Gällande från: 2025-12-12

Integritetspolicy – Zplit Payments AB (AutoFlow)

Gällande från: 2025-12-12

Personuppgiftsansvarig:
Zplit Payments AB
Org.nr: 559430-8735
Adress: Torshamnsgatan 35, 164 40 Kista
Telefon: 010-660 02 85
E-post: info@autoflow.nu

Denna integritetspolicy beskriver hur Zplit Payments AB (”Zplit”, ”vi”, ”oss”) behandlar personuppgifter när vi agerar som personuppgiftsansvarig i samband med användning av AutoFlow och vår verksamhet i övrigt.

1. När gäller denna integritetspolicy?

Denna integritetspolicy gäller för behandling av personuppgifter som Zplit ansvarar för i egenskap av självständig personuppgiftsansvarig, bland annat avseende:

firmatecknare, kontaktpersoner och användare hos våra företagskunder (bilhandlare)
kundadministration, abonnemang och fakturering
support, kommunikation och kundrelation
säkerhet, loggning och drift
marknadsföring riktad till företag
användning av vår webbplats

Behandling av slutkunders personuppgifter (t.ex. privatpersoner som signerar avtal via BankID i AutoFlow) sker i första hand på Bilhandlarens ansvar, där Zplit agerar som personuppgiftsbiträde. Sådan behandling regleras av personuppgiftsbiträdesavtal mellan Zplit och Bilhandlaren samt av Bilhandlarens egen information till slutkunden.

2. Zplits roller enligt GDPR

Zplit har olika roller beroende på behandlingens ändamål:

Personuppgiftsansvarig: för personuppgifter som behandlas för Zplits egna ändamål enligt denna policy.
Personuppgiftsbiträde: när Zplit behandlar personuppgifter för Bilhandlarens räkning inom AutoFlow. Den behandlingen omfattas inte av denna policy utan regleras av separat personuppgiftsbiträdesavtal.

3. Vilka personuppgifter behandlar vi?

Vi kan behandla följande kategorier av personuppgifter:

namn, e-postadress, telefonnummer
befattning, roll och företagsuppgifter
inloggnings- och användaruppgifter
kommunikation med support och kundtjänst
faktura- och betalningsinformation
IP-adress, tekniska loggar och metadata
information som lämnas via formulär, e-post eller webbplats

Vi behandlar inte känsliga personuppgifter enligt artikel 9 GDPR inom ramen för denna policy.

4. Ändamål och rättslig grund

Ändamål	Rättslig grund
Tillhandahålla och administrera AutoFlow	Avtal
Kundadministration och support	Avtal / berättigat intresse
Fakturering och betalning	Rättslig förpliktelse
Säkerhet, loggning och drift	Berättigat intresse
Kommunikation och information	Berättigat intresse
Marknadsföring B2B	Berättigat intresse
Efterlevnad av lag och myndighetskrav	Rättslig förpliktelse

5. Hur länge sparar vi personuppgifter?

Personuppgifter sparas endast så länge som det är nödvändigt för respektive ändamål eller enligt lagkrav:

kund- och avtalsuppgifter: under avtalstiden samt därefter enligt preskriptionsregler
bokföringsuppgifter: enligt bokföringslagen
supportärenden: så länge ärendet är aktuellt och därefter enligt interna rutiner
tekniska loggar och säkerhetskopior: upp till 90 dagar efter radering, om inte längre lagring krävs

6. Mottagare och delning av personuppgifter

Personuppgifter kan delas med:

leverantörer av IT-drift, molntjänster och support
betalningsleverantörer (t.ex. Stripe)
revisorer, rådgivare och myndigheter när lag kräver det
samarbetspartners i den mån det krävs för att tillhandahålla tjänsten

Alla mottagare omfattas av sekretess- och dataskyddsåtaganden.
Zplit säljer aldrig personuppgifter.

7. Överföring till tredje land

Personuppgifter behandlas som huvudregel inom EU/EES.
Vid eventuell överföring till land utanför EU/EES används giltiga skyddsåtgärder, såsom EU-kommissionens standardavtalsklausuler (SCC).

8. Säkerhet

Zplit vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter, inklusive:

behörighets- och åtkomstkontroll
loggning och spårbarhet
kryptering där det är lämpligt
incidenthantering och kontinuitetsrutiner

9. Dina rättigheter enligt GDPR

Du har rätt att:

begära tillgång till dina personuppgifter (registerutdrag)
begära rättelse av felaktiga uppgifter
begära radering i den mån lag tillåter
invända mot behandling
begära begränsning av behandling
begära dataportabilitet

Begäran skickas till info@autoflow.nu.
För att skydda din integritet kan vi begära identifiering.

Om du anser att vi behandlar personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

10. Cookies och webbplats

Vår webbplats använder cookies och liknande tekniker för funktionalitet, säkerhet och analys. Mer information lämnas i separat cookiepolicy eller via cookie-banner.

11. Ändringar av integritetspolicyn

Zplit förbehåller sig rätten att uppdatera denna integritetspolicy. Den senaste versionen finns alltid publicerad på vår webbplats och gäller från angivet datum.

12. Kontakt

Zplit Payments AB
Adress: Torshamnsgatan 35, 164 40 Kista
Telefon: 010-660 02 85
E-post: info@autoflow.nu

Integritetspolicy