Senast uppdaterad: 23 augusti 2026

1. Inledning

Denna integritetspolicy beskriver hur Blixtgo Agency AB, organisationsnummer 559069-9038, som driver tjänsten OffertBox, samlar in, använder, lagrar och skyddar personuppgifter.

Personuppgiftsansvarig:
Blixtgo Agency AB
Org.nr: 559069-9038
Drottninggatan 6A
212 11 Malmö
Sverige

E-post: info@offertbox.se

OffertBox är en molnbaserad SaaS-plattform utvecklad för företag inom tjänstesektorn.

Plattformen erbjuder funktioner för bland annat kundhantering, leads, offerter, bokningar, kalender, kommunikation, administration, rapportering och integrationer med externa tjänster.

Vi värnar om din personliga integritet och behandlar personuppgifter i enlighet med tillämplig dataskyddslagstiftning, inklusive EU:s dataskyddsförordning (GDPR).


2. Vilka omfattas av denna policy?

Integritetspolicyn gäller bland annat för:

OffertBox är i första hand en företagstjänst och är inte avsedd som en konsumenttjänst för privat bruk.


3. Personuppgiftsansvarig och personuppgiftsbiträde

Blixtgo Agency AB kan, beroende på situationen, agera som antingen personuppgiftsansvarig eller personuppgiftsbiträde.

När vi är personuppgiftsansvariga

Vi är normalt personuppgiftsansvariga för uppgifter som behandlas i samband med:

När vi är personuppgiftsbiträde

När ett företag använder OffertBox för att behandla uppgifter om sina egna kunder, leads, kontakter, medarbetare eller bokningar är det normalt kunden som är personuppgiftsansvarig.

Blixtgo Agency AB behandlar då uppgifterna som personuppgiftsbiträde och endast för att tillhandahålla OffertBox enligt kundens instruktioner och vårt avtal.


4. Vilka personuppgifter behandlar vi?

Vilka uppgifter som behandlas beror på hur OffertBox används.

4.1 Kontouppgifter

Vi kan behandla:

4.2 Företagsuppgifter

Vi kan behandla:

4.3 Kund- och kontaktuppgifter

Företag som använder OffertBox kan registrera information om sina kunder och kontakter, exempelvis:

4.4 Affärsdata

Beroende på vilka funktioner som används kan OffertBox behandla:

4.5 Betalnings- och abonnemangsuppgifter

Vi kan behandla information om:

Betalkortsuppgifter kan behandlas direkt av vår betalningsleverantör och behöver därför inte lagras av OffertBox.

4.6 Tekniska uppgifter

Vid användning av tjänsten kan vi automatiskt behandla teknisk information såsom:

Dessa uppgifter används bland annat för säkerhet, felsökning och drift.


5. Varför behandlar vi personuppgifter?

Vi behandlar personuppgifter för att kunna:

Personuppgifter används inte för ändamål som är oförenliga med de ändamål som beskrivs i denna policy.


6. Rättslig grund

Behandling av personuppgifter sker med stöd av en eller flera rättsliga grunder enligt GDPR.

Avtal

Behandling kan vara nödvändig för att:

Berättigat intresse

Vi kan behandla uppgifter när det är nödvändigt för legitima affärsintressen, exempelvis:

Rättslig förpliktelse

Vissa uppgifter kan behöva sparas eller behandlas för att uppfylla lagkrav, exempelvis inom:

Samtycke

När det krävs kan behandling ske med stöd av samtycke, exempelvis för:

Ett samtycke kan återkallas när som helst när behandlingen baseras på samtycke.


7. Google-konto och Google-integrationer

OffertBox kan ge användare möjlighet att ansluta sitt Google-konto genom Googles OAuth 2.0-system.

Anslutningen till Google är frivillig, förutom när en specifik funktion som användaren själv vill använda kräver en Google-integration.

Innan OffertBox får tillgång till information från ett Google-konto visas Googles samtyckessida där användaren kan se vilka behörigheter OffertBox begär.

OffertBox begär endast åtkomst till Google-data som är nödvändig för den funktion som användaren har valt att använda.

Vi begär inte åtkomst till Google-data för ospecificerade framtida ändamål.


8. Google-data som OffertBox kan få tillgång till

Vilken information OffertBox får tillgång till beror på vilka Google-behörigheter användaren uttryckligen godkänner.

Det kan exempelvis omfatta grundläggande kontoinformation såsom:

Om en användare aktiverar ytterligare Google-integrationer behandlas endast de uppgifter som krävs för den aktuella funktionen och som användaren uttryckligen har godkänt.

OffertBox får inte åtkomst till Google-information utanför de behörigheter som användaren har godkänt.


9. Hur använder OffertBox Google-data?

Information som erhålls via Google API:er används endast för att tillhandahålla eller förbättra funktioner som användaren själv har valt eller begärt.

Google-data kan exempelvis användas för att:

Google-data används inte för andra orelaterade ändamål.


10. Google API Services User Data Policy

OffertBox användning och eventuell överföring av information som erhållits genom Google API:er sker i enlighet med Google API Services User Data Policy, inklusive Googles krav avseende begränsad användning av användardata.

Det innebär bland annat att:

Vår användning av Google-data är begränsad till den funktionalitet som tydligt kommunicerats till användaren och godkänts genom Googles samtyckesprocess.


11. Mänsklig åtkomst till Google-data

OffertBox tillåter inte att personal eller externa leverantörer manuellt granskar Google-användardata, förutom i begränsade situationer där det är nödvändigt.

Sådan åtkomst kan exempelvis ske:

Åtkomst till våra system begränsas till behörig personal utifrån arbetsuppgift och behov.


12. Lagring av Google-data

För att tillhandahålla en Google-integration kan OffertBox behöva lagra information såsom:

Informationen lagras endast så länge den behövs för att tillhandahålla tjänsten eller så länge lagring krävs av säkerhetsmässiga eller rättsliga skäl.

Autentiseringsuppgifter och åtkomsttoken behandlas som konfidentiell information och skyddas med lämpliga tekniska och organisatoriska säkerhetsåtgärder.


13. Delning av Google-data

OffertBox säljer inte Google-användardata.

Google-data delas inte med tredje part annat än när det är nödvändigt för att:

Google-data lämnas inte till:

Google-data som erhållits genom en autentiserad Google-integration används inte av våra marknadsförings- eller annonssystem.


14. Koppla bort Google-kontot

En användare kan när som helst återkalla OffertBox åtkomst till sitt Google-konto.

Detta kan göras:

Efter att åtkomsten återkallats kan OffertBox inte längre hämta ny information från Google genom den aktuella behörigheten.

Google-relaterad information som inte längre behövs för att tillhandahålla tjänsten raderas eller anonymiseras i enlighet med våra rutiner för datalagring, såvida vi inte har en rättslig skyldighet att behålla informationen.


15. Hur länge sparar vi information?

Vi sparar personuppgifter endast så länge de behövs för det ändamål för vilket de samlades in.

Exempel:

När uppgifterna inte längre behövs raderas eller anonymiseras de.


16. Tredjepartsleverantörer

OffertBox kan använda externa leverantörer för att tillhandahålla och driva plattformen.

Sådana tjänster kan avse:

Leverantörer kan bland annat omfatta:

Leverantörer får endast behandla information i den utsträckning det krävs för deras tjänst och i enlighet med tillämpliga dataskyddskrav och avtal.

Data som OffertBox erhåller via Google API:er används inte av Google Analytics, Meta Pixel eller liknande annonseringstjänster för marknadsföringsändamål.


17. Överföring utanför EU/EES

Vissa av våra leverantörer kan behandla personuppgifter utanför Sverige eller EU/EES.

När personuppgifter överförs till ett land utanför EU/EES säkerställer vi att lämpliga skyddsåtgärder används enligt GDPR.

Detta kan bland annat omfatta:


18. Informationssäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter.

Våra säkerhetsåtgärder kan bland annat innefatta:

Ingen digital tjänst kan garantera absolut säkerhet, men vi arbetar kontinuerligt för att upprätthålla en säkerhetsnivå som är lämplig i förhållande till den information som behandlas.


19. Personuppgiftsincidenter

Om en personuppgiftsincident inträffar kommer vi att utreda händelsen och vidta lämpliga åtgärder.

När lagstiftningen kräver det kommer vi även att informera relevant tillsynsmyndighet och berörda personer inom de tidsramar som gäller enligt GDPR.


20. Dina rättigheter

Enligt GDPR kan du, beroende på situationen, ha rätt att:

För frågor eller begäranden:

info@offertbox.se

Om OffertBox endast behandlar information som personuppgiftsbiträde för ett annat företag kan vi behöva hänvisa begäran till det företaget.


21. Radering av konto och personuppgifter

Användare kan begära att deras OffertBox-konto och tillhörande personuppgifter raderas genom att kontakta:

info@offertbox.se

Vi kan behöva verifiera identiteten på den person som skickar begäran innan raderingen genomförs.

Viss information kan behöva sparas efter en begäran om radering om detta krävs enligt lag eller är nödvändigt för:

Google-anslutningar kopplade till ett raderat konto tas bort eller återkallas där det är tillämpligt.


22. Cookies

OffertBox webbplats och plattform kan använda cookies och liknande tekniker för:

I de fall lagstiftningen kräver det används icke-nödvändiga cookies först efter att användaren lämnat sitt samtycke.

Mer information kan lämnas i vår separata cookiepolicy.


23. Marknadsföring

När det är tillåtet enligt tillämplig lagstiftning kan OffertBox använda kontaktinformation för att kommunicera om våra tjänster.

Användaren kan när som helst avregistrera sig från marknadsföringskommunikation.

Information som hämtats från Google genom Google API:er används inte för:


24. Barn och minderåriga

OffertBox är en företagstjänst och är avsedd för personer som är minst 18 år eller som annars har rätt att företräda ett företag.

Tjänsten riktar sig inte till barn.


25. Automatiserat beslutsfattande

OffertBox använder inte Google-data för automatiserade beslut som medför rättsliga eller liknande betydande konsekvenser för en person.

Google-data används exempelvis inte för:


26. Ändringar av integritetspolicyn

Vi kan uppdatera denna integritetspolicy när:

Datumet högst upp på sidan visar när policyn senast uppdaterades.

Vid väsentliga förändringar kommer vi att informera berörda användare när det krävs.


27. Tillsynsmyndighet

Om du anser att dina personuppgifter behandlas i strid med GDPR har du rätt att lämna klagomål till:

Integritetsskyddsmyndigheten (IMY)

Du är även välkommen att kontakta oss först så att vi får möjlighet att hantera eventuella frågor eller problem.


28. Kontakt

Har du frågor om denna integritetspolicy, behandling av personuppgifter, Google-data eller vill begära radering av uppgifter?

Kontakta oss:

Blixtgo Agency AB
Org.nr: 559069-9038
Drottninggatan 6A
212 11 Malmö
Sverige

E-post: info@offertbox.se
Tjänst: OffertBox