Integritetspolicy för Qvickt
Version 1.3
Version 1.3 — 2026-10-16
1. Vem som ansvarar för dina personuppgifter
Cindr AB, org.nr 559501-2070, Förrådsvägen 18, 141 46 Huddinge ("vi"), driver Qvickt och är personuppgiftsansvarig för den behandling som beskrivs i den här policyn.
Frågor om dina personuppgifter skickar du till privacy@qvickt.se.
Dataskyddsombud: Vi har inget dataskyddsombud och är inte skyldiga att utse ett.
2. Vad policyn gäller – och vad den inte gäller
Policyn gäller de uppgifter vi behandlar för vår egen räkning: när du besöker webbplatsen, skapar ett konto, loggar in, godkänner villkoren, beställer ett abonnemang, får e-post från oss om ditt konto, kontaktar oss eller lämnar en synpunkt med «Tyck till».
Policyn gäller inte det som företagen lägger in i Qvickt – projekt, tidrapporter, personalliggare, offerter, fakturor, kundregister, foton, dokument och det som skrivs i AI-funktionerna. För de uppgifterna är det företag som använder Qvickt personuppgiftsansvarigt, och vi behandlar dem bara för företagets räkning enligt personuppgiftsbiträdesavtalet. Är du anställd, underentreprenör eller kund hos ett sådant företag vänder du dig i första hand till företaget. Vi hjälper företaget att svara.
3. Vilka uppgifter vi behandlar, varför och med vilken rätt
| Ändamål | Uppgifter | Rättslig grund |
|---|---|---|
| Skapa och sköta ditt konto och logga in dig | Namn, e-postadress, lösenord (lagras bara som en kontrollsumma, aldrig i klartext), vilket företag du hör till och din roll där, om e-postadressen är bekräftad | Avtal (artikel 6.1 b) när du själv är vår avtalspart, till exempel med enskild firma. Annars berättigat intresse (artikel 6.1 f): att ge de användare som kunden lagt till tillgång till den tjänst kunden har beställt |
| Kontrollera företaget vid registrering | Organisationsnummer, och från Bolagsverket företagets namn, adress och om det är registrerat. För enskild firma är organisationsnumret personens personnummer, och adressen kan vara personens bostad | Berättigat intresse: att bara verkliga, aktiva företag registreras och att ingen registrerar ett företag i någon annans namn |
| Ingå avtalet och kunna visa vad som godkändes | Vem som godkände villkoren eller beställde, vilken version av villkoren och en kontrollsumma av texten, tidpunkt, IP-adress och webbläsarsträng. Vid beställning även beställarens namn och e-postadress och ordernumret | Avtal (artikel 6.1 b) och berättigat intresse: att kunna visa att och hur avtalet ingicks |
| Fakturera abonnemanget och AI-användningen | Fakturans e-postadress och referens, beställaren, antal kontorsplatser och belopp. För AI-funktionerna: vilken användare som använde vilken funktion, när och till vilken kostnad | Avtal (artikel 6.1 b) och rättslig förpliktelse (artikel 6.1 c) enligt bokföringslagen (1999:1078) |
| Skicka e-post som hör till kontot | E-postadress och namn, vilket mejl som skickades, när, och om det gick iväg. Till exempel bekräftelse av e-postadress, inloggningslänk, nytt lösenord, inbjudan och orderbekräftelse | Samma grund som för kontot |
| Svara när du kontaktar oss | Det du skriver och de kontaktuppgifter du lämnar | Berättigat intresse: att kunna svara och hjälpa dig |
| Förbättra Tjänsten utifrån synpunkter du lämnar med «Tyck till» | Det du skriver (högst 1 000 tecken) och om det är ett fel, ett förslag eller en fråga. Sidan du var på, det du pekade på och dess text, vilken version av Tjänsten, fönstrets storlek och din webbläsare. Ditt användar-id, din roll och ditt företag. Ingen skärmbild. Den som läser synpunkten ser din roll och ditt företag, inte ditt namn eller din e-postadress. Skriv inte in uppgifter om andra, till exempel en kunds namn, i synpunkten | Berättigat intresse: att hitta fel och förbättra Tjänsten utifrån det användarna säger |
| Mäta hur webbplatsen används, om du har godkänt det | Vilka sidor du besöker, hur långt du skrollar och vilka knappar du klickar på, och en slumpad identifierare för webbläsaren. Inga inspelningar av skärmen och ingen automatisk insamling av allt du klickar på | Samtycke (artikel 6.1 a). Du kan återkalla det när som helst, se punkt 7.2 |
| Hitta och rätta fel i webbplatsen och Tjänsten | Felmeddelandet, sidans adress med känsliga delar borttagna, webbläsare och operativsystem, och vad som hände strax före felet. Rapporten innehåller inte ditt namn eller din e-postadress | Berättigat intresse: att Tjänsten fungerar och att fel rättas |
| Skydda tjänsten mot intrång och missbruk | IP-adress, webbläsarsträng och tidpunkt för inloggningar, och antalet anrop per person under en kort tid | Berättigat intresse: att hålla tjänsten och kundernas uppgifter säkra |
Där vi stöder oss på berättigat intresse har vi vägt vårt intresse mot ditt. Du kan få veta mer om avvägningen, och du kan invända enligt punkt 9.
Vi säljer inga personuppgifter och använder dem inte för reklam.
4. Var uppgifterna kommer ifrån
Det mesta lämnar du själv. Har en administratör hos ditt företag bjudit in dig kommer namn, e-postadress och roll från administratören. Företagets namn, adress och registreringsstatus hämtar vi från Bolagsverket.
5. Vilka som får del av uppgifterna
Vi anlitar leverantörer som behandlar uppgifterna för vår räkning enligt skriftliga biträdesavtal:
| Mottagare | Vad de gör | Land |
|---|---|---|
| Google Cloud (Google Cloud EMEA Limited, Irland) | Drift, databas och fillagring | Sverige |
| Resend (Plus Five Five, Inc.) | Skickar e-post från Tjänsten | USA, se punkt 6 |
| Fortnox AB | Vårt bokförings- och faktureringssystem | Sverige |
| one.com | Vår e-post för frågor och support | Danmark |
| PostHog (PostHog, Inc.) | Statistik över hur webbplatsen används, bara om du har godkänt det | EU (Tyskland) |
| Sentry (Functional Software, Inc.) | Felrapporter från webbplatsen och Tjänsten | USA, se punkt 6 |
| Anthropic (Anthropic, PBC) | Hjälper oss att läsa och sortera synpunkter från «Tyck till» | USA, se punkt 6 |
Bolagsverket får organisationsnumret när vi slår upp ett företag. Myndigheter får uppgifter när lag kräver det. De tar emot uppgifterna som egna personuppgiftsansvariga.
De leverantörer som behandlar företagens uppgifter i Tjänsten, bland dem leverantören av AI-funktionerna, står i personuppgiftsbiträdesavtalet punkt 8.3.
6. Överföring utanför EU/EES
Resend är ett amerikanskt bolag och lagrar meddelanden och loggar i USA. Överföringen sker med stöd av EU-kommissionens beslut om EU–US Data Privacy Framework (artikel 45) och standardavtalsklausuler (artikel 46) i Resends biträdesavtal.
Sentry är ett amerikanskt bolag. Överföringen sker med stöd av standardavtalsklausuler (artikel 46) i Sentrys biträdesavtal. PostHog är också ett amerikanskt bolag, men statistiken skickas till och lagras i PostHogs EU-moln.
Anthropic är ett amerikanskt bolag. Synpunkter från «Tyck till» behandlas i USA, och modellkörningen kan ske i andra länder där Anthropic driver sina modeller. Överföringen sker med stöd av standardavtalsklausuler (artikel 46) i Anthropics biträdesavtal.
Övriga mottagare i punkt 5 behandlar uppgifterna inom EU/EES. Du kan få en kopia av skyddsåtgärderna genom att kontakta oss.
7. Kakor och lagring i webbläsaren
Enligt 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation får vi lagra eller läsa uppgifter i din webbläsare utan samtycke bara när det behövs för den tjänst du har bett om. Allt annat kräver ditt samtycke.
7.1 Nödvändiga – kräver inget samtycke
| Namn | Var | Syfte | Hur länge |
|---|---|---|---|
qvickt_session | Appen | Visar att du är inloggad, så att sidan kan skicka dig rätt. Innehåller ingen inloggningsnyckel | 7 dagar |
qvickt_onboarded | Appen | Visar att företagets uppstart är klar | 7 dagar |
qvickt_portal_session | Kundportalen | Visar att du är inloggad i kundportalen | 30 dagar |
__Secure-better-auth.session_token | Tjänstens API | Inloggningssessionen | 7 dagar |
qvickt_token, qvickt_portal_token (lokal lagring) | Appen, kundportalen | Inloggningsnyckeln som skickas med varje anrop | Tills du loggar ut |
qvickt_morgonbrief_dolt (lokal lagring) | Appen | Att du har stängt dagens morgonbrief | Tills du rensar webbläsaren |
qvickt.feedback.hint (lokal lagring) | Appen | Att du har sett tipset om «Tyck till», så att det inte visas igen | Tills du rensar webbläsaren |
qvickt-analytics-consent (lokal lagring) | Webbplatsen | Ditt val om statistik, så att vi inte frågar igen | Tills du ändrar valet eller rensar webbläsaren |
7.2 Statistik – bara med ditt samtycke
På webbplatsen frågar vi om vi får mäta hur den används. Säger du nej, eller svarar du inte, laddas ingenting för statistik och inget skickas. Säger du ja används PostHog:
| Namn | Var | Syfte | Hur länge |
|---|---|---|---|
ph_<projektnyckel>_posthog (kaka och lokal lagring) | Webbplatsen | En slumpad identifierare, så att besök från samma webbläsare kan räknas ihop | 1 år, eller tills du återkallar samtycket |
Du återkallar samtycket med länken Ändra mitt val om mätning längst ner på varje sida. Identifieraren rensas då och inget mer skickas.
Vi använder inga kakor för marknadsföring. Appen och kundportalen mäter inte hur du använder dem.
8. Hur länge vi sparar uppgifterna
| Uppgifter | Hur länge |
|---|---|
| Kontot | Så länge kontot finns. När kundens avtal har upphört raderas uppgifterna efter 90 dagar, enligt allmänna villkoren punkt 13.3 |
| Inloggningssessioner | En inloggning gäller i 7 dagar. Uppgifterna om sessionen (IP-adress, webbläsare och tider) sparas i 90 dagar efter att den gått ut, för att kunna utreda intrång, och raderas därefter |
| Godkännanden av villkor och beställningar | Avtalstiden och tio år därefter, som är den allmänna preskriptionstiden |
| Fakturor och underlag för dem | Till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades (7 kap. 2 § bokföringslagen) |
| Mätningen av AI-användning | Så länge den behövs för att fakturera och följa upp användningen. Den del som är underlag för en faktura sparas som fakturan |
| Loggen över skickad e-post | Så länge det behövs för att felsöka utskick och kunna visa att ett mejl har skickats |
| Supportärenden | Så länge ärendet behövs för att hjälpa dig och följa upp det |
| Synpunkter från «Tyck till» | Tills synpunkten är hanterad (klar eller avböjd) och tolv månader därefter. Trycker du «Ångra» direkt efter att du skickat den tas den bort ur vår lista över synpunkter, och den raderas med de övriga |
| Statistik från webbplatsen | Så länge den behövs för att förbättra webbplatsen. Återkallar du samtycket samlas inget mer in |
| Felrapporter | Så länge det behövs för att hitta och rätta felet |
Raderade uppgifter kan finnas kvar i databasens säkerhetskopior i upp till 14 dagar innan kopiorna skrivs över.
9. Dina rättigheter
Du har rätt att:
- få veta vilka uppgifter vi har om dig och få en kopia av dem (artikel 15),
- få felaktiga uppgifter rättade (artikel 16),
- få uppgifter raderade (artikel 17), utom när vi måste spara dem, till exempel enligt bokföringslagen,
- begära att behandlingen begränsas medan något utreds (artikel 18),
- få ut uppgifter du själv lämnat, i ett maskinläsbart format, när vi behandlar dem med stöd av avtal (artikel 20).
Rätt att invända (artikel 21). Du får när som helst invända mot behandling som vi grundar på berättigat intresse. Vi slutar då, om vi inte kan visa tvingande berättigade skäl som väger tyngre än ditt intresse, eller om uppgifterna behövs för att fastställa, göra gällande eller försvara ett rättsligt anspråk. Mot direktmarknadsföring får du alltid invända, och vi slutar direkt.
Skicka din begäran till privacy@qvickt.se. Vi svarar inom en månad. Vi kan behöva be dig styrka din identitet innan vi lämnar ut uppgifter.
10. Klagomål
Är du missnöjd med hur vi behandlar dina personuppgifter får du klaga hos Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se. Hör gärna av dig till oss först, så försöker vi lösa det.
11. Måste du lämna uppgifterna?
Utan namn, e-postadress och lösenord kan vi inte ge dig ett konto, och utan organisationsnummer kan ett företag inte registreras. Uppgifterna vid en beställning behövs för att ingå avtalet och fakturera.
12. Automatiserade beslut
Vi fattar inga beslut om dig som enbart grundar sig på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad (artikel 22). AI-funktionerna i Qvickt föreslår, och en människa bestämmer. Två saker sker automatiskt men följer direkt av avtalet: ett företag som Bolagsverket anger som avregistrerat kan inte registreras, och ett konto låses när den fria månaden är slut utan att någon beställning gjorts (allmänna villkoren punkt 5.3).
13. Ändringar
Vi uppdaterar policyn när behandlingen ändras. Den gällande versionen finns alltid på den här sidan. Gör vi en ändring som påverkar dig väsentligt meddelar vi dig innan den börjar gälla.
Versionshantering
| Version | Datum | Ändring |
|---|---|---|
| 1.0 | 2026-10-02 | Första publicerade versionen |
| 1.1 | 2026-10-06 | Statistik med samtycke (PostHog) och felrapporter (Sentry): ändamål, mottagare, överföring, kakor och lagringstid |
| 1.2 | 2026-10-06 | Synpunkter med «Tyck till»: ändamål, mottagare (Anthropic), överföring, lokal lagring och lagringstid |
| 1.3 | 2026-10-16 | Inloggningssessioner: uppgifterna sparas i 90 dagar efter att sessionen gått ut och raderas sedan varje natt |
Cindr AB, org.nr 559501-2070 Förrådsvägen 18, 141 46 Huddinge Styrelsens säte: Huddinge. Momsreg.nr SE559501207001 privacy@qvickt.se