Integritetspolicy

Version: 1 Senast uppdaterad: 25 januari 2026

Innovaktiv AB ("Innovaktiv", "vi", "oss") värnar om din personliga integritet och strävar efter att alltid skydda dina personuppgifter på bästa möjliga sätt. Denna integritetspolicy ("Policyn") beskriver hur vi behandlar personuppgifter när du använder lagerstyrningstjänsten Lagerly ("Tjänsten") eller besöker vår webbplats, samt vilka rättigheter du har enligt EU:s dataskyddsförordning 2016/679 ("GDPR").

---

1.1 Vi som Personuppgiftsansvarig

Innovaktiv AB är personuppgiftsansvarig för behandlingen av personuppgifter som rör dig som kund (firmatecknare), användare av vår webbplats eller kontaktperson hos ett företag som använder Tjänsten. Detta innefattar uppgifter som krävs för att administrera ditt konto, fakturering och kundrelationen.

1.2 Vi som Personuppgiftsbiträde

När du använder Tjänsten för att hantera ditt lager och matar in information om dina egna kunder, anställda eller leverantörer ("Kunddata"), agerar Innovaktiv AB som personuppgiftsbiträde. I dessa fall är du (Kunden) personuppgiftsansvarig. Denna behandling regleras uteslutande av det Personuppgiftsbiträdesavtal (DPA) som ingår som bilaga till vårt Tjänsteavtal. Se avsnitt 10 för ytterligare information.

Kontaktuppgifter till Personuppgiftsansvarig:

Innovaktiv AB Org.nr: 559028-4682 E-post för integritetsfrågor: privacy@lagerly.se Webbplats: www.lagerly.se

---

Vi samlar in och behandlar följande kategorier av personuppgifter:

2.1 Uppgifter du lämnar till oss

Information som du aktivt tillhandahåller vid registrering, användning av Tjänsten eller vid kontakt med oss:

• Identitets- och kontaktuppgifter: Namn, e-postadress, telefonnummer, titel/roll, företagsnamn och organisationsnummer.
• Kontoinformation: Användarnamn och lösenord (lagras i krypterad form).
• Betalningsinformation: Fakturaadress, referensperson och transaktionshistorik.
• Kommunikation: Innehåll i e-post, supportärenden, feedback och enkätsvar.

2.2 Uppgifter som samlas in automatiskt

När du använder Tjänsten loggas viss information automatiskt för att säkerställa funktionalitet, säkerhet och produktutveckling:

• Tekniska data: IP-adress, enhetsinformation, operativsystem, webbläsartyp och version.
• Användningsdata: Inloggningstidpunkter, navigeringshistorik, klickbeteende, prestandadata och felloggar.

2.3 Uppgifter från tredje part

Vi kan komma att komplettera dina uppgifter med information från:

• Offentliga register (för verifiering av bolagsuppgifter och kreditvärdighet).
• Betalningsleverantörer (bekräftelse på genomförda köp).

---

Vi behandlar endast dina personuppgifter när vi har en laglig grund för detta.

3.1 Automatiserat beslutsfattande

Vi fattar inte beslut som enbart grundar sig på automatiserad behandling, inklusive profilering, som har rättsliga följder eller på ett liknande sätt väsentligt påverkar dig (Art. 22 GDPR).

---

Vi säljer aldrig dina personuppgifter. Vi kan dock komma att dela dina uppgifter med utvalda tredje parter enligt nedan:

4.1 Personuppgiftsbiträden (Underleverantörer)

För att kunna leverera Tjänsten anlitar vi externa leverantörer som behandlar data för vår räkning, till exempel:

• Infrastruktur/Hosting: AWS och DigitalOcean (inom EU).
• Betalningskanaler: Stripe (kortbetalning) och Maventa (e-faktura).

Samtliga underbiträden är bundna av sekretess och personuppgiftsbiträdesavtal som säkerställer att uppgifterna skyddas. En uppdaterad lista över våra underbiträden återfinns i vårt DPA och kan begäras via privacy@lagerly.se.

4.2 Övriga mottagare

• Myndigheter: Om vi är skyldiga enligt lag eller myndighetsbeslut (t.ex. Skatteverket eller Polisen).
• Strukturella förändringar: Vid en eventuell fusion, förvärv eller försäljning av tillgångar kan personuppgifter överföras till den nya ägaren.

---

Vi lagrar och behandlar i huvudsak din data inom EU/EES (primär region: Frankfurt). I de fall vi anlitar leverantörer som verkar eller lagrar data utanför EU/EES (tredje land), vidtar vi lämpliga skyddsåtgärder för att säkerställa en adekvat skyddsnivå i enlighet med GDPR. Sådana åtgärder inkluderar EU-kommissionens beslut om adekvat skyddsnivå eller ingående av standardavtalsklausuler (SCC) kompletterat med tekniska skyddsåtgärder.

---

Vi sparar dina personuppgifter så länge det är nödvändigt för att uppfylla de ändamål som beskrivs i denna Policy. Observera skillnaden mellan Kontodata (som vi ansvarar för) och Tjänstedata (som du laddar upp).

• Aktiv kundrelation (Kontodata): Uppgifter om ditt konto (kontaktuppgifter, avtal) sparas under hela avtalstiden och upp till 12 månader efter avtalets upphörande för administrativ avveckling och bevissäkring vid eventuell tvist.
• Tjänstedata (Lagerhistorik m.m.): Data som du laddat upp i Tjänsten raderas eller anonymiseras permanent 30 dagar efter avtalets upphörande, i enlighet med våra Allmänna Villkor och DPA.
• Bokföring: Fakturaunderlag sparas i upp till sju (7) år i enlighet med Bokföringslagen.
• Supportärenden: Sparas i upp till tre (3) år för att kunna följa upp historik och förbättra service.
• Loggfiler: Tekniska loggar raderas eller anonymiseras löpande, dock senast efter 12 månader.
• Anonymiserad data: Data som har anonymiserats helt (t.ex. för statistik eller AI-träning) omfattas inte av gallringskrav, eftersom den inte längre utgör personuppgifter.

När lagringstiden löpt ut raderas eller anonymiseras uppgifterna permanent.

---

Som registrerad har du ett antal rättigheter rörande dina personuppgifter. För att utöva dessa rättigheter, kontakta oss på privacy@lagerly.se.

• Rätt till tillgång: Du har rätt att få en kopia av de personuppgifter vi behandlar om dig.
• Rätt till rättelse: Du har rätt att få felaktiga uppgifter korrigerade.
• Rätt till radering: Under vissa omständigheter har du rätt att få dina uppgifter raderade ("rätten att bli bortglömd").
• Rätt till begränsning: Du kan begära att vi begränsar behandlingen av dina uppgifter under utredning.
• Rätt till dataportabilitet: Du har rätt att få ut uppgifter som du själv lämnat i ett maskinläsbart format.
• Rätt att invända: Du har rätt att invända mot behandling som grundar sig på vårt berättigade intresse (t.ex. direktmarknadsföring).

7.1 Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige. Vi uppskattar dock om du först kontaktar oss så att vi får möjlighet att utreda ärendet.

---

Innovaktiv tillämpar omfattande tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring eller förstörelse. Detta inkluderar kryptering av data vid överföring (TLS) och i vila (AES), strikt behörighetsstyrning internt, samt regelbundna säkerhetskopior.

---

Vi använder kakor för att Tjänsten ska fungera säkert (t.ex. sessionshantering) samt för analys. För detaljerad information om vilka kakor vi använder och hur du kan hantera dina inställningar, se vår separata cookie-banner på webbplatsen.

---

När du använder Lagerly för att lagra och organisera information om ditt eget lager, dina kunder och leverantörer, laddar du upp data som vi inte äger. I förhållande till denna data agerar Innovaktiv endast på uppdrag av dig enligt dina instruktioner.

Det är ditt ansvar som kund att säkerställa att du har laglig grund (t.ex. samtycke eller avtal) för att behandla dessa personuppgifter i Tjänsten. Våra åtaganden gällande säkerhet, sekretess och biträdesansvar regleras i det separata Personuppgiftsbiträdesavtalet (DPA) som är en bilaga till vårt Allmänna Tjänsteavtal.

---

Vi förbehåller oss rätten att uppdatera denna Policy. Vid väsentliga ändringar kommer vi att informera dig tydligt, exempelvis via e-post eller genom en notis i Tjänsten, innan ändringarna träder i kraft. Den senaste versionen finns alltid tillgänglig på vår webbplats.

---

Innovaktiv AB

Göteborg, 25 januari 2026