Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för de personuppgifter som behandlas enligt denna policy är:

2. Omfattning

Denna integritetspolicy beskriver hur Wasala Oy ("vi", "oss") behandlar personuppgifter i samband med tjänsten WasalaOptima som är tillgänglig på wasalaoptima.com ("Tjänsten").

3. Personuppgifter vi behandlar

• Kontouppgifter: namn, e-postadress, lösenordshash och (valfritt) företagsnamn och roll, som lämnas när du registrerar dig eller uppdaterar din profil.
• Kontaktformulärsdata: namn, e-postadress, valfritt företagsnamn och innehållet i det meddelande du skickar in.
• Företagsdata som du tillhandahåller: filer, siffror och annan företagsinformation som du laddar upp eller anger för analys.
• Tekniska data: IP-adress, information om webbläsare och enhet, tidsstämplar och loggdata som genereras genom användning av Tjänsten.

4. Ändamål och rättsliga grunder

• Tillhandahållande av Tjänsten, inklusive autentisering, dashboards och AI-genererade rapporter om kostnadseffektivitet — fullgörande av avtal (GDPR artikel 6.1 b).
• Besvarande av förfrågningar via kontaktformuläret — berättigat intresse av att kommunicera med potentiella och befintliga kunder (artikel 6.1 f).
• Säkerhet, förebyggande av bedrägeri och tjänstens integritet — berättigat intresse (artikel 6.1 f).
• Efterlevnad av rättsliga skyldigheter, såsom bokföring — rättslig förpliktelse (artikel 6.1 c).

5. Mottagare och personuppgiftsbiträden

Vi anlitar kontrollerade tjänsteleverantörer som behandlar personuppgifter för vår räkning enligt skriftliga personuppgiftsbiträdesavtal, inklusive leverantörer av hosting, databas, autentisering, e-post och AI-bearbetning. Data kan behandlas inom EU/EES och, vid behov, i tredjeländer med lämpliga skyddsåtgärder, till exempel EU:s standardavtalsklausuler.

Betalningar (Merchant of Record). Vår beställningsprocess hanteras av vår återförsäljare online Paddle.com, som fungerar som Merchant of Record för alla våra beställningar. När du köper en prenumeration eller ett kreditpaket samlar Paddle in och behandlar dina faktureringsuppgifter (namn, e-post, faktureringsadress, land, skatteidentifikationsnummer och betalningsuppgifter) som en oberoende personuppgiftsansvarig för betalningshantering, förebyggande av bedrägeri, efterlevnad av skatteregler, fakturering och kundtjänst, och Paddle visas på ditt kontoutdrag. Vi tar från Paddle endast emot metadata om order, prenumeration och transaktion som krävs för att aktivera ditt konto; vi tar aldrig emot fullständiga kortnummer. Se Paddles egen integritetspolicy på paddle.com för information om deras behandling.

Vi kan även dela personuppgifter med professionella rådgivare (juridik, redovisning) och med myndigheter när det krävs enligt lag.

6. Lagring

Vi behåller personuppgifter endast så länge som det är nödvändigt för de ändamål som beskrivs ovan och för att uppfylla rättsliga skyldigheter. Kontouppgifter behålls under kontots livslängd och raderas eller anonymiseras efter avslut. Meddelanden från kontaktformuläret bevaras i upp till 24 månader. Säkerhetskopior kan finnas kvar under en begränsad period därefter.

7. Dina rättigheter

Enligt GDPR har du rätt att få tillgång till, rätta, radera, begränsa eller invända mot behandlingen av dina personuppgifter samt rätt till dataportabilitet. Du kan utöva dessa rättigheter genom att kontakta oss via kontaktformuläret på wasalaoptima.com. Du har även rätt att lämna in ett klagomål till Dataombudsmannens byrå i Finland (tietosuoja.fi).

8. Säkerhet

Vi tillämpar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter, inklusive kryptering under överföring, åtkomstkontroller, radnivåsäkerhet (row-level security) i vår databas och loggning.

9. Cookies

Tjänsten använder strikt nödvändiga cookies och lokal lagring för att upprätthålla din session och dina inställningar. Vi använder inga reklamcookies.

10. Ändringar

Vi kan uppdatera denna integritetspolicy från tid till annan. Den aktuella versionen finns alltid tillgänglig på wasalaoptima.com/privacy.