Integritetspolicy

Senast uppdaterad: 2026-07-01

1. Personuppgiftsansvarig

[FYLL I JURIDISKT FÖRETAGSNAMN], org.nr [FYLL I ORG.NR], [FYLL I POSTADRESS] är personuppgiftsansvarig för personuppgifter som behandlas när du använder Skalvakt.

När Skalvakt används av ett bevakningsföretag är företaget personuppgiftsansvarig för sina anställdas och de rapporterade personernas uppgifter. [FYLL I JURIDISKT FÖRETAGSNAMN] är då personuppgiftsbiträde och behandlar uppgifterna enligt personuppgiftsbiträdesavtal (PUB) med företaget.

Kontakt i dataskyddsfrågor: [FYLL I SUPPORT-E-POST].

2. Vilka uppgifter vi behandlar

  • Kontouppgifter: namn, e-post, tjänstenummer, yrkesroller, företagstillhörighet.
  • Rapportinnehåll: text du skriver, AI-genererad text, tid, plats, inblandade personer, uppladdade bilder/ljud. Rapporter kan innehålla namn och beskrivningar av tredje part (t.ex. gripna personer).
  • Personnummer: appen maskerar automatiskt de fyra sista siffrorna i personnummer som skrivs in, för att uppfylla principen om uppgiftsminimering (3 kap. 10 § dataskyddslagen).
  • Loggar och telemetri: IP-adress, tidpunkter, sessions-ID, enhets-/webbläsarinformation, felmeddelanden.
  • Supportmeddelanden och juristchatts-frågor.
  • Faktureringsuppgifter hanteras av Paddle och lagras inte hos oss utöver referens-ID.

3. Ändamål och rättslig grund

  • Tillhandahålla Tjänsten (skriva rapporter, AI-granskning, handleda) — fullgörande av avtal (art. 6.1 b GDPR).
  • Kontoadministration och support — fullgörande av avtal.
  • Fakturering och bokföring — rättslig förpliktelse (bokföringslagen).
  • Säkerhet, missbrukskontroll och felutredning — berättigat intresse (art. 6.1 f).
  • Förbättring av Tjänsten (aggregerad statistik, inte AI-träning på ditt rapportinnehåll) — berättigat intresse.

Rapporter kan innehålla känsliga uppgifter (t.ex. lagöverträdelser). Sådan behandling sker med stöd av att bevakningsföretaget som personuppgiftsansvarig har en rättslig grund enligt 3 kap. 8 § dataskyddslagen.

4. Delning av uppgifter

Vi delar uppgifter med följande kategorier av mottagare:

  • Molnleverantör: Supabase (databas, autentisering, filer) — inom EU.
  • AI-leverantör: Google Gemini / OpenAI via Lovable AI Gateway för AI-granskning av rapporttext.
  • Betalleverantör: Paddle.com (Merchant of Record) hanterar betalningar, fakturor, moms och återbetalningar.
  • E-postleverantör för system- och transaktionsmejl.
  • Ditt bevakningsföretag: arbetsledare får åtkomst till dina rapporter för granskning.
  • Myndigheter där vi är skyldiga enligt lag.

5. Överföring utanför EU/EES

Om en underleverantör (t.ex. AI-modell) behandlar uppgifter utanför EU/EES sker det med stöd av EU-kommissionens standardavtalsklausuler (SCC) och tekniska skyddsåtgärder. Vi arbetar för att i första hand använda leverantörer och regioner inom EU/EES.

6. Lagringstid

  • Aktivt konto: så länge du är kund.
  • Rapporter: enligt bevakningsföretagets policy, dock som utgångspunkt så länge de kan behövas som underlag för juridiska processer (upp till 10 år).
  • Fakturaunderlag: 7 år (bokföringslagen).
  • Säkerhetsloggar: normalt högst 12 månader.
  • Efter uppsägning har du 30 dagar att exportera data innan anonymisering eller radering.

7. Säkerhet

Vi använder tekniska och organisatoriska skyddsåtgärder: kryptering i transit (TLS), åtkomstkontroll (Row Level Security), separation mellan företag (multi-tenant), rollbaserad behörighet, loggning av administrativa åtgärder samt regelbundna säkerhetsgranskningar.

8. Dina rättigheter enligt GDPR

Du har rätt att:

  • begära ett registerutdrag,
  • få felaktiga uppgifter rättade,
  • få uppgifter raderade (”rätten att bli glömd”),
  • begära begränsning av behandlingen,
  • invända mot behandling som sker med stöd av berättigat intresse,
  • begära dataportabilitet,
  • klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Kontakta oss på [FYLL I SUPPORT-E-POST]. Vi svarar inom en månad.

9. Cookies

Vi använder tekniskt nödvändiga cookies för inloggning och säkerhet. Om du godkänner ”alla cookies” i vår cookie-banner tillåter du även cookies från Paddle (för checkout) och eventuell aggregerad användningsstatistik. Du kan när som helst ändra ditt val genom att rensa cookies för domänen.

10. Ändringar

Vid väsentliga ändringar i denna policy informerar vi dig via e-post eller i Tjänsten minst 14 dagar innan de börjar gälla.