Integritetspolicy

Så behandlar Klaffa AB personuppgifter — på webbplatsen och i Klaffa-appen. Kort, konkret, utan onödig juridiska.

Den här policyn täcker två saker: §2–§4 vår publika webbplats klaffa.app, och §5–§7 Klaffa-appen (iOS, Android och webb) — schema, körscheman, avtal, tid och lön. §8–§12 gäller båda.

När du använder appen som en del av en produktion behandlar Klaffa uppgifterna både för egen räkning och på uppdrag av produktionsbolaget du är knuten till; det förhållandet regleras dessutom i ett personuppgiftsbiträdesavtal (DPA) mellan Klaffa och bolaget. Den här policyn beskriver behandlingen så som den berör dig som användare.

§1Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen på klaffa.app och i Klaffa-appen är:

• Klaffa AB, org.nr [XXXXXX–XXXX]
• [Postadress, Stockholm]
• E-post: privacy@klaffa.app

§2Vilka uppgifter vi samlar in — webbplatsen

Kontaktformulär

När du skickar in kontaktformuläret på klaffa.app sparar vi namn, produktionsbolag, e-postadress och ditt meddelande. Vi använder uppgifterna för att svara på din förfrågan och för uppföljning kopplad till den. Det är alltid frivilligt att fylla i formuläret.

Server- och besökslogg

Vår hosting-leverantör (Vercel) loggar tekniska data om varje sidbegäran: IP-adress, tidsstämpel, URL, HTTP-status, referer och user-agent. Det är standard-webbserverdata som behövs för att driva sajten och identifiera missbruk.

Cookies och lokal lagring

Klaffa.app sätter inga cookies för spårning, analys eller marknadsföring. Vi använder inga cookiebanners eftersom det inte finns något att samtycka till. Om vi någon gång inför analys tillkännages det tydligt och du får välja.

Vi samlar inte in

• Personnummer eller andra känsliga uppgifter via webbplatsen.
• Bankkontouppgifter via webbplatsen.
• Uppgifter från annonsspårare, tredjepartspixlar eller sociala inbäddningar — det finns inga på sajten.

§3Rättslig grund — webbplatsen

Behandling	Rättslig grund (GDPR art. 6)
Kontaktformulär: svara på din förfrågan	Berättigat intresse (art. 6.1 f) — att bemöta en förfrågan du själv skickat
Serverloggar: drift, säkerhet, missbruksskydd	Berättigat intresse (art. 6.1 f)
Fullföljande av avtal om intresset leder till en offert / dialog	Åtgärder på begäran innan avtal (art. 6.1 b)

§4Hur länge vi sparar — webbplatsen

• Kontaktförfrågningar — 24 månader efter senaste kontakt, därefter raderade eller anonymiserade. Blir det ett kundförhållande övergår hanteringen till bokförings- och kundavtalsrutiner.
• Serverloggar — max 30 dagar, därefter automatiskt rensade.

§5Vilka uppgifter appen behandlar

För att kunna leverera körscheman, tidrapportering och korrekt lön behandlar Klaffa-appen följande om dig:

Personuppgifter

• Namn, e-postadress, telefonnummer och adress — identitet och kontakt inom produktionen.
• Personnummer — krävs för löneutbetalning och skatterapportering.
• Bankuppgifter (clearing- och kontonummer, i förekommande fall Swish eller IBAN) — för att betala ut lön. Lagras krypterade i ett separat valv och visas aldrig i klartext för produktionen.

Arbetsdata

• Uppdrag, arbetsdagar, skift och in-/utcheckningar.
• Signerade avtal, inklusive signaturlogg med tidpunkt, IP-adress och enhet — det är avtalets bevisvärde.
• Löneunderlag med OB-nedbrytning.

Teknisk data

• Pushnotis-token för att kunna skicka aviseringar om ditt körschema.
• Fel- och kraschrapporter för att hålla appen stabil.

Appen innehåller ingen annonsering, ingen spårning mellan appar och inga tredjepartspixlar. Vi säljer aldrig dina uppgifter.

§6Rättslig grund — appen

Behandling	Rättslig grund (GDPR art. 6)
Leverera tjänsten till dig och produktionen (schema, tid, avtal)	Fullgörande av avtal (art. 6.1 b)
Personnummer, löneunderlag och signerade avtal	Rättslig förpliktelse (art. 6.1 c) — bokförings- och skattelagstiftning
Kraschrapporter och driftsäkerhet	Berättigat intresse (art. 6.1 f)

Personnummer behandlas för säker identifiering vid löne- och skatterapportering i enlighet med 3 kap. dataskyddslagen.

§7Hur länge vi sparar — appen

• Löneunderlag och signerade avtal — 7 år enligt Bokföringslagen (7 kap.). Den lagringstiden kan vi inte förkorta.
• Övriga personuppgifter — raderas eller anonymiseras när de inte längre behövs.
• Vid kontoradering — namn, e-post, telefon, adress och personnummer anonymiseras, bankuppgifter raderas, väntande inbjudningar och osignerade avtal avbryts och pushnotis-token tas bort. Kvar blir bara de lagstadgade underlagen, med dina personuppgifter anonymiserade.

§8Vem får se uppgifterna

Vi säljer inte personuppgifter. Vi delar dem inte med tredje part i marknadsföringssyfte. I appen ser den produktion du är knuten till de uppgifter som behövs för bemanning och lön — bankuppgifter visas dock aldrig i klartext. Följande underbiträden behandlar uppgifter för vår räkning:

Leverantör	Syfte	Region
Vercel Inc.	Hosting av klaffa.app, HTTP-loggar	EU / global CDN
[E-postleverantör, t.ex. Fastmail / Google Workspace]	Mottagning av formulärutskick och svar på förfrågningar	[EU / US]
Supabase	Databas, inloggning och lagring för appen	EU (Stockholm)
Sentry	Fel- och kraschrapportering	[EU / US]
Expo	Leverans av pushnotiser	[EU / US]

För överföringar utanför EU/EES tillämpas EU-kommissionens standardavtalsklausuler (SCC) samt eventuella kompletterande skyddsåtgärder.

§9Dina rättigheter

Enligt GDPR har du rätt att:

• begära ett utdrag på de uppgifter vi behandlar om dig (registerutdrag),
• få felaktiga uppgifter rättade,
• begära radering när det inte längre finns skäl att behandla uppgifterna,
• invända mot behandling som sker med stöd av berättigat intresse,
• begära begränsning av behandlingen,
• i tillämpliga fall få uppgifter i ett strukturerat format (dataportabilitet).

I appen gör du det själv, direkt:

• Profil → Integritet → ”Begär ut mina uppgifter” skapar en fil med allt vi har om dig (bankuppgifter anges bara som ”finns sparade”, aldrig i klartext).
• Profil → Konto → ”Radera konto” stänger kontot och anonymiserar dina personuppgifter enligt §7.

Du kan också kontakta oss på privacy@klaffa.app. Vi svarar inom 30 dagar (GDPR art. 12.3).

§10Säkerhet

Klaffa.app levereras uteslutande över TLS. Formulärdata skickas krypterat i transport. Åtkomsten till formulärutskick är begränsad till anställda på Klaffa som behöver den för att svara på förfrågningar.

I appen gäller dessutom: all trafik krypteras under överföring (TLS), bankuppgifter lagras krypterade i ett separat valv och loggas aldrig i klartext, databasen har radsäkerhet (RLS) så att varje produktion bara når sina egna uppgifter, och datan lagras inom EU (Stockholm). Personnummer loggas aldrig. Kompletterande säkerhetsdokumentation och GDPR-DPA finns för produktionsbolag.

§11Ändringar

Vid materiella ändringar av policyn uppdaterar vi datumet och versionen ovan. Vid större ändringar som påverkar dina rättigheter försöker vi meddela dig direkt om vi har din e-postadress.

§12Kontakt

Frågor om integritet eller den här policyn: privacy@klaffa.app.