1. Personuppgiftsansvarig
Personuppgiftsansvarig för behandling av personuppgifter på Webbplatsen och i Tjänsten är:
Kreativ Webbdesign (Quanti Fakturering)
Org.nr: 810817-0492
Adress: Älvsjö Stationsgata 2A, 125 31 Älvsjö
E-post: hej@kwebb.se
2. Vad omfattar policyn?
Policyn gäller för behandling av personuppgifter som sker när du: (a) besöker Webbplatsen, (b) kontaktar oss, (c) skapar konto eller använder Tjänsten, eller (d) när vi kommunicerar med dig i support- och affärsrelaterade ärenden.
3. Vilka personuppgifter kan vi behandla?
Beroende på hur du använder Webbplatsen/Tjänsten kan vi behandla:
- Kontaktuppgifter (namn, e-post, ev. telefon)
- Kontouppgifter (inloggning, användar-id, roll)
- Företags-/organisationsuppgifter kopplade till ditt konto (t.ex. företagsnamn, org.nr)
- Tekniska uppgifter (IP-adress, enhet/webbläsare, loggar, kakor)
- Supportärenden (meddelanden, eventuella bilagor du skickar)
- Kunddata som du väljer att lägga in i Tjänsten (t.ex. kundkontaktpersoner på fakturor)
4. Varför behandlar vi personuppgifter och på vilken grund?
Vi behandlar personuppgifter för följande huvudsakliga ändamål:
- Leverera Tjänsten (konto, inloggning, funktionalitet) – rättslig grund: avtal.
- Support och felhantering – rättslig grund: berättigat intresse / avtal.
- Kommunikation (t.ex. svar på kontaktformulär) – rättslig grund: berättigat intresse.
- Säkerhet (loggning, missbruksförebyggande) – rättslig grund: berättigat intresse.
- Ekonomi och betalning (om du har betalplan) – rättslig grund: avtal + rättslig förpliktelse.
- Förbättring av Webbplatsen/Tjänsten (driftsdata, prestanda) – rättslig grund: berättigat intresse.
I den utsträckning vi använder valfria kakor (t.ex. för analys, prestandamätning eller spårning) aktiveras dessa först efter att du lämnat ett aktivt samtycke via vår kaka-dialog. Du kan när som helst ändra eller återkalla ditt samtycke.
5. Kakor
Vi använder kakor och liknande tekniker för att Webbplatsen och Tjänsten ska fungera, för att förbättra säkerhet, samt för att komma ihåg dina val och inställningar (t.ex. språk, inloggning och samtycke).
Vi delar in kakor i kategorier:
- Nödvändiga kakor (alltid aktiva) – krävs för grundläggande funktionalitet och säkerhet (t.ex. inloggning, sessionshantering, autosparning av utkast, användarinställningar och skydd mot missbruk). Dessa kakor är tekniskt nödvändiga för att Tjänsten ska fungera och kräver inget samtycke.
- Analyskakor – hjälper oss förstå hur Tjänsten används på en övergripande nivå och förbättra funktionalitet. Kräver samtycke.
- Prestandakakor – hjälper oss mäta och förbättra laddningstider, stabilitet och teknisk kvalitet. Kräver samtycke.
- Spårningskakor – kan användas för att mäta användarbeteende och förbättra användarupplevelsen. Kräver samtycke.
Nödvändiga kakor är alltid aktiva eftersom de behövs för att leverera Tjänsten enligt avtal. Analys-, prestanda- och spårningskakor är däremot valfria och aktiveras först efter att du lämnat ett aktivt samtycke.
Samtycke och lagring. När du gör dina val i kaka-dialogen sparar vi ditt samtycke på två sätt: (1) i en samtyckeskaka i din webbläsare (giltig i upp till 12 månader), och (2) i dina kontoinställningar så att dina val kan följas upp i Tjänsten. Samtycket är användarspecifikt när du är inloggad.
Ändra/återkalla samtycke. Du kan när som helst ändra eller återkalla ditt samtycke via dina kontoinställningar under Integritet → "Om kakor", och du kan även radera kakor i din webbläsare. Återkallelse påverkar inte lagligheten av sådan behandling som skett innan samtycket återkallades, men vi upphör med fortsatt behandling som kräver samtycke.
Du kan också begränsa kakor via inställningar i din webbläsare. Observera att vissa funktioner då kan sluta fungera, särskilt inloggning och delar av Tjänstens grundfunktionalitet.
6. Personuppgifter i Tjänsten (Kunddata)
När du använder Tjänsten kan du lägga in personuppgifter om dina kunder/leverantörer (t.ex. kontaktpersoner på fakturor). I dessa fall är du normalt personuppgiftsansvarig för de uppgifterna, och vi är personuppgiftsbiträde.
Vid behov kan vi tillhandahålla personuppgiftsbiträdesavtal (DPA/PUB-avtal) för att reglera behandlingen.
7. Mottagare och underleverantörer
Vi anlitar betrodda underleverantörer (personuppgiftsbiträden) som behandlar personuppgifter för vår räkning för att vi ska kunna tillhandahålla Tjänsten, t.ex. för drift, lagring, autentisering och betalningar. Exempel:
- Supabase – databas, autentisering och lagring
- Loopia – hosting av webbplatsen
- Northflank – drift/hosting av Tjänsten
- Stripe – betalningsleverantör (om du väljer en betalplan)
Vi delar inte personuppgifter med tredje part för deras egen marknadsföring.
8. Lagringstid
Vi sparar personuppgifter så länge det behövs för ändamålen med behandlingen, och raderar eller anonymiserar uppgifter när de inte längre behövs. Lagringstider kan variera beroende på typ av uppgift och rättsliga krav.
- Konto- och tjänstedata: sparas under tiden du har ett konto och i den utsträckning som krävs för att leverera Tjänsten, hantera support, säkerhet och eventuella anspråk.
- Pausat konto: om du pausar ditt konto inaktiveras åtkomsten, men vi behåller konto- och tjänstedata så att du kan återaktivera kontot genom att logga in igen. Ingen data raderas enbart på grund av paus.
- Raderat konto: när radering genomförs tar vi bort konto- och tjänstedata i Tjänsten permanent utan onödigt dröjsmål. Radering kan vara blockerad om du har en aktiv prenumeration, eller om vissa uppgifter måste hanteras innan radering kan slutföras.
- Ekonomi och betalning: uppgifter kopplade till betalningar kan behöva sparas längre i den mån det krävs enligt lag eller av bokföringsskäl, och kan även behandlas av vår betalningsleverantör.
- Supportärenden: sparas så länge ärendet är aktivt och en rimlig tid därefter för uppföljning och kvalitetssäkring.
10. Dina rättigheter
Du har rätt att begära:
- tillgång (registerutdrag)
- rättelse av felaktiga uppgifter
- radering (när det är tillämpligt enligt GDPR och andra rättsliga krav)
- begränsning av behandling
- dataportabilitet – i praktiken via dataexport när det är tillämpligt
- invända mot behandling som bygger på berättigat intresse
I Quanti kan du exportera dina uppgifter samt relevanta dokument, såsom fakturor och offerter. Observera att vissa uppgifter kan behöva bevaras i den utsträckning det krävs enligt lag eller för att fastställa, göra gällande eller försvara rättsliga anspråk.
Du kan även hantera ditt konto i Tjänsten, inklusive att pausa kontot eller begära radering. När radering genomförs tas uppgifter i Tjänsten bort permanent utan onödigt dröjsmål, med undantag för uppgifter som vi måste behålla enligt lag eller för att hantera rättsliga anspråk.
Kontakta oss gärna om du har frågor eller synpunkter på vår behandling av personuppgifter. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
11. Säkerhet
Vi arbetar med rimliga tekniska och organisatoriska säkerhetsåtgärder, exempelvis åtkomstkontroller, kryptering där lämpligt, och loggning för att upptäcka missbruk. Inget system är dock 100% säkert.
12. Ändringar i policyn
Vi kan uppdatera policyn. Den senaste versionen publiceras på denna sida och gäller från publiceringsdatum. Vid väsentliga ändringar kan vi informera via Tjänsten eller e-post.
13. Kontakt
För frågor om integritet eller för att utöva dina rättigheter: hej@kwebb.se