Integritetspolicy & Cookies

Version: 1.0 Gäller från: 2025-12-01

Denna policy beskriver hur Kvisend behandlar personuppgifter enligt GDPR, samt hur cookies och spårning används.

1. Personuppgiftsansvarig

ABIR Enskild Firma (Organisationsnummer anges inte offentligt i denna policy. Uppges vid förfrågan enligt GDPR.) E-post: support@kvisend.se Webb: https://kvisend.se

2. Vilka personuppgifter vi behandlar

2.1 Konto- och användaruppgifter

• Namn
• E-postadress
• Inloggningsidentifierare (t.ex. via Clerk eller liknande)
• Betalningsstatus (ej kortnummer)

2.2 Uppladdat material

• Kvitton, dokument och filer du laddar upp
• Data extraherad via OCR
• Tidsstämplar och metadata

Observera: Uppladdat material kan innehålla personuppgifter för tredje man. Du ansvarar för att ha laglig grund för uppladdning.

2.3 Tekniska uppgifter

• IP-adress
• Enhetstyp
• Loggar för felsökning
• Cookies (se avsnitt nedan)

2.4 Betalningsinformation

All transaktionsinformation hanteras av Stripe. Kvisend lagrar aldrig kortnummer eller känsliga betaluppgifter.

3. Ändamål med behandlingen

Vi behandlar personuppgifter för att:

• Tillhandahålla tjänsten (inloggning, uppladdning, export m.m.)
• Ta betalt och hantera abonnemang
• Ge support
• Förbättra funktioner och upptäcka fel
• Uppfylla rättsliga skyldigheter (bokföring m.m.)

Vi sammanställer även anonymiserad statistik för att utveckla tjänsten.

4. Rättslig grund

Ändamål	Rättslig grund
Leverera tjänsten	Avtal
Betalning	Avtal
Support	Berättigat intresse
Utveckling och förbättring	Berättigat intresse
Loggar & säkerhet	Berättigat intresse
Uppfylla lagkrav	Rättslig skyldighet

5. Lagringstid

Loggar raderas enligt interna rutiner (max 180 dagar). Betalningsdata lagras av Stripe enligt deras policys.

Kontodata och uppladdade underlag lagras tills användaren själv avslutar sitt konto. Kvisend kan inte avgöra när användaren inte längre har behov av sin historik (t.ex. för tidrapportering eller bokföringsunderlag), varför lagring fortsätter tills kontot aktivt avslutas.

För att avsluta konto och radera samtliga personuppgifter skickar användaren ett e-postmeddelande till support@kvisend.se från den e-postadress som är kopplad till kontot. Efter bekräftelse raderas eller anonymiseras all data utan onödigt dröjsmål, såvida inte fortsatt lagring krävs enligt lag.

6. Delning av personuppgifter

Vi delar endast data med:

• Stripe (betalningar)
• OCR-leverantör (dokumentanalys)
• Drift- och molnleverantörer (t.ex. hosting)

Vi säljer aldrig data till tredje part.

Överföringar utanför EU sker endast om lämpliga skyddsåtgärder finns (t.ex. SCC).

7. Dina rättigheter

Du har rätt att:

• Få tillgång till dina personuppgifter
• Begära rättelse
• Begära radering (“rätten att bli bortglömd”)
• Invända mot behandling
• Begära dataportabilitet
• Lämna klagomål till Integritetsskyddsmyndigheten (IMY)

Kontakta support@kvisend.se för att utöva dina rättigheter.

8. Cookies

8.1 Vad vi använder cookies till

• Inloggning och sessionshantering
• Säkerhet
• Grundläggande funktioner i appen
• Analys av webbplatsen via Google Analytics (ej i appen)

8.2 Typer av cookies

• Nödvändiga cookies
• Funktionella cookies
• Analys-cookies på webbplatsen (Google Analytics)

8.3 Information och hantering

På webbplatsen kvisend.se kan analys-cookies från Google Analytics användas för att mäta och förbättra webbplatsen.

Applikationen app.kvisend.se använder inte analys-cookies eller webbanalysverktyg.

Du kan själv kontrollera eller begränsa användningen av cookies genom inställningar i din webbläsare. Att begränsa cookies kan påverka funktionaliteten på webbplatsen.

9. Dataskydd och säkerhet

Vi använder:

• Kryptering i transit (HTTPS)
• Begränsade åtkomsträttigheter
• Löpande säkerhetsuppdateringar

10. Ändringar i policyn

Vi meddelar användare vid större ändringar.

11. Kontakt

Kvisend E-post: support@kvisend.se Webb: https://kvisend.se