Senast uppdaterad: 01.11.2025
SEKRETESSPOLICY
1. Vem vi är
Invoicebrokers (www.invoicebrokers.com) är en produkt av HYPHEN Digital BV, Koning Albert II laan 4, 1000 Bryssel, Belgien, momsnummer BE1027.259.395.
I enlighet med EU:s allmänna dataskyddsförordning (GDPR) är HYPHEN Digital BV personuppgiftsansvarig för den personliga information som behandlas via tjänsten.
Kontakt för integritet/DPO: privacy@hyphen-digital.net
2. Tillämpningsområde
Denna integritetspolicy förklarar hur vi samlar in och behandlar personuppgifter när du använder vår webbplats, dess funktioner och relaterade tjänster, kommunicerar med oss eller interagerar med vårt innehåll. Policyn gäller för individer inom EES/Storbritannien/Schweiz och på andra platser, med förbehåll för lokal lagstiftning.
3. Personuppgifter vi samlar in
Vi kan samla in följande kategorier av personuppgifter
A. Identitets- och kontaktuppgifter Namn, e-postadress, telefonnummer, postadress, land, språkpreferens.
B. Konto- och transaktionsdata Kontoidentifierare, hashade lösenord, prenumerationsnivå, faktureringsuppgifter, betalningar, fakturor, köphistorik.
C. Tjänste- och inmatningsdata Information du tillhandahåller för jämförelser (t.ex. energiförbrukning, telekompreferenser), enkätsvar, uppladdade filer, anteckningar, val.
D. Teknisk data och användningsdata IP-adress, enhetsidentifierare, webbläsartyp/-version, operativsystem, grov geolokalisering, hänvisnings-URL:er, besökta sidor, sessionslängd, klickström, diagnostikloggar, kraschrapporter.
E. Kommunikation Supportförfrågningar, feedback, undersökningar, samtal/chattinspelningar (om tillämpligt och lagligt), metadata.
F. Marknadsföringspreferenser Samtycken, flaggor för anmälan/avanmälan, kampanjinteraktioner.
Känsliga uppgifter: Vi samlar inte medvetet in särskilda kategorier av uppgifter (t.ex. hälsa, ras, politiska åsikter). Skicka inte sådan information. Om du gör det, garanterar du att du har en laglig grund (t.ex. uttryckligt samtycke) och att inskickandet är nödvändigt.
4. Källor till personuppgifter
Direkt från dig (formulär, uppladdningar, e-post, samtal).
Automatiskt från din enhet (cookies, SDK:er, loggar).
Från tredje part (identitets-/betalningsleverantörer, datapartners som tillhandahåller marknads-/prisdata, bedrägeriskyddsverktyg).
5. Syften och rättsliga grunde
Vi behandlar personuppgifter för att:
Tillhandahålla tjänsten (skapa konton, köra jämförelser, anpassa resultat, uppfylla förfrågningar).
Rättslig grund: Avtalsutförande; berättigat intresse.Kundsupport och kommunikation (svara på förfrågningar, serviceaviseringar).
Rättslig grund: Berättigat intresse; avtalsutförande.Betalningar och fakturering (hantera betalningar, fakturor, upptäcka bedrägerier).
Rättslig grund: Avtalsutförande; rättslig skyldighet; berättigat intresse.Analys och förbättring (diagnostik, prestanda, användbarhet, modellkvalitet, säkerhet).
Rättslig grund: Berättigat intresse; samtycke där det krävs (t.ex. analyscookies).Marknadsföring (nyhetsbrev, erbjudanden, evenemang) enligt dina preferenser.
Rättslig grund: Samtycke för e-post/SMS-marknadsföring där det krävs; annars berättigat intresse (med möjlighet att avregistrera sig).Säkerhet och missbruksförebyggande (upptäcka, undersöka och förebygga bedrägeri, spam, missbruk).
Rättslig grund: Berättigat intresse; rättslig skyldighet.Rättslig efterlevnad (skatter, bokföring, myndighetsförfrågningar).
Rättslig grund: Rättslig skyldighet.
Berättigat intresse-test:
När vi åberopar berättigade intressen har vi balanserat våra intressen mot dina rättigheter och friheter. Du kan invända när som helst (se avsnitt 11).
6. Cookies och liknande tekniker
Vi använder cookies, pixlar, lokal lagring och liknande tekniker för att driva tjänsten, komma ihåg inställningar, analysera användning och stödja marknadsföring (se vår cookiepolicy för detaljer). Icke-nödvändiga cookies används endast med ditt samtycke där det krävs.
7. Delning av dina uppgifter
Vi kan dela personuppgifter med:
Tjänsteleverantörer (personuppgiftsbiträden): hosting, lagring, säkerhet, analys, e-post, kommunikation, betalningshantering, kundsupport.
Tredjepartsleverantörer: leverantörer eller handlare du väljer att interagera med via tjänsten.
Dotterbolag: koncernbolag för intern administration och support.
Professionella rådgivare: revisorer, jurister.
Myndigheter: när det krävs enligt lag eller för att skydda rättigheter, användare eller allmänheten.
Alla personuppgiftsbiträden är bundna av avtal som kräver lämpliga tekniska och organisatoriska åtgärder och behandling endast enligt våra instruktioner.
8. Internationella överföringar
Dina uppgifter kan överföras till länder utanför EES/Storbritannien som kanske inte har likvärdiga dataskyddslagar (t.ex. USA). Vid internationella överföringar tillämpar vi lämpliga skyddsåtgärder såsom EU-kommissionens standardavtalsklausuler (SCC), UK Addendum/IDTA, adekvansbeslut och ytterligare skydd (kryptering, åtkomstkontroller).
9. Lagring
Vi behåller personuppgifter endast så länge som nödvändigt för ovanstående syften och för att uppfylla rättsliga skyldigheter:
Konto- och profildata: under kontoets livslängd + 3 år efter stängning eller senaste aktivitet.
Avtal, fakturering och bokföring: 7–10 år (lag-/bokföringskrav).
Loggar och analys: upp till 24 månader (därefter aggregerade eller anonymiserade).
När lagringsperioder löper ut raderar eller anonymiserar vi uppgifterna, om inte längre lagring krävs enligt lag eller för att fastställa, utöva eller försvara rättsliga anspråk.
10. Säkerhet
Vi använder lämpliga organisatoriska och tekniska åtgärder för att skydda personuppgifter, inklusive kryptering vid överföring, åtkomstkontroller, segmentering, övervakning, sårbarhetshantering och incidentrespons.
Inget system är helt säkert; om vi blir medvetna om ett dataintrång som påverkar dig, kommer vi att meddela dig enligt lagens krav.
11. Dina rättigheter
Enligt GDPR har du rätt att:
Få tillgång till dina personuppgifter och erhålla en kopia.
Rätta felaktiga eller ofullständiga uppgifter.
Radera uppgifter (“rätten att bli bortglömd”) i vissa fall.
Begränsa behandling i vissa fall.
Invända mot behandling som baseras på berättigade intressen (inklusive profilering) samt mot direktmarknadsföring.
Dataportabilitet: få dina uppgifter i ett strukturerat, allmänt använt, maskinläsbart format och överföra dem till en annan personuppgiftsansvarig.
Återkalla samtycke när som helst där behandlingen grundas på samtycke (det påverkar inte tidigare behandling).
För att utöva dessa rättigheter, mejla privacy@hyphen-digital.net. Vi kan behöva verifiera din identitet. Vi strävar efter att svara inom en månad (förlängning möjlig vid komplexa ärenden).
Du har också rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet. I Belgien är detta Dataskyddsmyndigheten (APD/GBA).
12. Automatiserat beslutsfattande och profilering
Vi använder automatiserade system och profilering för att generera jämförelser och rekommendationer. När ett automatiserat beslut har rättsliga eller liknande betydande effekter kommer vi att ge meningsfull information om den logik som används och, där lagen kräver, erbjuda mänsklig granskning.
13. Barn
Tjänsten är inte avsedd för barn under 16 år. Vi samlar inte medvetet in personuppgifter från barn. Om du tror att ett barn har lämnat oss uppgifter, kontakta privacy@hyphen-digital.net.
14. Ändringar i denna policy
Vi kan uppdatera denna policy från tid till annan. Om vi gör väsentliga ändringar kommer vi att meddela dig (t.ex. via tjänsten eller e-post). “Senast uppdaterad”-datumet anger när policyn senast reviderades.
15. Kontakt
Personuppgiftsansvarig: HYPHEN Digital BV, Koning Albert II laan 4, 1000 Bryssel, Belgien
Kontakt för integritet/DPO: privacy@hyphen-digital.net