Integritetspolicy
Vilka uppgifter vi behandlar när du laddar upp en offert och en faktura, varför vi gör det och vad du kan begära av oss.
Senast uppdaterad: [DATUM FYLLS I FÖRE LANSERING]
Utkast – ska granskas
Vem som ansvarar för uppgifterna
Personuppgiftsansvarig är Göteborgs Design AB, org.nr 559550-8218, Jordafångsvägen 7, 433 41 Partille. Du når oss på [UPPGIFT SAKNAS – FYLLS I FÖRE LANSERING].
Kontaktväg för dataskyddsfrågor: [UPPGIFT SAKNAS – FYLLS I FÖRE LANSERING]. Om bolaget är skyldigt att utse ett dataskyddsombud ska uppgifterna för det anges här — annars ska den här meningen tas bort. Skriv inte att ett dataskyddsombud finns om så inte är fallet.
Vilka uppgifter vi behandlar
- Dokumenten du laddar upp. Offert, faktura, ÄTA och annat underlag. De kan innehålla ditt namn, din adress och andra uppgifter som företaget skrivit in.
- Uppgifter du anger. Typ av arbete, prisform och ärendets namn.
- E-postadress. Om du väljer att spara ärendet eller logga in.
- Betalningsuppgifter. Betalningen hanteras av Stripe. Vi tar aldrig emot eller lagrar ditt kortnummer.
- Teknisk information. En anonym identifierare i en kaka så att ditt påbörjade ärende hittar tillbaka till dig innan du skapat konto.
Så behandlas dokumenten
Dokumenten lagras i privat lagring. Det finns inga publika adresser till dina filer. När en fil ska visas skapas en tillfällig länk som slutar fungera efter kort tid.
Innan textinnehållet skickas vidare för automatiserad analys försöker vi maskera personuppgifter som inte behövs för jämförelsen — bland annat personnummer, telefonnummer, e-postadresser, kontouppgifter, kundnamn och adresser. Uppgifter som analysen faktiskt bygger på behålls: priser, datum, antal, timmar, timpriser, moms, ROT-uppgifter och beskrivningar av arbetet.
Maskningen bygger på mönsterigenkänning och fångar inte allt. Vi kan därför inte lova att den är fullständig. Vi sparar hur många uppgifter som maskats, aldrig vilka.
Vem uppgifterna delas med
Vi säljer inte dina uppgifter. Vi anlitar följande leverantörer:
- Supabase – databas, inloggning och fillagring. [LEVERANTÖRENS ROLL, PERSONUPPGIFTSBITRÄDESAVTAL OCH LAGRINGSREGION SKA BEKRÄFTAS FÖRE LANSERING]
- Anthropic – språkmodell som bedömer det maskerade innehållet. [VILLKOR OCH EVENTUELL ÖVERFÖRING TILL TREDJE LAND SKA BEKRÄFTAS FÖRE LANSERING]
- Stripe – betalningar. Stripe är eget personuppgiftsansvarig för betalningsuppgifter.
- Vercel – drift av webbplatsen.
[UPPGIFT SAKNAS – FYLLS I FÖRE LANSERING] — den fullständiga listan med underbiträden ska publiceras här.
Laglig grund och lagringstid
Vi behandlar uppgifterna för att kunna leverera den granskning du beställt, vilket är nödvändigt för att fullgöra avtalet med dig. Bokföringsunderlag för betalningar sparas så länge bokföringslagen kräver.
Ditt ärende med dokument och rapport ligger kvar tills du raderar det. [EVENTUELL AUTOMATISK GALLRINGSTID BESLUTAS OCH ANGES HÄR FÖRE LANSERING]
Dina rättigheter
Du har rätt att begära ett utdrag över dina uppgifter, att få felaktiga uppgifter rättade, att få uppgifter raderade och att invända mot behandlingen. Du kan radera ett ärende när som helst direkt i tjänsten, under Mina ärenden.
Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga till Integritetsskyddsmyndigheten (IMY).