← Tillbaka

Integritetspolicy

1. Vem ansvarar för din data

Personuppgiftsansvarig är TrumCode, enskild firma, Sverige. Kontakt: se avsnitt 8 nedan.

Tjänsten heter TrumCode Faktura och är ett fakturaverktyg för musiker och frilansare.

2. Vilken data vi samlar in

• E-postadress — används för inloggning och kontakt
• Lösenord — lagras krypterat av Supabase (vi ser det aldrig i klartext)
• Fakturauppgifter — dina fakturor, kunder, inköp och inställningar. Skyddas av Row Level Security — vi kan tekniskt sett inte läsa dessa uppgifter, varje databasfråga kräver din inloggning.
• Kvitton — om du laddar upp kvitton lagras de i en privat bucket som bara du har åtkomst till. Inte ens vi kan öppna dina kvittofiler.
• Enhetsinformation — webbläsartyp och språkinställning (för licensbegränsning, inte spårning)
• Logotyp — om du väljer att ladda upp en
• GDPR-godkännande — datum och IP-adress när du godkände denna policy

3. Varför vi behandlar din data

• För att du ska kunna logga in och använda tjänsten (avtal)
• För att begränsa antal inloggade enheter per licens (avtal)
• För att följa GDPR och dokumentera ditt samtycke (rättslig förpliktelse)
• För att kontakta dig vid viktiga ändringar i tjänsten (berättigat intresse)

Vi använder aldrig din data för marknadsföring, profilering eller vidareförsäljning.

4. Var lagras din data

All data lagras i Supabase, en databastjänst med servrar inom EU. Supabase är personuppgiftsbiträde enligt GDPR. Data lämnar aldrig EU.

Logotyper lagras i Supabase Storage med en publik URL — det innebär att din logga kan nås av den som känner till URL:en. Loggor innehåller inga personuppgifter.

Kvitton lagras i en privat bucket i Supabase Storage med åtkomstkontroll — enbart du kan läsa och skriva dina kvittofiler. Tjänstens administratör har inte åtkomst till innehållet.

5. Tekniskt dataskydd

Din data skyddas av Row Level Security (RLS) i databasen. Det innebär att även vi som driver tjänsten tekniskt sett inte kan läsa dina fakturor, kunduppgifter, körjournalresor eller inköp via applikationen — varje fråga mot databasen kräver din inloggning.

Administratören kan se licensuppgifter (namn, e-post, licensnyckel) och huruvida du godkänt integritetspolicyn — men aldrig innehållet i din bokföring, dina fakturor eller dina kvitton.

All kommunikation sker krypterat via HTTPS.

6. Dina rättigheter

• Tillgång — du kan när som helst exportera din data via appen
• Rättelse — du kan ändra alla uppgifter direkt i appen
• Radering — du kan radera ditt konto direkt i appen under Inställningar → Radera konto. All data raderas omedelbart. Du kan även kontakta oss via e-post i avsnitt 8.
• Dataportabilitet — du kan exportera dina fakturor och inköp som CSV direkt i appen
• Klagomål — du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY)

7. Hur länge sparas din data

Din data sparas så länge ditt konto är aktivt. Om din licens inaktiveras raderas inte data automatiskt — du måste aktivt begära radering (se avsnitt 6).

GDPR-godkännandets tidsstämpel sparas i 3 år efter att kontot avslutats, som bevis på att samtycke gavs.

8. Kontakt och radering av konto

---