Version 2.0, 5 oktober 2026. Den här policyn beskriver hur Qryo Sverige AB behandlar personuppgifter. Den gäller våra webbplatser (qryo.se, qryo.dk, qryo.fi och qryo.info), våra annonser och formulär, kundportalen och all kontakt med oss.

1. Personuppgiftsansvarig

Qryo Sverige AB, org.nr 559073-1088, Thorildsgatan 1, 411 25 Göteborg, Sverige.
Frågor om personuppgifter: info@qryo.se.

2. Vems uppgifter vi behandlar

Kontaktpersoner hos kliniker, salonger och andra företag som är våra kunder, som har visat intresse för våra maskiner eller som vi bedömer kan ha nytta av dem.
Kontaktpersoner hos leverantörer och samarbetspartner.
Deltagare i våra utbildningar och event.
Besökare på våra webbplatser.

Vi vänder oss till företag. Uppgifter som en klinik själv lägger in om sina klienter i kundportalen behandlas för klinikens räkning och omfattas inte av den här policyn.

3. Vilka uppgifter vi behandlar

Kontaktuppgifter: namn, roll, företag, e-postadress, telefonnummer och adress.
Företagsuppgifter: organisationsnummer, bolagsform, ekonomiska nyckeltal ur offentliga register, ort samt de behandlingar och priser som företaget självt publicerar.
Kommunikation: mejl, meddelanden, SMS, anteckningar från möten och samtal.
Samtal: samtal med vår försäljning och kundtjänst kan spelas in, transkriberas och sammanfattas.
Svar i formulär: det du fyller i på våra webbplatser, i Maskinkompassen och i formulär i våra annonser på Facebook och Instagram.
Kund- och avtalsuppgifter: order, avtal, leveranser, utbildningar, serviceärenden och maskiner.
Betalnings- och bokföringsuppgifter: fakturor, betalstatus och verifikationer. Ansöker du om leasing eller finansiering via oss lämnas uppgifterna vidare till finansieringsbolaget.
Tekniska uppgifter: IP-adress, enhet, webbläsare, loggar och cookie-id.

4. Varifrån uppgifterna kommer

Från dig, när du fyller i ett formulär, mejlar, ringer, besöker en mässa eller handlar av oss.
Från din arbetsgivare, när du anges som kontaktperson.
Från offentliga källor: bolagsregister (till exempel Bolagsverket, Brønnøysundregistrene och CVR), bokningsplattformar samt företagets egen webbplats och sociala medier.
Från Meta, när du skickar ett formulär i en av våra annonser på Facebook eller Instagram.
Från tekniska loggar och cookies när du besöker våra webbplatser.

5. Varför vi behandlar uppgifterna, rättslig grund och hur länge

Ändamål	Rättslig grund	Lagringstid
Svara på frågor, skicka produktblad och annan information du bett om, boka möten och demonstrationer, lämna offerter	Berättigat intresse och åtgärder före avtal	Upp till 24 månader efter senaste kontakt
Genomföra köp, leverans, installation, utbildning, service och garanti, och ge tillgång till kundportalen	Avtal	Avtalstiden, garanti- eller serviceperioden och därefter upp till 24 månader
Hantera reklamationer och klagomål	Avtal och berättigat intresse	Upp till 36 månader efter avslutat ärende
Fakturering och bokföring	Rättslig förpliktelse	7 år efter räkenskapsårets slut
Marknadsföring till företag: nyhetsbrev, utskick och uppföljning, även till företag vi hittat i offentliga källor	Berättigat intresse, samtycke där lagen kräver det	Upp till 24 månader efter senaste aktivitet, eller tills du invänder
Spela in, transkribera och sammanfatta samtal för dokumentation, uppföljning och kvalitet	Berättigat intresse	Upp till 12 månader
Annonsering på Facebook och Instagram: visa annonser för företag som liknar våra kunder, nå befintliga kunder och mäta vilka annonser som leder till möten och affärer	Berättigat intresse, samtycke för cookies	Upp till 24 månader, eller tills du invänder
Statistik och förbättring av webbplatserna	Samtycke (cookies)	Enligt cookie-inställningarna
Drift, felsökning och säkerhet	Berättigat intresse	Normalt 6 till 12 månader

När vi stöder oss på berättigat intresse har vi vägt vårt intresse av att nå och betjäna företag inom estetik och skönhet mot ditt intresse av skydd för dina uppgifter. Vi behandlar bara arbetsrelaterade kontaktuppgifter och du kan när som helst invända.

Annonser och Meta. Skickar du ett formulär i en av våra annonser kan vi i krypterad form (hash) meddela Meta om kontakten ledde till ett möte eller en affär, så att annonserna visas för rätt företag. Vi kan också visa annonser för befintliga kunder genom att ladda upp krypterade kontaktuppgifter som Meta matchar och därefter raderar. Meta behandlar även uppgifter för egna ändamål enligt Metas integritetspolicy.

6. Mottagare och personuppgiftsbiträden

Vi delar uppgifter med leverantörer som behandlar dem för vår räkning och med parter som behövs för att fullgöra avtal eller lagkrav. Personuppgiftsbiträdesavtal finns där det krävs, och åtkomsten begränsas till det som behövs.

Drift och lagring: vårt eget kundsystem Qryo Hub med databas inom EU, webbhotell och molntjänster (bland andra Vercel, Supabase, Microsoft, GoDaddy och one.com).
Ekonomi, avtal och betalning: Fortnox, Assently (e-signering), banker samt leasing- och finansieringsbolag när du ansöker om finansiering.
Kommunikation: Dstny (telefoni och samtalstranskribering), Twilio (SMS) och Mailchimp (nyhetsbrev).
AI-tjänster för sammanfattning och analys av samtal och meddelanden: Anthropic.
Annonsering och statistik: Meta Platforms (Facebook och Instagram) och Google (Analytics).
Webbutik: Shopify.
Transportörer, revisor och myndigheter när det krävs.

7. Överföring utanför EU/EES

Flera av leverantörerna ovan har verksamhet i USA. Överföringen sker med stöd av EU-kommissionens beslut om EU-US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler, med kompletterande skyddsåtgärder när det behövs.

8. Cookies

Våra webbplatser använder nödvändiga cookies samt, med ditt samtycke, cookies för statistik och marknadsföring, bland annat Meta-pixeln och Google Analytics. Du gör och ändrar dina val i cookie-bannern. Mer information finns i vår cookiepolicy.

9. Säkerhet

Behörighetsstyrning och rollbaserad åtkomst i våra system.
Lösenordskrav och tvåfaktorsinloggning där det stöds.
Loggning och uppföljning av åtkomst.
Säkerhetskopiering och löpande uppdateringar.
Rutiner för att upptäcka, hantera och rapportera incidenter.

10. Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig (registerutdrag), att få fel rättade, att få uppgifter raderade när de inte längre behövs eller saknar laglig grund, att begränsa behandlingen, att flytta uppgifter som du lämnat till oss enligt avtal, och att invända mot behandling som bygger på berättigat intresse, till exempel marknadsföring. Invänder du mot marknadsföring slutar vi direkt. Har du lämnat samtycke kan du när som helst återkalla det.

Kontakta oss på info@qryo.se. Vi svarar utan onödigt dröjsmål och senast inom en månad.

Du har också rätt att klaga hos en tillsynsmyndighet: Integritetsskyddsmyndigheten (IMY) i Sverige, Datatilsynet i Norge, Datatilsynet i Danmark eller Tietosuojavaltuutetun toimisto i Finland.

11. Automatiserade beslut och profilering

Vi kan sortera och prioritera förfrågningar automatiskt utifrån till exempel vilken maskin förfrågan gäller och offentliga företagsuppgifter. Det används för att rätt säljare ska kontakta dig och leder aldrig till beslut som har rättsliga följder eller på liknande sätt påverkar dig.

12. Ändringar

Vi uppdaterar policyn när vår behandling ändras. Den senaste versionen finns alltid här, med datum och versionsnummer överst.