Integritetspolicy
Senast uppdaterad: oktober 2026 · Gäller enligt GDPR och svensk dataskyddslag (2018:218)
Smidia ("vi", "oss") värnar om din personliga integritet. Denna policy beskriver vilka personuppgifter vi samlar in, varför vi gör det, hur länge vi sparar dem och vilka rättigheter du har. Policyn gäller för alla som använder vår tjänst på smidia.se.
Vi är personuppgiftsansvariga för de uppgifter som behandlas inom ramen för Tjänsten.
1. Vilka uppgifter vi samlar in
| Kategori | Uppgifter | Syfte | Rättslig grund |
|---|---|---|---|
| Kontouppgifter | E-postadress, lösenord (krypterat), företagsnamn, org.nr, logotyp | Skapa och hantera ditt konto | Avtal (GDPR art. 6.1b) |
| Betalningsuppgifter | Prenumerationstyp, betalningsstatus, Stripe kund-ID | Hantera din prenumeration | Avtal (GDPR art. 6.1b) |
| Dokumentdata | Offerter, fakturor, kunder, priser, beskrivningar | Tillhandahålla tjänsten | Avtal (GDPR art. 6.1b) |
| Tekniska uppgifter | IP-adress, webbläsartyp, sessionsinformation | Säkerhet och felsökning | Berättigat intresse (GDPR art. 6.1f) |
| Användningsstatistik | Sidvisningar, klick på webbplatsen, händelser i appen (t.ex. att en offert skapats), enhetstyp och ungefärlig plats (land/ort). IP-adressen sparas inte. Inloggade användare kopplas till ett konto-ID — inte namn eller e-post. | Förstå hur tjänsten används och förbättra den | Berättigat intresse (GDPR art. 6.1f). Cookies för statistik används bara med samtycke (art. 6.1a). |
| Cookies | Sessionscookies (nödvändiga för inloggning) | Hålla dig inloggad i appen | Nödvändigt (GDPR art. 6.1b) |
Vi samlar inte in personnummer, bankkontonummer eller betalkortsuppgifter — kortuppgifter hanteras uteslutande av Stripe.
2. Tredjepartsleverantörer (underbiträden)
Vi delar uppgifter med följande underleverantörer som behandlar data för vår räkning:
- Supabase Inc. (USA) — databaslagring och autentisering. Supabase är EU/US Data Privacy Framework-certifierat och data lagras i EU-region.
- Stripe Inc. (USA) — betalningshantering. Stripe är certifierat enligt PCI DSS och EU/US Data Privacy Framework.
- Anthropic PBC (USA) — AI-textgenerering. Dina offertbeskrivningar skickas till Anthropic API för att generera offerttext. Anthropic använder inte API-data för modellträning.
- Netlify Inc. (USA) — webbhosting och serverlösa funktioner.
- PostHog Inc. (USA, PostHog Cloud EU) — användningsstatistik för webbplatsen och appen. Data lagras i EU (Frankfurt). Innehållet i dina offerter, kundnamn och belopp skickas inte till PostHog.
- Plausible Insights OÜ (Estland) — besöksstatistik för webbplatsen utan cookies. Data lagras i EU.
Samtliga överföringar till USA sker med stöd av lämpliga skyddsåtgärder (standardavtalsklausuler eller Privacy Framework-certifiering) i enlighet med GDPR kapitel V.
3. Hur länge vi sparar uppgifterna
- Kontouppgifter: Till dess att du raderar ditt konto, plus 30 dagar för säkerhetskopiering
- Dokumentdata (offerter, fakturor): Till dess att du raderar dem, eller 7 år efter skapandet för att uppfylla bokföringslagens krav (BFL 7 kap. 2 §)
- Betalningshistorik: 7 år enligt bokföringslagen
- Tekniska loggar: Upp till 90 dagar
4. Dina rättigheter enligt GDPR
Du har följande rättigheter avseende dina personuppgifter:
- Rätt till tillgång (art. 15): Du kan begära ett utdrag av alla uppgifter vi har om dig
- Rätt till rättelse (art. 16): Du kan korrigera felaktiga uppgifter, direkt via Inställningar i appen
- Rätt till radering (art. 17): Du kan begära att vi raderar dina uppgifter, med undantag för uppgifter vi måste spara enligt lag (t.ex. bokföringsunderlag)
- Rätt till begränsning (art. 18): Du kan begära att vi begränsar behandlingen under vissa omständigheter
- Rätt till dataportabilitet (art. 20): Du kan begära dina uppgifter i maskinläsbart format
- Rätt att invända (art. 21): Du kan invända mot behandling som grundar sig på berättigat intresse
- Rätt att återkalla samtycke: Om behandlingen grundar sig på samtycke kan du återkalla detta när som helst
För att utöva dina rättigheter, kontakta oss på hej@smidia.se. Vi besvarar din begäran inom 30 dagar.
Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.
5. Cookies
Vi använder cookies (små textfiler) för att Tjänsten ska fungera. Cookies delas in i:
- Nödvändiga cookies: Krävs för inloggning och session. Dessa kan inte stängas av utan att Tjänsten slutar fungera. Inget samtycke krävs.
- Analyscookies: Sätts bara om du väljer "Godkänn alla". Då använder PostHog en cookie och lokal lagring för att känna igen återkommande besök. Väljer du "Endast nödvändiga" sparas ingenting för statistik på din enhet — statistiken samlas då in anonymt per sidvisning.
Du kan när som helst ändra ditt val via länken Cookie-inställningar i sidfoten på startsidan, eller i din webbläsares inställningar.
6. Säkerhet
Vi skyddar dina uppgifter med branschstandardåtgärder: krypterad anslutning (HTTPS/TLS), krypterade lösenord (bcrypt), Row Level Security i databasen (varje användare ser bara sina egna uppgifter) och åtkomstkontroll på serversidan.
Vid ett säkerhetsincident som berör dina personuppgifter underrättar vi dig och Integritetsskyddsmyndigheten inom 72 timmar, i enlighet med GDPR art. 33–34.
7. Barn
Tjänsten riktar sig till näringsidkare och är inte avsedd för personer under 18 år. Vi samlar inte medvetet in uppgifter från minderåriga.
8. Ändringar av policyn
Vi kan uppdatera denna policy vid behov. Väsentliga ändringar meddelas via e-post minst 30 dagar i förväg. Den aktuella versionen finns alltid på denna sida.
9. Kontakt och personuppgiftsansvarig
Personuppgiftsansvarig: Smidia
E-post: hej@smidia.se
För dataskyddsfrågor och begäran om utövande av rättigheter, ange "GDPR-förfrågan" i ämnesraden.
Organisationsnummer och registrerad adress tillkommer vid bolagsregistrering och uppdateras här.