Integritetspolicy

1. Personuppgiftsansvarig

Hampus Fogel, som driver BRF-analysen, är personuppgiftsansvarig för behandlingen av dina personuppgifter.

2. Vilka uppgifter vi samlar in

• Kontouppgifter: namn, e-postadress och krypterat lösenord vid registrering.
• Uppladdade dokument: årsredovisningar (PDF) som du laddar upp för analys, samt de analyser som genereras.
• Supportmeddelanden: om du kontaktar oss.
• Tekniska uppgifter: IP-adress, enhets- och webbläsarinformation samt användningsstatistik.

Betalningsuppgifter (kortnummer m.m.) samlas in och behandlas direkt av Paddle, inte av oss.

3. Ändamål och rättslig grund

• Skapa och administrera ditt konto (avtal).
• Tillhandahålla analyser du köpt (avtal).
• Säkerhet och bedrägeriförebyggande (berättigat intresse).
• Förbättra tjänsten (berättigat intresse).
• Kundsupport (avtal/berättigat intresse).
• Uppfylla rättsliga skyldigheter, t.ex. bokföring (rättslig förpliktelse).

4. Vem delar vi uppgifter med

• Paddle (Merchant of Record): för försäljning, betalningar, skattehantering och fakturering.
• Tjänsteleverantörer: hosting, databas och analysverktyg som behandlar uppgifter på våra vägnar.
• Professionella rådgivare: t.ex. redovisning och juridik vid behov.
• Myndigheter: när lagen kräver det.

5. Lagringstid

Vi sparar dina uppgifter så länge ditt konto är aktivt eller så länge det behövs för att tillhandahålla tjänsten. Därefter raderas eller anonymiseras uppgifterna, om inte lagen kräver längre lagring (t.ex. bokföringsregler).

6. Dina rättigheter

Enligt GDPR har du rätt att få tillgång till dina uppgifter, få dem rättade eller raderade, begränsa behandlingen, invända mot behandling, få ut dina uppgifter (dataportabilitet) och återkalla samtycke. Du har också rätt att klaga till Integritetsskyddsmyndigheten (IMY). Vi svarar på förfrågningar inom en månad.

7. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder, bland annat kryptering och åtkomstkontroller, för att skydda dina uppgifter.

8. Cookies

Vi använder nödvändiga cookies och lokal lagring för inloggning och för att tjänsten ska fungera. Du kan hantera cookies i din webbläsares inställningar.

9. Internationella överföringar

Om uppgifter överförs utanför EU/EES sker det med lämpliga skyddsåtgärder, till exempel standardavtalsklausuler eller beslut om adekvat skyddsnivå.