Integritetspolicy

Kvipp AB, org.nr under registrering, Linköping, är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.

Kontakt: kontakt@kvipp.se

Kvipp samlar in följande uppgifter när du använder tjänsten:

• Passkey-identifierare: en kryptografisk nyckel som kopplas till din enhet vid registrering. Inget lösenord eller e-postadress krävs.
• Kvittodata: butikens namn, datum, artiklar och belopp från de kvitton du väljer att spara.
• Tekniska loggar: IP-adress, webbläsartyp och tid för förfrågningar, för att upprätthålla säkerhet och felsöka problem.
• Analysdata (endast med samtycke): anonymiserade sidvisningar och prestandamätningar via Vercel Analytics och Vercel Speed Insights. Samlas enbart in om du godkänner cookies.

Vi samlar aldrig in namn, e-postadress eller telefonnummer om du inte frivilligt lämnar dem via kontaktformuläret.

Uppgifterna används uteslutande för att:

• Visa och lagra dina kvitton säkert
• Autentisera dig via passkey
• Upprätthålla tjänstens säkerhet och prestanda
• Uppfylla lagstadgade krav

Vi säljer inte, delar inte, och analyserar inte dina personuppgifter i marknadsföringssyfte.

• Avtal (art. 6.1b): lagring av kvitton och passkey-autentisering som en del av tjänsten.
• Berättigat intresse (art. 6.1f): tekniska loggar för säkerhet och felsökning.
• Samtycke (art. 6.1a): Vercel Analytics och Speed Insights. Du kan när som helst återkalla ditt samtycke genom att klicka "Avböj" i cookiebannern eller rensa din webbläsares lokala lagring.

• Kvitton: så länge ditt konto är aktivt eller tills du raderar dem manuellt.
• Tekniska loggar: 90 dagar, sedan raderas de automatiskt.
• Passkey-data: tills du avregistrerar passkeyn från ditt konto.

Enligt GDPR har du rätt att:

• Begära tillgång till de uppgifter vi har om dig
• Begära rättelse eller radering
• Invända mot behandling
• Begära dataportabilitet
• Lämna klagomål till Integritetsskyddsmyndigheten (IMY)

Kontakta oss på kontakt@kvipp.se för att utöva dessa rättigheter.

Kvipp använder cookies och lokal lagring för:

• Sessionshantering: nödvändig för att hålla dig inloggad. Kan inte avaktiveras.
• Ditt cookiesamtycke: sparas lokalt så att du inte tillfrågas igen.
• Vercel Analytics och Speed Insights (valfritt): samlar in anonymiserade data om sidvisningar och laddningstider för att hjälpa oss förbättra tjänsten. Aktiveras endast efter ditt godkännande.

Du hanterar ditt samtycke via cookiebannern längst ner på sidan. För att återkalla ett tidigare samtycke, rensa "kvipp-cookie-consent" i webbläsarens lokala lagring.

• Supabase: databaslagring, EU-region (Frankfurt). Supabase integritetspolicy
• Vercel: hosting och serverfunktioner, Sverige-region (Stockholm, arn1). Vercel är ett amerikanskt bolag — standardavtalsklausuler (SCCs) gäller. Vercel Analytics aktiveras enbart med ditt samtycke. Vercel integritetspolicy

Inga personuppgifter säljs eller delas med tredje part i marknadsföringssyfte.

Vid väsentliga ändringar informerar vi dig via ett tydligt meddelande i tjänsten. Datum för senaste uppdatering visas alltid överst på denna sida.