Sekretesspolicy
Dina data, förklarade enkelt

Status: 21 september 2026

IDup tar skyddet av dina data på allvar. Denna integritetspolicy beskriver vilka personuppgifter vi behandlar, för vilket ändamål, på vilken grund och hur länge – på webbplatsen idup.com, på plattformen login.idup.com, i AI Studio ai.idup.com och i IDup-appen för iOS och Android.

1. Ansvarig enhet och kontakt

2. Omfattning och roller

2.1 Denna förklaring gäller för alla IDups erbjudanden. Det schweiziska dataskyddslagen (revDSG) är avgörande. För personer i EU och EES gäller kompletterande GDPR; detaljer finns på vår GDPR-sida.

2.2 För webbplatsen, registreringen, faktureringen, supporten och driften av plattformen är IDup ansvarig person.

2.3 För innehållet som kunder bearbetar i sin egen miljö – kunddata, bokföring, anställda, meddelanden, dokument – är respektive kund ansvarig person. IDup är i detta avseende uppdragsbearbetare och agerar endast på instruktion. Det gäller uppdragsbehandlingsavtalet (AVV). Frågor om sådana data riktas till företaget som driver miljön.

3. Data vi behandlar

• Grunddata: namn, företag, adress, e-postadress, telefonnummer, språk, roll, abonnemang.
• Åtkomst- och säkerhetsdata: användarnamn, lösenordshash, tvåfaktorsfunktioner, sessioner, enhets- och webbläsaruppgifter, IP-adress, tidpunkter för in- och utloggningar.
• Kontrakts- och betalningsdata: abonnemang, kvantiteter, fakturor, betalningsstatus, betalningsmedel (endast referens), påminnelser.
• Innehållsdata: allt du registrerar eller laddar upp i tjänsten – kvitton, fakturor, kontrakt, dokument, kontakter, uppgifter, möten, arbetstider, meddelanden.
• Kommunikationsdata: Supportförfrågningar, e-post, chattmeddelanden, inbjudningar.
• Användningsdata: besökta sidor och funktioner, tidsstämplar, fel- och loggdata, push-token.
• Webbplatsdata: serverloggar, statistikdata, formulärinmatningar, valt språk.

Vi behandlar särskilt skyddsvärda personuppgifter endast om du eller ditt företag samlar in dem i tjänsten – då som uppdragsbearbetare – eller om du själv meddelar oss dem.

4. Syften och rättsliga grunder

Du kan när som helst återkalla ett samtycke med verkan för framtiden, bland annat via avregistreringslänken i varje marknadsförings-e-post eller genom meddelande till info@idup.com.

5. Webbplats idup.com

5.1 Serverprotokoll. Vid åtkomst loggas IP-adress, datum och tid, begärd adress, statuskod, överförd datamängd, ursprungssida samt webbläsar- och systemuppgifter. Protokollen tjänar säker drift och felsökning, roteras dagligen och raderas efter 90 dagar.

5.2 Statistik. Vi använder Google Analytics 4 (Property G-L1M46D59XK). Cookies sätts och pseudonymiserade användardata utvärderas. IP-adressen förkortas. Detaljer och de cookies som sätts finns i Cookie-riktlinjen. Du kan förhindra insamling med Googles webbläsartillägg eller via dina webbläsarinställningar.

5.3 Kontakt- och Newsletter-Formular. Dina uppgifter överförs och lagras i vårt system. Om du dessutom markerar rutan för nyhetsbrevet, överför vi namn och e-postadress till systeme.io och markerar posten med egenskapen «IDup.com Newsletter». Utan denna markering sker ingen överföring till systeme.io. För att skydda mot spam använder vi en egen metod utan extern tjänst (dolt fält och tidsmätning).

5.4 Språkväxling. Webbplatsen översätts automatiskt till 27 språk med GTranslate. Sidtexten överförs till översättningstjänsten och ditt språkval sparas i en cookie.

5.5 Typsnitt och inbäddningar. Webbplatsen laddar typsnitt från Google Fonts; din IP-adress överförs till Google. Dessutom laddas märken från Apple och Googles app-butiker.

6. Plattform login.idup.com och AI Studio ai.idup.com

6.1 Efter inloggning ställer vi in tekniskt nödvändiga cookies för session och CSRF-skydd. De behövs för driften och kan inte avmarkeras.

6.2 Vi loggar säkerhetsrelevanta händelser – inloggningar, enheter och webbläsare, aktiva sessioner, ändringar av behörigheter och huvuddata. Dessa loggar tjänar spårbarhet och missbruksförebyggande. Du kan se och avsluta dina aktiva sessioner i ditt konto.

6.3 Kunder arbetar i sin egen separata datamiljö (hyresgäst). IDup får endast tillgång för att avhjälpa fel, för säkerhet, på din instruktion eller på grund av en rättslig skyldighet – och alltid endast genom autoriserad personal.

6.4 Realtidsfunktioner som chatten körs via en tjänst som IDup själv driver på samma server. Meddelandeinnehållet lämnar inte IDups infrastruktur.

6.5 Om du ansluter dina egna tredjepartskonton – till exempel WhatsApp Business, Facebook, Instagram, Google Kalender, Google Drive, YouTube eller ett butikssystem – utbyts de data som krävs för detta med den leverantören. Du upprättar dessa anslutningar själv och kan koppla bort dem när som helst.

7. IDup-app för iOS och Android

7.1 Appen har tillgång till samma data som plattformen. Dessutom bearbetar vi:

• Push-token för leverans av notifikationer (Apple APNs, Google Firebase Cloud Messaging);
• Crash- och felrapporter via Firebase Crashlytics – enhetstyp, operativsystemversion, tidpunkt och teknisk felhistorik;
• Enhetsbehörigheter som du kan ge individuellt och återkalla när som helst i systeminställningarna: kamera (kvitto-skanning, QR-koder), mikrofon (röstinspelningar), plats (platsbaserade funktioner), biometri (inloggning med fingeravtryck eller ansiktsigenkänning), meddelanden.

7.2 Utan beviljad behörighet utförs inte den aktuella funktionen. Appen överför inte platsdata i bakgrunden.

8. Artificiell intelligens

8.1 För KI-funktioner (IDup AI, AI Studio, Chatbots, Belegerkennung, Textvorschläge) överför vi den aktuella inmatningen och det sammanhang som krävs för att besvara den till OpenAI. Endast de data som behövs för den specifika förfrågan överförs.

8.2 Innan överföring redigeras känsliga fält automatiskt där det är möjligt; dessutom är antalet inkluderade poster begränsat. Ange ändå inte data i inmatningsfält vars avslöjande du inte kan ta ansvar för.

8.3 Inmatningarna används inte för att träna modellerna enligt villkoren för den använda programmeringsgränssnittet.

8.4 KI-Ausgaben können falsch sein. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO bzw. Art. 21 revDSG statt; jede Ausgabe ist ein Vorschlag, über dessen Verwendung ein Mensch entscheidet.

9. Inbjudna personer

9.1 Företag kan bjuda in anställda, kontakter och kunder via e-post till tjänsten. Inbjudan sker i den inbjudande företagets namn; företaget ansvarar för inbjudans laglighet och ursprunget till kontaktuppgifterna.

9.2 IDup skickar inbjudan tekniskt och lagrar e-postadress, namn, engångsinbjudningskod, tidpunkt och status. Utan aktivering skapas inget konto; ej inlösta inbjudningar förfaller.

9.3 Om du aktiverar inbjudan skapas ditt personliga, kostnadsfria konto. Dina personuppgifter hålls åtskilda från det inbjudande företagets data. Data som du registrerar på företagets vägnar – såsom arbetstider och affärsmöten – ligger i företagets miljö och är dess ansvar.

9.4 Du kan när som helst avsluta kopplingen till företaget och radera ditt konto.

10. Mottagare och uppdragsbearbetare

Vi säljer inga personuppgifter. Vi vidarebefordrar endast data i den mån det är nödvändigt för driften, du har samtyckt eller vi är lagligt skyldiga att göra det. För närvarande används:

Dessutom kan data överföras till myndigheter, domstolar, advokater, revisionsbyråer samt till inkassotjänster, i den mån detta är lagligt tillåtet och nödvändigt. Vid en omstrukturering eller övertagande kan data övergå till den rättsliga efterträdaren.

En betaltjänst från Datatrans AG (Schweiz) är tekniskt förberedd, men för närvarande inte i drift; inga data överförs till Datatrans.

11. Överföring utomlands

11.1 Samtliga servrar från IDup finns i Tyskland (datacenter Nürnberg). Dina innehållsdata lagras där.

11.2 Enskilda leverantörer enligt punkt 10 bearbetar data i USA eller kan få tillgång till dem därifrån. Dessa överföringar baserar vi på Europeiska kommissionens standardavtalsklausuler, på EU-U.S. Data Privacy Framework samt på kompletterande skyddsåtgärder (kryptering, dataminimering, ändamålsbegränsning).

11.3 Förbundsrådet erkänner inte alla destinationsländer som länder med adekvat dataskydd. I dessa fall kan det trots de nämnda garantierna finnas en kvarstående risk, särskilt tillgång för utländska myndigheter.

12. Lagring och radering

• Konto- och innehållsdata: under avtalets löptid. Efter avtalets slut är de tillgängliga för export i 30 dagar och raderas senast 90 dagar efter avtalets slut.
• Fakturor och bokföringsdokument: tio år (Art. 958f OR).
• Webbserverloggar: daglig rotation, lagras i 90 dagar.
• Applikations- och säkerhetsloggar för plattformen (inloggningar, sessioner, behörighetsändringar): upp till tolv månader.
• Sessionsdata: tills sessionens slut, senast efter åtta timmar.
• Utskickloggar för webbplatsens e-post: 14 dagar.
• Nyhetsbrevsdata: tills återkallandet av samtycket.
• Supportkorrespondens: upp till tre Jahre nach Abschluss des Anliegens.

Säkerhetskopior skrivs över inom ramen för de ordinarie säkerhetskopieringscyklerna. Data som omfattas av en lagringsskyldighet spärras istället för att raderas.

13. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder: överföring endast krypterad (TLS), lösenord endast som hash, valfri tvåfaktorsautentisering, rollbaserade behörigheter, separata datamiljöer för varje kund, regelbundna säkerhetskopior, loggning av säkerhetsrelevanta händelser, kontinuerlig uppdatering av den använda programvaran samt åtkomst endast för personer som behöver det för sina uppgifter. Absolut säkerhet kan ingen garantera.

14. Dina rättigheter

Du har enligt tillämplig lag rätt till information, rättelse, radering, begränsning av behandling, dataportabilitet samt rätt att invända mot behandling och att återkalla ett givet samtycke.

Vänd dig till info@idup.com. För säkerhet kan vi kräva ett identitetsbevis. Vi svarar inom 30 dagar; vid omfattande förfrågningar informerar vi dig om en förlängning.

Om dina uppgifter rör en kund hos IDup, vidarebefordrar vi ditt ärende till det ansvariga företaget eller hänvisar dig till dem.

Du kan klaga hos Schweiziska federala dataskydds- och offentlighetsombudsmannen (EDÖB). Personer i EU eller EES kan vända sig till sin ansvariga tillsynsmyndighet.

15. Cookies

Vilka cookies och jämförbara lagringar vi använder, med namn, leverantör, syfte och varaktighet, beskrivs i Cookie-riktlinjerna.

16. Ändringar

Vi anpassar denna integritetspolicy när vår behandling eller de rättsliga kraven ändras. Den version som publiceras på denna sida är den som gäller. Vid väsentliga ändringar informerar vi registrerade användare dessutom via e-post eller i kontot.

Denna integritetspolicy finns på tyska och engelska; översättningar till andra språk sker maskinellt. Den tyska versionen är avgörande.