Integritetspolicy

Senast uppdaterad 2 oktober 2026

Den här integritetspolicyn förklarar hur World of eCom AS behandlar personuppgifter när du besöker webbplatsen 1-5.io och använder tjänsten som användare. Den beskriver också vår roll när vi behandlar uppgifter om kunderna till de verksamheter som använder tjänsten.

1. Personuppgiftsansvarig och vår roll

1. World of eCom AS, organisationsnummer 935 198 399, C. J. Hambros plass 2, 0164 Oslo, Norge, är personuppgiftsansvarig för personuppgifter om användare av tjänsten och besökare på webbplatsen.
2. Den verksamhet som använder 1-5.io (vår kund) är personuppgiftsansvarig för uppgifterna om sina egna kunder, till exempel namn, mobilnummer, e-postadress, betyg och kommentar. I det sammanhanget är vi personuppgiftsbiträde och behandlar uppgifterna endast på verksamhetens instruktioner enligt personuppgiftsbiträdesavtalet. Har du fått ett SMS från en verksamhet via 1-5.io och vill utöva dina rättigheter ska du vända dig till den verksamheten. Vi hjälper dem att besvara dig.
3. Kontakta oss i dataskyddsfrågor på [email protected].

2. Vilka uppgifter vi behandlar

Användare och besökare (vi är personuppgiftsansvariga)

• Kontouppgifter: namn, e-postadress, roll (agent, chef, ägare), språk och lösenord lagrat som scrypt-hash. Vi lagrar aldrig lösenordet i klartext.
• Säkerhetsuppgifter: inloggningslogg (tidpunkt, IP-adress och webbläsarinformation), hemlighet för valfri tvåfaktorsautentisering (TOTP) och uppgifter om e-postbekräftelse.
• Granskningslogg över åtgärder i kontot, till exempel ändring av inställningar.
• Abonnemangs- och betalningsuppgifter: valt paket, fakturor och betalningsstatus. Kortuppgifter hanteras av Mollie och lagras inte hos oss.
• Kontakter med kundsupport, inklusive innehållet i e-post du skickar till oss.
• Tekniska uppgifter i serverloggar, såsom IP-adress och tidpunkt, för säkerhet och felsökning.

Kunder till våra kunder (vi är personuppgiftsbiträde)

• Namn, mobilnummer och e-postadress till personer som verksamheten ber om omdöme.
• Betyg (1 till 5 stjärnor) och, för 1 till 3 stjärnor, kommentar och eventuell uppföljningshistorik.
• Meddelandelogg (SMS och e-post): mottagare, tidpunkt, innehåll, leveransstatus samt registrering av avregistrering.
• Webhook- och API-data som verksamheten själv skickar in.

3. Ändamål och rättslig grund

För användare och besökare behandlar vi uppgifter för följande ändamål och med stöd av följande rättsliga grunder enligt dataskyddsförordningen (GDPR) artikel 6:

Vi använder inte uppgifterna för tredje parts marknadsföring, profilering eller automatiserade beslut med rättslig verkan. Vi säljer inte personuppgifter. Skickar vi information om tjänsten utöver det som är nödvändigt gör vi det endast i enlighet med marknadsföringslagen.

För kunder till våra kunder bestämmer verksamheten ändamål och rättslig grund. Vanligtvis är det verksamhetens berättigade intresse av att få återkoppling och förbättra sin verksamhet, eller samtycke, beroende på verksamhetens bedömning.

4. Mottagare och underleverantörer

Vi delar personuppgifter endast med mottagare som behöver dem för att tillhandahålla tjänsten:

• Drift- och hostingleverantör (leverantör inom EU/EES): drift av servrar och databas.
• Twilio: utskick av SMS för verksamheternas räkning.
• Mollie B.V. (Nederländerna): betalningshantering. Vi utfärdar fakturorna själva.
• E-postleverantör (SMTP): utskick av e-post som bekräftelser, aviseringar och återställning av lösenord och förfrågningar om omdömen för verksamheternas räkning.
• Myndigheter, revisorer och rådgivare när vi är skyldiga att lämna uppgifter eller det behövs för att hantera rättsliga anspråk.

Leverantörerna är personuppgiftsbiträden åt oss eller självständigt personuppgiftsansvariga för sin del (till exempel Mollie för betalningsändamål). En aktuell lista med ändamål och plats finns i personuppgiftsbiträdesavtalet. Verksamheten som använder tjänsten ser uppgifterna om sina egna kunder och sina egna användare.

När en kund skickas vidare till Google, Trustpilot eller Facebook lämnar personen 1-5.io och omfattas av plattformens egen integritetspolicy.

5. Överföring utanför EU/EES

1. Vi lagrar uppgifter hos en hostingleverantör inom EU/EES.
2. Twilio kan behandla uppgifter i USA och EU för att skicka SMS. Mollie B.V. behandlar uppgifter inom EU/EES. Överföringar till USA sker med stöd av EU-kommissionens standardavtalsklausuler (SCC) och i förekommande fall dataskyddsramverket EU–USA, tillsammans med kompletterande skyddsåtgärder där det behövs.
3. Du kan begära en kopia av de skyddsåtgärder vi använder genom att kontakta [email protected].

6. Lagring och radering

• Kontouppgifter lagras så länge kontot är aktivt. När kontot raderas tar vi bort uppgifterna inom rimlig tid, normalt inom 30 dagar, med undantag för uppgifter som vi är skyldiga att spara enligt lag.
• Bokföringsunderlag, till exempel fakturor, sparas så länge bokföringslagen kräver, normalt sju år.
• Inloggningslogg och granskningslogg sparas så länge det behövs av säkerhetsskäl, normalt upp till 12 månader, om inte en incident kräver längre lagring.
• Uppgifter om kunder till våra kunder sparas så länge verksamheten bestämmer. Verksamheten väljer lagringstid (standard 365 dagar, valfritt 30 till 1 825 dagar) och när tiden gått ut anonymiseras uppgifterna automatiskt. Verksamheten kan också radera enskilda ärenden och exportera alla uppgifter (JSON eller CSV) när som helst.
• Supportärenden raderas normalt när de inte längre behövs, senast 24 månader efter sista kontakt.

7. Dina rättigheter

Enligt GDPR och dataskyddslagen har du rätt att:

• få tillgång till de uppgifter vi har om dig (art. 15);
• få felaktiga eller ofullständiga uppgifter rättade (art. 16);
• få uppgifter raderade (art. 17), när lagens villkor är uppfyllda;
• begära begränsning av behandlingen (art. 18);
• dataportabilitet, det vill säga få de uppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format (art. 20);
• invända mot behandling som grundar sig på berättigat intresse (art. 21);
• när behandlingen grundar sig på samtycke, när som helst återkalla samtycket utan att det påverkar lagligheten av tidigare behandling.

Skicka din begäran till [email protected]. Vi svarar senast inom en månad. Vi kan be om att du styrker din identitet. Gäller begäran uppgifter där en verksamhet är personuppgiftsansvarig vidarebefordrar vi begäran eller hänvisar dig till verksamheten.

Avregistrering från förfrågningar om omdömen: Alla förfrågningar du får via SMS eller e-post innehåller en avregistreringslänk. Via SMS kan du också svara STOPP (gäller inte alfanumeriska avsändare). Då registrerar vi din avregistrering och du får inga fler förfrågningar.

Klagomål: Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY (imy.se), eller till tillsynsmyndigheten i det land där du bor eller arbetar. Vi uppskattar om du först kontaktar oss så att vi kan åtgärda problemet.

8. Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder som står i proportion till riskerna, bland annat: krypterad anslutning (HTTPS) till tjänsten, lösenord lagrade som scrypt-hash, valfri tvåfaktorsautentisering (TOTP), rollbaserad behörighetsstyrning (agent, chef, ägare), inloggningslogg och granskningslogg, e-postbekräftelse av användare, hosting inom EU, inloggningscookie som är HttpOnly samt begränsad åtkomst för anställda. Vid en personuppgiftsincident underrättar vi berörda och tillsynsmyndigheten i enlighet med lagen.

9. Cookies

Vi använder endast nödvändiga och funktionella cookies och lokal lagring. Vi använder inga spårnings-, analys- eller marknadsföringscookies och inga skript från tredje part. Se cookiepolicyn för detaljer.

10. Ändringar och kontakt

Vi uppdaterar denna policy vid behov. Datum för senaste uppdatering anges överst på sidan och väsentliga ändringar meddelas användarna. Frågor om dataskydd: [email protected]. Postadress: World of eCom AS, C. J. Hambros plass 2, 0164 Oslo.