Senast uppdaterad · 5 november 2026

Integritetspolicy

Denna integritetspolicy beskriver hur Handyfy ("vi", "oss") samlar in, behandlar och skyddar personuppgifter i samband med att du använder vår tjänst på handyfy.se ("Tjänsten").

1. Personuppgiftsansvarig

Handyfy Sverige AB, org.nr 559599-4541, Stora Torget 3 A, 871 30 Härnösand ("Handyfy") är personuppgiftsansvarig för de personuppgifter vi samlar in om dig som användare av Tjänsten (t.ex. ditt konto, din kontaktinformation). Handyfy ingår i koncernen M.ai Group AB, org.nr 559594-2243. Varje koncernbolag är självständigt personuppgiftsansvarigt för sin egen behandling — se avsnitt 7.

För personuppgifter som du som kund lagrar i Tjänsten om dina slutkunder (t.ex. kundregister, fakturor) är du personuppgiftsansvarig och Handyfy är personuppgiftsbiträde. Se vårt Personuppgiftsbiträdesavtal för detaljer.

2. Vilka personuppgifter vi samlar in

2.1. Uppgifter du lämnar direkt

• Kontouppgifter: namn, e-postadress, telefonnummer, lösenord (krypterat)
• Företagsuppgifter: företagsnamn, organisationsnummer, adress, bransch
• Personnummer (enskild firma): när ett företag registreras frågar vi efter organisationsnumret. Har du enskild firma är ditt personnummer företagets nummer, och då sparar vi det också som ditt personnummer. Numret behövs för att veta vem som tecknar avtalet, för offerter och fakturor, och för att samma företag inte ska kunna registreras flera gånger. Det visas maskerat i Tjänsten och delas inte med andra användare än administratörer i ditt företag.
• Personnummer (anställda): behandlas när du eller administratör för ditt företag lägger till personnummer på en teammedlem för löneadministration och elektronisk personalliggare enligt skatteförfarandelagen. Personnumret kan ses och redigeras av administratörer i ditt företag och av den anställde själv. Det delas inte med Handyfys personal annat än vid felsökning på din uttryckliga begäran.
• Betalningsuppgifter: hanteras av Stripe — vi lagrar aldrig kortnummer
• Kommunikation: meddelanden via kontaktformulär eller support

2.2. Uppgifter som samlas in automatiskt

• Användningsdata: inloggningar, sidvisningar, funktioner som används
• Teknisk data: IP-adress, webbläsare, enhet, operativsystem
• Cookies: nödvändiga cookies för inloggning och session. Med ditt samtycke även cookies för anonyma analyser och marknadsföring (se avsnitt 6).

3. Ändamål och rättslig grund

4. Hur länge vi sparar uppgifter

• Kontouppgifter: så länge kontot är aktivt, plus 30 dagar efter uppsägning
• Faktureringshistorik: 7 år efter räkenskapsårets slut (bokföringslagen)
• Personnummer (enskild firma): så länge kontot är aktivt, plus 30 dagar efter uppsägning
• Personnummer (anställda): så länge anställningen är registrerad i Tjänsten samt så länge det krävs för löneunderlag enligt bokföringslagen (7 år efter räkenskapsårets slut)
• Supportmeddelanden: upp till 24 månader
• Teknisk loggdata: upp till 90 dagar
• Säkerhetskopior av uppladdade filer: en fil som raderas finns kvar i säkerhetskopian i högst 30 dagar

5. Vilka vi delar uppgifter med

Vi delar personuppgifter med följande kategorier av mottagare, alla bundna av avtal:

Vid överföring till länder utanför EU/EES säkerställs skyddsnivån genom EU:s standardavtalsklausuler (SCC) eller likvärdiga skyddsmekanismer.

Vi säljer aldrig personuppgifter till tredje part.

6. Cookies och besöksstatistik

Vi delar in cookies i tre kategorier. Du styr själv vilka du tillåter via cookie-bannern, och kan ändra ditt val när som helst via länken Hantera cookies i sidfoten.

6.1. Nödvändiga cookies (alltid på)

Krävs för att Tjänsten ska fungera — inloggning, sessionshantering, språkinställning och säkerhet. Dessa kräver inte samtycke enligt ePrivacy-direktivet (artikel 5.3).

6.2. Anonyma analyser (samtycke krävs)

Om du godkänner använder vi Google Analytics 4 för att förstå hur sajten används — vilka sidor som besöks, varifrån trafiken kommer och hur länge besök varar. IP-adressen anonymiseras innan den lagras. Datan används aggregerad och kan inte kopplas till dig personligen.

Vi använder också Vercel Analytics, som är cookielös och samlar in helt anonymiserade mätvärden — ingen unik besökare kan identifieras. Vercel Analytics körs oavsett samtycke eftersom inga personuppgifter behandlas.

6.3. Marknadsföring (samtycke krävs)

Om du godkänner använder vi Meta Pixel och Meta Conversions API för att mäta vilka annonser som leder till registreringar och kunder. Detta hjälper oss att visa relevanta annonser och inte slösa marknadsföringsbudget på fel målgrupp. Identifierande information (e-post, telefonnummer) hashas med SHA-256 innan den lämnar våra servrar.

Vid behandling baserad på samtycke har du alltid rätt att återkalla samtycket via Hantera cookies-länken i sidfoten. Återkallande påverkar inte lagligheten av behandling som skett innan återkallandet.

7. Marknadsföring och koncernen

Handyfy ingår i koncernen M.ai Group AB (org.nr 559594-2243). Inom koncernen kan uppgifter om ditt företag och dess kontaktpersoner utbytas för interna administrativa ändamål — ekonomi, revision och koncernrapportering — med stöd av berättigat intresse (dataskyddsförordningen skäl 48).

7.1. Utskick kräver ditt samtycke

M.ai Group AB och övriga koncernbolag kontaktar dig med marknadsföring endast om du själv har lämnat samtycke till det. Du lämnar samtycket via kryssrutan vid registrering eller under Inställningar i Tjänsten. Samtycket är helt frivilligt — du kan registrera dig, teckna abonnemang och använda alla funktioner utan att lämna det, och ett nej påverkar varken pris eller åtkomst.

Du kan när som helst återkalla samtycket under Inställningar → Personlig information, eller via avregistreringslänken i varje utskick. Återkallandet påverkar inte lagligheten av utskick som skett dessförinnan. Varje koncernbolag är självständigt personuppgiftsansvarigt för den marknadsföring bolaget bedriver.

7.2. Dina slutkunders uppgifter används aldrig

De uppgifter du lagrar i Tjänsten om dina egna kunder — kundregister, offerter, fakturor — behandlar vi enbart som personuppgiftsbiträde enligt dina instruktioner. Vi använder dem aldrig för Handyfys eller koncernens marknadsföring, och lämnar dem aldrig ut till koncernbolag för det ändamålet. Dina kunder får alltså aldrig utskick från oss eller M.ai Group.

7.3. Aggregerad statistik

Vi tar fram sammanställd statistik från Tjänsten — exempelvis branschsnitt, prisnivåer och användningsmönster — som kan användas av Handyfy och koncernen för analys, produktutveckling och marknadsföring. Sådan statistik är aggregerad och anonymiserad: den innehåller inga personuppgifter och kan inte kopplas till dig, ditt företag eller dina kunder.

8. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång — begära en kopia av dina personuppgifter
• Rätta — korrigera felaktiga eller ofullständiga uppgifter
• Radera — begära radering av dina personuppgifter ("rätten att bli glömd")
• Begränsa — begränsa behandlingen av dina uppgifter
• Flytta — få dina uppgifter i ett maskinläsbart format (dataportabilitet)
• Invända — invända mot behandling som grundas på berättigat intresse
• Återkalla samtycke — när som helst ta tillbaka ett samtycke du lämnat, t.ex. till marknadsföring från koncernen (se avsnitt 7) eller till cookies (se avsnitt 6)

Kontakta oss på hej@handyfy.se för att utöva dina rättigheter. Vi besvarar din begäran inom 30 dagar.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

9. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter:

• Kryptering i transit (TLS) och i vila
• Åtkomstkontroll och rollbaserad behörighet
• Regelbundna säkerhetsuppdateringar
• Lösenord lagras med envägs-hashning (bcrypt)
• Säkerhetskopior: databasen dagligen, uppladdade filer varje natt till separat lagring i Stockholm

10. Ändringar

Vi kan uppdatera denna policy. Vid väsentliga ändringar meddelar vi dig via e-post. Den senaste versionen finns alltid tillgänglig på denna sida.

11. Kontakt

Frågor om vår hantering av personuppgifter kan ställas till:
Handyfy Sverige AB
Org.nr 559599-4541
Stora Torget 3 A, 871 30 Härnösand
E-post: hej@handyfy.se