Logga in
    leadhive
    Villkor och integritet

    Integritetspolicy

    Så hanterar vi dina personuppgifter – transparent och i enlighet med GDPR.

    Senast uppdaterad 5 november 2026

    1. Inledning

    Devosant AB (org.nr 559236-1553), som driver tjänsten Leadhive, nedan "Leadhive", "vi" eller "oss", är personuppgiftsansvarig för behandlingen av dina personuppgifter. Vi värnar om din integritet och behandlar dina uppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och övrig tillämplig lagstiftning. Denna policy beskriver vilka personuppgifter vi samlar in, varför vi behandlar dem, hur länge vi sparar dem och vilka rättigheter du har. För kunduppgifter som vi hanterar åt ett företag i Boka eller Journal är företaget personuppgiftsansvarigt och Leadhive personuppgiftsbiträde, enligt avsnitt 6 och 10.

    2. Vilka uppgifter samlar vi in?

    Vi samlar in följande kategorier av personuppgifter: Konsumenter (tjänsteköpare) • Kontaktuppgifter: namn, e-postadress, telefonnummer, adress • Projektinformation: beskrivning av tjänstebehov, bilder, budget och tidsram • Teknisk data: IP-adress, webbläsartyp, enhetsinformation, cookies Leverantörer (tjänsteleverantörer) • Företagsuppgifter: företagsnamn, organisationsnummer, F-skatteuppgifter • Kontaktuppgifter: namn, e-post, telefonnummer, adress • Profilinformation: tjänstebeskrivningar, certifieringar, portföljbilder • Betalningsinformation: fakturauppgifter • Teknisk data: IP-adress, webbläsartyp, enhetsinformation, cookies

    3. Varför behandlar vi dina uppgifter?

    Vi behandlar dina personuppgifter för följande ändamål: • Tillhandahålla tjänsten – matcha konsumenter med leverantörer, förmedla offertförfrågningar och möjliggöra kommunikation (rättslig grund: fullgörande av avtal) • Förbättra användarupplevelsen – analysera användningsmönster, optimera plattformen och utveckla nya funktioner (rättslig grund: berättigat intresse) • Kommunikation – skicka tjänsterelaterade meddelanden, notifieringar och i förekommande fall marknadsföring (rättslig grund: samtycke eller berättigat intresse) • Säkerhet och bedrägeribekämpning – förebygga missbruk, verifiera leverantörer och säkerställa plattformens integritet (rättslig grund: berättigat intresse) • Juridiska skyldigheter – uppfylla bokförings- och skatterättsliga krav (rättslig grund: rättslig förpliktelse)

    4. Hur länge sparar vi uppgifterna?

    Vi sparar dina personuppgifter så länge det är nödvändigt för de ändamål de samlades in för: • Aktiva konton: så länge kontot är aktivt plus 12 månader efter senaste aktivitet • Offertförfrågningar: 24 månader efter avslutat projekt • Bokföringsmaterial: 7 år enligt bokföringslagen • Marknadsföringskommunikation: tills du återkallar ditt samtycke Efter dessa perioder raderas eller anonymiseras uppgifterna.

    5. Delning av uppgifter

    Vi delar dina personuppgifter med: • Matchade leverantörer/konsumenter – för att möjliggöra offertprocessen delas relevant projektinformation och kontaktuppgifter med de parter du matchas med • Tjänsteleverantörer – drift, e-post, inloggning, analys och betalningshantering. Webbplats, API och databas driftas inom EU (Stockholm och Frankfurt). Vissa underbiträden, bland annat för inloggning och e-post, kan behandla uppgifter i USA med stöd av EU:s standardavtalsklausuler. Alla underbiträden har databehandlingsavtal • Myndigheter – om vi är skyldiga enligt lag Vi säljer aldrig dina personuppgifter till tredje part.

    6. Leadhive Meet, Boka och kalenderanslutningar

    När du bokar eller deltar i ett möte via Leadhive Meet behandlar vi bokningsuppgifter, vald tid, deltagarnamn och tekniska anslutningsuppgifter för att skapa, säkra och administrera mötet. Vi använder LiveKit Cloud som personuppgiftsbiträde för realtidsöverföring av ljud, bild och skärmdelning inom EU. Leadhive spelar inte in eller transkriberar möten i denna version av tjänsten. Vi sparar däremot begränsade mötesmetadata, exempelvis bokningsstatus och anslutnings-/lämningstid, för att kunna hantera bokningen, förebygga missbruk och förbättra tjänsten. Privata möteslänkar och inbjudningar är åtkomstuppgifter: dela dem bara med personer som ska delta i mötet. När du bokar hos ett ställe via Leadhive Boka. Det är stället (företaget du bokar hos) som är personuppgiftsansvarigt för dina bokningsuppgifter och för sitt kundregister. Leadhive behandlar uppgifterna som ställets personuppgiftsbiträde, enligt ett biträdesavtal, och använder dem inte för egna utskick. Stället väljer hur länge uppgifterna sparas: 12, 24, 36 eller 60 månader efter besöket. Därefter anonymiseras bokningen, och har du inga senare besök tas du bort ur ställets kundregister. Kvitton och betalunderlag sparas enligt bokföringslagen. Vill du ta del av, rätta eller radera dina uppgifter vänder du dig till stället; når du inte fram hjälper vi till via kundtjanst@leadhive.se. Frivilliga kalenderanslutningar. Om en företagsmedlem ansluter Google Calendar eller Microsoft Outlook via Leadhive Meet eller Boka hämtar vi kalender-ID och kalendernamn för kontots kalendrar samt information om upptagna tidsintervall. Det används för att låta medlemmen välja vilka kalendrar som ska räknas som upptagna, välja en målkalender för Meet och undvika dubbelbokningar. I Boka väljer företaget uttryckligen vilka medarbetare eller resurser de valda kalendrarna ska påverka. Att ansluta ett administratörskonto blockerar inte automatiskt alla medarbetare. Vi begär inte titlar, beskrivningar, deltagare eller anteckningar från befintliga externa kalenderhändelser. I Boka läser vi dessutom händelsernas kalenderidentifierare, start- och sluttider, tidszon samt markeringar för avbokad eller ledig tid. Identifierarna används för att skilja Leadhives egna bokningar från andra händelser, så att en bokning inte blockerar sin egen tid en gång till. När ett Leadhive-möte bokas kan vi skapa, uppdatera eller ta bort endast den kalenderpost som Leadhive själv har skapat i den målkalender medlemmen har valt. Uppgifter som sparas och lagringstid. Så länge kalenderanslutningen finns sparar vi kalenderleverantörens kontoidentifierare och e-postadress, kalender-ID och kalendernamn, medlemmens kalenderurval, beviljade behörigheter, tokenstatus, krypterade åtkomst- och uppdateringstoken samt ID för kalenderposter som Leadhive har skapat. Meet kontrollerar upptagna tidsintervall vid ledighetskontrollen utan att spara intervallen. Boka sparar endast start- och sluttider i en synkkopia för det valda bokningsfönstret, högst 62 dagar framåt, tillsammans med de uttryckligt valda medarbetarna eller resurserna. Synkkopian uppdateras vid synk och raderas när anslutningen eller Boka-kopplingen tas bort. Titlar och annat händelseinnehåll ingår inte i synkkopian. Skydd av kalenderuppgifter. Kommunikationen med Google och Microsoft sker över HTTPS/TLS. OAuth-inloggningen använder PKCE och en tidsbegränsad engångsidentifierare för att knyta återkomsten till rätt inloggad medlem och företag. Åtkomst- och uppdateringstoken krypteras på servern med AES-256-GCM innan de lagras. Krypteringsnycklar och klienthemligheter hanteras på servern och lämnas inte ut till webbläsaren. Åtkomstkontroller avgränsar anslutningar till rätt företag och medlem; Boka-kopplingar kontrolleras också mot företagets personal och resurser. Felhanteringen lämnar inte ut OAuth-koder, token eller leverantörens råa felsvar. Kalenderdata och AI. Kalenderanslutningens uppgifter behandlas av schemaläggnings- och synkfunktioner, inte av AI-modeller. Kalenderlistor, externa händelseidentifierare och upptagna tidsintervall skickas inte till AI-leverantörer och används inte för att skapa, träna eller förbättra generaliserade AI- eller maskininlärningsmodeller. Detta gäller även sammanställda eller härledda uppgifter från kalenderanslutningen. Leadhives separata AI-funktioner får inte använda dessa kalenderuppgifter för modellträning. Frånkoppling och radering. Anslutningen kan kopplas från när som helst i Leadhive Meet. För Google Calendar försöker vi då återkalla OAuth-token hos Google. Oavsett om återkallelsen lyckas raderar vi alltid de Google-specifika anslutningsuppgifterna som anges ovan. För andra kalenderleverantörer raderar vi motsvarande anslutningsuppgifter från Leadhive. Medlemmen kan även återkalla åtkomsten i sitt konto hos kalenderleverantören. Redan skapade kalenderposter ligger kvar i den externa kalendern men synkroniseras inte längre efter frånkoppling. Kalenderdata säljs inte, används inte för reklam eller profilering och delas inte med tredje part annat än vad som krävs för att tillhandahålla synken. Vår användning av data från Google API:er följer Google API Services User Data Policy, inklusive kraven om begränsad användning.

    7. Cookies

    Vi använder cookies och liknande tekniker för att: • Nödvändiga cookies – säkerställa att webbplatsen fungerar korrekt (ingen samtycke krävs) • Analytiska cookies – förstå hur besökare använder webbplatsen (kräver samtycke) • Marknadsföringscookies – visa relevanta annonser (kräver samtycke) Gemensamma cookieinställningar. Google Analytics, Amplitude och Vercel Speed Insights kräver ditt val för besöksstatistik. Amplitude Session Replay har ett separat val för inspelning av användning. Sentrys tekniska browserdiagnostik och maskerade inspelning vid fel har ett eget samtyckesval. Google Ads och Meta Pixel/Conversions API har individuella val för annonsmätning. Personanpassade Google-annonser är ett separat val. Vi använder CookieConsent med öppen källkod för att hantera valen. När du tillåter annonsmätning för Google eller Meta kan vi dela klickidentifierare och hashad e-postadress och telefonnummer med den valda leverantören för att koppla din förfrågan och senare leadförsäljningar till annonser. Kontaktuppgifterna normaliseras och hashats med SHA-256 innan de skickas. Hashning gör inte uppgifterna anonyma. Vi skickar även försäljningsbelopp och valuta och sparar ditt samtyckesval med förfrågan. Du kan ändra eller återkalla ditt val via ”Cookieinställningar”. Valfri spårning startar först när du tillåter respektive tjänst. När du återkallar annonsmätning återkallas också det sparade valet för förfrågningar som skickats från samma webbläsare. Om återkallelsen inte kan skickas direkt försöker vi igen vid nästa besök. Du kan kontakta oss för återkallelse från andra webbläsare. Ditt val gäller i 180 dagar och delas mellan Leadhives subdomäner; andra domäner har egna val. Ditt val påverkar inte möjligheten att begära offerter.

    8. Företagsappen

    Leadhive Företag samlar Offert, Boka, Hemsida+ och, för företag som har aktiverat det, Leadhive Kassa i en mobilapp. Uppgifter om ditt konto, företag och det arbete du utför behandlas för att tillhandahålla funktionerna. Det kan omfatta kundkontakter, meddelanden, offerter, bokningar, anteckningar, bilder, dokument, hemsideinnehåll och kassaförsäljning. Företagets ansvar för kunduppgifter i Boka gäller även när uppgifterna hanteras i appen. Inloggning och filer. Clerk hanterar inloggningen. Kameran och valda bilder eller dokument används när du väljer att lägga till en bilaga. Appen hämtar inte telefonens adressbok. Uppladdade filer lagras genom våra ordinarie lagringsleverantörer, bland annat Vercel Blob. Kassa och kortbetalningar. När företaget använder Leadhive Kassa behandlas försäljningsuppgifter, belopp, moms, betalningsstatus och kvitton. Stripe hanterar kortbetalningen och fiskaly tar emot underlag för kassaregistrets kontrollenhet. Uppgifterna behövs för att genomföra och dokumentera försäljningen. Tap to Pay och telefonens plats. För att använda telefonen som kortläsare behöver Stripe Terminal enhetsuppgifter och telefonens plats. Telefonen frågar om tillstånd för platsåtkomst. Stripe använder uppgifterna för att verifiera var betalningen sker och förebygga bedrägerier. Platsåtkomsten används för betalningsfunktionen, inte för annonsmätning. Pushnotiser. När du aktiverar notiser sparar vi ett installations-id, en pushadress, operativsystem, appversion och dina val per företag. Expo och Apple eller Google förmedlar notiserna till telefonen. Notiserna innehåller neutral text och en referens till rätt ärende, inte kundens namn, kontaktuppgifter eller anteckningar. Du väljer notistyper under Mina pushnotiser och kan stänga av tillståndet i telefonens inställningar. Användningsstatistik och felsökning. Amplitude behandlar konto- och företagsidentifierare, enhets- och sessionsidentifierare samt användningshändelser för att förstå hur appens funktioner används. Reklamidentifierare används inte. Sentry behandlar tekniska fel, prestanda och vid vissa fel en maskerad återgivning av användningen. Text och bilder maskeras och känsliga skärmar undantas från återgivningen. Felrapporteringen filtrerar bort kundinnehåll och inloggningsuppgifter. Uppgifterna används för analys, drift och felsökning, inte för reklamspårning mellan andra företags appar. Frivillig AI-hjälp. När du väljer AI-hjälp behandlar de AI-leverantörer som används för funktionen dina instruktioner och det relevanta innehållet. Appen ber om ditt godkännande innan innehållet skickas. Du kan också redigera manuellt. Radera appkonto. Öppna kontomenyn i Leadhive Företag och välj Konto och säkerhet. En administratör kan välja Radera företagskonto och se vilka uppgifter och produkter som påverkas innan raderingen bekräftas. Pågående ärenden och bevarandekrav kan förhindra radering av företagskontot. Du kan också begära radering av ditt appkonto och tillhörande personuppgifter genom att skriva till kundtjanst@leadhive.se från den e-postadress du använder för inloggning. Ange Radera appkonto – Leadhive Företag som ämne. Vi kan behöva kontrollera att begäran kommer från rätt person. Uppgifter som inte behöver bevaras raderas eller anonymiseras. Bokföringsmaterial sparas i sju år enligt avsnitt 4; andra lagstadgade bevarandekrav kan också begränsa raderingen.

    9. Leadhive-appen för privatpersoner

    Leadhive-appen används för att hitta och boka tjänster, betala bokningar och begära offerter. Vi behandlar konto- och kontaktuppgifter, bokningar, meddelanden, offertunderlag och köphistorik för dessa funktioner. Clerk hanterar inloggningen. Företagets ansvar för bokningsuppgifter enligt avsnitt 6 gäller även i appen. Plats och sökning. Med ditt tillstånd läser appen telefonens plats medan du använder den och skickar koordinater till Leadhive för att hitta ställen nära dig. Du kan i stället välja ort själv och återkalla platsåtkomst i telefonens inställningar. Appen följer inte din plats i bakgrunden. Bilder, film, ljud och AI-hjälp. Du väljer själv vilket material du bifogar. Filer lagras med Vercel Blob. Innan AI-hjälp används ber appen om lov att skicka valda bilder, filmer, röstmeddelanden och beskrivningen till Leadhive och Google Gemini via Vercel AI Gateway. Materialet används för att föreslå en tjänst, en beskrivning och svar på formulärfrågor. Du kan avstå från AI och fylla i själv. Du granskar förslaget innan en förfrågan skickas till företag. Undvik att filma personer eller lämna känsliga uppgifter som inte behövs för jobbet. Betalningar. Stripe hanterar kortuppgifter och betalningen. Leadhive behandlar betalningsstatus, belopp, köphistorik och kvitton. Stripe kan även behandla enhetsidentifierare, användnings- och tekniska uppgifter för betalningsfunktioner, bedrägeriskydd och analys. Leadhive sparar inte fullständiga kortnummer. Notiser och kalender. Om du aktiverar notiser behandlar vi installations-id, pushadress, operativsystem och appversion. Expo och Apple eller Google förmedlar notiser om dina ärenden. Du kan stänga av notiser i telefonens inställningar. Frivillig kalenderåtkomst används på telefonen för att lägga till och uppdatera dina bokningar och möten. Innehållet i telefonens övriga kalenderhändelser skickas inte till Leadhive. Videomöten. När du ansluter till ett möte förmedlas ljud och bild genom LiveKit. På Android kan du själv starta och avsluta skärmdelning. Mötet spelas inte in av Leadhive. Radera konto och uppgifter. I appen kan du välja Konto > Radera konto. Du kan också begära radering utan appen genom att mejla kundtjanst@leadhive.se från din inloggningsadress med ämnet Radera appkonto – Leadhive. Vi kontrollerar att begäran kommer från rätt person. Uppgifter som inte måste bevaras raderas eller anonymiseras. Bokföringsunderlag sparas i sju år enligt avsnitt 4. Företagets skyldigheter för bokningsuppgifter beskrivs i avsnitt 6.

    10. Leadhive Journal och Journal-appen

    Leadhive Journal är en separat tjänst för dokumentation. Det är verksamheten som för journalen som är personuppgiftsansvarig för kundernas eller patienternas uppgifter. Leadhive hanterar dem som verksamhetens personuppgiftsbiträde enligt ett biträdesavtal. Kontakta verksamheten om du vill läsa, rätta eller begära radering av din journal. Når du inte fram hjälper vi till via kundtjanst@leadhive.se. Journalens egna regler och verksamhetens val avgör hur länge uppgifterna bevaras; de allmänna tiderna i avsnitt 4 gäller inte journalinnehåll. Vad appen hanterar. Personalens identitet och behörigheter, kundens identitets- och kontaktuppgifter, besök, journalanteckningar, hälsouppgifter, foton, bilagor, formulärsvar och samtycken används för journalens funktioner. Åtkomst och ändringar dokumenteras i journalens åtkomstlogg. Appen öppnar för närvarande bara samtyckesjournalen för verksamheter utan vårdgivarstatus. Den ger inte diagnoser eller behandlingsråd och använder inte AI för journalinnehållet. Inloggning och säkerhet. Personalen bjuds in och verksamheten aktiverar tjänsten i webbläsaren. BankID via TIC används för identifiering. Apple App Attest kontrollerar att iPhone- eller iPad-installationen är äkta; en teknisk nyckelidentifierare och tillhörande säkerhetsuppgifter hanteras för detta. Appen kräver skärmlås och låser journalen när den varit i bakgrunden. Inloggningsuppgifter hålls i minnet och försvinner när appen stängs helt. På Android används Google Play Integrity för att kontrollera appens äkthet, installationslicens och enhetens säkerhet. Google hanterar appens paketnamn, version och signeringscertifikat, licensstatus för enhetens Google Play-konto, enhetens säkerhetsintyg och ett slumpmässigt säkerhetsvärde från appen. Inga personnummer, inloggningstoken eller journaluppgifter ingår i värdet som appen lämnar till kontrollen. Uppgifterna används för att skydda inloggningen, inte för reklam eller spårning. Foton och filer. Kameran används när du själv väljer att ta ett foto till journalen. Fotot skickas till journalens lagring och sparas inte i Bilder. Journalens databas och fillagring finns hos Google Cloud i Stockholm. Appen hämtar inte telefonens kontakter eller plats. När du uttryckligen väljer att dela en PDF, en journalkopia eller en export öppnas telefonens delningsruta. Du väljer själv mottagare eller lagringsplats. Appens tillfälliga kopia tas bort när delningsrutan stängs; eventuella rester städas vid nästa start. En fil som du själv har sparat eller skickat hanteras därefter där du valde att lägga den. Ingen reklamspårning. Journal-appen har ingen användningsanalys, inga pushnotiser och ingen reklamspårning. Den aktuella versionen skickar inga felrapporter till Sentry. Journalinnehåll används inte för marknadsföring. Den fristående demonstrationen använder påhittade uppgifter i minnet utan att skicka dem till servern. Avsluta åtkomst. En administratör avslutar personalens åtkomst i journalens personalvy. En behörig administratör hanterar avslut och arkiv i journalen. Att avinstallera appen raderar inte verksamhetens journaler. Bevarande- och raderingsregler gäller även när en medarbetare slutar eller verksamheten avslutar tjänsten.

    11. Dina rättigheter

    Enligt GDPR har du rätt att: • Få tillgång till de personuppgifter vi har om dig • Rätta felaktiga eller ofullständiga uppgifter • Radera dina uppgifter ("rätten att bli glömd") • Begränsa behandlingen under vissa omständigheter • Invända mot behandling baserad på berättigat intresse • Dataportabilitet – få ut dina uppgifter i maskinläsbart format • Återkalla samtycke när som helst utan att det påverkar lagligheten av tidigare behandling Kontakta oss på kundtjanst@leadhive.se för att utöva dina rättigheter. Vi svarar inom 30 dagar.

    12. Kontakt och tillsynsmyndighet

    Devosant AB (org.nr 559236-1553) E-post: kundtjanst@leadhive.se Om du inte är nöjd med hur vi behandlar dina personuppgifter kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY): www.imy.se