INTEGRITETS POLICY

Omfattande dataskydd i enlighet med GDPR, EU-regler och svensk lag

Senast uppdaterad: 1 juni 2026
Följer GDPR-principer

Viktig information

Denna integritetspolicy är utformad för att följa principerna i Dataskyddsförordningen (GDPR), svenska Dataskyddslagen och andra tillämpliga EU-regler. Du har specifika rättigheter gällande dina personuppgifter, och vi är engagerade i att skydda din integritet.

Personuppgiftsansvarig & Översikt

Personuppgiftsansvarig

Företag: Bromander Global AB

Adress: Ringaby 432, 718 92 Frövi

Org.nr: 559529-7879

Momsreg.nr: SE559529787901

Innehar F-skatt

Kontakt: support@bromanderglobal.com

Bromander Global AB ("vi," "vårt," eller "oss") är ett svenskt teknikbolag registrerat i Frövi, Sverige. Vi äger och driver digitala produkter inklusive Shinery och Smart Bookkeeping. Som personuppgiftsansvarig bestämmer vi ändamålen och medlen för behandling av dina personuppgifter.

Denna integritetspolicy är utformad för att följa principerna i Dataskyddsförordningen (GDPR), svenska Dataskyddslagen (2018:218) och andra tillämpliga EU- och svenska regleringar. Var och en av våra digitala tjänster kan ha ytterligare specifika integritetsvillkor för sina respektive funktioner.

Data vi samlar in

Vi samlar in personuppgifter i följande kategorier:

Identitets- och kontaktuppgifter

  • Fullständigt namn, e-postadress, telefonnummer
  • Företagsnamn, jobbtitel, professionell information
  • Adress, postnummer, bosättningsland
  • Kontoupgifter och autentiseringsdata

Tekniska och användningsdata

  • IP-adress, webbläsartyp, enhetsidentifierare
  • Operativsystem, skärmupplösning, språkpreferenser
  • Webbplatsnavigationsmönster, sidvisningar, tid spenderad
  • Hänvisningskällor, söktermer, klickmönster
  • Aggregerad, anonym användnings- och annonsklicksstatistik, som används för att mäta hur våra verktyg och annonser presterar (vi kan inte identifiera dig utifrån dessa data)

Kommunikation och innehåll

  • E-postkorrespondens, chattmeddelanden, supportärenden
  • Feedback, undersökningar, recensioner och vittnesmål
  • Marknadsföringspreferenser och kommunikationshistorik

Cookies och spårningsteknologier

  • Nödvändiga cookies för webbplatsfunktionalitet
  • Lokal lagringsdata för dina cookie- och språkinställningar

Särskilda kategorier av data

Vi samlar inte avsiktligt in särskilda kategorier av personuppgifter (hälsa, ras/etniskt ursprung, politiska åsikter, religiösa övertygelser, biometriska data) såvida det inte uttryckligen krävs och med ditt uttryckliga samtycke.

Betalningsinformation

När du gör ett köp anges dina kortuppgifter i och behandlas direkt av vår betalningsleverantör, Stripe, som lagrar och säkrar dem enligt PCI-DSS-standarden. Vi tar aldrig emot eller lagrar ditt fullständiga kortnummer i våra egna system.

Hur vi använder dina data

Vi behandlar dina personuppgifter för följande ändamål, alltid baserat på en giltig rättslig grund:

Tjänsteleverans och kundsupport

  • Tillhandahålla och underhålla våra tjänster
  • Bearbeta transaktioner och hantera konton
  • Svara på förfrågningar och tillhandahålla support
  • Felsökning och teknisk assistans

Tjänsteförbättring

  • Förbättra och upprätthålla kvaliteten på våra tjänster
  • Diagnostisera tekniska problem och åtgärda buggar

Marknadsföring och kommunikation

  • Skicka produktuppdateringar och väntelistenotiser (med ditt samtycke)
  • Svara på förfrågningar om event, partnerskap eller press

Juridisk och säkerhet

  • Efterlevnad av rättsliga förpliktelser
  • Bedrägeriförebyggande och säkerhetsövervakning
  • Skydda våra rättigheter och intressen
  • Samarbete med brottsbekämpande myndigheter när det krävs

Datadelning och tredje parter

Vi kan dela dina personuppgifter med följande kategorier av mottagare:

Tjänsteleverantörer och personuppgiftsbiträden

  • Webbplatshosting: Vercel (webbplatshosting och leverans)
  • Webbplatsanalys: Vercel Web Analytics (cookiefri, endast aggregerad statistik — identifierar inte individer)
  • Betalningar: Stripe (betalningshantering för våra appar och produkter)
  • E-post: Resend (transaktionsmejl, EU-region)
  • Produktdatahosting: AWS (eu-north-1, Stockholm)
  • Innehållsleverans och säkerhet: Cloudflare (CDN och DDoS-skydd)

Rättsliga krav

Vi kan avslöja dina data när det krävs av lag, domstolsbeslut eller för att skydda våra rättigheter, användares säkerhet eller följa rättsliga processer.

Affärsöverföringar

I händelse av fusion, förvärv eller försäljning kan dina data överföras som en del av affärstillgångarna, med fortsatt skydd under denna integritetspolicy.

Vi gör INTE:

  • Säljer dina personuppgifter till tredje parter
  • Delar data för tredjepartsmarknadsföring utan samtycke
  • Överför data utanför EU/EES utan adekvata skydd
  • Använder vår analys för att identifiera dig eller spåra dig som individ mellan andra webbplatser

Dina dataskyddsrättigheter

Enligt GDPR och svensk lag har du följande rättigheter gällande dina personuppgifter:

Rätt till tillgång (Art. 15)

Begära tillgång till dina personuppgifter och information om hur vi behandlar dem.

Rätt till rättelse (Art. 16)

Begära korrigering av felaktiga eller ofullständiga personuppgifter.

Rätt till radering (Art. 17)

Begära radering av dina personuppgifter ('rätten att bli bortglömd').

Rätt att begränsa behandling (Art. 18)

Begära begränsning av behandling under vissa omständigheter.

Rätt till dataportabilitet (Art. 20)

Få dina data i ett strukturerat, maskinläsbart format.

Rätt att invända (Art. 21)

Invända mot behandling baserad på berättigade intressen eller direktmarknadsföring.

Hur du utövar dina rättigheter

E-post: support@bromanderglobal.com

Svarstid: Inom 30 dagar (kan förlängas till 60 dagar för komplexa förfrågningar)

Vi kan behöva verifiera din identitet innan vi behandlar din förfrågan. Om vi vägrar din förfrågan kommer vi att förklara varför och informera dig om din rätt att klaga till Integritetsskyddsmyndigheten (IMY).

Datalagring

Vi behåller dina personuppgifter endast så länge som nödvändigt för att uppfylla de syften som beskrivs i denna policy:

Kontodata

Aktiva konton: Till kontoborttagning + 30 dagar för säkerhetskopieringshämtning

Inaktiva konton: 3 år från senaste inloggning, sedan automatisk radering

Kommunikationsdata

Kundsupport: 7 år (svenska krav på affärsregister)

Marknadsföringskommunikation: Till samtycke återkallas + 30 dagar

Juridisk och finansiell

Finansiella register: 7 år (svenska bokföringslagen)

Juridisk dokumentation: Enligt tillämplig lag

Säkerhetsåtgärder

Vi implementerar omfattande tekniska och organisatoriska åtgärder för att skydda dina personuppgifter:

Tekniska skyddsåtgärder

  • TLS 1.3-kryptering för data under överföring
  • AES-256-kryptering för data i vila
  • Multifaktorautentisering (MFA)
  • Regelbundna säkerhetsgranskningar
  • Automatiserad hotdetektering och övervakning
  • Säker molninfrastruktur

Åtkomstkontroller

  • Rollbaserad åtkomstkontroll (RBAC)
  • Principen om minsta privilegium
  • Regelbundna åtkomstgranskningar och revisioner
  • Säkra autentiseringsprotokoll

Organisatoriska åtgärder

  • Regelbunden personalutbildning om dataskydd
  • Incidentrespons och intrångsprocedurer
  • Integritet genom design och som standard
  • Säkerhetsbedömningar av leverantörer

Regelefterlevnad

  • GDPR-efterlevnadsövervakning
  • Svenska dataskyddsstandarder
  • Regelbundna efterlevnadsrevisioner

Svar på dataintrång

I det osannolika fallet av ett dataintrång kommer vi att meddela Integritetsskyddsmyndigheten (IMY) inom 72 timmar och berörda individer utan onödigt dröjsmål, enligt GDPR artikel 33-34.

Cookies och spårning

Vi använder cookies och liknande spårningsteknologier för att förbättra din surfupplevelse. Du kan hantera dina cookiepreferenser när som helst.

Nödvändiga cookies (obligatoriska)

Dessa cookies är nödvändiga för att webbplatsen ska fungera och kan inte stängas av.

  • Autentisering och sessionshantering
  • Säkerhet och bedrägeriförebyggande
  • Lastbalansering och prestanda

Cookiehantering

Du kan kontrollera cookies genom:

  • Vår cookiebanner och preferenscenter
  • Webbläsarinställningar (kan påverka webbplatsfunktionalitet)
  • Opt-out-länkar för specifika tjänster
  • Kontakta oss på privacy@bromanderglobal.com

Våra digitala tjänster

Bromander Global AB utvecklar och driver dessa digitala tjänster, var och en med specifika integritetsöverväganden:

Shinery

Integritetsfokuserad digital hälsoplattform med lokal datalagring och noll spårningsfilosofi.

Smart Bookkeeping

Finansiell förvaltningsplattform med banknivåsäkerhet och krypterad databehandling.

Vividly

Motivations- och påminnelsekompanjon för neurodivergenta användare, utformad med integritet som standard.

Kontakt och support

För frågor om denna integritetspolicy, databehandling eller för att utöva dina rättigheter, vänligen kontakta oss:

Allmän kontakt

Bromander Global AB

Ringaby 432, 718 92 Frövi

support@bromanderglobal.com

Org.nr: 559529-7879

Momsreg.nr: SE559529787901

Innehar F-skatt

Lämna ett klagomål

Om du är missnöjd med vårt svar kan du lämna ett klagomål till:

Integritetsskyddsmyndigheten (IMY)

Website: imy.se

Email: imy@imy.se

Policyuppdateringar

Vi kan uppdatera denna integritetspolicy periodiskt. Väsentliga ändringar kommer att kommuniceras via e-post och framträdande visas på vår webbplats. Fortsatt användning efter ändringar utgör acceptans.

Snabb respons

Vi strävar efter att svara på alla integritetsrelaterade förfrågningar så snart som rimligen möjligt, och alltid inom den tidsram som krävs enligt lag (vanligtvis 30 dagar, förlängningsbart till 60 dagar för komplexa förfrågningar).