Integritetspolicy

1. Vilka vi är

Pavio tillhandahåller ett system för tidrapportering och löneadministration för asfalts- och beläggningsbolag. Vid frågor om hur vi hanterar personuppgifter, kontakta hej@pavio.se.

2. Två roller: kontot och de anställda

Beroende på vilken uppgift det gäller är Pavio antingen personuppgiftsansvarig eller personuppgiftsbiträde:

• Ditt företagskonto (namn, e-post, betalningsuppgifter för den som registrerar sig och tecknar avtal) — här är Pavio personuppgiftsansvarig.
• Anställdas tidrapporteringsdata (namn, personnummer, arbetstider, lön, frånvaro) som ert företag registrerar i tjänsten — här är ert företag personuppgiftsansvarig och Pavio personuppgiftsbiträde. Se vårt personuppgiftsbiträdesavtal för detaljer om den behandlingen.

3. Vilken data vi samlar in

Data	Varifrån
Företagsnamn, admin-namn, e-post, användarnamn	Registreringsformuläret
Betalkort och faktureringsuppgifter	Hanteras direkt av Stripe — Pavio lagrar aldrig kortnummer
Anställdas namn, personnummer, lön, arbetstider, frånvaro	Registreras av kundens administratörer i tjänsten
Teknisk data (IP-adress, tidpunkt) vid godkännande av villkor	Automatiskt vid registrering, som bevis på godkännande

4. Varför vi behandlar uppgifterna

• Fullgörande av avtal — för att kunna leverera tjänsten till er.
• Berättigat intresse — t.ex. för att förhindra missbruk och säkra tjänsten.
• Rättslig förpliktelse — t.ex. bokföringslagen för betalningsuppgifter.

För anställdas uppgifter i tidrapporteringen är det ert företag, inte Pavio, som avgör den rättsliga grunden — normalt fullgörande av anställningsavtal.

5. Hur länge datan sparas

Kontouppgifter sparas så länge kontot är aktivt. Vid uppsägning raderas data inom rimlig tid, med undantag för uppgifter vi är skyldiga att spara längre enligt lag (t.ex. bokföringsunderlag i sju år enligt bokföringslagen).

6. Vilka som kan ta del av datan

Vi delar aldrig data för marknadsföringsändamål. Data delas endast med de underleverantörer som krävs för att leverera tjänsten — se listan i vårt personuppgiftsbiträdesavtal (Stripe för betalning, Brevo för e-post, Websupport för serverdrift).

7. Dina rättigheter

Du har rätt att begära utdrag, rättelse eller radering av dina personuppgifter, samt att invända mot viss behandling. Är du anställd hos ett företag som använder Pavio, vänd dig i första hand till din arbetsgivare — de är personuppgiftsansvariga för din data. Du har alltid rätt att klaga till Integritetsskyddsmyndigheten (IMY).

8. Säkerhet

All trafik krypteras (HTTPS). Lösenord lagras aldrig i klartext. Varje företags data är logiskt separerad från andra företags data, och åtkomst styrs av roller (anställd, löneansvarig, administratör).

9. Cookies

Pavio använder endast en teknisk sessionscookie som krävs för att hålla dig inloggad. Vi använder inga spårnings- eller marknadsföringscookies.

10. Ändringar

Vi kan komma att uppdatera denna policy. Väsentliga ändringar meddelas via e-post till kontoansvariga.