Integritetspolicy

1. Personuppgiftsansvarig

Materialkollen AB, Jönköping, Sverige. Kontakt: info@materialkollen.se.

2. Vilka uppgifter vi behandlar

• Kontouppgifter: namn, e-post, telefon, företag, organisationsnummer, roll.
• Förfrågningar: materiallistor, kvantiteter, leveransort, deadlines.
• Offert- och orderhistorik: priser, leverantör, status, fakturareferens.
• Teknisk data: IP-adress, enhet, webbläsare, cookies (se Cookies-policy).
• E-postkommunikation: inkommande/utgående via offert@rfq.materialkollen.se för att möjliggöra mail-baserade flöden.

3. Ändamål och rättslig grund

• Leverera tjänsten (avtal): konto, RFQ-process, offerter, orderhantering.
• Kommunikation (berättigat intresse): transaktionella mail, support.
• Förbättra tjänsten (berättigat intresse): aggregerad statistik utan personidentifiering.
• Rättsliga skyldigheter: bokföring (7 år enligt BFL), åtgärder mot bedrägeri.

4. Anonymitet mot leverantörer

Leverantörer ser endast ett pseudonymt köpar-ID (t.ex. BF-0042), leveransort på orts- eller postnummernivå och de materialrader du efterfrågar. Företagsnamn, kontaktperson och kontaktuppgifter delas först när du själv accepterar en offert.

5. Vem delar vi data med

• Vinnande leverantör (vid accepterad offert): namn, företag, leveransadress, telefon.
• Myndigheter: vid rättslig skyldighet.

Vi säljer aldrig personuppgifter och delar dem inte för marknadsföring av tredje part.

6. Lagringstid

• Konton: så länge kontot är aktivt, samt 12 månader därefter.
• Order- och fakturadata: 7 år (bokföringslagen).
• Loggar: 90 dagar.
• Marknadsföringssamtycken: tills du återkallar dem.

7. Dina rättigheter (GDPR)

Du har rätt att begära registerutdrag, rättelse, radering, begränsning av behandling, dataportabilitet samt invända mot behandling som sker med stöd av berättigat intresse. Skicka begäran till info@materialkollen.se. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY).

8. Säkerhet

All data krypteras i transit (TLS) och i vila. Vi använder rollbaserad åtkomst (RLS) på databasnivå så att inga parter ser data de inte ska se. Lösenord lagras hashade.

9. Överföring utanför EU/EES

Primär lagring sker inom EU. Vissa underbiträden (t.ex. Postmark, Google AI) kan behandla data i tredje land. Överföringar sker då med EU-kommissionens standardklausuler som rättslig grund.

10. Ändringar

Vi uppdaterar denna policy vid behov. Vid väsentliga ändringar informeras du via e-post eller i tjänsten.