Gällande från: 2025-12-12
Integritetspolicy – Zplit Payments AB (AutoFlow)
Gällande från: 2025-12-12
Personuppgiftsansvarig:
Zplit Payments AB
Org.nr: 559430-8735
Adress: Torshamnsgatan 35, 164 40 Kista
Telefon: 010-660 02 85
E-post: info@autoflow.nu
Denna integritetspolicy beskriver hur Zplit Payments AB (”Zplit”, ”vi”, ”oss”) behandlar personuppgifter när vi agerar som personuppgiftsansvarig i samband med användning av AutoFlow och vår verksamhet i övrigt.
1. När gäller denna integritetspolicy?
Denna integritetspolicy gäller för behandling av personuppgifter som Zplit ansvarar för i egenskap av självständig personuppgiftsansvarig, bland annat avseende:
- firmatecknare, kontaktpersoner och användare hos våra företagskunder (bilhandlare)
- kundadministration, abonnemang och fakturering
- support, kommunikation och kundrelation
- säkerhet, loggning och drift
- marknadsföring riktad till företag
- användning av vår webbplats
Behandling av slutkunders personuppgifter (t.ex. privatpersoner som signerar avtal via BankID i AutoFlow) sker i första hand på Bilhandlarens ansvar, där Zplit agerar som personuppgiftsbiträde. Sådan behandling regleras av personuppgiftsbiträdesavtal mellan Zplit och Bilhandlaren samt av Bilhandlarens egen information till slutkunden.
2. Zplits roller enligt GDPR
Zplit har olika roller beroende på behandlingens ändamål:
- Personuppgiftsansvarig: för personuppgifter som behandlas för Zplits egna ändamål enligt denna policy.
- Personuppgiftsbiträde: när Zplit behandlar personuppgifter för Bilhandlarens räkning inom AutoFlow. Den behandlingen omfattas inte av denna policy utan regleras av separat personuppgiftsbiträdesavtal.
3. Vilka personuppgifter behandlar vi?
Vi kan behandla följande kategorier av personuppgifter:
- namn, e-postadress, telefonnummer
- befattning, roll och företagsuppgifter
- inloggnings- och användaruppgifter
- kommunikation med support och kundtjänst
- faktura- och betalningsinformation
- IP-adress, tekniska loggar och metadata
- information som lämnas via formulär, e-post eller webbplats
Vi behandlar inte känsliga personuppgifter enligt artikel 9 GDPR inom ramen för denna policy.
4. Ändamål och rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Tillhandahålla och administrera AutoFlow | Avtal |
| Kundadministration och support | Avtal / berättigat intresse |
| Fakturering och betalning | Rättslig förpliktelse |
| Säkerhet, loggning och drift | Berättigat intresse |
| Kommunikation och information | Berättigat intresse |
| Marknadsföring B2B | Berättigat intresse |
| Efterlevnad av lag och myndighetskrav | Rättslig förpliktelse |
5. Hur länge sparar vi personuppgifter?
Personuppgifter sparas endast så länge som det är nödvändigt för respektive ändamål eller enligt lagkrav:
- kund- och avtalsuppgifter: under avtalstiden samt därefter enligt preskriptionsregler
- bokföringsuppgifter: enligt bokföringslagen
- supportärenden: så länge ärendet är aktuellt och därefter enligt interna rutiner
- tekniska loggar och säkerhetskopior: upp till 90 dagar efter radering, om inte längre lagring krävs
6. Mottagare och delning av personuppgifter
Personuppgifter kan delas med:
- leverantörer av IT-drift, molntjänster och support
- betalningsleverantörer (t.ex. Stripe)
- revisorer, rådgivare och myndigheter när lag kräver det
- samarbetspartners i den mån det krävs för att tillhandahålla tjänsten
Alla mottagare omfattas av sekretess- och dataskyddsåtaganden.
Zplit säljer aldrig personuppgifter.
7. Överföring till tredje land
Personuppgifter behandlas som huvudregel inom EU/EES.
Vid eventuell överföring till land utanför EU/EES används giltiga skyddsåtgärder, såsom EU-kommissionens standardavtalsklausuler (SCC).
8. Säkerhet
Zplit vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter, inklusive:
- behörighets- och åtkomstkontroll
- loggning och spårbarhet
- kryptering där det är lämpligt
- incidenthantering och kontinuitetsrutiner
9. Dina rättigheter enligt GDPR
Du har rätt att:
- begära tillgång till dina personuppgifter (registerutdrag)
- begära rättelse av felaktiga uppgifter
- begära radering i den mån lag tillåter
- invända mot behandling
- begära begränsning av behandling
- begära dataportabilitet
Begäran skickas till info@autoflow.nu.
För att skydda din integritet kan vi begära identifiering.
Om du anser att vi behandlar personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
10. Cookies och webbplats
Vår webbplats använder cookies och liknande tekniker för funktionalitet, säkerhet och analys. Mer information lämnas i separat cookiepolicy eller via cookie-banner.
11. Ändringar av integritetspolicyn
Zplit förbehåller sig rätten att uppdatera denna integritetspolicy. Den senaste versionen finns alltid publicerad på vår webbplats och gäller från angivet datum.
12. Kontakt
Zplit Payments AB
Adress: Torshamnsgatan 35, 164 40 Kista
Telefon: 010-660 02 85
E-post: info@autoflow.nu