Integritetspolicy

Kvipp, org.nr under registrering, Linköping, är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.

Kontakt: kontakt@kvipp.se

Kvipp samlar in följande uppgifter när du använder tjänsten:

• Passkey-identifierare: en kryptografisk nyckel som kopplas till din enhet vid registrering. Inget lösenord eller e-postadress krävs.
• Kvittodata: butikens namn, datum, artiklar och belopp från de kvitton du väljer att spara.
• Tekniska loggar: IP-adress, webbläsartyp och tid för förfrågningar, för att upprätthålla säkerhet och felsöka problem.
• Analysdata (endast med samtycke): anonymiserade sidvisningar och prestandamätningar via Vercel Analytics och Vercel Speed Insights. Samlas enbart in om du godkänner cookies.

Som konsument behöver du aldrig lämna namn, e-postadress eller telefonnummer för att använda Kvipp. Vi samlar in sådana uppgifter endast om du frivilligt lämnar dem via kontaktformuläret. Handlare som loggar in i instrumentpanelen anger en e-postadress, som används för att skicka inloggningslänkar.

Uppgifterna används uteslutande för att:

• Visa och lagra dina kvitton säkert
• Autentisera dig via passkey
• Upprätthålla tjänstens säkerhet och prestanda
• Uppfylla lagstadgade krav

Vi säljer inte, delar inte, och analyserar inte dina personuppgifter i marknadsföringssyfte.

• Avtal (art. 6.1b): lagring av kvitton och passkey-autentisering som en del av tjänsten.
• Berättigat intresse (art. 6.1f): tekniska loggar för säkerhet och felsökning.
• Samtycke (art. 6.1a): Vercel Analytics och Speed Insights. Du kan när som helst återkalla ditt samtycke genom att klicka "Avböj" i cookiebannern eller rensa din webbläsares lokala lagring.

• Kvitton: så länge ditt konto är aktivt eller tills du raderar dem manuellt.
• Tekniska loggar: 90 dagar, sedan raderas de automatiskt.
• Passkey-data: tills du avregistrerar passkeyn från ditt konto.

Enligt GDPR har du rätt att:

• Begära tillgång till de uppgifter vi har om dig
• Begära rättelse eller radering
• Invända mot behandling
• Begära dataportabilitet
• Lämna klagomål till Integritetsskyddsmyndigheten (IMY)

Kontakta oss på kontakt@kvipp.se för att utöva dessa rättigheter.

Kvipp använder cookies och lokal lagring för:

• Sessionshantering: nödvändig för att hålla dig inloggad. Kan inte avaktiveras.
• Ditt cookiesamtycke: sparas lokalt så att du inte tillfrågas igen.
• Vercel Analytics och Speed Insights (valfritt): samlar in anonymiserade data om sidvisningar och laddningstider för att hjälpa oss förbättra tjänsten. Aktiveras endast efter ditt godkännande.

Du hanterar ditt samtycke via cookiebannern längst ner på sidan. För att återkalla ett tidigare samtycke, rensa "kvipp-cookie-consent" i webbläsarens lokala lagring.

• Supabase: databaslagring och realtidsuppdateringar, Sverige-region (Stockholm, eu-north-1). Supabase Inc. är ett amerikanskt bolag, standardavtalsklausuler (SCCs) gäller. Supabase integritetspolicy
• Vercel: hosting och serverfunktioner, Sverige-region (Stockholm, arn1). Vercel Inc. är ett amerikanskt bolag, standardavtalsklausuler (SCCs) gäller. Vercel Analytics aktiveras enbart med ditt samtycke. Vercel integritetspolicy
• Resend: utskick av e-post, till exempel inloggningslänkar till handlarpanelen och meddelanden du skickar via kontaktformuläret. Amerikanskt bolag som lagrar kontouppgifter och e-postloggar i USA. Resend integritetspolicy
• logo.dev: butikens logotyp på kvittot hämtas av din webbläsare direkt från logo.dev, som därmed tar emot din IP-adress och uppgift om vilken butiks kvitto du tittar på. Tjänsten drivs från USA.
• Kit: hantering av väntelistan. Endast din e-postadress, och endast om du själv anmäler dig. Amerikanskt bolag. Kit integritetspolicy

Inga personuppgifter säljs eller delas med tredje part i marknadsföringssyfte.

Flera av leverantörerna ovan är amerikanska bolag. Personuppgifter behandlas därför i vissa fall utanför EU/EES. Överföringarna vilar på följande grunder:

• EU-US Data Privacy Framework: Vercel, Resend och Kit uppger att de är certifierade under ramverket. EU-kommissionen har genom beslut den 10 juli 2023 fastställt att ramverket ger en adekvat skyddsnivå, vilket innebär att ingen ytterligare skyddsåtgärd krävs för dessa överföringar.
• Standardavtalsklausuler: Supabase är inte certifierat under ramverket. Överföringen sker i stället med stöd av EU-kommissionens standardavtalsklausuler enligt artikel 46.2(c) GDPR, kompletterade med leverantörens konsekvensbedömning av överföringen.
• logo.dev: butikens logotyp hämtas direkt av din webbläsare från en amerikansk tjänst, som därmed tar emot din IP-adress. Ingen kvittodata skickas dit.

Du har rätt att få en kopia av de skyddsåtgärder som tillämpas. Kontakta kontakt@kvipp.se så skickar vi dem till dig.

Observera att kvittodatabasen och de serverfunktioner som behandlar kvittona ligger i Stockholm, men att Vercels plattformsloggar och skydd mot överbelastningsattacker inte är bundna till en viss region. Tekniska loggar, som IP-adress och tidpunkt för en förfrågan, kan därför passera servrar i USA.

Vid väsentliga ändringar informerar vi dig via ett tydligt meddelande i tjänsten. Datum för senaste uppdatering visas alltid överst på denna sida.