Din data, dina villkor

    Ordo är byggt med integritet som grundprincip. Här förklarar vi exakt hur din data hanteras – utan juridisk jargong.

    Personuppgiftsansvarig

    Avail Sthlm AB

    Org.nr: 559447-2135

    Stockholm, Sverige

    Kontakt: privacy@ordo.nu

    Så skyddar vi din data

    01

    All data lagras inom EU

    Våra servrar finns i Frankfurt, Tyskland. Din data lämnar aldrig EU. Vi använder infrastruktur som uppfyller ISO 27001 och SOC 2.

    02

    AES-256-kryptering

    All data krypteras i vila med AES-256, branschstandarden som används av banker och myndigheter. Kommunikation sker alltid via TLS 1.3.

    03

    Mail raderas efter tolkning

    Bokningsmail analyseras av AI och raderas sedan automatiskt. Vi sparar bara den extraherade reseinformationen – aldrig hela mailet.

    04

    Ingen dataförsäljning

    Vi säljer aldrig din data. Ingen reklam, inga tredjepartsspårare. Din reseinformation tillhör dig.

    05

    Full dataexport

    Du kan när som helst exportera all din data i JSON-format från ditt konto. Detta uppfyller GDPR:s krav på dataportabilitet (Artikel 20).

    06

    Radering med ett klick

    Under Kontoinställningar kan du radera hela ditt konto och all tillhörande data permanent. Processen är omedelbar och oåterkallelig.

    07

    Transparent datalagring

    Processade mail raderas efter 90 dagar. Bokningsdata behålls så länge du har ett aktivt konto. Vi sparar aldrig mer data än nödvändigt.

    08

    Begränsade underbiträden

    Vi använder ett fåtal tjänster som hanterar din data: Hetzner (EU-hosting), Google Gemini (AI-tolkning av bokningar), Stripe (betalningar) och Resend (transaktionella mail).

    Dina rättigheter enligt GDPR

    Som EU-medborgare har du utökade rättigheter gällande dina personuppgifter. Vi gör det enkelt att utöva dem.

    • Rätt att få tillgång till dina personuppgifter (Artikel 15)
    • Rätt till rättelse av felaktiga uppgifter (Artikel 16)
    • Rätt att bli glömd – radering av alla uppgifter (Artikel 17)
    • Rätt till dataportabilitet – exportera din data (Artikel 20)
    • Rätt att invända mot viss behandling (Artikel 21)
    • Rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY)

    Rättslig grund för behandling

    Vi behandlar dina personuppgifter baserat på avtal (Artikel 6.1b) – du ger oss bokningsmail, vi organiserar dem åt dig. Det är kärnan i tjänsten.

    För marknadsföringsmejl använder vi berättigat intresse (Artikel 6.1f) med möjlighet att avregistrera sig i varje utskick. Du kan också stänga av specifika mejltyper under Kontoinställningar.

    Frågor om din data?

    Vi svarar gärna på frågor om integritet och dataskydd. Skriv till oss.