Integritetspolicy
Senast uppdaterad: 2026-03-15
1. Personuppgiftsansvarig
INFORM, Inform Data AB, org.nr 559151-4707, Storgatan 17, 211 14 Malmö ("vi", "oss") är personuppgiftsansvarig för behandlingen av dina egna kontouppgifter (e-postadress, lösenord, fakturauppgifter).
För den bokföringsdata du laddar upp i tjänsten är ditt företag personuppgiftsansvarig och INFORM agerar personuppgiftsbiträde – se vårt Personuppgiftsbiträdesavtal (PUB-avtal) för detaljer.
Kontakt: info@inform.se
2. Vilka personuppgifter behandlar vi?
Kontouppgifter (du lämnar aktivt):
- E-postadress (användarnamn och kommunikation)
- Lösenord (lagras krypterat via Supabase Auth – vi ser det aldrig i klartext)
- Företagsnamn, organisationsnummer, fakturaadress (vid registrering steg 2)
Bokföringsdata (du laddar upp):
- Leverantörsnamn, belopp, beskrivningar ur din bokföring
- Organisationsnummer för dina leverantörer (om du väljer att inkludera dem)
- Namn och kontaktuppgifter tillhörande fysiska personer som förekommer i bokföringen (t.ex. enskilda firmor, frilansare, kontaktpersoner hos leverantörer)
Tekniska uppgifter (samlas in automatiskt):
- IP-adress och sessionsdata (hanteras av Supabase Auth för säkerhet och inloggningsskydd)
- Tidsstämplar för åtgärder i audit trail (för CSRD-revisionsspårbarhet)
3. Ändamål med behandlingen
| Ändamål | Berörda uppgifter |
|---|---|
| Tillhandahålla och driftsätta tjänsten | Kontouppgifter, bokföringsdata |
| Fakturahantering och prenumerationsadministration | Företagsuppgifter, e-postadress |
| Skicka transaktionsmail (fakturor, aktiveringsbekräftelse, granskningsnotiser) | E-postadress |
| Skicka produktinformation och erbjudanden (kräver samtycke) | E-postadress |
| Säkerhet och missbruksskydd (rate limiting, audit trail) | IP-adress, sessionsdata |
| Uppfylla CSRD-revisionsspårbarhetskrav | Audit trail med tidsstämplar och åtgärdslogg |
| Felövervakning och driftstabilitet | Tekniska felmeddelanden (anonymiserade) |
Vi använder inte dina uppgifter för marknadsföring till tredje part, profilering eller automatiserade beslut med rättslig verkan.
4. Rättsliga grunder (GDPR art. 6)
| Behandling | Rättslig grund |
|---|---|
| Kontouppgifter och tjänsteleverans | Avtal (art. 6.1 b) – nödvändigt för att fullgöra avtalet |
| Fakturahantering | Rättslig förpliktelse (art. 6.1 c) – bokföringsskyldighet |
| Audit trail och revisionsspårbarhet | Berättigat intresse (art. 6.1 f) – Kundens CSRD-krav |
| Felövervakning (Sentry) | Berättigat intresse (art. 6.1 f) – driftsäkerhet |
| Nödvändiga sessionscookies | Berättigat intresse (art. 6.1 f) – tekniskt nödvändiga |
| Marknadsföringskommunikation via e-post | Samtycke (art. 6.1 a) – du kan återkalla när som helst |
5. Mottagare och underbiträden
Vi delar dina uppgifter med följande underleverantörer som behandlar personuppgifter för vår räkning ("underbiträden"). Alla har undertecknade personuppgiftsbiträdesavtal och är antingen etablerade inom EU/EES eller certifierade under EU-US Data Privacy Framework.
| Underbiträde | Syfte | Plats | DPA |
|---|---|---|---|
| Supabase Ireland Ltd | Databashosting, autentisering, lagring | EU (Irland / eu-west-1) | Ingår i Supabase Pro-plan |
| Twilio Inc. (SendGrid) | Transaktionsmail (fakturor, notiser) | USA (EU DPA tillgängligt) | Accepterat |
| Functional Software Inc. (Sentry) | Felövervakning (anonymiserade stacktraces) | USA (EU DPA tillgängligt) | Accepterat |
| Bolagsverket | SNI-kod lookup via officiellt API | Sverige | Myndighetsavtal |
Vi säljer aldrig personuppgifter till tredje part och delar dem inte med andra mottagare utan ditt uttryckliga samtycke, utom när vi är rättsligt skyldiga att göra det.
6. Lagringstid
| Kategori | Lagringstid | Skäl |
|---|---|---|
| Kontouppgifter (e-post, lösenord) | Avtalets löptid + 12 månader | Möjliggöra återaktivering och fakturadispyter |
| Fakturauppgifter | 7 år från fakturadatum | Bokföringsskyldighet (Bokföringslagen 7 kap) |
| Uppladdad bokföringsdata | Avtalets löptid; raderas vid kontouppsägning | Tjänsten levereras enbart under aktiv prenumeration |
| Godkända/låsta analyser | 3 år från analysdatum | CSRD kräver 3 års revisionshistorik |
| Audit trail-logg | 3 år från loggpost | CSRD revisionsspårbarhet |
| Felloggar (Sentry) | 90 dagar | Teknisk felsökning |
| IP-adress / sessionsdata | 30 dagar | Säkerhet och missbruksskydd |
| E-post för marknadsföring (samtycke) | Tills samtycke återkallas | Avprenumerera när som helst via länk i mailet |
7. Dina rättigheter (GDPR art. 15–22)
Du har följande rättigheter avseende dina personuppgifter:
- Tillgång (art. 15): Du kan begära en kopia av de uppgifter vi behandlar om dig.
- Rättelse (art. 16): Du kan begära att felaktiga uppgifter korrigeras.
- Radering (art. 17): Du kan begära att dina uppgifter raderas ("rätten att bli glömd"). I appen finns funktionen "Radera mitt konto" (sidebar → Konto) som raderar ditt konto och all bokföringsdata permanent. Notera att fakturor och bokföringsskyldiga poster behålls i 7 år per Bokföringslagen.
- Begränsning (art. 18): Du kan begära att behandlingen begränsas under pågående tvist.
- Portabilitet (art. 20): Du kan begära dina uppgifter i maskinläsbart format (CSV/JSON).
- Invändning (art. 21): Du kan invända mot behandling som grundar sig på berättigat intresse.
- Återkalla samtycke (art. 7.3): Samtycke för marknadsföring kan återkallas när som helst via avprenumerera-länken i e-posten eller genom att kontakta oss.
Skicka din begäran till info@inform.se. Vi svarar inom 30 dagar.
8. Cookies och lokal lagring
Vi använder enbart tekniskt nödvändiga cookies och localStorage-poster:
| Namn | Typ | Syfte | Lagringstid |
|---|---|---|---|
| Supabase Auth-session | Cookie (HttpOnly) | Inloggningssession | Sessionens längd |
inform_consent | localStorage | Ditt cookie-samtyckesbeslut | Tills webbläsaren rensas |
Vi använder inga spårnings-, analys- eller marknadsföringscookies.
9. Automatiserade beslut och profilering
Vi fattar inga automatiserade beslut med rättslig verkan eller som på liknande sätt väsentligt påverkar dig. SNI-matchningsalgoritmen producerar beräkningsunderlag som alltid granskas och godkänns av en mänsklig användare (Maker-Checker-flödet) innan det används i officiella rapporter.
10. Tillsynsmyndighet
Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY): www.imy.se | imy@imy.se | 08-657 61 00
Privacy Policy Summary: Inform Data AB (org. no. 559151-4707, Malmö) is the controller for personal account data (email, billing info). For operational logs uploaded to the system, the customer's legal entity is the data controller and INFORM acts as a data processor. We process your data exclusively to deliver carbon calculations and guarantee account security. Supabase Auth manages encrypted credentials. No analytical, tracking, or advertising cookies are used. Questions can be directed to info@inform.se.
Frågor besvaras via info@inform.se.