Integritetspolicy

Personuppgiftsansvarig för behandlingen är Rasmus Melander, enskild näringsverksamhet, som tillhandahåller tjänsten VVS Dimensionering. Fullständiga kontaktuppgifter finns på sidan juridisk information.

Kontakt i integritetsfrågor: info@vvsdimensionering.se.

Nedan listas de uppgifter som faktiskt lagras i tjänsten. Vi samlar inte in fler uppgifter än dessa.

Vi behandlar inte känsliga personuppgifter och fattar inga automatiserade beslut med rättsliga följder för dig.

I projekt kan du fritt skriva in uppgifter som projektnamn, kund, beställare, adress, ort, projektnummer, anteckningar och beräkningsunderlag. Om du skriver in personuppgifter om andra personer där ansvarar du för att du har rätt att göra det. Vi rekommenderar att du bara anger de uppgifter som behövs för projekteringen.

• Tillhandahålla kontot och verktygen (inloggning, projekt, sparade beräkningar, PDF-rapporter) – rättslig grund: avtal (GDPR art. 6.1 b).
• Hantera abonnemang och betalning (PRO, provperiod, förnyelse, uppsägning) – rättslig grund: avtal (art. 6.1 b).
• Skicka nödvändiga systemmejl (kontoaktivering, inloggningslänk, lösenordsåterställning, e-postbyte) – rättslig grund: avtal (art. 6.1 b).
• Säkerhet, drift och felsökning (loggar, skydd mot missbruk) – rättslig grund: berättigat intresse (art. 6.1 f).
• Produktstatistik i appen (t.ex. att ett verktyg öppnats, ett projekt öppnats eller en PDF exporterats, samt antal beräkningar) – rättslig grund: berättigat intresse (art. 6.1 f) att förstå och förbättra tjänsten.
• Webbanalys via Google Analytics 4 och eventuella marknadsföringscookies – rättslig grund: samtycke (art. 6.1 a). Analysskriptet laddas först efter att du samtyckt i cookiebannern.

• Konto, projekt och beräkningar sparas så länge du har ett konto. När kontot raderas tas dina projekt, beräkningar, anteckningar, profil, statistik-events och roller bort automatiskt (raderingen kaskaderar i databasen).
• Abonnemangsuppgifter (status, period, Stripe-referenser) sparas så länge abonnemanget är aktivt och därefter så länge det behövs för bokföring hos vår betalningsleverantör. Bokföringsmaterial hos Stripe omfattas av lagstadgade arkiveringskrav (7 år enligt bokföringslagen).
• E-postutskicksloggar (mottagaradress, mall, status) sparas för att kunna felsöka leveransproblem.
• Cookiesamtycke sparas i din webbläsare i 180 dagar, därefter frågar vi igen.
• Tekniska drift- och säkerhetsloggar samt säkerhetskopior hos våra leverantörer kan finnas kvar en begränsad tid efter radering.

• Lovable Cloud (inkl. Supabase) – hosting, databas, autentisering, serverfunktioner och e-postkö.
• Stripe – betalning, abonnemangshantering, kvitton, fakturor och bedrägeriskydd.
• Google (Google Analytics 4) – webbanalys, endast efter ditt samtycke.

Vi säljer aldrig dina uppgifter och delar dem inte för andra ändamål än de som beskrivs här, utöver när vi är skyldiga enligt lag.

Våra leverantörer är delvis etablerade utanför EU/EES eller kan använda underbiträden där. Vid sådan överföring sker den med stöd av EU-kommissionens standardavtalsklausuler, EU–US Data Privacy Framework eller motsvarande skyddsåtgärder som leverantören tillhandahåller.

Betalning sker hos Stripe. Kortuppgifter matas in direkt i Stripes betalningsformulär – vi lagrar aldrig kortnummer, CVC eller kortets giltighetstid. Lokalt i vår databas sparar vi endast referenser och status: Stripe-kund-ID, Stripe-abonnemangs-ID, produkt- och pris-ID, abonnemangsstatus, periodens start och slut, eventuellt slutdatum för provperiod samt om abonnemanget är uppsagt vid periodens slut.

Stripe är självständigt ansvarig för sin behandling av betalningsuppgifter och för att uppfylla lagkrav på bokföring och bedrägeriskydd.

Nödvändiga cookies används för inloggning, säkerhet och för att spara ditt cookieval. Analys- och marknadsföringscookies sätts endast efter samtycke: som standard är alla kategorier utom nödvändiga satta till denied enligt Google Consent Mode v2, och Google Analytics-skriptet laddas först när du lämnat samtycke.

I din webbläsare sparas även vissa inställningar via localStorage, till exempel valt tema och layoutläge samt ditt cookieval. Fullständig lista finns i cookiepolicyn, där du också kan ändra eller återkalla ditt samtycke.

• Tillgång – du kan begära ett registerutdrag över de uppgifter vi behandlar om dig.
• Rättelse – felaktiga uppgifter ska rättas. Namn och e-post kan du delvis ändra själv i appen.
• Radering – du kan begära att ditt konto och dina uppgifter raderas (se punkt 11).
• Begränsning – du kan begära att behandlingen begränsas medan en invändning eller rättelse utreds.
• Dataportabilitet – uppgifter du själv lämnat och som behandlas med stöd av avtal eller samtycke kan lämnas ut i ett maskinläsbart format.
• Invändning – du kan invända mot behandling som sker med stöd av berättigat intresse, till exempel produktstatistik.
• Återkalla samtycke – samtycke till analys- och marknadsföringscookies kan återkallas när som helst via cookieinställningarna, utan att det påverkar behandling som redan skett.

Skicka en begäran från din registrerade e-postadress till info@vvsdimensionering.se med ämnet ”Radera konto”. Vi raderar kontot och tillhörande data utan onödigt dröjsmål, normalt inom 30 dagar. Har du ett aktivt PRO-abonnemang bör du säga upp det först, via kundportalen på sidan Abonnemang.

Om du anser att vi behandlar dina personuppgifter felaktigt kan du klaga till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, e-post imy@imy.se, imy.se.