Integritetspolicy
Senast uppdaterad: 2026-03-07
1. Personuppgiftsansvarig
Cresly SRL ("vi", "oss", "Subvio") är den personuppgiftsansvarige för dina personuppgifter.
- Företag: Cresly SRL
- Land: Belgien
- E-post: privacy@subvio.eu
- Webbplats: subvio.eu
2. Vilka uppgifter vi samlar in
Vi samlar in följande personuppgifter:
- Kontouppgifter: e-postadress, lösenord (krypterat)
- Företagsprofil: företagsnamn, typ, land, region, sektorer, momsnummer, adress, webbplats och andra affärsuppgifter du anger
- Användningsdata: favoritlistor för bidrag, ansökningsutkast, AI-konversationshistorik
- Tekniska uppgifter: IP-adress, webbläsartyp (via serverloggar, utan spårning)
3. Varför vi behandlar dina uppgifter (Rättslig grund)
| Ändamål | Rättslig grund (GDPR) |
|---|---|
| Kontoskapande och autentisering | Fullgörande av avtal (Art. 6(1)(b)) |
| Bidragsmatchning och AI-analys | Fullgörande av avtal (Art. 6(1)(b)) |
| Ansökningsutformning och samarbete | Fullgörande av avtal (Art. 6(1)(b)) |
| E-postmeddelanden (tjänsterelaterade) | Berättigat intresse (Art. 6(1)(f)) |
| Säkerhet och missbruksskydd | Berättigat intresse (Art. 6(1)(f)) |
4. Personuppgiftsbiträden och internationella överföringar
Vi använder följande tredjepartstjänster för att driva Subvio:
| Tjänst | Ändamål | Plats |
|---|---|---|
| Supabase | Databas, autentisering, lagring | EU (Frankfurt) |
| Vercel | Webbhotell, serverlösa funktioner | EU |
| Anthropic (Claude AI) | AI-analys och textgenerering | US* |
| Resend | Transaktionella e-postmeddelanden | US* |
* För USA-baserade personuppgiftsbiträden skyddas dataöverföringar av standardavtalsklausuler (SCCs) och EU-US Data Privacy Framework där tillämpligt. AI-prompter innehåller enbart affärsdata (företagsprofil, bidragsdetaljer) — aldrig känsliga personuppgifter.
5. Datalagring
- Kontouppgifter: lagras så länge kontot är aktivt, raderas inom 30 dagar efter kontoborttagning
- AI-konversationshistorik: lagras så länge kontot är aktivt
- Ansökningsutkast: lagras så länge kontot är aktivt
- Serverloggar: raderas automatiskt efter 30 dagar
6. Dina rättigheter
Enligt GDPR har du rätt att:
- Tillgång till dina personuppgifter
- Rättelse av felaktiga uppgifter
- Radering av dina uppgifter ("rätten att bli bortglömd")
- Dataportabilitet av dina uppgifter till en annan tjänst
- Begränsning av behandlingen
- Invändning mot behandling baserad på berättigat intresse
- Återkalla samtycke när som helst (när samtycke är den rättsliga grunden)
För att utöva någon av dessa rättigheter, kontakta oss på privacy@subvio.eu. Vi svarar inom 30 dagar.
7. Cookies
Vi använder enbart strikt nödvändiga cookies för autentisering. Inga spårnings-, analys- eller reklamcookies används. Se vår Cookiepolicy för detaljer.
8. Barn
Subvio är ett affärsverktyg och riktar sig inte till personer under 16 år. Vi samlar inte medvetet in uppgifter från barn.
9. Tillsynsmyndighet
Om du anser att vi inte har hanterat dina uppgifter korrekt har du rätt att lämna in ett klagomål till den belgiska dataskyddsmyndigheten (APD/GBA):
- Autorité de protection des données / Gegevensbeschermingsautoriteit
- Rue de la Presse 35 / Drukpersstraat 35, 1000 Brussels
- contact@apd-gba.be
10. Ändringar av denna policy
Vi kan uppdatera denna policy då och då. Väsentliga ändringar meddelas via e-post eller ett meddelande i appen. Datumet "senast uppdaterad" överst på denna sida anger när den senast reviderades.