Integritetspolicy

Senast uppdaterad: 8 december 2025

1. Introduktion

Kvittosynk ("vi", "oss", "vår") värnar om din integritet. Denna integritetspolicy förklarar hur vi samlar in, använder och skyddar dina personuppgifter när du använder vår tjänst.

Vi följer EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning. Genom att använda Kvittosynk godkänner du denna integritetspolicy.

2. Vilka uppgifter vi samlar in

Kontouppgifter

• E-postadress (för inloggning och kommunikation)
• Användarnamn
• Lösenord (krypterat)

E-postdata

När du ansluter din e-post (Gmail eller Outlook) får vi tillgång till:

• E-postmeddelanden som innehåller kvitton och fakturor från företag du har valt att övervaka
• Bilagor (PDF-filer, bilder) som är kvitton eller fakturor

Viktigt: Vi läser INTE alla dina e-postmeddelanden. Vi filtrerar endast efter avsändare som du har angett (t.ex. kvitton från specifika företag).

Specifika Google-behörigheter som Kvittosynk begär:

• gmail.readonly – Läsa e-postmeddelanden för att identifiera kvitton och fakturor
• gmail.labels – Läsa etiketter för att filtrera relevanta meddelanden

Vi använder dessa behörigheter enbart för att hitta och hämta kvitton åt dig. Vi vidarebefordrar, analyserar eller lagrar inte e-postinnehåll utöver vad som krävs för att utföra tjänsten.

Kvittodata

• Företagsnamn
• Datum
• Belopp
• Kvittofiler (temporärt under behandling)

Betalningsuppgifter

Betalningar hanteras av Stripe. Vi lagrar INTE dina kortuppgifter – dessa hanteras säkert av Stripe.

3. Hur vi använder dina uppgifter

• Tillhandahålla tjänsten: Identifiera och ladda upp kvitton till ditt bokföringsprogram
• Kommunikation: Skicka viktiga meddelanden om din tjänst, säkerhetsuppdateringar och support
• Förbättra tjänsten: Analysera anonym användningsdata för att förbättra funktionalitet
• Juridisk efterlevnad: Uppfylla legala krav och lösa tvister

Vi använder inte Google-användardata för annonsering, profilering eller försäljning till tredje part.

4. Tredjepartstjänster

Vi delar uppgifter med följande tredjeparter för att tillhandahålla tjänsten:

• Google (Gmail API): För att läsa e-post när du ansluter Gmail
• Microsoft (Outlook API): För att läsa e-post när du ansluter Outlook
• Bokio: För att ladda upp kvitton till ditt Bokio-konto
• Fortnox: För att ladda upp kvitton till ditt Fortnox-konto
• Stripe: För betalningshantering
• Neon (PostgreSQL): För säker databaslagring

Alla tredjepartstjänster vi använder följer GDPR och har lämpliga dataskyddsavtal på plats.

5. Dina rättigheter enligt GDPR

Som användare har du följande rättigheter:

• Rätt till åtkomst: Du kan begära en kopia av dina personuppgifter
• Rätt till rättelse: Du kan korrigera felaktiga uppgifter
• Rätt till radering: Du kan begära att vi raderar alla dina uppgifter
• Rätt till dataportabilitet: Du kan exportera dina uppgifter i ett maskinläsbart format
• Rätt att återkalla samtycke: Du kan när som helst återkalla ditt samtycke till databehandling

För att utöva dina rättigheter, kontakta oss på support@kvittosynk.se eller använd "Radera konto"-funktionen i inställningarna.

6. Datalagring och säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter:

• Krypterad överföring (HTTPS/TLS)
• Krypterade lösenord (bcrypt)
• Säker OAuth 2.0-autentisering för e-postintegrationer
• Regelbundna säkerhetskopior
• Begränsad åtkomst till personuppgifter

Lagringsperiod: Vi behåller dina uppgifter så länge ditt konto är aktivt. När du raderar ditt konto raderas alla dina uppgifter inom 30 dagar.

7. Cookies

Vi använder endast tekniskt nödvändiga cookies för att:

• Hålla dig inloggad (sessionscookie)
• Skydda mot CSRF-attacker (säkerhetscookie)

Vi använder INTE analys- eller marknadsföringscookies.

8. Barn

Kvittosynk är avsedd för företagsanvändare och vi samlar inte medvetet in uppgifter från personer under 18 år.

9. Ändringar av policyn

Vi kan uppdatera denna integritetspolicy från tid till annan. Vid väsentliga ändringar kommer vi att meddela dig via e-post eller genom ett meddelande i tjänsten.

10. Kontakt och klagomål

Om du har frågor om denna integritetspolicy eller hur vi behandlar dina uppgifter, kontakta oss:

E-post: support@kvittosynk.se

Företagsinformation:
LTS Solutions AB
Org.nr: 559543-8036
Tideliusgatan 52
118 69 Stockholm
Sverige

Om du inte är nöjd med hur vi hanterar dina uppgifter har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY):

Integritetsskyddsmyndigheten
Box 8114, 104 20 Stockholm
www.imy.se