Integritetspolicy

Qalkyl AB, org.nr 559590-3328, är personuppgiftsansvarig för behandlingen av dina personuppgifter i tjänsten Qalkyl.

Kontakt i dataskyddsfrågor: support@qalkyl.se

Om dig som användare (hantverkare):

• Namn och e-postadress
• Företagsnamn och organisationsnummer
• Betalningsinformation (hanteras av Stripe – vi lagrar aldrig kortuppgifter)
• Timprislistor och inställningar

Om dina slutkunder (via offerter du skapar):

• Namn, adress, postnummer och ort
• Telefonnummer och e-postadress
• Projektuppgifter (typ av renovering, ytor, önskemål)

Obs: Du är personuppgiftsansvarig för dina slutkunders uppgifter. Qalkyl AB behandlar dem i egenskap av personuppgiftsbiträde. Se vårt personuppgiftsbiträdesavtal.

• Kontouppgifter – så länge abonnemanget är aktivt, plus 90 dagar efter avslut (för att möjliggöra återaktivering).
• Offertdata – sparas så länge kontot är aktivt, därefter raderas de inom 90 dagar. Underlag för våra egna fakturor till dig sparas i 7 år enligt bokföringslagen.
• Betalningshistorik – 7 år (bokföringslagens krav).
• Sessionscookies (authjs.session-token) – 30 dagars varaktighet; raderas vid utloggning.

• Stripe Inc. – betalningshantering. Stripe är certifierat enligt PCI DSS. Överföring till USA sker med EU:s standardavtalsklausuler (SCC). Stripes integritetspolicy →
• Supabase Inc. – lagring av all data, servrar inom EU (Stockholm).
• Vercel Inc. – hosting och CDN, servrar inom EU/EES.

Vi säljer aldrig personuppgifter till tredje part och delar dem inte för marknadsföringsändamål.

Qalkyl använder enbart nödvändiga cookies:

• Session-cookie (authjs.session-token) – håller dig inloggad i 30 dagar. Raderas vid utloggning.
• CSRF-skydds-cookie – skyddar mot obehöriga formulärskick.

Vi använder inga spårnings- eller reklamcookies.

Enligt GDPR har du rätt att:

• Tillgång – begära ett utdrag av de uppgifter vi har om dig.
• Rättelse – korrigera felaktiga uppgifter.
• Radering – begära att vi raderar dina uppgifter (“rätten att bli glömd”), med undantag för uppgifter vi måste bevara enligt lag.
• Dataportabilitet – få ut dina uppgifter i ett maskinläsbart format.
• Invändning – invända mot behandling som grundas på berättigat intresse.
• Begränsa behandlingen – i vissa fall begära att vi pausar behandlingen.

Skicka din begäran till support@qalkyl.se. Vi svarar inom 30 dagar.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Vi skyddar dina uppgifter med kryptering i transit (TLS), krypterade lösenord (bcrypt), åtkomstkontroll och regelbundna säkerhetsgranskningar. All data lagras inom EU.

Vid väsentliga ändringar meddelar vi dig via e-post och/eller en tydlig notis i tjänsten minst 30 dagar i förväg.