Integritetspolicy

1. Vilka uppgifter vi behandlar

Vi behandlar följande kategorier av personuppgifter:

• Kontodata — e-postadress, hashat lösenord, datum för kontoskapande, senaste inloggning.
• Faktureringsdata — namn, faktureringsadress, momsregistreringsnummer (om tillämpligt) och en Stripe-kundidentifierare. Kortnummer hanteras av Stripe; vi varken ser eller lagrar dem.
• Användningsdata — serverloggar över API-anrop (tidpunkt, väg, svarsstatus, användaridentifierare, IP-adress). Vi loggar aldrig e-postadresser i korrelationsloggar.
• Preferensdata — språkpreferens-cookie, sparade favoritföretag och övriga inställningar du själv konfigurerar.

2. Varför vi behandlar uppgifterna (ändamål och rättslig grund)

Vi behandlar dina personuppgifter på följande rättsliga grunder enligt GDPR:

• Fullgörande av avtal (art. 6.1 b) — tillhandahållande av Tjänsten, autentisering, betalningshantering.
• Berättigat intresse (art. 6.1 f) — säkerhet, missbruksskydd, grundläggande aggregerad statistik. Vårt intresse vägs mot dina rättigheter.
• Rättslig förpliktelse (art. 6.1 c) — bevarande av bokföringsmaterial enligt bokföringslagen.
• Samtycke (art. 6.1 a) — för icke-nödvändiga cookies och för utskick av valfri marknadsföring via e-post. Du kan när som helst återkalla ditt samtycke.

3. Vilka vi delar uppgifter med (personuppgiftsbiträden)

Vi använder ett fåtal betrodda personuppgiftsbiträden för att driva Tjänsten. Vart och ett är bundet av ett biträdesavtal och behandlar uppgifter endast på våra instruktioner:

• Stripe Payments Europe Ltd. (Irland) — betalningshantering och abonnemangsfakturering.
• Fly.io (USA, med EU-regioner) — applikationshostning och databas.
• Cloudflare Inc. (USA, med EU-edge) — CDN, DNS och hostning av marknadssajten.

4. Internationella överföringar

Vissa av våra biträden är baserade utanför EU/EES. När de behandlar personuppgifter utanför EU/EES skyddas överföringarna av EU-kommissionens standardavtalsklausuler och, vid behov, ytterligare skyddsåtgärder. Du kan begära en kopia av skyddsåtgärderna genom att kontakta oss.

5. Hur länge vi sparar uppgifter

Vi sparar personuppgifter endast så länge det är nödvändigt för de ändamål som beskrivs ovan:

• Kontodata — raderas omedelbart när du raderar ditt konto.
• Favoriter och preferenser — raderas omedelbart när du raderar ditt konto.
• Serverloggar — sparas i upp till 30 dagar och raderas sedan automatiskt.
• Bokföringsdata och fakturor — bevaras i sju (7) år från utgången av det kalenderår de avser, enligt bokföringslagen.

6. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till de personuppgifter vi behandlar om dig;
• Få felaktiga uppgifter rättade;
• Få dina uppgifter raderade (med förbehåll för lagstadgade lagringskrav);
• Begränsa eller invända mot viss behandling;
• Få ut dina uppgifter i ett portabelt format;
• Återkalla samtycke, där behandlingen grundas på samtycke;
• Lämna in klagomål till Integritetsskyddsmyndigheten (IMY) — se imy.se.

7. Säkerhet

Vi använder branschstandardåtgärder för säkerhet: krypterade anslutningar (TLS), hashade lösenord, minsta möjliga behörighet och loggning. Inget system är fullständigt säkert, men vi arbetar för att minska risken för obehörig åtkomst eller förlust.

Om en personuppgiftsincident inträffar som sannolikt medför en risk för dina rättigheter och friheter, anmäler vi den till Integritetsskyddsmyndigheten inom 72 timmar och, om risken är hög, informerar berörda användare utan onödigt dröjsmål.

8. Cookies

Se vår cookiepolicy för de cookies vi använder och hur du hanterar dem.

9. Ändringar av denna policy

Vi kan uppdatera denna policy från tid till annan. Väsentliga ändringar meddelas via Tjänsten eller via e-post minst trettio (30) dagar innan de träder i kraft.

10. Kontakt

Frågor om integritet eller utövande av rättigheter: privacy@verket.app.