaadresser, order, leveranser, följesedlar, fakturor, betalningar och kundreskontra, samt filer som kundföretaget laddar upp.

Tekniska säkerhets- och verksamhetsloggar: ändringsloggar i systemet (vilken användare som ändrade vad och när) samt plattformsloggar för administrativa åtgärder som att aktivera eller ta bort ett företag. Drift- och säkerhetsloggar hos underleverantörer kan innehålla teknisk metadata såsom IP-adress och tidsstämpel; Lide Systems använder inte sådan metadata i applikationen.

Analys och marknadsföring: används inte. Tjänsten innehåller inga analysverktyg, inga marknadsföringsskript och ingen spårning mellan webbplatser.

Konto och autentisering – för att ge behörig personal åtkomst. Rättslig grund: fullgörande av avtal med kundföretaget respektive berättigat intresse av att bara behöriga får åtkomst.

Leverans av tjänsten – behandling av innehållet i systemet på kundföretagets instruktion. Grund: avtalet med kundföretaget (behandling som biträde).

Support – för att besvara och åtgärda ärenden. Grund: avtal och berättigat intresse.

Säkerhet och förebyggande av missbruk – loggning, felsökning, behörighetskontroll. Grund: berättigat intresse och rättslig skyldighet att skydda uppgifter.

Avtal och administration – fakturering och dokumentation av kundrelationen. Grund: avtal och rättslig skyldighet (t.ex. bokföringskrav).

Cookies – endast nödvändiga cookies används i dag, se cookiepolicyn. Om valfria cookies införs används samtycke som grund för dessa.

Samtycke till cookies är inte samma sak som grund för övrig behandling ovan; de hålls åtskilda.

Följande tekniska leverantörer kan behandla uppgifter för att tjänsten ska fungera:

• Lovable Cloud (backend: databas, autentisering, fillagring) – Drift av databas, användarkonton, sessioner och filer.
• Lovable (hosting av webbapplikationen) – Drift och leverans av applikationen samt teknisk felrapportering.
• E-postutskick för inbjudningar och lösenordsåterställning (backend-tjänst) – Skicka kontoinbjudan och länk för att sätta nytt lösenord.

Uppgifter lämnas i övrigt endast ut när det krävs enligt lag eller myndighetsbeslut. Uppgifter säljs inte och används inte för profilering eller automatiserat beslutsfattande.

Om någon underleverantör behandlar uppgifter utanför EU/EES ska överföringen ske med giltig skyddsmekanism, exempelvis EU-kommissionens standardavtalsklausuler.

Uppgifter behandlas så länge det behövs för ändamålet och därefter enligt tillämpliga rättsliga krav, exempelvis bokföringslagens krav på räkenskapsinformation.

Systemet har i dag ingen automatisk gallring. Konton kan inaktiveras, företag kan inaktiveras och ett företag kan raderas permanent av plattformsansvarig, varvid företagets data och filer tas bort.

Du har rätt att begära tillgång till dina uppgifter, rättelse av felaktiga uppgifter, radering där det är juridiskt möjligt, begränsning av behandling, att invända mot behandling som sker med stöd av berättigat intresse och dataportabilitet där den rättigheten är tillämplig. Där behandling bygger på samtycke kan du återkalla samtycket.

Radering kan begränsas av bokförings-, avtals- eller andra rättsliga krav. Begäran som rör uppgifter i kundföretagets system hanteras i första hand av kundföretaget som personuppgiftsansvarig; Lide Systems bistår enligt DPA. Begäran hanteras i dag genom en manuell administrativ process – kontakta support@lide.se för frågor och funderingar.

Du har också rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY) eller annan behörig tillsynsmyndighet.

Kontakt: support@lide.se.

Policyn kan uppdateras. Version och datum för senaste uppdatering visas högst upp på sidan. Väsentliga ändringar kommuniceras till kundföretaget.