Integritetspolicy

Vilka vi är

Faktura är ett faktureringsverktyg som drivs av Profound Labs AB (org.nr 559442-2940), Mäster Simons väg 15, 170 66 Solna, Sverige ("vi", "oss"). Vi är personuppgiftsansvariga för de personuppgifter som beskrivs i denna policy.

Frågor om dina uppgifter eller denna policy: info@profoundlabs.se.

Vi har inte utsett något dataskyddsombud, då vi inte är skyldiga att göra det; frågor om dataskydd går till samma adress.

Vilka uppgifter vi samlar in

Kontouppgifter: ditt namn, din e-postadress och ditt lösenord (lagras hashat av vår autentiseringsleverantör).

Företags- och faktureringsuppgifter som du anger: företagsuppgifter (namn, organisationsnummer, momsregistreringsnummer, adress, bankgiro/IBAN), dina kunders kontaktuppgifter samt de fakturor och offerter du skapar. Observera att en enskild firmas organisationsnummer i sig kan vara en personuppgift.

Tekniska uppgifter: om du samtycker till analys, begränsade användningshändelser och information om enhet/webbläsare. Feldiagnostik (utan analyscookies) samlas in för att tjänsten ska fungera.

Hur vi använder uppgifterna och vår rättsliga grund

För att tillhandahålla tjänsten — autentisering, lagring och visning av dina fakturor, offerter och kunder (rättslig grund: fullgörande av avtal).

För att hålla tjänsten säker och fungerande — felövervakning och skydd mot missbruk (rättslig grund: berättigat intresse).

För att förbättra produkten — produktanalys, endast om du accepterar analyscookies (rättslig grund: samtycke, som du när som helst kan återkalla via "Cookie-inställningar").

För att uppfylla rättsliga skyldigheter — bevarande av bokföringsunderlag enligt svensk lag (rättslig grund: rättslig förpliktelse).

När ett organisationsnummer i sig utgör en personuppgift (t.ex. för enskild firma) behandlas det på samma grund som dina övriga företagsuppgifter — fullgörande av avtal.

Cookies och analys

Vi använder cookies och liknande lagring som är nödvändiga för att driva tjänsten (till exempel för att hålla dig inloggad och komma ihåg dina gränssnittsinställningar). Dessa kräver inte samtycke.

Produktanalys (PostHog) och eventuell framtida sessionsinspelning körs endast efter att du accepterat dem i samtyckesbannern. Innan dess är de avstängda. Du kan ändra ditt val när som helst via länken "Cookie-inställningar" i sidfoten.

Vi respekterar din webbläsares "Do Not Track"-signal och maskerar text i eventuell analysinsamling.

Vilka som behandlar uppgifter för vår räkning

Vi använder ett litet antal underbiträden, var och en under ett personuppgiftsbiträdesavtal:

Supabase — databas och autentisering (EU, Stockholm / eu-north-1).

Sentry — felövervakning (EU-region).

PostHog — produktanalys, endast med ditt samtycke (EU-moln).

Upstash — hastighetsbegränsning (minimala uppgifter).

Resend — transaktionsmejl (EU, Irland / eu-west-1).

Vercel — webbhotell för applikationen.

Vi uppdaterar listan när våra leverantörer ändras; väsentliga ändringar återspeglas här.

Hur länge vi sparar dina uppgifter

Fakturor och annat bokföringsunderlag: sparas i sju år enligt bokföringslagen.

Konto- och andra personuppgifter: raderas när du raderar ditt konto (Inställningar → Konto → Radera konto), förutom underlag som vi enligt lag måste behålla.

Analyshändelser: sparas enligt vår analysleverantörs standardperiod.

Dina rättigheter

Enligt GDPR har du rätt att få tillgång till, rätta, exportera och radera dina personuppgifter, att begränsa eller invända mot behandling samt att återkalla samtycke.

Du kan när som helst exportera alla dina uppgifter från Inställningar → Konto (en fullständig JSON-säkerhetskopia) och radera ditt konto och tillhörande personuppgifter från samma skärm.

För övriga begäran, kontakta oss på info@profoundlabs.se.

Var dina uppgifter lagras

Dina huvudsakliga uppgifter lagras inom EU. Vissa leverantörer kan behandla begränsade uppgifter utanför EU med lämpliga skyddsåtgärder (t.ex. standardavtalsklausuler).

Säkerhet

Vi skyddar dina uppgifter med åtkomstkontroll på radnivå, kryptering under överföring, strikt isolering mellan kunder och behörighet enligt minsta privilegium. Inget system är helt säkert, men vi tar skyddet på allvar och ser över det regelbundet.

Om en personuppgiftsincident inträffar anmäler vi den till Integritetsskyddsmyndigheten (IMY) inom 72 timmar när så krävs, och informerar berörda användare utan onödigt dröjsmål.

Ändringar i denna policy

Vi kan uppdatera denna policy när produkten utvecklas. Väsentliga ändringar meddelas i appen eller via e-post. Datumet ovan visar nuvarande version.

Kontakt och klagomål

Kontakta oss på info@profoundlabs.se.

Om du anser att vi har hanterat dina uppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY): imy.se.