Integritetspolicy

Workshopkompaniet (691 AB) ("vi", "oss", "vår") värnar om din personliga integritet. Denna policy beskriver hur vi samlar in, behandlar och skyddar personuppgifter när du kommunicerar med oss, bokar möten, använder våra supportkanaler eller tar del av våra tjänster.

Personuppgiftsansvarig

Workshopkompaniet (691 AB)
Org-nummer: 559538-7894
Postadress: c/o Alexander Fredriksson, Gärdesgatan 2A, 691 34 Karlskoga
E-post: hej@workshopkompaniet.se
Telefon: 073-426 45 61

Vilka uppgifter vi behandlar

Kontakt- och bokningsdata

• Namn
• E-postadress
• Telefonnummer
• Företagstillhörighet
• Bransch
• Fritextfält för beskrivning av behov, utmaningar eller generella meddelanden

Mötesdata

• Bokad tid
• Möteslänkar (Google Meet)
• Anteckningar eller inspelningar (endast vid uttryckligt samtycke)

CRM-data (Freshsales)

• Kontaktdata
• Korrespondenshistorik
• Anteckningar
• Uppföljningar
• Kontaktstatus

Automationsdata (Make.com inkl. AI-agenter)

• Data som skickas mellan våra system (t.ex. formulärsvar, påminnelser och uppföljningsmail)

Hur vi samlar in uppgifter

• Direkt via webbformulär på workshopkompaniet.se – genom att skicka in ett formulär godkänner du att vi behandlar dina uppgifter enligt denna policy
• När du bokar möte med TidyCal
• Genom e-post eller videomöte (Google Gmail & Google Meet)
• Vid registrering/inmatning i vårt CRM (Freshsales)
• Automatiskt via integrationer (Make.com)
• Vid registrering till webinars och events via bokningssidan (boka.workshopkompaniet.se)
• Betalningar via webshop eller direktbetalningssidor (Stripe)

Syften och rättslig grund

Syfte	Rättslig grund
Hantera och bekräfta mötesbokningar	Avtal / intresseavvägning
Genomföra orienteringssamtal och workshops	Avtal
Uppföljning och kundvård (CRM)	Berättigat intresse
Automatiserade arbetsflöden (Make.com)	Berättigat intresse
Kommunikation via e-post och möten (Google Workspace)	Samtycke / avtal
Betalningar (Stripe)	Avtal / intresseavvägning
E-postkommunikation och kontakthantering (Brevo)	Samtycke / berättigat intresse
Hantering av webinar-registreringar och väntelistor	Avtal / berättigat intresse

Avtal: Nödvändigt för att fullfölja avtalade möten eller supportåtaganden.

Berättigat intresse: Vi behöver administrera relationer och förbättra vår service utan att dina rättigheter åsidosätts.

Nödvändiga cookies: Endast tekniskt nödvändiga – ingen profilering eller reklamtracking.

Tredjepartsleverantörer

Leverantör	Användning	Ursprung
Websupport (Loopia / team.blue)	Webbhotell, databaslagring och e-post	Sverige (EES)
Google Workspace (Gmail, Meet, Kalender)	E-post, videomöten och kalender	USA (med SCC)
Whereby Utvärderas som ersättare till Google Meet	Videomöten	Norge/Irland (EES)
TidyCal	Mötesbokning och kalenderintegration	USA (med SCC)
Freshworks (Freshsales) Fasas ut – data raderas senast 2026-08-31	CRM-system	USA (med SCC)
Make.com	Automationsplattform inkl. AI-agenter	EES
Formflow Solutions LLC	Interaktiva formulär, enkät och flödesbyggare	USA (med SCC)
LinkedIn (Microsoft)	Professionellt nätverk och affärskommunikation	USA (med SCC)
Brevo (Sendinblue SAS)	E-postutskick, kontaktlistor och marknadsautomation för webinars och events	Frankrike (EU/EES)
Stripe Payments Europe Ltd	Betalningslösning	EU/EES

SCC = Standardavtalsklausuler för överföring utanför EES. Samtliga leverantörer har sin datalagring inom EU/EES men kan administreras utanför EU/EES.

Lagringsperioder

Uppgiftstyp	Lagringstid
Kontakt- och bokningsdata	3 år efter sista aktivitet
CRM-data (Freshsales)	Raderas senast 2026-08-31 i samband med utfasning av systemet
Automationsloggar	1 år
E-postkontakter i Brevo	Till dess du avregistrerar dig eller begär radering

Betalningar via Stripe

För att kunna ta betalt för våra tjänster använder vi Stripe Payments Europe Ltd som betalningsförmedlare. När du genomför en betalning via vår webbplats delas vissa personuppgifter med Stripe.

De personuppgifter som kan komma att behandlas inkluderar namn, e-postadress, betalningsinformation (kortuppgifter hanteras direkt av Stripe och lagras inte av oss) samt transaktionsinformation.

Workshopkompaniet får aldrig tillgång till fullständiga kortuppgifter. All betalningsinformation hanteras säkert av Stripe enligt PCI-DSS. Läs mer på stripe.com/privacy.

Datasäkerhet

Vi tillämpar tekniska och organisatoriska åtgärder (kryptering, behörighetskontroller, regelbundna säkerhetsuppdateringar) för att skydda dina uppgifter mot obehörig åtkomst, förlust eller manipulation.

Dina rättigheter

Enligt GDPR har du rätt att när som helst:

• Begära tillgång till dina personuppgifter
• Begära rättelse av felaktiga eller ofullständiga uppgifter
• Begära radering ("rätten att bli glömd") inom ramen för lagringstider och lagkrav
• Invända mot behandling baserad på berättigat intresse
• Begära begränsning av behandlingen
• Begära dataportabilitet (utlämning i maskinläsbart format)
• Återkalla samtycke för e-postkommunikation (framåt i tiden)
• Lämna klagomål till Integritetsskyddsmyndigheten (IMY) – imy.se

Kontakta oss på gdpr@workshopkompaniet.se för att utöva dina rättigheter.

Ändringar av policyn

Vid ändringar i våra processer eller i lagstiftningen publicerar vi alltid en uppdaterad version här med nytt datum. Tack för att du har tagit del av vår integritetspolicy. Har du frågor är du välkommen att kontakta oss.