Tillbaka till Washproof
EnglishSenast uppdaterad: 10 september 2026
Dataskydd & Transparens

Integritetspolicy (Privacy Policy)

Denna policy beskriver hur Washproof (tillhandahållet av Softstuff AB) behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR 2016/679) och svensk dataskyddslagstiftning.

Sammanfattning i korthet

  • Äganderätt: Ni äger all er verksamhets- och hållbarhetsdata till 100%.
  • Lagring inom EU: All data och alla databaser driftas inom EU (Google Cloud europe-west1, med kryptering at-rest och in-transit).
  • Ingen AI-modellträning: Era fakturor, räkenskapsdata och personuppgifter används aldrig för att träna publika AI-modeller.
  • Säkerhet: Tvåfaktorsautentisering (MFA), rollbaserad behörighetsstyrning och fullständig spårbarhet (audit trail).

1. Personuppgiftsansvarig

Softstuff AB (org.nr 559271-4744) är personuppgiftsansvarig för behandlingen av personuppgifter kopplade till användarkonton, plattformsadministration och kundrelationer i Washproof.

Företag: Softstuff AB

Org.nr: 559271-4744

Adress: Stockholm, Sverige

Dataskyddskontakt: privacy@washproof.eu

När en företagskund laddar upp verifikat, fakturor eller SIE-filer som innehåller personuppgifter om anställda eller leverantörer agerar Kunden som Personuppgiftsansvarig och Washproof som Personuppgiftsbiträde i enlighet med vårt Personuppgiftsbiträdesavtal (DPA).

2. Vilka personuppgifter vi samlar in

Vi samlar endast in uppgifter som är nödvändiga för att tillhandahålla, säkra och utveckla plattformen:

  • Kontouppgifter: Namn, e-postadress, lösenordshash, telefonnummer (vid SMS-MFA), profilbild och företagsroll.
  • OAuth / SSO-uppgifter: Vid inloggning via Google Workspace eller Microsoft Entra ID tar vi emot unikt användar-ID (sub), namn och e-postadress. Vi begär aldrig åtkomst till era e-postmeddelanden eller privata filer.
  • Företags- och verifikationsdata: Organisationsnummer, företagsnamn, adresser, uppladdade SIE-filer, fakturaspecifikationer och hållbarhetsdatapunkter.
  • Tekniska loggar & telemetri: IP-adress, webbläsartyp, inloggningstider, sessions-ID och felrapportering för att upprätthålla driftsäkerhet och skydda mot intrång.

3. Ändamål och laglig grund

Fullgörande av avtal (Art. 6.1 b GDPR)

För att skapa konton, beräkna klimatutsläpp enligt VS (delegerad förordning C(2026) 5011), generera granskningsklara rapporter och leverera tjänsten.

Berättigat intresse (Art. 6.1 f GDPR)

För systemtelemetri, intrångsskydd, begränsning av SMS-bedrägerier och förbättring av användarupplevelsen.

Rättslig förpliktelse (Art. 6.1 c GDPR)

För efterlevnad av svensk bokföringslag och skattelagstiftning gällande transaktionshistorik och fakturering.

Samtycke (Art. 6.1 a GDPR)

För frivilliga cookies, prenumeration på nyhetsbrev och inbjudningar till pilotprogram. Kan återkallas när som helst.

4. Underbiträden och dataöverföring

Vi anlitar noggrant utvalda underbiträden för teknisk infrastruktur. Samtliga servrar och databaser är lokaliserade inom EU/EES:

UnderbiträdeTjänstPlatsSkyddsåtgärd
Google Cloud PlatformHosting, Firestore & Cloud FunctionsEU (Belgien/Frankrike)EU Data Boundary / GDPR DPA
Google WorkspaceOAuth & Identity PlatformEU / GlobalStandard Contractual Clauses (SCC)
Fortnox ABBokförings- och verifikationssynkSverigeEU DPA
Bolagsverket / SCBOffentlig bolags- och NACE-dataSverigeSvensk myndighet

5. Dina rättigheter

Som registrerad har du enligt GDPR rätt att:

  • Begära ett registerutdrag över vilka personuppgifter vi behandlar om dig.
  • Begära rättelse av felaktiga eller ofullständiga uppgifter.
  • Begära radering ("rätten att bli bortglömd") av uppgifter som inte längre är nödvändiga.
  • Begära dataportabilitet (få ut dina data i ett strukturerat, maskinläsbart format som JSON/Excel).
  • Lämna klagomål till tillsynsmyndigheten (Integritetsskyddsmyndigheten, IMY).

För att utöva dina rättigheter, kontakta oss på privacy@washproof.eu. Vi besvarar alla förfrågningar inom 30 dagar.

© 2026 Washproof (Softstuff AB). Alla rättigheter förbehållna.
AnvändarvillkorGDPR DPAEU AI Act Deklaration