Integritetspolicy

Vilka vi är

Faktura är ett faktureringsverktyg som drivs av Profound Labs AB (org.nr 559442-2940), Mäster Simons väg 15, 170 66 Solna, Sverige ("vi", "oss"). Vi är personuppgiftsansvariga för de personuppgifter som beskrivs i denna policy.

Frågor om dina uppgifter eller denna policy: info@profoundlabs.se.

Vi har inte utsett något dataskyddsombud, då vi inte är skyldiga att göra det; frågor om dataskydd går till samma adress.

Vilka uppgifter vi samlar in

Kontouppgifter: ditt namn, din e-postadress och ditt lösenord (lagras hashat av vår autentiseringsleverantör).

Företags- och faktureringsuppgifter som du anger: företagsuppgifter (namn, organisationsnummer, momsregistreringsnummer, adress, bankgiro/IBAN), dina kunders kontaktuppgifter samt de fakturor och offerter du skapar. Observera att en enskild firmas organisationsnummer i sig kan vara en personuppgift.

Tekniska uppgifter: om du samtycker till analys, begränsade användningshändelser och information om enhet/webbläsare. Feldiagnostik (utan analyscookies) samlas in för att tjänsten ska fungera.

Hur vi använder uppgifterna och vår rättsliga grund

För att tillhandahålla tjänsten — autentisering, lagring och visning av dina fakturor, offerter och kunder (rättslig grund: fullgörande av avtal).

För att fylla i ett företags uppgifter när du använder Hitta företag — namnet eller organisationsnumret du skriver slås upp i offentliga svenska företagsregister (rättslig grund: fullgörande av avtal).

För att ta fram utkast till rader eller ett medföljande mejl med AI, endast när du själv väljer att använda de funktionerna (rättslig grund: fullgörande av avtal). Bara det som utkastet behöver skickas — se "Vilka som behandlar uppgifter för vår räkning".

För att hålla tjänsten säker och fungerande — felövervakning och skydd mot missbruk (rättslig grund: berättigat intresse).

För att förbättra produkten — produktanalys, endast om du accepterar analyscookies (rättslig grund: samtycke, som du när som helst kan återkalla via "Cookie-inställningar").

För att hjälpa dig komma igång och hålla dig informerad — enstaka mejl om ditt konto, till exempel ett välkomstmejl när du registrerar dig, vägledning medan du sätter upp tjänsten och information om förändringar i den (rättslig grund: berättigat intresse). Du kan stänga av dem när som helst under Inställningar → Konto, eller via avregistreringslänken i mejlen. Mejl som krävs för att driva ditt konto — bekräfta din adress, återställa lösenordet, bekräfta en ändring du gjort — skickas ändå, eftersom de är en del av att tillhandahålla tjänsten.

För att uppfylla rättsliga skyldigheter — bevarande av bokföringsunderlag enligt svensk lag (rättslig grund: rättslig förpliktelse).

När ett organisationsnummer i sig utgör en personuppgift (t.ex. för enskild firma) behandlas det på samma grund som dina övriga företagsuppgifter — fullgörande av avtal.

Cookies och analys

Vi använder cookies och liknande lagring som är nödvändiga för att driva tjänsten (till exempel för att hålla dig inloggad och komma ihåg dina gränssnittsinställningar). Dessa kräver inte samtycke.

Produktanalys (PostHog) och eventuell framtida sessionsinspelning körs endast efter att du accepterat dem i samtyckesbannern. Innan dess är de avstängda. Du kan ändra ditt val när som helst via länken "Cookie-inställningar" i sidfoten.

Vi respekterar din webbläsares "Do Not Track"-signal. Analysen spelar inte in din skärm och samlar inte in det du skriver i formulär.

Vilka som behandlar uppgifter för vår räkning

Vi anlitar ett litet antal leverantörer som behandlar uppgifter för vår räkning enligt personuppgiftsbiträdesavtal:

Supabase — databas och autentisering (EU, Stockholm / eu-north-1).

Sentry — felövervakning (EU-region).

PostHog — produktanalys, endast med ditt samtycke (EU-moln).

Upstash — hastighetsbegränsning (minimala uppgifter).

Resend — e-postleverans, bland annat kontomejl och de fakturor och offerter du skickar. Mejlen skickas från EU (Irland), men Resend lagrar kontouppgifter, leveransloggar och kopior av skickade mejl (sparas i 30 dagar) i USA, enligt ramverket för dataskydd mellan EU och USA (EU–US Data Privacy Framework).

Vercel — webbhotell för applikationen, samt den AI-gateway som vidarebefordrar förfrågningar om AI-utkast. Vercel sparar inte innehållet i dessa förfrågningar.

Anthropics AI-modell Claude — skriver AI-utkast, endast när du använder AI-funktionerna. Modellen körs inom EU, hos Google Cloud eller Amazon Web Services, och nås via Vercels AI-gateway. Det du skickar används inte för att träna AI-modeller och raderas när utkastet är klart. Ett undantag: en leverantör kan spara en förfrågan som den flaggar för granskning av missbruk, enligt sina egna villkor och möjligen utanför EU.

Det här når AI-modellen: för ett medföljande mejl endast radernas beskrivningar, totalbeloppet och förfallodagen — aldrig namn, adresser, organisationsnummer eller bankuppgifter. För utkast till rader den text du skriver och namnen på dina sparade produkter. Skriv inte in personuppgifter där som du inte vill ska behandlas.

Företagssökning sköts av en fristående leverantör och inte för vår räkning: när du använder Hitta företag skickas namnet eller organisationsnumret du skriver till Apiverket (Cuon Aktiebolag, Sverige), som hämtar uppgifter ur offentliga företagsregister. Apiverket behandlar sökningen som personuppgiftsansvarig enligt sin egen integritetspolicy, inom EU/EES.

Vi uppdaterar listan när våra leverantörer ändras; väsentliga ändringar återspeglas här.

Hur länge vi sparar dina uppgifter

Fakturor och annat bokföringsunderlag: sparas i sju år enligt bokföringslagen.

Konto- och andra personuppgifter: raderas när du raderar ditt konto (Inställningar → Konto → Radera konto), förutom underlag som vi enligt lag måste behålla.

Analyshändelser: sparas enligt vår analysleverantörs standardperiod.

Dina rättigheter

Enligt GDPR har du rätt att få tillgång till, rätta, exportera och radera dina personuppgifter, att begränsa eller invända mot behandling samt att återkalla samtycke.

Du kan när som helst exportera dina uppgifter från Inställningar → Konto som en JSON-säkerhetskopia av din profil och dina företag, kunder, fakturor och offerter, och radera ditt konto och tillhörande personuppgifter från samma skärm.

För övriga begäran, kontakta oss på info@profoundlabs.se.

Var dina uppgifter lagras

Dina huvudsakliga uppgifter — ditt konto, företag, kunder, fakturor och offerter — lagras inom EU (Stockholm). Vissa leverantörer behandlar begränsade uppgifter utanför EU med lämpliga skyddsåtgärder, till exempel ramverket för dataskydd mellan EU och USA eller standardavtalsklausuler: Resend sparar leveransloggar och kopior av skickade mejl i USA. AI-utkast skrivs inom EU; Vercels AI-gateway, som inte sparar innehållet, kan skicka en förfrågan via servrar utanför EU på vägen dit.

Säkerhet

Vi skyddar dina uppgifter med åtkomstkontroll på radnivå, kryptering under överföring, strikt isolering mellan kunder och behörighet enligt minsta privilegium. Inget system är helt säkert, men vi tar skyddet på allvar och ser över det regelbundet.

Om en personuppgiftsincident inträffar anmäler vi den till Integritetsskyddsmyndigheten (IMY) inom 72 timmar när så krävs, och informerar berörda användare utan onödigt dröjsmål.

Ändringar i denna policy

Vi kan uppdatera denna policy när produkten utvecklas. Väsentliga ändringar meddelas i appen eller via e-post. Datumet ovan visar nuvarande version.

Kontakt och klagomål

Kontakta oss på info@profoundlabs.se.

Om du anser att vi har hanterat dina uppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY): imy.se.