Integritetspolicy
1. Personuppgiftsansvarig
Nexioo (enskild firma, Sverige) är personuppgiftsansvarig för de uppgifter som behandlas i tjänsten. Du når oss på hej@nexioo.se.
2. Vilka uppgifter samlar vi in?
- Kontouppgifter: e-post, namn, roll (kreatör/företag), lösenord (krypterat av Firebase Auth — vi ser det aldrig).
- Profildata: nischer, plattformar, följare per kanal, bio, ort, profilbild och portfoliobilder du själv laddar upp.
- Användningsdata: sidvisningar, besökare på din profil, sökningar.
- Transaktionsdata: hanteras av Stripe. Vi lagrar aldrig kortnummer.
- Födelsedatum (kreatörer): för att kontrollera 18-årsgränsen. Visas aldrig på profilen eller för företag.
- Hur du får betalt (kreatörer): skatteform och organisationsnummer (för enskild firma samma som personnumret), eller namnet på ditt egenanställningsföretag. Behövs för utbetalningar och bokföring. Visas aldrig för företag.
- Organisationsnummer (företag): frågas när företaget skickar sin första förfrågan, publicerar sin första kampanj eller tackar ja till ett förslag. Vi kontrollerar det mot bolagsregistret. Visas aldrig för kreatörer.
- Omdömen och siffror: omdömen du lämnar och får, och siffror vi räknar fram ur dina samarbeten (antal klara, svarstid, leverans i tid). Siffrorna och märkena visas på din profil.
- Kontaktformuläret: namn, e-post och meddelandet, för att kunna svara. Skickas också som mejl till Nexioo.
3. Rättslig grund
Vi behandlar dina uppgifter baserat på avtal (för att leverera tjänsten), berättigat intresse (säkerhet, produktutveckling) och samtycke (marknadsföring).
4. Vem delas uppgifterna med?
- Firebase (Google): inloggning, databas och bildlagring.
- Stripe: betalningar.
- Resend: transaktionsmejl.
- Vercel: hosting.
Vi säljer aldrig din data till tredje part.
5. Hur länge sparas uppgifterna?
Kontodata sparas så länge kontot är aktivt. Transaktionsdata sparas i 7 år (bokföringslagen). Loggar rensas efter 90 dagar.
6. Dina rättigheter (GDPR)
- Rätt till tillgång — begär en kopia av dina data.
- Rätt till rättelse — korrigera felaktig info.
- Rätt till radering — "rätten att bli glömd".
- Rätt till dataportabilitet — få ut dina data i maskinläsbart format.
- Rätt att invända mot behandling för marknadsföring.
Du kan radera ditt konto själv under Inställningar → Radera konto. Då tas din profil, dina bilder och dina obesvarade ansökningar bort direkt, och du loggas ut. Det som måste sparas enligt bokföringslagen (betalningar) sparas i 7 år. Meddelanden och omdömen du har skickat till andra finns kvar hos dem.
Mejla hej@nexioo.se för att utöva dina övriga rättigheter.
7. Cookies
Vi använder bara nödvändig lagring i din webbläsare: för att hålla dig inloggad och komma ihåg dina val. Vi använder inga analys- eller reklamcookies. Därför frågar vi inte om samtycke. Lägger vi till analys senare frågar vi dig först.
8. Säkerhet
Krypterade förbindelser (HTTPS), Firebase Auth med säker lösenordshantering och åtkomstregler i både databas och bildlagring. Vid en säkerhetsincident informerar vi berörda inom 72 timmar.
9. Tillsynsmyndighet
Om du är missnöjd med vår hantering kan du klaga hos Integritetsskyddsmyndigheten (IMY).