Integritetspolicy för
Hubora AB

Senast uppdaterad: 2026-02-16

1. Inledning

Hubora AB (“Hubora”, “vi”, “oss”) värnar om din personliga integritet. Denna integritetspolicy beskriver hur vi behandlar personuppgifter när du använder vår molnbaserade tjänst (“Tjänsten”), besöker vår webbplats eller kommunicerar med oss.

Behandlingen sker i enlighet med Dataskyddsförordningen (GDPR).

2. Personuppgiftsansvarig

Hubora AB

Organisationsnummer: 5595488346
Adress: Frostaliden 8, 549 49 Skövde
E-post: info@hubora.se

Hubora AB är personuppgiftsansvarig för de personuppgifter som behandlas enligt denna policy.

3. Vilka personuppgifter vi behandlar

3.1 Kontouppgifter

När du registrerar ett konto i vår SaaS-tjänst kan vi behandla:

  • Namn
  • E-postadress
  • Telefonnummer
  • Företagsnamn
  • Organisationsnummer
  • Roll/behörighet i systemet
  • Inloggningsuppgifter (krypterade)

3.2 Användardata i Tjänsten

När du använder vår tjänst behandlar vi data som du eller ditt företag laddar upp, skapar eller hanterar i systemet (“Kunddata”).

Hubora AB agerar i dessa fall normalt som personuppgiftsbiträde, medan kunden är personuppgiftsansvarig.

Behandlingen regleras i separat Personuppgiftsbiträdesavtal (PUB-avtal).

3.3 Teknisk information

När du använder tjänsten kan vi samla in:

  • IP-adress
  • Enhetsinformation
  • Loggar över inloggningar
  • API-anrop
  • Felrapporter
  • Prestandadata

Detta sker för säkerhet, felsökning och förbättring av tjänsten.

3.4 Betalningsuppgifter

Vid köp av abonnemang behandlas:

  • Faktureringsuppgifter
  • Företagsinformation
  • Transaktionsinformation

Kortuppgifter hanteras normalt av extern betalningsleverantör och lagras inte av Hubora AB.

4. Ändamål med behandlingen

Vi behandlar personuppgifter för att:

  • Tillhandahålla och administrera Tjänsten
  • Hantera användarkonton och behörigheter
  • Tillhandahålla support
  • Säkerställa IT-säkerhet och förebygga missbruk
  • Fakturera och administrera abonnemang
  • Uppfylla rättsliga skyldigheter
  • Utveckla och förbättra Tjänsten

5. Rättslig grund

Behandlingen sker med stöd av:

  • Avtal – för att tillhandahålla Tjänsten
  • Rättslig förpliktelse – t.ex. bokföringslagen
  • Berättigat intresse – säkerhet, förbättring av system
  • Samtycke – för marknadsföringsutskick

6. Lagringstid

Vi sparar personuppgifter:

  • Så länge kundavtal är aktivt
  • Under rimlig tid efter uppsägning för backup och rättsliga krav
  • Bokföringsuppgifter i 7 år enligt lag

Kunddata raderas eller anonymiseras enligt avtal efter att kundrelationen upphör.

7. Underbiträden och tredjepartsleverantörer

Vi kan använda externa leverantörer för:

  • Molninfrastruktur (t.ex. hosting)
  • E-posttjänster
  • Betalningslösningar
  • Supportverktyg
  • Loggning och övervakning

Vi säkerställer att alla underbiträden uppfyller GDPR och har personuppgiftsbiträdesavtal.

8. Överföring utanför EU/EES

Om personuppgifter överförs till land utanför EU/EES säkerställs adekvat skydd genom:

  • EU-kommissionens standardavtalsklausuler (SCC)
  • Beslut om adekvat skyddsnivå

9. Säkerhet

Hubora AB vidtar tekniska och organisatoriska åtgärder såsom:

  • Krypterad kommunikation (TLS/HTTPS)
  • Kryptering av lagrad data där relevant
  • Rollbaserad åtkomstkontroll
  • Loggning och övervakning
  • Regelbundna säkerhetsuppdateringar

10. Cookies och spårning

Vi använder nödvändiga cookies för att:

  • Möjliggöra inloggning
  • Hantera sessioner
  • Säkerställa funktionalitet

Eventuella analys- eller marknadsföringscookies används endast med samtycke enligt gällande lag.

11. Dina rättigheter

Du har rätt att:

  • Få tillgång till dina personuppgifter
  • Begära rättelse
  • Begära radering
  • Begära begränsning
  • Invända mot behandling
  • Få dataportabilitet
  • Återkalla samtycke

Kontakta oss på [privacy@hubora.se] för att utöva dina rättigheter.

Du har även rätt att klaga hos Integritetsskyddsmyndigheten (IMY).

12. Personuppgiftsbiträdesavtal (PUB)

För kunder som använder Hubora AB:s SaaS-tjänst och behandlar personuppgifter inom systemet erbjuder vi separat personuppgiftsbiträdesavtal enligt GDPR artikel 28.

13. Ändringar

Vi förbehåller oss rätten att uppdatera denna policy. Senaste version finns alltid publicerad på vår webbplats.