1. Personuppgiftsansvarig

Intangible Advantage AB, org.nr 559485-9737 ("vi"), är personuppgiftsansvarig för behandlingen av dina personuppgifter i samband med Tjänsten.

Kontakt: es.gytniravigstebra@tkatnok

2. Vilka uppgifter samlar vi in?

För att skapa ett arbetsgivarintyg samlar vi in följande personuppgifter:

Namn: för att identifiera den anställde i intyget
Personnummer: krävs av mottagande myndighet
E-postadress: för kommunikation och leverans
Telefonnummer: valfritt kontaktuppgift
Adress: för intyget
Löneuppgifter: för intyget (ej vid A-kassa)

Vi samlar även in arbetsgivarinformation (företagsnamn, org.nr, e-post). Företagsuppgifterna är offentlig bolagsinformation. När arbetsgivarens företrädare signerar intyget behandlar vi även företrädarens namn och, vid signering med e-legitimation, personnummer. Uppgifterna krypteras och raderas enligt samma regler som övriga personuppgifter.

När du eller arbetsgivaren använder tjänsten, till exempel visar eller laddar ner intyget, sparar vi en teknisk åtkomstlogg med IP-adress, webbläsarinformation och tidpunkt. Loggen använder vi som leveransbevis, för att förebygga bedrägerier och för sammanställd statistik som hjälper oss att förbättra tjänsten.

3. Rättslig grund

Vi behandlar dina personuppgifter baserat på avtalsförpliktelse (art. 6.1 b GDPR). Behandlingen är nödvändig för att fullgöra tjänsten du beställt.

Åtkomstloggen, statistikanvändningen och hanteringen av betalningstvister baseras på vårt berättigade intresse (art. 6.1 f GDPR) av att kunna visa att tjänsten har levererats, förebygga bedrägerier, förbättra tjänsten och försvara rättsliga anspråk.

4. Hur skyddar vi dina uppgifter?

Alla känsliga personuppgifter (namn, personnummer, telefon, adress, e-post, lön) krypteras med AES-256-GCM innan de lagras i databasen. Det innebär att uppgifterna inte kan läsas även vid obehörig åtkomst till databasen.

All kommunikation sker över HTTPS (TLS-krypterad).

5. Lagringstid

Personuppgifter raderas automatiskt inom fem veckor efter att intyget skapades. Detta gäller oavsett om intyget har betalats, utgått eller avbrutits. Den tekniska åtkomstloggen sparas dock i upp till 240 dagar för att kunna hantera eventuella invändningar mot en betalning.

Vid radering sätts alla personuppgiftsfält till null. Bokföringspliktig data (belopp, betalningsdatum, Stripe-referens) behålls i enlighet med bokföringslagen (7 kap. 2 § BFL).

6. Personuppgiftsbiträden och andra mottagare

Vi använder följande tjänsteleverantörer som behandlar personuppgifter för vår räkning:

Stripe (betalning): behandlar kortuppgifter och betalningsinformation. Stripe är certifierad enligt PCI DSS Level 1.
Resend (e-post): skickar e-postmeddelanden (OTP-koder, notifieringar, kvitton). E-postadresser behandlas för leverans.

Båda leverantörerna har dataskyddsavtal och behandlar uppgifter inom EU/EES eller under adekvata skyddsmekanismer (EU–US Data Privacy Framework).

Om en betalning bestrids kan vi dela underlag som visar att tjänsten har levererats, till exempel tekniska loggar, leveransbekräftelser och relevant korrespondens, med vår betalningsleverantör Stripe och den betalningsmetod som hanterar tvisten (till exempel Klarna). Dessa mottagare ansvarar självständigt för sin behandling av uppgifterna.

7. Dina rättigheter

Enligt GDPR har du rätt att:

Få tillgång till dina personuppgifter (registerutdrag)
Rätta felaktiga uppgifter
Radera dina uppgifter ("rätten att bli glömd"): observera att uppgifter raderas automatiskt inom fem veckor
Dataportabilitet: få ut dina uppgifter i maskinläsbart format
Invända mot behandlingen

Kontakta oss på es.gytniravigstebra@tkatnok för att utöva dina rättigheter. Vi svarar inom 30 dagar.

8. Cookies och webbanalys

Vi använder inga tredjepartscookies. Tjänsten använder sessionStorage (webbläsarens lokala lagring) för att spara formulärdata under ifyllnad. Detta raderas automatiskt när webbläsarfliken stängs.

För webbanalys använder vi Umami, en integritetsvänlig analyslösning som driftas på egen server. Umami samlar in anonymiserad besöksstatistik (sidvisningar, skärmstorlek, webbläsarspråk) utan att använda cookies. IP-adresser behandlas enbart för att avgöra ungefärlig geografisk plats och lagras inte i identifierbar form. Analysdatan kopplas inte till enskilda användare eller till personuppgifter i vår kunddatabas.

9. Tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Integritetspolicy