Integritetspolicy

Så behandlar Klaffa AB personuppgifter på klaffa.app. Kort, konkret, utan onödig juridiska.

Den här policyn gäller vår publika webbplats klaffa.app. Behandling av personuppgifter i själva Klaffa-produkten (schema, körscheman, avtal, lön) regleras i ett separat personuppgiftsbiträdesavtal (DPA) mellan Klaffa och kundens produktionsbolag. Det är två skilda saker — den här texten handlar bara om webbplatsen.

§1Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen på klaffa.app är:

• Klaffa AB, org.nr [XXXXXX–XXXX]
• [Postadress, Stockholm]
• E-post: privacy@klaffa.app

§2Vilka uppgifter vi samlar in

Kontaktformulär

När du skickar in kontaktformuläret på klaffa.app sparar vi namn, produktionsbolag, e-postadress och ditt meddelande. Vi använder uppgifterna för att svara på din förfrågan och för uppföljning kopplad till den. Det är alltid frivilligt att fylla i formuläret.

Server- och besökslogg

Vår hosting-leverantör (Vercel) loggar tekniska data om varje sidbegäran: IP-adress, tidsstämpel, URL, HTTP-status, referer och user-agent. Det är standard-webbserverdata som behövs för att driva sajten och identifiera missbruk.

Cookies och lokal lagring

Klaffa.se sätter inga cookies för spårning, analys eller marknadsföring. Vi använder inga cookiebanners eftersom det inte finns något att samtycka till. Om vi någon gång inför analys tillkännages det tydligt och du får välja.

Vi samlar inte in

• Personnummer eller andra känsliga uppgifter via webbplatsen.
• Bankkontouppgifter via webbplatsen.
• Uppgifter från annonsspårare, tredjepartspixlar eller sociala inbäddningar — det finns inga på sajten.

§3Rättslig grund

Behandling	Rättslig grund (GDPR art. 6)
Kontaktformulär: svara på din förfrågan	Berättigat intresse (art. 6.1 f) — att bemöta en förfrågan du själv skickat
Serverloggar: drift, säkerhet, missbruksskydd	Berättigat intresse (art. 6.1 f)
Fullföljande av avtal om intresset leder till en offert / dialog	Åtgärder på begäran innan avtal (art. 6.1 b)

§4Hur länge vi sparar

• Kontaktförfrågningar — 24 månader efter senaste kontakt, därefter raderade eller anonymiserade. Blir det ett kundförhållande övergår hanteringen till bokförings- och kundavtalsrutiner.
• Serverloggar — max 30 dagar, därefter automatiskt rensade.

§5Vem får se uppgifterna

Vi säljer inte personuppgifter. Vi delar dem inte med tredje part i marknadsföringssyfte. Följande underbiträden behandlar uppgifter för vår räkning i syfte att driva webbplatsen:

Leverantör	Syfte	Region
Vercel Inc.	Hosting av klaffa.app, HTTP-loggar	EU / global CDN
[E-postleverantör, t.ex. Fastmail / Google Workspace]	Mottagning av formulärutskick och svar på förfrågningar	[EU / US]

För överföringar utanför EU/EES tillämpas EU-kommissionens standardavtalsklausuler (SCC) samt eventuella kompletterande skyddsåtgärder.

§6Dina rättigheter

Enligt GDPR har du rätt att:

• begära ett utdrag på de uppgifter vi behandlar om dig (registerutdrag),
• få felaktiga uppgifter rättade,
• begära radering när det inte längre finns skäl att behandla uppgifterna,
• invända mot behandling som sker med stöd av berättigat intresse,
• begära begränsning av behandlingen,
• i tillämpliga fall få uppgifter i ett strukturerat format (dataportabilitet).

Kontakta oss på privacy@klaffa.app. Vi svarar inom 30 dagar.

§7Säkerhet

Klaffa.se levereras uteslutande över TLS. Formulärdata skickas krypterat i transport. Åtkomsten till formulärutskick är begränsad till anställda på Klaffa som behöver den för att svara på förfrågningar. För säkerheten i själva Klaffa-produkten — kryptering av bankdata, radsäkerhet i databasen, EU-datacenter, SOC2-arbete och GDPR-DPA — se separat säkerhetsdokumentation.

§8Ändringar

Vid materiella ändringar av policyn uppdaterar vi datumet och versionen ovan. Vid större ändringar som påverkar dina rättigheter försöker vi meddela dig direkt om vi har din e-postadress.

§9Kontakt

Frågor om integritet eller den här policyn: privacy@klaffa.app.