Integritetspolicy

Version: 1.0

Gäller från och med: 25 januari 2026

Innovaktiv AB ("Innovaktiv", "vi", "oss") värnar om din personliga integritet och strävar efter att alltid skydda dina personuppgifter på bästa möjliga sätt. Denna integritetspolicy ("Policyn") syftar till att informera dig om hur vi behandlar dina personuppgifter när du använder vår lagerstyrningstjänst ("Tjänsten") eller besöker vår webbplats, samt vilka rättigheter du har enligt EU:s dataskyddsförordning 2016/679 ("GDPR").

---

1.1 När vi är Personuppgiftsansvarig

Innovaktiv AB är personuppgiftsansvarig för behandlingen av personuppgifter som rör dig som kund (firmatecknare), användare av vår webbplats eller kontaktperson hos ett företag som använder Tjänsten. Detta innefattar uppgifter som krävs för att administrera ditt konto, fakturering och kundrelationen.

1.2 När vi är Personuppgiftsbiträde

När du använder Tjänsten för att hantera ditt lager och matar in information om dina egna kunder, anställda eller leverantörer ("Kunddata"), agerar Innovaktiv AB som personuppgiftsbiträde. I dessa fall är du (Kunden) personuppgiftsansvarig. Denna behandling regleras uteslutande av det Personuppgiftsbiträdesavtal (DPA) som ingår som bilaga i vårt Tjänsteavtal. Se avsnitt 10 för ytterligare information.

Kontaktuppgifter till Personuppgiftsansvarig:

Innovaktiv AB Org.nr: 559028-4682 E-post: hello@lagerly.se Webbplats: www.lagerly.se

---

Vi samlar in och behandlar följande kategorier av personuppgifter:

2.1 Uppgifter du lämnar till oss

Information som du aktivt tillhandahåller vid registrering, användning av Tjänsten eller vid kontakt med oss:

• Identitets- och kontaktuppgifter: Namn, e-postadress, telefonnummer, titel/roll, företagsnamn och organisationsnummer.
• Kontoinformation: Användarnamn och lösenord (lagras i krypterad form).
• Betalningsinformation: Fakturaadress, referensperson och transaktionshistorik.
• Kommunikation: Innehåll i e-post, supportärenden, feedback och enkätsvar.

2.2 Uppgifter som samlas in automatiskt

När du använder Tjänsten loggas viss information automatiskt för att säkerställa funktionalitet, säkerhet och produktutveckling:

• Tekniska data: IP-adress, enhetsinformation, operativsystem, webbläsartyp och version.
• Användningsdata: Inloggningstidpunkter, navigeringshistorik, klickbeteende, prestandadata och felloggar.

2.3 Uppgifter från tredje part

Vi kan komma att komplettera dina uppgifter med information från:

• Offentliga register (för verifiering av bolagsuppgifter och kreditvärdighet).
• Betalningsleverantörer (bekräftelse på genomförda köp).

---

Vi behandlar endast dina personuppgifter när vi har en laglig grund för detta.

---

Vi säljer aldrig dina personuppgifter. Vi kan dock komma att dela dina uppgifter med utvalda tredje parter enligt nedan:

4.1 Personuppgiftsbiträden (Underleverantörer)

För att kunna leverera Tjänsten anlitar vi externa leverantörer som behandlar data för vår räkning (t.ex. AWS för hosting). Dessa är bundna av sekretess och personuppgiftsbiträdesavtal som säkerställer att uppgifterna skyddas. En lista över våra underbiträden återfinns i vårt DPA.

4.2 Övriga mottagare

• Myndigheter: Om vi är skyldiga enligt lag eller myndighetsbeslut (t.ex. Skatteverket eller Polisen).
• Strukturella förändringar: Vid en eventuell fusion, förvärv eller försäljning av tillgångar kan personuppgifter överföras till den nya ägaren.

---

Vi strävar efter att behandla alla personuppgifter inom EU/EES. I de fall vi anlitar leverantörer som verkar eller lagrar data utanför EU/EES (tredje land), vidtar vi lämpliga skyddsåtgärder för att säkerställa en adekvat skyddsnivå i enlighet med GDPR. Sådana åtgärder inkluderar EU-kommissionens beslut om adekvat skyddsnivå eller ingående av standardavtalsklausuler (SCC) kompletterat med tekniska skyddsåtgärder.

---

Vi sparar dina personuppgifter så länge det är nödvändigt för att uppfylla de ändamål som beskrivs i denna Policy. Observera skillnaden mellan Kontodata (som vi ansvarar för) och Tjänstedata (som du laddar upp).

• Aktiv kundrelation (Kontodata): Uppgifter om ditt konto (kontaktuppgifter, avtal) sparas under hela avtalstiden och upp till 12 månader efter avtalets upphörande för administrativ avveckling och bevissäkring vid eventuell tvist.
• Tjänstedata (Lagerhistorik m.m.): Data som du laddat upp i Tjänsten raderas permanent 30 dagar efter avtalets upphörande, i enlighet med våra Allmänna Villkor och DPA.
• Bokföring: Fakturaunderlag sparas i sju (7) år i enlighet med Bokföringslagen.
• Supportärenden: Sparas i tre (3) år för att kunna följa upp historik och förbättra service.
• Loggfiler: Tekniska loggar raderas eller anonymiseras löpande, dock senast efter 12 månader.

När lagringstiden löpt ut raderas eller anonymiseras uppgifterna permanent.

---

Som registrerad har du ett antal rättigheter rörande dina personuppgifter. För att utöva dessa rättigheter, kontakta oss på hello@lagerly.se.

• Rätt till tillgång: Du har rätt att få en kopia av de personuppgifter vi behandlar om dig.
• Rätt till rättelse: Du har rätt att få felaktiga uppgifter korrigerade.
• Rätt till radering: Under vissa omständigheter har du rätt att få dina uppgifter raderade ("rätten att bli bortglömd").
• Rätt till begränsning: Du kan begära att vi begränsar behandlingen av dina uppgifter under utredning.
• Rätt att invända: Du har rätt att invända mot behandling som grundar sig på vårt berättigade intresse (t.ex. direktmarknadsföring).

---

Innovaktiv tillämpar omfattande tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring eller förstörelse. Detta inkluderar kryptering av data vid överföring (TLS) och i vila (AES), strikt behörighetsstyrning internt, samt regelbundna säkerhetskopior.

---

Vi använder kakor för att Tjänsten ska fungera säkert (t.ex. sessionshantering) samt för analys. För detaljerad information om vilka kakor vi använder, se vår separata cookie-banner på webbplatsen.

---

När du använder Lagerly för att lagra och organisera information om ditt eget lager, dina kunder och leverantörer, laddar du upp data som vi inte äger. I förhållande till denna data agerar Innovaktiv endast på uppdrag av dig enligt dina instruktioner.

Det är ditt ansvar som kund att säkerställa att du har laglig grund (t.ex. samtycke eller avtal) för att behandla dessa personuppgifter i Tjänsten. Våra åtaganden gällande säkerhet, sekretess och biträdesansvar regleras i det separata Personuppgiftsbiträdesavtalet (DPA) som är en bilaga till vårt Allmänna Tjänsteavtal.

---

Vi förbehåller oss rätten att uppdatera denna Policy. Vid väsentliga ändringar kommer vi att informera dig tydligt, exempelvis via e-post eller genom en notis i Tjänsten, innan ändringarna träder i kraft. Den senaste versionen finns alltid tillgänglig på vår webbplats.

---

Innovaktiv AB

Göteborg, 2026