Integritetspolicy

Media Rosenqvist ("vi") driver Rosenbok och är personuppgiftsansvarig för de uppgifter du och ditt företag lämnar i tjänsten.

Kontakt: kontakt@mediarosenqvist.com.

• Kontouppgifter: namn, e-post, hashat lösenord, inloggningstidpunkter.
• Företagsdata: bokföring, fakturor, kunder, leverantörer, verifikat, momsuppgifter.
• Tekniska data: IP-adress, webbläsare/enhet (för säkerhetslogg).
• AI-assistent: dina frågor och svar sparas för att kunna fortsätta samtalet.

• Leverera tjänsten — avtal (art. 6.1.b GDPR).
• Uppfylla bokförings- och skattelagstiftning — rättslig förpliktelse (art. 6.1.c GDPR, bokföringslagen 1999:1078).
• Säkerhet och missbruksskydd — berättigat intresse (art. 6.1.f).

Bokföringsmaterial sparas i minst 7 år enligt bokföringslagen. Kontouppgifter som inte omfattas av bokföringsplikt raderas eller anonymiseras när kontot avslutas.

• Hosting och databas: Lovable Cloud / Supabase (EU).
• AI-tjänst: Google Gemini via Lovable AI Gateway.
• Betalningar (Merchant of Record): Paddle.com Market Limited agerar återförsäljare och personuppgiftsbiträde för samtliga betalningstransaktioner, prenumerationshantering, fakturering, momsredovisning och återbetalningar. Paddle mottar namn, e-post, faktureringsadress, IP-adress, betalningsmetadata och köphistorik. Se Paddles integritetspolicy och köpvillkor.
• E-post: transaktionsmail skickas endast om integration aktiverats.

Vi tecknar personuppgiftsbiträdesavtal med samtliga underbiträden. Ett DPA för din organisation finns på personuppgiftsbiträdesavtal-sidan.

Vår primära infrastruktur ligger inom EU. Om enskilda underbiträden bearbetar data utanför EU/EES sker det med standardavtalsklausuler.

• Rätt till information och tillgång (art. 15).
• Rätt till rättelse (art. 16).
• Rätt till radering (art. 17) — begränsas av bokföringslagens 7 år.
• Rätt till begränsning (art. 18) och invändning (art. 21).
• Rätt till dataportabilitet (art. 20) — exportera dina data som JSON under Inställningar → Integritet.

Du kan begära radering av ditt konto i appen (Inställningar → Integritet). Klagomål kan lämnas till Integritetsskyddsmyndigheten (IMY).

Vi använder kryptering i transit (TLS), åtkomstkontroller per företag (RLS), lösenordskontroll mot kända läckor (HIBP), tvåfaktorsautentisering (TOTP), och loggning av åtkomst och ändringar.

Vi kan uppdatera denna policy. Väsentliga ändringar meddelas i appen.