Senast uppdaterad: 23 augusti 2026
1. Inledning
Denna integritetspolicy beskriver hur Blixtgo Agency AB, organisationsnummer 559069-9038, som driver tjänsten OffertBox, samlar in, använder, lagrar och skyddar personuppgifter.
Personuppgiftsansvarig:
Blixtgo Agency AB
Org.nr: 559069-9038
Drottninggatan 6A
212 11 Malmö
Sverige
E-post: info@offertbox.se
OffertBox är en molnbaserad SaaS-plattform utvecklad för företag inom tjänstesektorn.
Plattformen erbjuder funktioner för bland annat kundhantering, leads, offerter, bokningar, kalender, kommunikation, administration, rapportering och integrationer med externa tjänster.
Vi värnar om din personliga integritet och behandlar personuppgifter i enlighet med tillämplig dataskyddslagstiftning, inklusive EU:s dataskyddsförordning (GDPR).
2. Vilka omfattas av denna policy?
Integritetspolicyn gäller bland annat för:
- Besökare på OffertBox webbplats
- Företag som använder OffertBox
- Administratörer och medarbetare hos våra kunder
- Användare med ett OffertBox-konto
- Personer vars uppgifter behandlas av företag som använder OffertBox
- Användare som ansluter externa tjänster eller integrationer
- Användare som ansluter sitt Google-konto till OffertBox
OffertBox är i första hand en företagstjänst och är inte avsedd som en konsumenttjänst för privat bruk.
3. Personuppgiftsansvarig och personuppgiftsbiträde
Blixtgo Agency AB kan, beroende på situationen, agera som antingen personuppgiftsansvarig eller personuppgiftsbiträde.
När vi är personuppgiftsansvariga
Vi är normalt personuppgiftsansvariga för uppgifter som behandlas i samband med:
- Registrering av konto
- Hantering av användarkonton
- Abonnemang
- Fakturering
- Kundsupport
- Säkerhet
- Administration
- Kommunikation med våra kunder
- Användning av vår webbplats och plattform
När vi är personuppgiftsbiträde
När ett företag använder OffertBox för att behandla uppgifter om sina egna kunder, leads, kontakter, medarbetare eller bokningar är det normalt kunden som är personuppgiftsansvarig.
Blixtgo Agency AB behandlar då uppgifterna som personuppgiftsbiträde och endast för att tillhandahålla OffertBox enligt kundens instruktioner och vårt avtal.
4. Vilka personuppgifter behandlar vi?
Vilka uppgifter som behandlas beror på hur OffertBox används.
4.1 Kontouppgifter
Vi kan behandla:
- För- och efternamn
- E-postadress
- Telefonnummer
- Företagsnamn
- Användarroll
- Behörigheter
- Kontostatus
- Inloggningsinformation
- Användarinställningar
4.2 Företagsuppgifter
Vi kan behandla:
- Företagsnamn
- Organisationsnummer
- Adress
- Telefonnummer
- E-postadress
- Faktureringsuppgifter
- Företagsinställningar
- Abonnemangsinformation
4.3 Kund- och kontaktuppgifter
Företag som använder OffertBox kan registrera information om sina kunder och kontakter, exempelvis:
- Namn
- Telefonnummer
- E-postadress
- Adress
- Företagsuppgifter
- Anteckningar
- Kundkommunikation
- Information relaterad till en beställd eller erbjuden tjänst
4.4 Affärsdata
Beroende på vilka funktioner som används kan OffertBox behandla:
- Leads
- Kundförfrågningar
- Offerter
- Priser
- Bokningar
- Kalenderinformation
- Uppgifter och aktiviteter
- Kundkommunikation
- Interna anteckningar
- Feedback
- Betyg
- Dokument
- Bilagor
- Supportärenden
4.5 Betalnings- och abonnemangsuppgifter
Vi kan behandla information om:
- Abonnemangsplan
- Faktureringsstatus
- Betalningsstatus
- Fakturor
- Transaktionsreferenser
Betalkortsuppgifter kan behandlas direkt av vår betalningsleverantör och behöver därför inte lagras av OffertBox.
4.6 Tekniska uppgifter
Vid användning av tjänsten kan vi automatiskt behandla teknisk information såsom:
- IP-adress
- Webbläsare
- Enhetstyp
- Operativsystem
- Inloggningshistorik
- Datum och tid för användning
- Säkerhetsloggar
- Felloggar
- Sessionsinformation
- Information om hur plattformen används
Dessa uppgifter används bland annat för säkerhet, felsökning och drift.
5. Varför behandlar vi personuppgifter?
Vi behandlar personuppgifter för att kunna:
- Tillhandahålla OffertBox
- Skapa och administrera konton
- Identifiera och autentisera användare
- Hantera användarbehörigheter
- Hantera kunder och leads
- Skapa och administrera offerter
- Hantera bokningar och kalenderfunktioner
- Skicka kommunikation som användaren eller företaget begärt
- Hantera abonnemang
- Hantera fakturering och betalningar
- Tillhandahålla support
- Felsöka tekniska problem
- Skydda tjänsten mot missbruk och obehörig åtkomst
- Upprätthålla tjänstens säkerhet
- Förbättra plattformens funktionalitet och användarupplevelse
- Uppfylla rättsliga skyldigheter
Personuppgifter används inte för ändamål som är oförenliga med de ändamål som beskrivs i denna policy.
6. Rättslig grund
Behandling av personuppgifter sker med stöd av en eller flera rättsliga grunder enligt GDPR.
Avtal
Behandling kan vara nödvändig för att:
- Skapa och administrera ett konto
- Tillhandahålla OffertBox
- Hantera abonnemang
- Leverera funktioner som kunden begär
- Tillhandahålla support
Berättigat intresse
Vi kan behandla uppgifter när det är nödvändigt för legitima affärsintressen, exempelvis:
- Informationssäkerhet
- Bedrägeribekämpning
- Felsökning
- Förbättring av tjänsten
- Administration
Rättslig förpliktelse
Vissa uppgifter kan behöva sparas eller behandlas för att uppfylla lagkrav, exempelvis inom:
- Bokföring
- Skatt
- Myndighetskrav
Samtycke
När det krävs kan behandling ske med stöd av samtycke, exempelvis för:
- Vissa cookies
- Marknadsföring
- Analys
- Externa integrationer
- Åtkomst till vissa externa konton
Ett samtycke kan återkallas när som helst när behandlingen baseras på samtycke.
7. Google-konto och Google-integrationer
OffertBox kan ge användare möjlighet att ansluta sitt Google-konto genom Googles OAuth 2.0-system.
Anslutningen till Google är frivillig, förutom när en specifik funktion som användaren själv vill använda kräver en Google-integration.
Innan OffertBox får tillgång till information från ett Google-konto visas Googles samtyckessida där användaren kan se vilka behörigheter OffertBox begär.
OffertBox begär endast åtkomst till Google-data som är nödvändig för den funktion som användaren har valt att använda.
Vi begär inte åtkomst till Google-data för ospecificerade framtida ändamål.
8. Google-data som OffertBox kan få tillgång till
Vilken information OffertBox får tillgång till beror på vilka Google-behörigheter användaren uttryckligen godkänner.
Det kan exempelvis omfatta grundläggande kontoinformation såsom:
- Namn
- E-postadress
- Google-kontoidentifierare
- Profilinformation som omfattas av godkända Google OAuth-behörigheter
Om en användare aktiverar ytterligare Google-integrationer behandlas endast de uppgifter som krävs för den aktuella funktionen och som användaren uttryckligen har godkänt.
OffertBox får inte åtkomst till Google-information utanför de behörigheter som användaren har godkänt.
9. Hur använder OffertBox Google-data?
Information som erhålls via Google API:er används endast för att tillhandahålla eller förbättra funktioner som användaren själv har valt eller begärt.
Google-data kan exempelvis användas för att:
- Identifiera det anslutna Google-kontot
- Autentisera användaren
- Upprätthålla kopplingen mellan Google och OffertBox
- Tillhandahålla den Google-funktion som användaren har aktiverat
- Synkronisera information när användaren uttryckligen har aktiverat en sådan funktion
- Utföra åtgärder som användaren uttryckligen begär
- Upprätthålla säkerheten i integrationen
- Felsöka problem relaterade till Google-integrationen
Google-data används inte för andra orelaterade ändamål.
10. Google API Services User Data Policy
OffertBox användning och eventuell överföring av information som erhållits genom Google API:er sker i enlighet med Google API Services User Data Policy, inklusive Googles krav avseende begränsad användning av användardata.
Det innebär bland annat att:
- Google-data endast används för funktioner som användaren har begärt
- Google-data inte säljs
- Google-data inte säljs eller överförs till datamäklare
- Google-data inte används för annonsering
- Google-data inte används för retargeting eller intressebaserad annonsering
- Google-data inte används för kreditbedömningar
- Google-data inte överförs till annonsplattformar i marknadsföringssyfte
- Google-data inte används för att träna generella AI- eller maskininlärningsmodeller
Vår användning av Google-data är begränsad till den funktionalitet som tydligt kommunicerats till användaren och godkänts genom Googles samtyckesprocess.
11. Mänsklig åtkomst till Google-data
OffertBox tillåter inte att personal eller externa leverantörer manuellt granskar Google-användardata, förutom i begränsade situationer där det är nödvändigt.
Sådan åtkomst kan exempelvis ske:
- Om användaren uttryckligen har begärt support och godkänt nödvändig åtkomst
- För att utreda säkerhetsincidenter, bedrägerier eller missbruk
- Om åtkomst krävs enligt lag
- När uppgifter har anonymiserats eller aggregerats på ett sätt som inte identifierar en enskild användare
Åtkomst till våra system begränsas till behörig personal utifrån arbetsuppgift och behov.
12. Lagring av Google-data
För att tillhandahålla en Google-integration kan OffertBox behöva lagra information såsom:
- Google-kontoidentifierare
- Information om anslutningen
- OAuth-token eller andra autentiseringsuppgifter
- Uppgifter som krävs för att leverera den funktion användaren aktiverat
Informationen lagras endast så länge den behövs för att tillhandahålla tjänsten eller så länge lagring krävs av säkerhetsmässiga eller rättsliga skäl.
Autentiseringsuppgifter och åtkomsttoken behandlas som konfidentiell information och skyddas med lämpliga tekniska och organisatoriska säkerhetsåtgärder.
13. Delning av Google-data
OffertBox säljer inte Google-användardata.
Google-data delas inte med tredje part annat än när det är nödvändigt för att:
- Leverera en funktion som användaren uttryckligen har begärt
- Driva den tekniska infrastrukturen bakom OffertBox
- Skydda användare och system mot säkerhetshot eller missbruk
- Uppfylla rättsliga krav
- Använda underleverantörer som behandlar information för vår räkning under lämpliga dataskydds- och sekretesskrav
Google-data lämnas inte till:
- Annonsnätverk
- Datamäklare
- Informationsåterförsäljare
Google-data som erhållits genom en autentiserad Google-integration används inte av våra marknadsförings- eller annonssystem.
14. Koppla bort Google-kontot
En användare kan när som helst återkalla OffertBox åtkomst till sitt Google-konto.
Detta kan göras:
- Via OffertBox, om den aktuella integrationen erbjuder en funktion för frånkoppling
- Via användarens säkerhetsinställningar hos Google
- Genom att kontakta oss på info@offertbox.se
Efter att åtkomsten återkallats kan OffertBox inte längre hämta ny information från Google genom den aktuella behörigheten.
Google-relaterad information som inte längre behövs för att tillhandahålla tjänsten raderas eller anonymiseras i enlighet med våra rutiner för datalagring, såvida vi inte har en rättslig skyldighet att behålla informationen.
15. Hur länge sparar vi information?
Vi sparar personuppgifter endast så länge de behövs för det ändamål för vilket de samlades in.
Exempel:
- Kontouppgifter kan sparas så länge kontot är aktivt
- Operativa uppgifter kan sparas så länge de behövs för att tillhandahålla tjänsten
- Fakturerings- och bokföringsuppgifter sparas enligt tillämpliga lagkrav
- Kunddata som behandlas för våra kunders räkning hanteras enligt kundens instruktioner och gällande avtal
- Säkerhetsloggar kan sparas under den tid som krävs för att förebygga eller utreda säkerhetsincidenter
- OAuth-uppgifter sparas endast så länge den aktuella integrationen är aktiv eller uppgifterna annars behöver behållas
När uppgifterna inte längre behövs raderas eller anonymiseras de.
16. Tredjepartsleverantörer
OffertBox kan använda externa leverantörer för att tillhandahålla och driva plattformen.
Sådana tjänster kan avse:
- Molninfrastruktur
- Autentisering
- Betalningar
- E-post
- SMS
- Analys
- Säkerhet
- Teknisk övervakning
Leverantörer kan bland annat omfatta:
- Google Cloud
- Firebase
- Stripe
- Mailgun
- Twilio
- Google Analytics
- Meta
Leverantörer får endast behandla information i den utsträckning det krävs för deras tjänst och i enlighet med tillämpliga dataskyddskrav och avtal.
Data som OffertBox erhåller via Google API:er används inte av Google Analytics, Meta Pixel eller liknande annonseringstjänster för marknadsföringsändamål.
17. Överföring utanför EU/EES
Vissa av våra leverantörer kan behandla personuppgifter utanför Sverige eller EU/EES.
När personuppgifter överförs till ett land utanför EU/EES säkerställer vi att lämpliga skyddsåtgärder används enligt GDPR.
Detta kan bland annat omfatta:
- Beslut om adekvat skyddsnivå
- EU-kommissionens standardavtalsklausuler
- Personuppgiftsbiträdesavtal
- Kompletterande tekniska och organisatoriska säkerhetsåtgärder
18. Informationssäkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter.
Våra säkerhetsåtgärder kan bland annat innefatta:
- Krypterad kommunikation
- Autentisering
- Behörighetsstyrning
- Rollbaserad åtkomst
- Loggning
- Säkerhetsövervakning
- Begränsad administrativ åtkomst
- Säkerhetskopiering
- Skydd av vår server- och molninfrastruktur
Ingen digital tjänst kan garantera absolut säkerhet, men vi arbetar kontinuerligt för att upprätthålla en säkerhetsnivå som är lämplig i förhållande till den information som behandlas.
19. Personuppgiftsincidenter
Om en personuppgiftsincident inträffar kommer vi att utreda händelsen och vidta lämpliga åtgärder.
När lagstiftningen kräver det kommer vi även att informera relevant tillsynsmyndighet och berörda personer inom de tidsramar som gäller enligt GDPR.
20. Dina rättigheter
Enligt GDPR kan du, beroende på situationen, ha rätt att:
- Få information om hur dina personuppgifter behandlas
- Begära tillgång till dina personuppgifter
- Begära rättelse av felaktiga uppgifter
- Begära radering
- Begära begränsning av behandling
- Invända mot viss behandling
- Begära dataportabilitet
- Återkalla ett samtycke
- Lämna klagomål till en tillsynsmyndighet
För frågor eller begäranden:
Om OffertBox endast behandlar information som personuppgiftsbiträde för ett annat företag kan vi behöva hänvisa begäran till det företaget.
21. Radering av konto och personuppgifter
Användare kan begära att deras OffertBox-konto och tillhörande personuppgifter raderas genom att kontakta:
Vi kan behöva verifiera identiteten på den person som skickar begäran innan raderingen genomförs.
Viss information kan behöva sparas efter en begäran om radering om detta krävs enligt lag eller är nödvändigt för:
- Bokföring
- Rättsliga anspråk
- Säkerhet
- Förebyggande av bedrägeri
Google-anslutningar kopplade till ett raderat konto tas bort eller återkallas där det är tillämpligt.
22. Cookies
OffertBox webbplats och plattform kan använda cookies och liknande tekniker för:
- Grundläggande funktionalitet
- Inloggning
- Säkerhet
- Användarinställningar
- Analys
- Prestandamätning
- Marknadsföring, där detta är tillåtet
I de fall lagstiftningen kräver det används icke-nödvändiga cookies först efter att användaren lämnat sitt samtycke.
Mer information kan lämnas i vår separata cookiepolicy.
23. Marknadsföring
När det är tillåtet enligt tillämplig lagstiftning kan OffertBox använda kontaktinformation för att kommunicera om våra tjänster.
Användaren kan när som helst avregistrera sig från marknadsföringskommunikation.
Information som hämtats från Google genom Google API:er används inte för:
- Reklamprofilering
- Retargeting
- Intressebaserad annonsering
- Marknadsföringsprofiler
24. Barn och minderåriga
OffertBox är en företagstjänst och är avsedd för personer som är minst 18 år eller som annars har rätt att företräda ett företag.
Tjänsten riktar sig inte till barn.
25. Automatiserat beslutsfattande
OffertBox använder inte Google-data för automatiserade beslut som medför rättsliga eller liknande betydande konsekvenser för en person.
Google-data används exempelvis inte för:
- Kreditbedömning
- Lånebeslut
- Försäkringsbeslut
- Anställningsbeslut
- Andra liknande beslut med stor påverkan på en individ
26. Ändringar av integritetspolicyn
Vi kan uppdatera denna integritetspolicy när:
- Våra tjänster förändras
- Nya funktioner introduceras
- Nya integrationer läggs till
- Vår behandling av personuppgifter förändras
- Lagstiftningen förändras
Datumet högst upp på sidan visar när policyn senast uppdaterades.
Vid väsentliga förändringar kommer vi att informera berörda användare när det krävs.
27. Tillsynsmyndighet
Om du anser att dina personuppgifter behandlas i strid med GDPR har du rätt att lämna klagomål till:
Integritetsskyddsmyndigheten (IMY)
Du är även välkommen att kontakta oss först så att vi får möjlighet att hantera eventuella frågor eller problem.
28. Kontakt
Har du frågor om denna integritetspolicy, behandling av personuppgifter, Google-data eller vill begära radering av uppgifter?
Kontakta oss:
Blixtgo Agency AB
Org.nr: 559069-9038
Drottninggatan 6A
212 11 Malmö
Sverige
E-post: info@offertbox.se
Tjänst: OffertBox