Integritetspolicy

Du kan när som helst ändra eller återkalla ditt val om statistik och marknadsföring, här eller via Cookieinställningar längst ned på varje sida.

Personuppgiftsansvarig

Flo Pay AB, org.nr 556665-9339, Dalvägen 16, 2 tr, 169 56 Solna, är personuppgiftsansvarig för den behandling som beskrivs på den här sidan. Där det står att Google, Meta eller Cloudflare är självständigt personuppgiftsansvariga ansvarar de för sin egen behandling.

Flo Pay har ett dataskyddsombud, som du når på it@flopay.se.

Har du frågor om hur vi behandlar personuppgifter, eller vill du använda dina rättigheter, når du oss på support@flopay.se.

Vilka uppgifter vi behandlar

När du skickar ett formulär på flopay.se behandlar vi de uppgifter som du själv lämnar:

• Kontaktuppgifter: namn, e-postadress och telefonnummer.
• Företagsuppgifter: organisationsnummer, företagsnamn och företagets registrerade adress. Driver du enskild firma kan organisationsnumret vara ditt personnummer.
• Ärendeinformation: det du skriver i meddelandefältet och de uppgifter som hör till ditt ärende, till exempel vid uppsägning, överlåtelse eller autogiromedgivande.

När du anger ett organisationsnummer hämtar webbplatsen företagets registrerade namn och adress automatiskt från EU-kommissionens momsregister. Endast organisationsnumret skickas dit, och svaret består av offentliga registeruppgifter.

Vi kan också få dina uppgifter av någon annan, till exempel när ett företag överlåter sitt avtal och anger dig som kontaktperson eller firmatecknare.

När du skickar ett av våra annonsformulär på Facebook eller Instagram behandlar vi ditt namn, din e-postadress, ditt telefonnummer, vilken typ av verksamhet du har och från vilket av våra annonsformulär uppgifterna kommer. Meta kan fylla i namn, e-postadress och telefonnummer i förväg från ditt konto hos Meta, och du kan ändra dem innan du skickar.

När du ringer oss från en annons hos Google kan Google Ads visa oss ditt telefonnummer, när du ringde och hur länge samtalet varade.

När du besöker flopay.se behandlas tekniska uppgifter som IP-adress, webbläsare, sidans adress och varifrån du kom. Vad som används och till vad står under Kakor och mätning.

När vi mejlar dig från vårt kundsystem kan vi se om och när mejlet öppnas och om en länk i det klickas.

Varför vi behandlar uppgifterna

Vi använder uppgifterna för att:

• besvara din förfrågan, boka demo av kassasystemet och följa upp intresseanmälningar från företag, även senare,
• hantera ditt supportärende,
• administrera ditt avtal — uppsägning, överlåtelse eller autogiromedgivande,
• förbättra våra tjänster utifrån svar som du väljer att lämna i uppsägningsformuläret,
• skydda webbplatsen och formulären mot missbruk och hålla webbplatsen igång,
• ta fram besöksstatistik med Google Analytics och mäta om våra annonser leder till förfrågningar via webbplatsen, men bara om du har samtyckt till det,
• räkna sidvisningar och laddtider med en besöksräknare utan kakor, och se om samtal till oss kommer från våra annonser hos Google.

Förfrågningar, ärenden och avtal behandlar vi med stöd av vårt berättigade intresse av att besvara och följa upp förfrågningar från företag och deras företrädare och av att fullgöra avtal med det företag du företräder. Driver du enskild firma grundar sig behandlingen i stället på avtalet med dig. Att se om våra mejl öppnas grundar sig på vårt berättigade intresse av att följa upp förfrågningar.

Skyddet mot missbruk, driften av webbplatsen, besöksräknaren, mätningen av samtal från våra annonser och förbättringen av våra tjänster grundar sig på vårt berättigade intresse av en säker och fungerande webbplats, av att veta vilka annonser som ger samtal och av bra tjänster. Statistiken i Google Analytics och annonsmätningen i Google Ads grundar sig på ditt samtycke.

Du väljer själv om du vill lämna uppgifter. Utan kontaktuppgifter kan vi inte svara dig, och utan uppgifterna i ett avtalsärende kan vi inte hantera ärendet.

Kakor och mätning

Statistik i Google Analytics och annonsmätning i Google Ads används bara om du säger ja i rutan som visas när du kommer till flopay.se. Statistik och marknadsföring väljs var för sig, och nej är lika enkelt som ja. Återkallar du ditt samtycke skickas inget mer till Google, men kakor som redan har satts ligger kvar tills de går ut eller tills du tar bort dem i webbläsaren.

Rutan och mätningen sköts av Cloudflare Zaraz. När en sida laddas skickar din webbläsare sidans adress (med eventuella kampanjparametrar), varifrån du kom, sidans titel, skärmstorlek och tidszon till Cloudflare, även innan du har valt. Uppgifterna används för att visa rutan och för att bara det du har sagt ja till ska köras.

Det här används alltid:

• cf_zaraz_client: en kaka som Cloudflare Zaraz, verktyget bakom samtyckesrutan och mätningen, sätter vid varje sidvisning, också innan du har valt. I våra kontroller har den varit tom. 12 månader.
• zaraz-consent-v2: sparar ditt val i rutan. 12 månader. Rutans språk sparas i webbläsarens lokala lagring tills du rensar den.
• Säkerhetskontroll (Cloudflare Turnstile) på alla sidor. Den skyddar formulären mot automatiska inskick, behandlar din IP-adress och uppgifter om din webbläsare och sparar ett värde i webbläsarens lokala lagring för Cloudflares domän challenges.cloudflare.com tills du rensar den.
• Felrapporter (Network Error Logging): webbläsaren sparar i 7 dagar en regel om att rapportera till Cloudflare när en sida inte går att ladda.
• Besöksräknare (Cloudflare Web Analytics): räknar sidvisningar och laddtider utan kakor och utan att spara något i webbläsaren. Den skickar sidans adress utan kampanjparametrar och uppgifter om webbläsaren och laddningen till Cloudflare.

Statistik (bara om du säger ja)

Google Analytics visar oss hur besökare använder flopay.se och vilka kampanjer de kommer från. Google får sidans adress och titel (med eventuella kampanjparametrar och annonsklickets id), varifrån du kom, webbläsare, språk och skärmstorlek, ett slumpat besökar-id och hur länge du är aktiv på sidan. När du skickar ett formulär som säljförfrågan får Google veta att det skickades och om det var demo- eller kontaktformuläret, men aldrig vad du skrev. Din IP-adress skickas inte till Google. Google behandlar statistiken för vår räkning och sparar uppgifterna om dina besök i 14 månader efter ditt senaste besök. Sammanställd statistik som inte kan kopplas till dig kan sparas längre.

Läs mer om hur Google använder uppgifter från webbplatser som använder Googles tjänster.

• cfz_google-analytics_v4: besökar-id och räknare för dina besök. 12 månader.
• cfzs_google-analytics_v4: räknare för det pågående besöket. Försvinner när du stänger webbläsaren.

Marknadsföring (bara om du säger ja)

Google Ads mäter om ett klick på våra annonser hos Google leder till en förfrågan. Kommer du till flopay.se från en annons sparas annonsklickets id i en kaka. När du skickar ett formulär som säljförfrågan skickar din webbläsare ett meddelande om det till Google med bland annat tidpunkten, sidans adress och, om du kom från en annons, annonsklickets id. Google ser då din IP-adress och kan läsa och sätta egna kakor, till exempel IDE på doubleclick.net (cirka 13 månader). För den här mätningen är Google självständigt personuppgiftsansvarig, och Google kan även använda uppgifterna för att anpassa annonser.

Vi skickar inte ditt namn, din e-postadress eller ditt telefonnummer till Google Ads.

Läs mer i Googles information om integritet och samtycke.

• cfz_google-ads: annonsklickets id. 12 månader.

Kakorna på flopay.se gäller också underdomäner och följer därför med när du besöker webbshoppen på shop.flopay.se. Webbshoppen omfattas inte av den här policyn.

Annonsformulär på Facebook och Instagram

När du skickar ett av våra annonsformulär på Facebook eller Instagram samlar Meta Platforms Ireland Limited in uppgifterna och lämnar dem till oss. Meta är självständigt personuppgiftsansvarig för sin egen behandling, se Metas integritetspolicy. Vi tar emot uppgifterna i vårt kundsystem och använder dem för att kontakta dig om Flopays kassasystem, även för uppföljning senare. Vi delar dem inte med andra för marknadsföring.

Vi använder ingen spårningskod från Meta på flopay.se.

Vilka som tar emot uppgifterna

Vi säljer aldrig dina uppgifter. Uppgifterna tas emot av:

• Vårt kundsystem, där kontaktuppgifter, förfrågningar och ärenden sparas. Systemet drivs i datacenter inom EU av en amerikansk leverantör.
• Cloudflare, som driftar webbplatsen och sköter samtyckesrutan, säkerhetskontrollen, felrapporterna och besöksräknaren. Tekniska loggar sparas kortvarigt, och e-postadresser, telefonnummer och adresser maskas i dem. Signalerna från säkerhetskontrollen använder Cloudflare också som självständigt personuppgiftsansvarig för att förbättra den.
• Google: Google Analytics för vår räkning och Google Ads som självständigt personuppgiftsansvarig, bara om du har samtyckt (se Kakor och mätning). Ringer du oss från en annons hos Google får Google samtalsuppgifterna.
• Våra verktyg för e-post och kalender, intern chatt, telefoni, avtalssignering, automatisering och säkerhetskopiering, och andra IT-tjänster som våra medarbetare använder i arbetet. I den interna chatten visas till exempel namnet på en ny förfrågan, som för annonsformulären är ditt namn.
• EU-kommissionens momsregister, som tar emot organisationsnumret när företagsuppgifter slås upp.

Överföring till länder utanför EU/EES

Cloudflare, Google, leverantören av vårt kundsystem och leverantörerna av några av våra verktyg är amerikanska bolag, och uppgifter kan därför behandlas i USA. Överföringen sker med stöd av EU-kommissionens beslut om EU-US Data Privacy Framework, där bolagen är certifierade, och annars med stöd av EU-kommissionens standardavtalsklausuler. Kontakta oss om du vill ha en kopia av klausulerna.

Hur länge vi sparar uppgifterna

• Förfrågningar via flopay.se och våra annonsformulär som inte leder till avtal raderas ur vårt kundsystem senast 12 månader efter vår senaste kontakt med dig.
• Uppgifter som hör till en kundrelation sparar vi medan avtalet gäller och även efter att det har upphört. Räkenskapsinformation, till exempel fakturor, sparar vi enligt bokföringslagen till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.
• Uppgifterna om dina besök sparas hos Google i 14 månader efter ditt senaste besök.
• Kakorna har de livslängder som står under Kakor och mätning.

Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du rätt att:

• få veta vilka uppgifter vi har om dig och få en kopia av dem,
• få felaktiga uppgifter rättade,
• få dina uppgifter raderade,
• begära att behandlingen begränsas,
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
• när som helst återkalla ditt samtycke till statistik och marknadsföring, utan att det påverkar det som har hänt innan.

Rätt att invända

Du har rätt att när som helst invända mot behandling som grundar sig på vårt berättigade intresse. Invänder du mot att vi kontaktar dig i marknadsföringssyfte, till exempel med uppföljning av en förfrågan, slutar vi med det.

Kontakta oss på support@flopay.se så hjälper vi dig. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Ändringar i den här policyn

Om policyn ändras publicerar vi den nya versionen på den här sidan med nytt datum.