Integritetspolicy.

Vem är personuppgiftsansvarig?.

Recensa AB (org.nr under registrering), hej@recensa.se, är personuppgiftsansvarig för behandlingen som beskrivs på den här sidan. Har du frågor, invändningar eller vill utöva dina rättigheter — kontakta oss på samma adress.

Vilken data behandlar vi?.

Recensa är en plattform för verifierade kundomdömen om svenska företag. Vi behandlar tre kategorier av personuppgifter:

• Företagsdata från öppna register. Vi importerar organisationsnamn, org.nr, adress, verksamhets- beskrivning och SNI-koder från Bolagsverket och SCB. Detta är offentliga uppgifter, men eftersom enskilda firmor är juridiskt identiska med sin ägare kan de innehålla personuppgifter. Vi visar bara enskilda firmor som har ett registrerat firmanamn.
• Konsumentdata i inbjudningar. När ett företag bjuder in en kund att skriva omdöme skickar kunden sin e-postadress, förnamn och (valfritt) efternamn till oss via företagets portal eller QR-kod. Vi använder uppgifterna för att skicka omdömesinbjudan och (om företaget vill) upp till två påminnelser.
• Kontodata för företagsanvändare. E-postadress + hashat lösenord + tillhörande företagsroll för de som loggar in i portalen på app.recensa.se.

Vi behandlar också tekniska loggar (IP-adress, tidstämpel, besökta sidor) i upp till 30 dagar för säkerhet och drift.

Rättslig grund.

• Företagskonton och betaltjänster: fullgörande av avtal (art. 6.1 b GDPR).
• Inbjudnings- och påminnelsemejl till kunder: berättigat intresse (art. 6.1 f). Företaget som beställer utskicket har ett legitimt intresse av att samla in feedback om sin egen affärsrelation, och kunden kan när som helst avsluta prenumerationen via länk i mejlet.
• Publicering av verifierade omdömen: berättigat intresse (art. 6.1 f) — allmänhetens intresse av transparent konsumentinformation. Alla omdömen visar bara det visningsnamn kunden själv väljer (fullt namn, initial eller anonymt).
• Import från Bolagsverket och SCB: berättigat intresse (art. 6.1 f). Uppgifterna är redan offentliga och används för att bygga ett komplett företagsregister på Recensa.

Lagringstider.

• Företagsprofiler: så länge företaget finns i offentliga register.
• Omdömen: så länge företagsprofilen finns publicerad.
• Inbjudningar och tokens: 12 månader efter utgång.
• Företagskonton: så länge kontot är aktivt, plus 6 månader efter avslut.
• Suppressions (opt-out-listan): permanent, för att säkerställa att vi inte återupptar utskick.
• Tekniska loggar: 30 dagar.

Mottagare och underbiträden.

Vi delar inte data med tredje part för marknadsföring. Följande underbiträden hjälper oss driva tjänsten (alla har databehandlar- avtal enligt art. 28):

• Supabase (databas + auth) — Frankfurt, EU.
• Vercel (hosting) — regionalt EU.
• One.com (utgående mejl) — Danmark, EU.

Vi genomför inga överföringar utanför EU/EES.

Dina rättigheter.

• Rätt att få veta vilka uppgifter vi har om dig (registerutdrag).
• Rätt att få felaktiga uppgifter rättade.
• Rätt att bli glömd — kontakta oss så raderar vi personuppgifter som inte krävs för bokföring eller för att bevara omdömens autenticitet. Publicerade omdömen kan avpersonifieras (visnings- namnet ändras till "Anonym") men behåller övrigt innehåll om det tjänar allmänintresset.
• Rätt att invända mot behandling baserad på berättigat intresse.
• Rätt att avsluta prenumeration på våra mejl direkt via länken i varje utskick.
• Rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Cookies.

Vi använder bara nödvändiga cookies för inloggning och säkerhet (session, CSRF). Inga tredjeparts-analyser, inga spårande cookies, inga annonseringspixlar. Därför visar vi ingen cookie-banner.

Ändringar i den här policyn.

Vid större ändringar meddelar vi företagskunder via mejl. Datumet överst på sidan visar när policyn senast uppdaterades.