Integritetspolicy

OffertEase (nedan "vi", "oss" eller "tjänsten") är personuppgiftsansvarig för behandlingen av dina personuppgifter.

Kontakt: hej@offertease.com

• Kontouppgifter: e-postadress, företagsnamn, organisationsnummer, adress, bankgiro/IBAN.
• Kunddata: namn, e-postadress och adress till dina kunder som du registrerar i tjänsten.
• Dokument: offerter och fakturor du skapar, inklusive belopp och beskrivningar.
• Teknisk data: IP-adress och tidsstämplar vid inloggning och API-anrop (för säkerhet och felspårning).

• Tillhandahålla och förbättra tjänsten.
• Skicka transaktionsmail (offertlänkar, fakturor, betalningspåminnelser) på ditt uppdrag.
• Hantera din prenumeration och betalning via Stripe.
• Uppfylla bokföringslagens krav på att bevara fakturainformation.

• Avtal: behandling som krävs för att leverera tjänsten du abonnerar på.
• Rättslig förpliktelse: fakturor och bokföringsdokumentation (Bokföringslagen 7 år).
• Berättigat intresse: säkerhet, felspårning och missbruksprevention.

All data lagras i Supabase (PostgreSQL) i EU-regionen eu-north-1 (Stockholm) och lämnar aldrig EU/EES. Vi använder följande underbiträden:

• Supabase – databas och autentisering (EU)
• Vercel – applikationshosting (EU-region vald)
• Resend – transaktionell e-post
• Stripe – betalningshantering (självständig personuppgiftsansvarig)

• Rätt till tillgång: du kan begära ett utdrag av dina personuppgifter.
• Rätt till rättelse: du kan korrigera felaktiga uppgifter i inställningar.
• Rätt till radering: du kan radera ditt konto i inställningarna. Bokföringsdokument anonymiseras men bevaras i 7 år enligt lag.
• Rätt till dataportabilitet: du kan exportera dina data som CSV/JSON.
• Rätt att invända: kontakta oss vid invändningar mot specifik behandling.

Kontakta oss på hej@offertease.com för att utöva dina rättigheter. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Vi använder enbart tekniskt nödvändiga cookies för autentisering (session-cookie från Supabase Auth). Inga spårningscookies eller reklamcookies används.

Vi delar inte, säljer inte och hyr inte ut dina personuppgifter till tredje part för marknadsföringsändamål. (We do not sell your personal information – per CCPA.)

Om vi gör väsentliga ändringar i denna policy informerar vi dig via e-post minst 30 dagar i förväg.