Integritetspolicy

Senast uppdaterad: 9 november 2026

Den här policyn förklarar hur Granditude AB hanterar personuppgifter på vår webbplats, i Granditude Commerce webbapplikationer och i mobilappen Granditude Commerce för iOS och Android.

1. Vilka vi är

Granditude AB (org.nr 556919-8301), Drottninggatan 71C, 111 36 Stockholm ("Granditude", "vi", "oss").

Kontakta oss om integritetsfrågor på support@granditude.com eller 070-840 69 51.

Policyn gäller:

vår webbplats, granditude.com
webbapplikationerna i Granditude Commerce: PIM, Orderhantering, Lager (WMS), Inköp, Prisoptimering, Storefront Admin, Connect och Aurora
mobilappen Granditude Commerce för iOS och Android

2. Våra två roller

Vi är personuppgiftsansvariga för uppgifter om besökare på vår webbplats, personer som kontaktar oss och de användare som loggar in i Granditude Commerce (deras användarkonton).

Vi är personuppgiftsbiträde för de affärsuppgifter som våra kunder lagrar i Granditude Commerce: produkter, order, leveranser, lager samt namn och kontaktuppgifter till deras egna kunder och leverantörer. Vi behandlar de uppgifterna enbart enligt kundens instruktioner och enligt ett personuppgiftsbiträdesavtal. Kunden är personuppgiftsansvarig.

Om du köper från eller säljer till ett företag som använder Granditude Commerce, kontakta det företaget om dina personuppgifter. Vi hjälper dem att svara på din begäran.

3. Besökare på webbplatsen

Vad vi samlar in

Teknisk information: IP-adress, typ av webbläsare och enhet, besökta sidor, sidan du kom ifrån och cookie-identifierare.
Det du skickar till oss via e-post eller formulär: namn, e-postadress, telefonnummer, företag och ditt meddelande.

Varför, och med vilken rättslig grund

För att svara på dina frågor och följa upp ditt intresse för våra tjänster (berättigat intresse).
För att se hur webbplatsen används och förbättra den, med Google Analytics (samtycke).
För att mäta vår marknadsföring på LinkedIn, med LinkedIn Insight Tag (samtycke).

Cookies

Vi använder cookies som webbplatsen behöver för att fungera och, bara om du godkänner det, cookies för statistik (Google Analytics via Google Tag Manager) och marknadsföring (LinkedIn Insight Tag). Du kan när som helst ändra ditt val i webbplatsens cookieinställningar eller genom att rensa cookies i din webbläsare.

4. Användare av Granditude Commerce (webb och mobil)

Granditude eller din organisations administratör skapar ditt konto. Du kan inte själv skapa ett konto i apparna.

Vad vi samlar in

Ditt namn, din e-postadress i jobbet, företag, dina roller och vilka appar du har tillgång till samt ditt språkval.
Ditt lösenord, som vi bara lagrar som en säker hash och aldrig i läsbar form.
Inloggnings- och säkerhetsloggar: tidpunkt för inloggning, IP-adress och typ av enhet eller webbläsare.
Det du gör i apparna som en del av din organisations affärshistorik, till exempel vem som skapade en order, registrerade en leverans eller inventerade lager.
Om du tillåter webbläsarnotiser i Connect: en notistoken för din webbläsare (Google Firebase Cloud Messaging).

Varför, och med vilken rättslig grund

För att leverera Granditude Commerce till din organisation enligt vårt avtal med den, logga in dig och skydda ditt konto, skicka inbjudningar och servicemejl samt ge support. Den rättsliga grunden är vårt berättigade intresse av att leverera den tjänst din organisation har beställt, och vårt avtal med din organisation.

5. Mobilappen

Inloggning. Din e-postadress och ditt lösenord skickas krypterat till våra servrar. Appen sparar en inloggningstoken i enhetens säkra lagring (iOS-nyckelringen eller Android Keystore). Den sparar aldrig ditt lösenord.
Inställningar på din enhet. Språk, ljust eller mörkt tema, vald marknad och vald lagerplats, senast använda app och hur priser visas sparas bara på din enhet.
Kamera. Appen använder kameran för att skanna streckkoder och QR-koder och för att ta produktbilder. Skanningen sker på din enhet: kamerabilder varken sparas eller skickas, utom när du tar en produktbild och sparar den på en produkt.
Bilder. Appen öppnar ditt bildbibliotek bara när du väljer att lägga till en bild på en produkt. Bara de bilder du väljer laddas upp.
Det appen inte gör. Den använder inte din plats, dina kontakter eller din mikrofon. Den har ingen reklam, inga analys- eller spårningsverktyg och spårar dig inte i andra appar eller på andra webbplatser. Vi säljer inte personuppgifter.
Uppdateringar av appen. Appen söker efter uppdateringar via vår uppdateringstjänst Expo (650 Industries, Inc.), som tar emot teknisk information som appversion, enhetens plattform och din IP-adress.
Din organisations uppgifter. Personuppgifter om din organisations kunder som du ser eller anger i appen (till exempel namn, adresser och e-postadresser på order) behandlas för din organisations räkning, enligt avsnitt 2.

6. Vilka vi delar personuppgifter med

Vi säljer aldrig personuppgifter. Vi använder dessa leverantörer, som bara behandlar uppgifter enligt våra instruktioner:

Google Cloud (Google Cloud EMEA Ltd): drift, databaser och fillagring i datacenter i Finland (europe-north1).
MongoDB Atlas (MongoDB, Inc.): databaser.
Expo (650 Industries, Inc.): leverans av uppdateringar till mobilappen.
Google Firebase Cloud Messaging (Google): webbläsarnotiser i webbapplikationerna.
Brevo (Sendinblue SAS): utskick av inbjudningar och servicemejl.
Google Analytics (Google) och LinkedIn (LinkedIn Ireland): bara på vår webbplats och bara med ditt samtycke.

Integrationer som din organisation aktiverar, till exempel Fortnox, nShift, PostNord eller Nexi, tar emot de uppgifter som din organisation skickar till dem. Vi lämnar också ut uppgifter till myndigheter när lagen kräver det.

7. Överföring utanför EU/EES

Vi lagrar uppgifter inom EU. Några av våra leverantörer har sin bas i USA (Google, Expo, MongoDB). När uppgifter överförs utanför EU/EES sker det med stöd av EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler.

8. Hur länge vi sparar personuppgifter

Förfrågningar via webbplatsen: upp till 24 månader efter vår senaste kontakt.
Webbplatsstatistik: enligt inställningen i Google Analytics, högst 14 månader.
Användarkonton: så länge ditt konto är aktivt. Vi raderar ditt konto inom 30 dagar efter att du eller din organisation ber oss om det, eller efter att din organisations avtal med oss har upphört.
Inloggnings- och säkerhetsloggar: upp till 12 månader.
Affärsuppgifter i Granditude Commerce: enligt avtalet med kunden. De raderas när avtalet upphört, om inte lagen kräver att vi sparar dem längre.

9. Säkerhet

All trafik mellan apparna, webbplatsen och våra servrar är krypterad (HTTPS/TLS). Åtkomsten till uppgifter styrs av roller, lösenord lagras som säkra hashar, inloggningstoken i mobilen sparas i enhetens säkra lagring och våra uppgifter lagras i datacenter inom EU.

10. Dina rättigheter

Enligt GDPR har du rätt att få tillgång till de personuppgifter vi har om dig, att få dem rättade eller raderade, att begränsa eller invända mot hur vi använder dem, att få ut dem i ett överförbart format och att återkalla ett samtycke du har lämnat. Mejla support@granditude.com så svarar vi inom en månad.

Du har också rätt att klaga till Integritetsskyddsmyndigheten (IMY), www.imy.se.

11. Radera ditt konto

Du kan be oss radera ditt konto i Granditude Commerce och de personuppgifter som hör till det. Läs hur på Radera ditt konto.

12. Barn

Granditude Commerce är en tjänst för företag och är inte avsedd för barn under 16 år. Vi samlar inte medvetet in personuppgifter om barn.

13. Ändringar i policyn

När vi ändrar policyn uppdaterar vi datumet överst. Om en ändring påverkar hur vi använder dina uppgifter informerar vi våra kunder och användare innan den börjar gälla.