Integritetspolicy

Senast uppdaterad: 2026-10-05

Giggo värnar om din personliga integritet. Denna policy beskriver hur vi samlar in, använder och skyddar dina personuppgifter i enlighet med dataskyddsförordningen (GDPR).

1. Personuppgiftsansvarig

Personuppgiftsansvarig är Giggo, enskild näringsverksamhet med innehavare Edwin Olsson.
Adress: Gökottestigen 18, 163 47 Spånga, Sverige
Momsregistreringsnummer: SE070613207301
Kontakt: kontakt@giggo.nu

2. Vilka uppgifter samlar vi in?

• Namn, företag, e-postadress, telefonnummer och det du skriver när du kontaktar oss via formuläret på kontaktsidan, mejl eller telefon
• Kontouppgifter: namn, e-postadress och lösenord. För företagskonton också företagets namn och organisationsnummer
• Vad du har godkänt i appen: vilken text och version, när, och ditt namn, din e-postadress och företagets namn och organisationsnummer vid tillfället. När ett företag godkänner en talang sparas också talangens namn
• Profilinformation som talanger själva lägger in: namn, rubrik, beskrivning, område, stad, kompetenser, profilbild, länkar till hemsida och sociala medier, arbeten med bilder och länkar, och utbildningar
• Meddelanden i chatten mellan företag och talanger
• Anmälningar av meddelanden eller profiler, och Giggos beslut om dem
• Användardata: IP-adress, enhet, sidvisningar (för säkerhet och förbättring)
• Uppgifter om företag och deras kontaktpersoner som vi själva hämtar från offentliga källor, till exempel Google, företagets hemsida och allabolag.se, för att kontakta företaget om våra tjänster
• Uppgifter som kunder lämnar när de köper en tjänst, till exempel svaren i uppstartsformuläret för Synlighetsmotorn, bilder och röstmeddelanden
• Uppgifter om talanger som arbetar åt Giggo: namn, kontaktuppgifter, hur de fakturerar, profiltext och arbetsprov
• Fakturor och annat underlag som bokföringslagen kräver

Personnummer samlar vi bara in när ett avtal kräver det. Talanger som arbetar åt Giggo anger sitt personnummer i sekretessförbindelsen med Giggo, så att det står klart vem den gäller. Har en talang eller kund en enskild firma är organisationsnumret samma som personnumret, och det står då på avtal och fakturor. Det sparas också med företagskontot och i loggen över godkännanden, eftersom det visar vilket företag som är Giggos avtalspart. Det visas aldrig för talangerna. När BankID-verifiering införs uppdateras denna policy innan sådan behandling påbörjas.

3. Varför behandlar vi dina uppgifter?

• För att tillhandahålla tjänsten, kontot och chatten (avtal)
• För att kunna visa vad som har avtalats, med loggen över godkännanden (berättigat intresse: att kunna fastställa och försvara rättsliga anspråk)
• För att hantera anmälningar av olagligt innehåll och meddela beslut om dem (rättslig förpliktelse enligt EU:s förordning om digitala tjänster), och anmälningar av brott mot villkoren (berättigat intresse: att tjänsten används enligt reglerna). Den som anmäler ett meddelande ger oss lov att läsa det
• För att svara när du hör av dig, till exempel via formuläret på kontaktsidan (åtgärder innan ett avtal ingås, eller berättigat intresse)
• För att förhindra bedrägeri och missbruk (berättigat intresse)
• För att skicka relevant information (samtycke eller berättigat intresse)
• För att kontakta företag om våra tjänster, per telefon eller e-post till aktiebolag (berättigat intresse). Du kan när som helst säga nej, se punkt 5
• För att uppfylla bokföringslagen (rättslig förpliktelse)

Uppgifter vi behandlar åt våra kunder

När vi sköter en kunds sociala medier, Google-profil eller hemsida kommer vi åt personuppgifter om kundens egna kunder, till exempel namn i kommentarer, meddelanden och recensioner. Då är kunden personuppgiftsansvarig och Giggo personuppgiftsbiträde, enligt ett biträdesavtal mellan kunden och Giggo. Talangen som gör arbetet får bara se det som hör till uppdraget.

4. Lagringstid

Vi sparar dina uppgifter så länge ditt konto är aktivt. Vid avslutat konto raderas personuppgifter inom 90 dagar, utom där vi enligt lag måste spara dem längre (t.ex. bokföringsuppgifter i 7 år). Raderas ett företagskonto raderas också företagets chattar. En avslutad chatt raderas tolv månader efter att den avslutades, om den inte har ett anmält meddelande som fortfarande utreds. Raderas ett talangkonto finns talangens meddelanden kvar i företagets chatt, utan koppling till kontot. Loggen över godkännanden sparas i tio år och raderas inte med kontot, eftersom en fordran preskriberas först efter tio år. Ett konto vars e-postadress aldrig bekräftas raderas efter sju dagar, tillsammans med det som godkändes. Anmälningar och beslut sparas så länge ärendet pågår och därefter högst två år. Uppgifter om företag vi har kontaktat sparar vi högst 12 månader efter den senaste kontakten om inget samarbete startar. Säger du nej sparar vi bara det som behövs för att inte kontakta dig igen. En förfrågan via formuläret eller mejl som inte leder till ett uppdrag sparar vi också högst 12 månader. Formulärsvar, bilder och röstmeddelanden från kunder raderas eller lämnas tillbaka inom 30 dagar efter att tjänsten har upphört.

5. Dina rättigheter

Enligt GDPR har du rätt att:

• Begära tillgång till dina personuppgifter
• Begära rättelse av felaktiga uppgifter
• Begära radering (”rätten att bli glömd”)
• Invända mot eller begränsa behandling
• Invända mot att vi kontaktar dig om våra tjänster. Säger du nej slutar vi direkt
• Få uppgifter överförda (dataportabilitet)
• Återkalla ett samtycke du lämnat, när som helst. Det gäller till exempel analyscookies, som du ändrar via knappen på cookiesidan
• Lämna klagomål till Integritetsskyddsmyndigheten (IMY)

Vi fattar inga automatiserade beslut och profilerar dig inte. Vill du använda någon av rättigheterna mejlar du kontakt@giggo.nu, så svarar vi inom en månad.

6. Leverantörer som behandlar uppgifter åt oss

De här leverantörerna behandlar personuppgifter för Giggos räkning, som våra personuppgiftsbiträden:

• Vercel: drift av sajten. Serverloggar med IP-adress.
• Supabase: databasen för konton, profiler, chatten och loggen över godkännanden, och bilderna på talangernas profiler. Databasen ligger i Stockholm. Supabases support och vissa av deras leverantörer finns i USA och Singapore.
• Google Workspace: e-post och dokument. Det du skickar via formuläret på kontaktsidan kommer fram som ett mejl hit. Formuläret sparar inget någon annanstans. Mejlen när du skapar konto skickas också härifrån.
• PostHog: besöksstatistik, i PostHogs EU-region. Laddas bara om du valt "Godkänn alla" i cookiebanderollen. Väljer du "Endast nödvändiga" görs inget anrop alls.

Vercel och Google är amerikanska bolag. Överföring till USA sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå (Data Privacy Framework) i kombination med standardavtalsklausuler. Supabase för över uppgifter utanför EU med stöd av EU:s standardavtalsklausuler. PostHog lagrar data inom EU.

7. Säkerhet

All trafik till och från sajten går krypterat över HTTPS. Inloggningen kontrolleras på servern, och regler i databasen gör att varje konto bara kommer åt sina egna uppgifter och de chattar det deltar i. En talang ser aldrig ett företags organisationsnummer, och ser inte längre en chatt som företaget har avslutat. Giggo läser inte chattarna, bara meddelanden som någon har anmält. En inloggning gäller som längst 30 dagar. Vilka cookies inloggningen använder står på cookiesidan. Uppgifter du mejlar till oss eller skickar via kontaktformuläret hanteras i Google Workspace. Vid säkerhetsincidenter informerar vi berörda och IMY enligt lag.

8. Kontakt

Frågor om denna policy? Mejla oss på kontakt@giggo.nu.