Integritetspolicy för kreatörer
Västerberget AB (Alour) · Version 1.2 · Senast uppdaterad 7 oktober 2026
Den här policyn förklarar hur vi hanterar personuppgifter om dig som frilansar för oss, eller som är kontaktperson för ett bolag som frilansar för oss. Den hör till punkt 10.3 i vårt ramavtal för kreatörsuppdrag.
1. Vem ansvarar för dina uppgifter?
Västerberget AB, org.nr 556913-5055, Ljungdalsgatan 4, 426 69 Västra Frölunda, är personuppgiftsansvarigt. Vi driver verksamheten under varumärket Alour.
Har du frågor, eller vill du använda någon av dina rättigheter, mejla jobb@alour.se.
| Ärende | Mejladress |
|---|---|
| Avbokningar enligt ramavtalet | jobb@alour.se |
| Frågor om ramavtalet | kristofer@alour.se |
| Personuppgifter och dina rättigheter | jobb@alour.se |
Ramavtalet hänvisar till adresserna ovan. Om vi ändrar en adress meddelar vi det i en av våra uppdragskanaler, och mejl till den tidigare adressen räknas som mottagna i 30 dagar efter meddelandet.
2. Vilka uppgifter vi behandlar
- Kontakt- och identitetsuppgifter: namn, e-post, telefonnummer, adress och organisationsnummer. Om du driver enskild firma är organisationsnumret detsamma som ditt personnummer.
- Uppgifter om din verksamhet: F-skattestatus, momsregistrering och uppgifter om företrädare.
- Betalningsuppgifter: fakturor, belopp och det konto du vill få betalt till.
- Uppdragsuppgifter: förfrågningar, svar, bokningar, avbokningar, briefar, leveranser och tidsuppgifter.
- Meddelanden: det vi skriver till varandra via SMS och mejl, och tidigare i Slack och WhatsApp, med tidsuppgifter och leveransstatus. SMS till och från vårt uppdragsnummer och mejl från jobb@alour.se loggas i vårt planeringsverktyg.
- Underlag vid förhinder: om du lämnar underlag som visar att du varit sjuk eller skadad. Vi ber aldrig om diagnos eller journal.
- Uppgifter vid tvist: till exempel om vite, kundskydd eller skadestånd.
- Portfolio: vilka godkännanden du fått för att visa material i din portfolio.
Om du medverkar i bild, film eller ljud i vår egen marknadsföring sker det bara med ditt separata samtycke. Då får du särskild information om det när vi ber om samtycket.
3. Varför vi behandlar uppgifterna och med vilken rätt
| Vad vi gör | Rättslig grund |
|---|---|
| Ingå och fullgöra ramavtalet och bokningar, kommunicera om uppdrag och betala dig, när du själv är avtalspart (enskild firma) | Avtal (artikel 6.1 b GDPR) |
| Samma sak när ett bolag är avtalspart och du är kreatör eller kontaktperson för bolaget | Berättigat intresse av att kunna genomföra uppdragen (artikel 6.1 f) |
| Bokföring, fakturor och skatt | Rättslig förpliktelse enligt bland annat bokföringslagen (artikel 6.1 c) |
| Kontrollera F-skatt | Rättslig förpliktelse och berättigat intresse (artikel 6.1 c och f) |
| Spara förfrågningar, bekräftelser och avbokningar som bevis på vad som avtalats | Berättigat intresse av att kunna visa vad som gäller (artikel 6.1 f) |
| Hantera vite, kundskydd, skadestånd och andra rättsliga anspråk | Berättigat intresse (artikel 6.1 f) |
| Hantera underlag om sjukdom eller skada | Berättigat intresse (artikel 6.1 f) och undantaget för rättsliga anspråk (artikel 9.2 f) |
| Visa ditt namn, din bild eller din röst i vår marknadsföring | Ditt samtycke (artikel 6.1 a), som du kan återkalla när som helst |
Du behöver lämna kontakt-, verksamhets- och betalningsuppgifter för att vi ska kunna ingå avtal och betala dig. Vi använder ett automatiserat verktyg, en AI-assistent i vårt planeringsverktyg, som föreslår vilka kreatörer som passar ett uppdrag, skickar förfrågningar och sorterar svaren. Vem som bokas avgörs alltid av en person hos oss, och vi fattar inga beslut om dig som enbart bygger på automatisk behandling.
4. Vem vi delar uppgifterna med
- IT-leverantörer vars tjänster vi använder: 46elks (utskick och mottagning av SMS), Google Workspace (mejl och lagring i Google Drive), ClickUp (planering av uppdrag, logg över förfrågningar och svar samt AI-assistent), Make (automatisering av utskick och arbetsflöden), Scrive (elektronisk signering av avtal), Visma (ekonomi och bokföring) samt Slack, WhatsApp och Apple (äldre meddelanden och SMS). De behandlar uppgifterna för vår räkning och enligt sina villkor för dataskydd.
- Vår kund i uppdraget, när det behövs för praktisk samordning, till exempel ditt namn och telefonnummer inför en inspelning. Vi berättar aldrig vad du får betalt.
- Redovisningskonsult, revisor och jurist, när de hjälper oss.
- Myndigheter, till exempel Skatteverket, när lagen kräver det.
- Ett annat bolag som tar över avtalet enligt punkt 13.2 i ramavtalet. Du får i så fall besked i förväg.
Vi säljer aldrig dina uppgifter.
5. Överföring utanför EU/EES
Vissa av våra IT-leverantörer, till exempel Google, ClickUp, Slack, WhatsApp och Apple, kan behandla uppgifter utanför EU/EES, bland annat i USA. Då ser vi till att överföringen har stöd i GDPR, till exempel genom EU:s ramverk för dataskydd mellan EU och USA eller EU-kommissionens standardavtalsklausuler. 46elks och Make behandlar uppgifterna inom EU/EES.
6. Hur länge vi sparar uppgifterna
| Uppgifter | Hur länge |
|---|---|
| Ramavtal och godkännanden | Avtalstiden och 10 år därefter, eftersom anspråk kan göras gällande så länge |
| Förfrågningar, bokningar, avbokningar och meddelanden om uppdrag | 3 år efter uppdraget, längre om det pågår en tvist |
| Fakturor och annat bokföringsmaterial | 7 år efter utgången av det kalenderår då räkenskapsåret avslutades |
| Underlag om sjukdom eller skada | Tills viteskravet är reglerat, eller högst 3 månader efter det inställda tillfället om inget krav framställs. Längre bara om ett rättsligt anspråk pågår |
| Uppgifter som rör kundskydd | Avtalstiden och 12 månader därefter, längre om det pågår en tvist |
| Kontaktuppgifter i våra kanaler | Tills samarbetet upphört, därefter tas du bort ur Slack, WhatsApp-grupper, ClickUp och kontaktlistor inom 3 månader |
7. Dina rättigheter
Du har rätt att:
- få veta vilka uppgifter vi har om dig och få en kopia av dem,
- få felaktiga uppgifter rättade,
- få uppgifter raderade när vi inte längre behöver dem eller inte har rätt att behandla dem,
- begära att behandlingen begränsas, till exempel medan en fråga utreds,
- invända mot behandling som bygger på berättigat intresse,
- få ut uppgifter som du själv lämnat i ett maskinläsbart format, när behandlingen bygger på avtal eller samtycke,
- återkalla ett samtycke när som helst, utan att det påverkar det som redan gjorts.
Vi svarar inom en månad. Vissa rättigheter gäller inte fullt ut, till exempel får vi inte radera fakturor som bokföringslagen kräver att vi sparar.
Om du tycker att vi hanterar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), www.imy.se. Hör gärna av dig till oss först, så försöker vi lösa det.
8. Ändringar
Vi kan uppdatera den här policyn. Vid större ändringar meddelar vi dig i en av våra uppdragskanaler. Den senaste versionen finns alltid på https://alour.se/kreator-policy, och datumet för senaste uppdateringen står överst i policyn.