Integritetspolicy

Servora Platform · Senast uppdaterad: 6 oktober 2026

Privacy Policy for Servora Platform – the section on Google and Microsoft calendar data is also provided in English below (section 8).

Servora Platform ("Plattformen", "vi", "oss", "vår") är en molnbaserad tjänst (SaaS) för städ- och serviceföretag. Plattformen tillhandahåller bokningssystem, offerthantering, fakturering, personalplanering, kundkommunikation (e-post och SMS) samt integrationer med tredjepartstjänster såsom Google Kalender och Microsoft Outlook-kalender.

Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar, delar och skyddar personuppgifter när du besöker sparkleplatform.se, använder Plattformen som företagskund (administratör eller anställd) eller när du som slutkund interagerar med ett företag som använder Plattformen. Vi följer EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.

1. Vem ansvarar för dina uppgifter?

Plattformen används av flera företag ("Företagskunder"). Ansvaret för personuppgifter ser därför ut så här:

  • Servora Platform som personuppgiftsansvarig: för uppgifter om besökare på vår webbplats, för kontoinformation om Företagskunder och deras användare (administratörer, anställda) samt för drift, säkerhet och fakturering av Plattformen.
  • Servora Platform som personuppgiftsbiträde: för uppgifter om Företagskundens slutkunder (t.ex. bokningar, offerter, fakturor, personnummer för RUT-avdrag, meddelanden) och kalenderdata. Här är Företagskunden personuppgiftsansvarig och vi behandlar uppgifterna enbart enligt Företagskundens instruktioner och vårt personuppgiftsbiträdesavtal.

Är du slutkund till ett städföretag som använder Plattformen ska du i första hand vända dig till det företaget med frågor om dina uppgifter.

2. Vilka uppgifter behandlar vi?

Företagskunder och deras användare

  • Kontouppgifter: företagsnamn, organisationsnummer, adress, kontaktperson, e-post, telefon, användarnamn och krypterat (hashat) lösenord
  • Anställda: namn, kontaktuppgifter, anställningsnummer, arbetstider, tidrapporter, löneunderlag, dokument och behörigheter
  • Abonnemang och betalning: plan, fakturor och betalningshistorik (kortuppgifter hanteras av vår betaltjänstleverantör – vi lagrar aldrig fullständiga kortnummer)
  • Integrationer: åtkomsttoken (OAuth) för anslutna tjänster som Google Kalender, Microsoft Outlook och Fortnox – se avsnitt 8

Företagskundens slutkunder (på uppdrag av Företagskunden)

  • Kontaktuppgifter: namn, e-post, telefonnummer, adress
  • Identifikation: personnummer när det krävs för RUT-avdrag eller elektronisk signering av offert
  • Boknings- och offertinformation: tjänst, datum, tid, yta (m²), pris, önskemål, meddelanden, signatur
  • Fakturering: fakturor, betalningsstatus och påminnelser
  • Kommunikation: e-post och SMS som skickas via Plattformen samt leveransstatus

Tekniska uppgifter (alla besökare)

  • IP-adress, webbläsare, enhetstyp, operativsystem, tidpunkt och sidor som besökts
  • Händelseloggar (t.ex. inloggningar, ändringar) för säkerhet och felsökning

3. Varför behandlar vi uppgifterna?

  • Tillhandahålla Plattformen: skapa och administrera konton, bokningar, offerter, fakturor, scheman och personal
  • Kommunikation: skicka bekräftelser, påminnelser, offertlänkar, fakturor och aviseringar via e-post och SMS på Företagskundens uppdrag
  • Kalendersynkronisering: visa Företagskundens bokningar i den kalender Företagskunden valt att ansluta (Google/Microsoft) och undvika dubbelbokningar
  • RUT-avdrag och bokföring: skapa underlag för Skatteverket och bokföringssystem
  • Säkerhet och drift: förebygga missbruk, upptäcka fel, säkerhetskopiera och förbättra tjänsten
  • Rättsliga skyldigheter: bokföringslagen, skattelagstiftning och liknande krav

4. Rättslig grund

  • Avtal: för att leverera Plattformen till Företagskunden och för att Företagskunden ska kunna fullgöra sina avtal med slutkunder
  • Rättslig förpliktelse: bokföring, skatt och RUT-rapportering
  • Berättigat intresse: säkerhet, felsökning, förbättring av tjänsten och nödvändig kommunikation
  • Samtycke: t.ex. när en användare aktivt ansluter sin Google- eller Microsoft-kalender, eller för marknadsföring. Samtycke kan när som helst återkallas.

5. Hur skyddar vi uppgifterna?

  • Krypterad överföring (TLS/HTTPS) för all trafik
  • Lösenord lagras enbart hashade med stark algoritm; OAuth-token lagras krypterat/åtkomstbegränsat
  • Strikt tenant-separation: varje Företagskunds data är logiskt avskild och endast åtkomlig för det företagets behöriga användare
  • Rollbaserad åtkomst, tvåfaktorsautentisering för administratörer och loggning av känsliga händelser
  • Regelbundna säkerhetskopior, uppdateringar och övervakning

6. Hur länge sparar vi uppgifterna?

  • Kontouppgifter: under avtalstiden och upp till 12 månader därefter, därefter radering eller anonymisering
  • Slutkundsdata (bokningar, offerter, meddelanden): enligt Företagskundens instruktioner; raderas när Företagskunden tar bort dem eller avslutar sitt konto
  • Bokföring, fakturor och RUT-underlag: 7 år enligt bokföringslagen och Skatteverkets krav
  • Kalenderdata (Google/Microsoft): endast så länge integrationen är ansluten – raderas när Företagskunden kopplar bort kalendern, se avsnitt 8
  • Tekniska loggar: normalt högst 12 månader

7. Delning med tredje part

Vi säljer aldrig personuppgifter. Uppgifter delas endast med leverantörer som behövs för att driva Plattformen (personuppgiftsbiträden) eller när lagen kräver det:

  • Hosting och databas: molnleverantörer inom EU/EES eller med godkända överföringsmekanismer (standardavtalsklausuler)
  • Google LLC och Microsoft Corporation: när Företagskunden ansluter sin kalender (avsnitt 8)
  • SMS- och e-postleverantörer: för att leverera meddelanden som Företagskunden skickar
  • Betaltjänstleverantör (Stripe): för abonnemangsbetalningar
  • Bokföringssystem (t.ex. Fortnox): när Företagskunden aktiverar integrationen
  • AI-leverantör: om Företagskunden använder AI-assistenten skickas den aktuella konversationstexten till leverantören för att generera svar; den används inte för att träna leverantörens modeller
  • Skatteverket och andra myndigheter: för RUT-avdrag eller när vi är skyldiga enligt lag

8. Kalenderintegrationer – Google Kalender & Microsoft Outlook

En Företagskund kan frivilligt ansluta sin Google Kalender eller Microsoft Outlook/Microsoft 365-kalender till Plattformen via OAuth 2.0. Anslutningen görs av Företagskundens administratör genom att logga in hos Google respektive Microsoft och godkänna åtkomst. Vi får aldrig tillgång till användarens lösenord.

Vilken data vi begär

  • Google: behörigheten https://www.googleapis.com/auth/calendar – läsa och skriva kalenderhändelser i den anslutna kalendern
  • Microsoft: behörigheterna Calendars.ReadWrite, User.Read och offline_access

Hur vi använder datan

  • Skapa, uppdatera och ta bort kalenderhändelser som motsvarar Företagskundens bokningar i Plattformen (titel, tid, adress, tjänst, tilldelad personal)
  • Läsa befintliga händelser (tid, titel, upptagen/ledig) för att visa dem i Plattformens schema och förhindra dubbelbokningar
  • Lagra OAuth-token (åtkomst- och uppdateringstoken) så att synkroniseringen kan fortsätta i bakgrunden utan att användaren behöver logga in igen

Vad vi inte gör

  • Vi använder inte kalenderdata för annonsering, profilering eller marknadsföring
  • Vi säljer, hyr ut eller överför inte kalenderdata till tredje part, och människor hos oss läser inte innehållet annat än med användarens uttryckliga medgivande för support, för säkerhet/missbruk eller när lagen kräver det
  • Vi använder inte kalenderdata för att träna generaliserade AI-/maskininlärningsmodeller

Lagring och radering

Token och en spegling av synkroniserade händelser (identifierare, tid, titel) lagras krypterat/åtkomstbegränsat endast så länge integrationen är aktiv. När Företagskunden klickar på "Koppla bort" i Plattformen, eller återkallar åtkomsten i sitt Google-konto (myaccount.google.com/permissions) respektive Microsoft-konto (account.microsoft.com/privacy), raderas token och speglade händelser från våra system inom 30 dagar. Du kan också begära radering via hej@sparkleplatform.se.

English – Google API Services User Data Policy & Limited Use disclosure

Servora Platform's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

What we access: with the user's explicit consent we request the https://www.googleapis.com/auth/calendar scope to read and write events in the connected Google Calendar. Why: solely to synchronise the business customer's bookings created in Servora Platform with their own calendar (create/update/delete events) and to read existing events to display availability and avoid double bookings. Storage: OAuth tokens and a mirror of synchronised events (event id, time, title) are stored encrypted/access-restricted for as long as the integration is connected. Sharing: Google user data is never sold, used for advertising, used to build profiles, or transferred to third parties except as necessary to provide the feature, with the user's consent, for security purposes, or to comply with applicable law. Humans do not read Google user data unless the user has given explicit permission for support, it is necessary for security or legal reasons, or the data is aggregated and anonymised. Deletion: disconnecting the calendar in Servora Platform or revoking access at myaccount.google.com/permissions deletes tokens and mirrored events from our systems within 30 days. Deletion can also be requested at hej@sparkleplatform.se.

The same principles apply to Microsoft Graph data (scopes Calendars.ReadWrite, User.Read, offline_access) when a user connects a Microsoft Outlook / Microsoft 365 calendar.

9. Dina rättigheter

Enligt GDPR har du rätt till:

  • Tillgång: få veta vilka uppgifter vi behandlar om dig (registerutdrag)
  • Rättelse: få felaktiga uppgifter korrigerade
  • Radering: få uppgifter raderade när de inte längre behövs ("rätten att bli glömd")
  • Begränsning och invändning: begränsa eller invända mot viss behandling
  • Dataportabilitet: få ut dina uppgifter i ett maskinläsbart format
  • Återkalla samtycke: t.ex. koppla bort en ansluten kalender när som helst

Kontakta oss på hej@sparkleplatform.se. Är du slutkund till ett företag som använder Plattformen hjälper vi dig att nå rätt personuppgiftsansvarig. Du har även rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

10. Cookies

Vi använder cookies och liknande tekniker:

  • Nödvändiga: inloggning, sessionshantering och säkerhet (kan inte väljas bort)
  • Funktionella: sparar inställningar som språk och vald vy
  • Analytiska: anonymiserad statistik om hur webbplatsen används – endast efter samtycke i cookie-bannern

Du kan när som helst ändra dina val via cookie-bannern eller i webbläsarens inställningar.

11. Ändringar i policyn

Vi kan uppdatera denna policy när tjänsten eller lagstiftningen förändras. Datum för senaste ändring anges överst på sidan. Vid väsentliga ändringar informerar vi Företagskunder via e-post eller i Plattformen.

12. Kontakta oss

Personuppgiftsansvarig för Plattformen och webbplatsen sparkleplatform.se:

Servora Platform

E-post: hej@sparkleplatform.se

Webbplats: www.sparkleplatform.se

Adress: Sverige

Org.nr: [kompletteras]

Vi anvander cookies

Vi anvander cookies for att forbattra din upplevelse, analysera trafik och anpassa innehall. Genom att klicka "Acceptera" godkanner du var anvandning av cookies. Las mer i var integritetspolicy.