Integritetspolicy – Pejla

Henrik Larsson (enskild firma, org.nr 19900912-0057), Lyngstek 102, 311 62 Ullared ('Pejla', 'vi', 'oss') är personuppgiftsansvarig för behandlingen av dina personuppgifter i samband med din användning av pejla.app.

1. Vilka uppgifter vi samlar in

Kontouppgifter: namn och e-postadress som du anger vid registrering. Lösenord hanteras och lagras krypterat av Clerk, Inc.

Affärsdata: fakturor, kunder, verifikat, kvitton, tidrapporter och övriga uppgifter du matar in i tjänsten.

Tekniska uppgifter: IP-adress, webbläsartyp och loggdata vid inloggning och felrapportering.

Betalningsuppgifter: när betalningsfunktion aktiveras hanteras kortuppgifter direkt av vår betalningsleverantör och lagras inte hos oss.

2. Varför vi behandlar dina uppgifter

Vi behandlar dina personuppgifter för att tillhandahålla och driftsätta tjänsten (avtalsfullgörelse, artikel 6.1.b GDPR), skicka fakturor, betalningspåminnelser och aviseringar (berättigat intresse, artikel 6.1.f GDPR), uppfylla rättsliga skyldigheter, t.ex. bokföring (rättslig förpliktelse, artikel 6.1.c GDPR), och kommunicera om viktiga ändringar i tjänsten (berättigat intresse, artikel 6.1.f GDPR).

3. Hur länge sparar vi dina uppgifter

Kontouppgifter (namn, e-post): raderas inom 30 dagar efter att du tagit bort ditt konto.

Affärsdata (fakturor, verifikat, kvitton m.m.): raderas omedelbart när du tar bort ditt konto. Du ansvarar själv för att exportera och bevara din bokföring i enlighet med Bokföringslagen – räkenskapsinformation ska sparas i minst 7 år.

Tekniska loggar: raderas efter 90 dagar.

4. Dina rättigheter

Enligt GDPR har du rätt att:

få tillgång till dina personuppgifter (registerutdrag)

rätta felaktiga uppgifter

radera dina uppgifter ('rätten att bli glömd') – använd Inställningar → Radera konto

begränsa behandlingen

invända mot behandlingen

få ut dina uppgifter i maskinläsbart format (dataportabilitet) – använd ZIP-export i appen

lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se

Kontakta oss på hej@pejla.app för att utöva dina rättigheter.

5. Tredjeparter och underbiträden

Vi delar dina uppgifter med följande leverantörer för att kunna tillhandahålla tjänsten:

Clerk, Inc. – autentisering och kontohantering (USA, EU-US Data Privacy Framework)

Neon, Inc. – databaslagring (AWS us-east-1, standardavtalsklausuler)

Vercel, Inc. – hosting och fillagring av kvitton (USA, standardavtalsklausuler)

Resend, Inc. – e-postleverans (USA, standardavtalsklausuler)

Anthropic, Inc. – AI-baserad kvittoskanning (USA, standardavtalsklausuler)

Överföring till tredjeland (utanför EU/EES) sker med stöd av EU-U.S. Data Privacy Framework eller EU:s standardavtalsklausuler (SCC).

6. Cookies

Vi använder cookies. Läs vår Cookiepolicy för detaljer.

7. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot obehörig åtkomst, förlust eller ändring. Kommunikation sker krypterat via HTTPS.

8. Ändringar

Vi kan komma att uppdatera denna policy. Datum för senaste uppdatering framgår överst. Väsentliga ändringar meddelas via e-post.

9. Kontakt

Henrik Larsson, hej@pejla.app, Lyngstek 102, 311 62 Ullared