Integritetspolicy för qvitton

1. Personuppgifter vi samlar in

Vi samlar endast in uppgifter som är strikt nödvändiga för att kunna tillhandahålla och administrera qvitton-tjänsten.

• Kontoinformation: Vid registrering samlar vi in ditt namn och din e-postadress. Dessa används för att identifiera dig, hantera ditt konto och skicka viktig information relaterad till Tjänsten.
• Kvittodata (Ej personuppgift): Vi lagrar de kvitton och fakturor du laddar upp. Dessa filer hanteras med högsta säkerhet, men betraktas inte som personuppgifter i sig utan som användarens egna dokument.
• Betalningsinformation: Vi lagrar eller behandlar inte någon känslig betalningsinformation (som kortnummer). All betalningshantering sköts av vår partner, Stripe.

2. Ändamål och Rättslig grund för behandling

Vi behandlar dina personuppgifter för följande ändamål och med stöd av följande rättsliga grunder:

• Tillhandahålla Tjänsten: (Rättslig grund: Avtal) – För att skapa och hantera ditt konto, samt ge dig tillgång till lagrings- och hanteringsfunktionerna.
• Kommunikation: (Rättslig grund: Berättigat intresse) – För att skicka servicemeddelanden, uppdateringar av villkoren och hantera supportförfrågningar.
• Säkerhet: (Rättslig grund: Rättslig förpliktelse/Berättigat intresse) – För att upprätthålla säkerheten för Tjänsten och förhindra bedrägeri eller missbruk.

3. Delning av Personuppgifter

qvitton säljer, hyr ut eller byter aldrig dina personuppgifter med tredje part för marknadsföringsändamål.

• Tjänsteleverantörer: Vi använder betrodda tredjepartsleverantörer (såsom betalningshanterare och molnlagring) som behandlar data åt oss. Dessa leverantörer är bundna av strikta sekretessavtal och får endast använda uppgifterna för att utföra de tjänster vi har instruerat dem om.
• Lagkrav: Vi kan dela information om det krävs enligt lag, domstolsbeslut eller annan rättslig process.

4. Lagring och Säkerhet

• Lagringsplats: Din data lagras säkert inom EU/EES, i enlighet med GDPR.
• Lagringstid: Vi lagrar dina personuppgifter (namn och e-post) så länge du har ett aktivt konto hos oss. Efter att ditt konto har avslutats raderas alla personuppgifter och uppladdade kvitton permanent efter utgången av den 60 dagar långa nedladdningsperioden (se Användarvillkoren).
• Säkerhetsåtgärder: Vi använder moderna krypteringsmetoder (både vid överföring och lagring) samt strikta åtkomstkontroller för att skydda din data mot obehörig åtkomst, ändring, utläckande eller förstörelse.

5. Dina Rättigheter (GDPR)

I enlighet med Dataskyddsförordningen (GDPR) har du rätt att:

• Rätt till tillgång: Få bekräftelse på om vi behandlar dina personuppgifter och i så fall få tillgång till uppgifterna.
• Rätt till rättelse: Få felaktiga eller ofullständiga uppgifter rättade.
• Rätt till radering (Rätten att bli glömd): Få dina personuppgifter raderade, förutsatt att det inte finns en laglig grund för oss att fortsätta behandla dem (t.ex. för att uppfylla lagkrav).
• Rätt till invändning: Invända mot behandling som grundar sig på vårt berättigade intresse.
• Rätt till dataportabilitet: Få ut de uppgifter du har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format.

6. Kontakt och Dataskyddsansvarig

Personuppgiftsansvarig för behandlingen av dina uppgifter är Kobina AB.

• Företagsnamn: Kobina AB
• Organisationsnummer: 559145-2437
• E-post för Dataskyddsfrågor: privacy@qvitton.se