MattssonandClaude Fable 5
a5c10e441a
* chore(analytics): configure posthog session replay masking Move session replay from the mask-everything default to pattern-based masking in lib/analytics/replay-masking.ts: currency-shaped text, person-/organisationsnummer (rendered and typed) and password inputs are masked; other interface text and typed input is recorded for debugging. data-ph-mask keeps force-masking tagged PII and data-ph-unmask is still honored for chrome. Privacy policy, RoPA and decision log updated to match. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com> * chore(analytics): address review comments on replay masking PR Bump the privacy policy's visible last-updated date to 2026-08-06 and add the conventional vi.clearAllMocks() beforeEach to the replay-masking tests. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com> --------- Co-authored-by: Claude Fable 5 <noreply@anthropic.com>
288 lines
14 KiB
TypeScript
288 lines
14 KiB
TypeScript
import type { Metadata } from 'next'
|
|
import Link from 'next/link'
|
|
import { Card, CardContent, CardHeader, CardTitle } from '@/components/ui/card'
|
|
import { getBranding } from '@/lib/branding/service'
|
|
|
|
export function generateMetadata(): Metadata {
|
|
return {
|
|
title: `Integritetspolicy - ${getBranding().appName}`,
|
|
}
|
|
}
|
|
|
|
export default function PrivacyPolicyPage() {
|
|
const { appName, legalEntity, privacyEmail } = getBranding()
|
|
return (
|
|
<div className="min-h-screen bg-background py-12 px-4">
|
|
<div className="max-w-3xl mx-auto space-y-6">
|
|
<div className="text-center mb-8">
|
|
<h1 className="text-3xl font-bold text-foreground mb-2">
|
|
Integritetspolicy
|
|
</h1>
|
|
<p className="text-muted-foreground">
|
|
Senast uppdaterad: 2026-08-06
|
|
</p>
|
|
</div>
|
|
|
|
<Card>
|
|
<CardHeader>
|
|
<CardTitle>1. Personuppgiftsansvarig</CardTitle>
|
|
</CardHeader>
|
|
<CardContent className="prose prose-sm dark:prose-invert max-w-none">
|
|
<p>
|
|
{legalEntity} ("vi", "oss") är personuppgiftsansvarig för behandlingen av dina
|
|
personuppgifter i samband med användningen av {appName}. Vi behandlar dina uppgifter i
|
|
enlighet med EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.
|
|
</p>
|
|
</CardContent>
|
|
</Card>
|
|
|
|
<Card>
|
|
<CardHeader>
|
|
<CardTitle>2. Vilka uppgifter vi behandlar</CardTitle>
|
|
</CardHeader>
|
|
<CardContent className="prose prose-sm dark:prose-invert max-w-none">
|
|
<p>Vi behandlar följande kategorier av personuppgifter:</p>
|
|
<ul>
|
|
<li><strong>Kontouppgifter:</strong> E-postadress (för inloggning)</li>
|
|
<li><strong>Företagsuppgifter:</strong> Företagsnamn, organisationsnummer, adress, kontaktuppgifter</li>
|
|
<li><strong>Kundidentitet:</strong> Personnummer för privatkunder när det behövs för avtal eller fakturering</li>
|
|
<li><strong>Bokföringsdata:</strong> Verifikationer, fakturor, kvitton, transaktioner, kontoplaner</li>
|
|
<li><strong>Bankdata:</strong> Kontosaldon och transaktioner (via PSD2-koppling)</li>
|
|
<li><strong>Dokument:</strong> Uppladdade kvitton, fakturor och andra bokföringsunderlag</li>
|
|
<li><strong>Fakturaleverans:</strong> Mottagaradress, leveransstatus, tidpunkt och innehållet i skickade fakturamejl</li>
|
|
<li><strong>Tekniska uppgifter:</strong> IP-adress, enhetstyp, användningsstatistik</li>
|
|
</ul>
|
|
</CardContent>
|
|
</Card>
|
|
|
|
<Card>
|
|
<CardHeader>
|
|
<CardTitle>3. Rättslig grund (GDPR Art. 6)</CardTitle>
|
|
</CardHeader>
|
|
<CardContent className="prose prose-sm dark:prose-invert max-w-none">
|
|
<ul>
|
|
<li>
|
|
<strong>Avtal (Art. 6.1b):</strong> Behandling som är nödvändig för att fullgöra våra
|
|
tjänster enligt användaravtalet.
|
|
</li>
|
|
<li>
|
|
<strong>Rättslig förpliktelse (Art. 6.1c):</strong> Bokföringslagens (BFL) krav på
|
|
7 års arkivering av räkenskapsmaterial.
|
|
</li>
|
|
<li>
|
|
<strong>Berättigat intresse (Art. 6.1f):</strong> Produktförbättringar, säkerhet och
|
|
bedrägeribekämpning.
|
|
</li>
|
|
<li>
|
|
<strong>Samtycke (Art. 6.1a):</strong> För AI-baserade funktioner som skickar data
|
|
till tredjepartstjänster (se separat samtycke vid aktivering).
|
|
</li>
|
|
</ul>
|
|
</CardContent>
|
|
</Card>
|
|
|
|
<Card>
|
|
<CardHeader>
|
|
<CardTitle>4. Underbiträden</CardTitle>
|
|
</CardHeader>
|
|
<CardContent className="prose prose-sm dark:prose-invert max-w-none">
|
|
<p>
|
|
Vi använder följande underbiträden för att tillhandahålla tjänsten. Uppgifterna nedan anger
|
|
vilka uppgifter som delas med respektive underbiträde, syftet samt var behandlingen sker
|
|
(GDPR Art. 13).
|
|
</p>
|
|
<p>
|
|
Behandlar du själv personuppgifter åt andra (kunder, leverantörer, anställda)? Se vårt
|
|
fullständiga{' '}
|
|
<Link href="/dpa" className="text-primary underline underline-offset-4">
|
|
personuppgiftsbiträdesavtal (DPA)
|
|
</Link>{' '}
|
|
enligt GDPR Art. 28.
|
|
</p>
|
|
|
|
<div className="overflow-x-auto mt-4">
|
|
<table className="min-w-full text-sm">
|
|
<thead>
|
|
<tr className="border-b">
|
|
<th className="text-left py-2 pr-4 font-semibold">Underbiträde</th>
|
|
<th className="text-left py-2 pr-4 font-semibold">Syfte</th>
|
|
<th className="text-left py-2 pr-4 font-semibold">Plats</th>
|
|
<th className="text-left py-2 font-semibold">Skyddsmekanism</th>
|
|
</tr>
|
|
</thead>
|
|
<tbody>
|
|
<tr className="border-b">
|
|
<td className="py-2 pr-4 font-medium">Supabase</td>
|
|
<td className="py-2 pr-4">Databas, autentisering, fillagring</td>
|
|
<td className="py-2 pr-4">EU (eu-north-1, Stockholm)</td>
|
|
<td className="py-2">EU-baserad lagring</td>
|
|
</tr>
|
|
<tr className="border-b">
|
|
<td className="py-2 pr-4 font-medium">Vercel</td>
|
|
<td className="py-2 pr-4">Applikationshosting</td>
|
|
<td className="py-2 pr-4">Globalt CDN (EU-regioner tillgängliga)</td>
|
|
<td className="py-2">EU Data Residency</td>
|
|
</tr>
|
|
<tr className="border-b">
|
|
<td className="py-2 pr-4 font-medium">Enable Banking</td>
|
|
<td className="py-2 pr-4">PSD2-bankkontouppkoppling</td>
|
|
<td className="py-2 pr-4">EU</td>
|
|
<td className="py-2">EU-baserad</td>
|
|
</tr>
|
|
<tr className="border-b">
|
|
<td className="py-2 pr-4 font-medium">Amazon Web Services (AWS)</td>
|
|
<td className="py-2 pr-4">
|
|
AI-inferens (kategorisering samt dokument- och
|
|
kvittotolkning) via Amazon Bedrock. Bearbetar bokföringsdata
|
|
och uppladdade underlag: endast när AI-funktioner är
|
|
aktiverade.
|
|
</td>
|
|
<td className="py-2 pr-4">EU (eu-north-1, Stockholm)</td>
|
|
<td className="py-2">
|
|
EU-baserad inferens: ingen tredjelandsöverföring. DPA, SCC
|
|
och DPF-certifiering. Prompter lagras ej efter anropet och
|
|
används ej till modellträning.
|
|
</td>
|
|
</tr>
|
|
<tr className="border-b">
|
|
<td className="py-2 pr-4 font-medium">Resend</td>
|
|
<td className="py-2 pr-4">Transaktionell e-postleverans</td>
|
|
<td className="py-2 pr-4">USA</td>
|
|
<td className="py-2">SCCs (standardavtalsklausuler)</td>
|
|
</tr>
|
|
<tr className="border-b">
|
|
<td className="py-2 pr-4 font-medium">PostHog</td>
|
|
<td className="py-2 pr-4">
|
|
Produktanalys, sessionsinspelning, felrapportering,
|
|
enkäter och supportärenden. Överförda uppgifter:
|
|
användar-ID, e-postadress, namn och företagsnamn. Om du
|
|
själv skriver till supporten i appen skickas även ditt
|
|
meddelande dit som ett ärende, så att vi kan svara. I
|
|
sessionsinspelningar maskeras belopp, person- och
|
|
organisationsnummer samt lösenord; övrig text i
|
|
gränssnittet och det du själv skriver kan ingå i
|
|
inspelningen, så att vi kan felsöka problem du stöter
|
|
på. Organisationsnummer skickas aldrig som analysdata.
|
|
Identifiering sker endast för inloggade användare (ej
|
|
sandbox/demo). Inga kakor används, och själva analysdatan
|
|
lagras inte på din enhet. Två små tekniska värden sparas
|
|
dock lokalt: en markering om vilka enkäter du redan sett,
|
|
så att du inte får samma fråga igen, och ett
|
|
slumpmässigt ärende-ID som gör att du hittar tillbaka
|
|
till ditt supportärende i samma webbläsare. Inget av dem
|
|
innehåller personuppgifter.
|
|
</td>
|
|
<td className="py-2 pr-4">EU (Frankfurt)</td>
|
|
<td className="py-2">
|
|
EU-baserad: ingen tredjelandsöverföring. DPA, SCCs vid
|
|
eventuella underbiträden utanför EES.
|
|
</td>
|
|
</tr>
|
|
</tbody>
|
|
</table>
|
|
</div>
|
|
|
|
<p className="mt-4 text-sm text-muted-foreground">
|
|
AI-funktioner är frivilliga och kräver separat samtycke före
|
|
aktivering: data skickas först när du aktivt godkänner
|
|
användningen. AI:t använder Anthropics Claude-modeller men körs
|
|
inom Amazon Bedrock i EU (eu-north-1, Stockholm); datan lämnar
|
|
alltså inte EU och delas inte med Anthropic. Kärntjänsten
|
|
(bokföring, fakturor, moms och rapporter) fungerar fullt ut utan AI.
|
|
</p>
|
|
</CardContent>
|
|
</Card>
|
|
|
|
<Card>
|
|
<CardHeader>
|
|
<CardTitle>5. Tredjelandsöverföring</CardTitle>
|
|
</CardHeader>
|
|
<CardContent className="prose prose-sm dark:prose-invert max-w-none">
|
|
<p>
|
|
Vissa underbiträden är baserade i USA. För dessa överföringar används EU-kommissionens
|
|
standardavtalsklausuler (SCCs) som skyddsmekanism i enlighet med GDPR kapitel V.
|
|
All primär datalagring (databas, filer) sker inom EU via Supabase (eu-north-1, Stockholm).
|
|
Även AI-inferens sker inom EU (Amazon Bedrock, eu-north-1) och innebär ingen
|
|
överföring till tredje land.
|
|
</p>
|
|
</CardContent>
|
|
</Card>
|
|
|
|
<Card>
|
|
<CardHeader>
|
|
<CardTitle>6. Lagringstid</CardTitle>
|
|
</CardHeader>
|
|
<CardContent className="prose prose-sm dark:prose-invert max-w-none">
|
|
<ul>
|
|
<li>
|
|
<strong>Bokföringsmaterial:</strong> 7 år från räkenskapsårets slut, i enlighet
|
|
med Bokföringslagen (BFL) 7 kap. 2 §. Systemet hindrar radering av material
|
|
kopplat till bokförda verifikationer under denna period.
|
|
</li>
|
|
<li>
|
|
<strong>Fakturaleverans:</strong> Leveransbevis och den skickade PDF-filen bevaras
|
|
under bokföringslagens lagringstid. Därefter raderas mottagaradresser,
|
|
meddelandeinnehåll och andra personuppgifter automatiskt från leveranshistoriken.
|
|
</li>
|
|
<li>
|
|
<strong>Kontouppgifter:</strong> Så länge kontot är aktivt, plus 30 dagar efter
|
|
begäran om radering (för att hantera pågående bokföringsplikter).
|
|
</li>
|
|
<li>
|
|
<strong>Kundidentitet:</strong> Under kundrelationen, eller i sju år när uppgiften
|
|
ingår i räkenskapsinformation som måste bevaras.
|
|
</li>
|
|
<li>
|
|
<strong>Tekniska loggar:</strong> Maximalt 90 dagar.
|
|
</li>
|
|
</ul>
|
|
</CardContent>
|
|
</Card>
|
|
|
|
<Card>
|
|
<CardHeader>
|
|
<CardTitle>7. Dina rättigheter</CardTitle>
|
|
</CardHeader>
|
|
<CardContent className="prose prose-sm dark:prose-invert max-w-none">
|
|
<p>Du har följande rättigheter enligt GDPR:</p>
|
|
<ul>
|
|
<li><strong>Tillgång (Art. 15):</strong> Du kan begära en kopia av alla dina personuppgifter.</li>
|
|
<li><strong>Rättelse (Art. 16):</strong> Du kan begära rättelse av felaktiga uppgifter.</li>
|
|
<li><strong>Radering (Art. 17):</strong> Du kan begära radering, med undantag för uppgifter som
|
|
omfattas av lagstadgade arkiveringskrav (BFL 7 år).</li>
|
|
<li><strong>Begränsning (Art. 18):</strong> Du kan begära begränsning av behandlingen.</li>
|
|
<li><strong>Dataportabilitet (Art. 20):</strong> Du kan exportera dina uppgifter i
|
|
maskinläsbart format (SIE4, JSON, CSV) via exportfunktionerna i appen.</li>
|
|
<li><strong>Invändning (Art. 21):</strong> Du kan invända mot behandling baserad på
|
|
berättigat intresse.</li>
|
|
</ul>
|
|
<p>
|
|
För att utöva dina rättigheter, kontakta oss på adressen nedan. Vi besvarar alla
|
|
förfrågningar inom 30 dagar.
|
|
</p>
|
|
</CardContent>
|
|
</Card>
|
|
|
|
<Card>
|
|
<CardHeader>
|
|
<CardTitle>8. Kontaktuppgifter</CardTitle>
|
|
</CardHeader>
|
|
<CardContent className="prose prose-sm dark:prose-invert max-w-none">
|
|
<p>
|
|
För frågor om behandlingen av dina personuppgifter, kontakta oss:
|
|
</p>
|
|
<ul>
|
|
<li><strong>Företag:</strong> {legalEntity}</li>
|
|
<li><strong>E-post:</strong> {privacyEmail}</li>
|
|
</ul>
|
|
<p>
|
|
Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY),
|
|
www.imy.se.
|
|
</p>
|
|
</CardContent>
|
|
</Card>
|
|
</div>
|
|
</div>
|
|
)
|
|
}
|