Integritetspolicy

Senast uppdaterad: 5 juni 2025

1. Personuppgiftsansvarig

Magnus Fabricius AB, org.nr 559333-9509, Stockholm, Sverige. Kontakt: info@approvster.com

2. Vilka uppgifter vi samlar in

Kontouppgifter: namn, e-postadress, företagsnamn, betalningsinformation (hanteras av Stripe – vi lagrar inga kortuppgifter). Användningsdata: inloggningsaktivitet, sessionsdata och åtgärder i tjänsten. Faktureringsinformation: leverantörsfakturor och tillhörande data – ägs av dig och behandlas enbart för att tillhandahålla tjänsten.

3. Varför vi behandlar dina uppgifter

Tillhandahålla och förbättra tjänsten (avtal). Fakturering och betalning (avtal). Notifieringar och e-post (avtal). Uppfylla lagkrav (rättslig förpliktelse). Säkerhet och missbruksskydd (berättigat intresse).

4. Var data lagras

Vi strävar efter att lagra personuppgifter inom EU/EEA. Vi använder Supabase (EU West) som primär databasinfrastruktur. Vissa underleverantörer är baserade i USA – i dessa fall sker överföringen med stöd av EU:s standardavtalsklausuler (SCCs) enligt artikel 46 GDPR.

5. Tredjepartstjänster

Supabase (databas/autentisering, EU), Stripe (betalning, USA/SCCs), Resend (e-post, EU), Postmark (inkommande e-post, USA/SCCs), Vercel (hosting, EU/USA/SCCs).

6. Hur länge vi sparar data

Kontodata sparas så länge kontot är aktivt. Vid uppsägning raderas data inom 90 dagar. Betalningshistorik sparas i 7 år enligt bokföringslagen. Loggar sparas i 90 dagar.

7. Dina rättigheter

Enligt GDPR har du rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och invändning. Kontakta info@approvster.com. Vi svarar inom 30 dagar.

8. Cookies

Approvster använder nödvändiga cookies för autentisering och sessionshantering. Vi kan även använda analytiska cookies för att förbättra tjänsten. Du kan hantera dina cookie-inställningar via vår cookie-banner.

9. Säkerhet

Vi skyddar dina uppgifter genom HTTPS, krypterad datalagring, åtkomstkontroll och regelbunden säkerhetsgranskning.

10. Ändringar

Vid väsentliga ändringar notifieras du via e-post med minst 30 dagars varsel.

11. Klagomål

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.