Inkedfys Integritetspolicy
Förberedd förhandsversion 2026-10-09.2 · 9 oktober 2026
Ansvarig för Inkedfy
Inkedfy drivs av Ssshop Gävleborg AB
Org.nr 559434-1561
Smultronvägen 39 B, 806 36 Gävle
Robin_000831@hotmail.com
0728480002
1. Personuppgiftsansvarig
Den juridiska aktör som anges ovan ansvarar för Inkedfys personuppgiftsbehandling. Företag som tar emot dina bokningar och förfrågningar ansvarar för sin egen fortsatta behandling. Frågor om personuppgifter och begäran om att utöva dina rättigheter skickas till kontaktmejlen ovan.
2. Uppgifter och ändamål
Vi behandlar namn, e-post och kontoidentifierare för inloggning och kontohantering. Medlemmars e-post, lösenordsautentisering och återställning hanteras av Supabase Auth. Ägarens ChatGPT-inloggning kan också användas. Administratörers e-post, lösenordsautentisering och återställningskoder hanteras genom Supabase Auth när lösenordsinloggningen är aktiverad. Lösenord visas inte för andra användare. Företagskonton innehåller profiluppgifter, organisationsnummer, juridiskt namn, kontaktperson, telefon, adress, fakturamejl, bransch och fakturastatus. Vi behandlar publicerat innehåll, uppladdningar, recensioner, följningar, gillanden, meddelanden, förfrågningar, bokningar, offerter, avtal och support- och säkerhetsärenden för att leverera dessa funktioner. Offerter och avtal kan innehålla motparters namn, kontakt- och adressuppgifter, organisationsuppgifter, avtalstext och belopp. Dokumenten delas med berörda parter enligt den funktion du använder. Jobbansökningar kan innehålla kontaktuppgifter, ansökningstext, erfarenhet och bifogade CV-dokument; dessa delas med det rekryterande företaget. Den första iOS-/Androidversionen har inga pushnotiser och registrerar ingen native pushtoken. I webbversionen, när du aktiverar pushnotiser, lagras enhetens pushadress och tekniska krypteringsnycklar för att leverera notiser via webbläsarens pushleverantör. Du kan stänga av notiser i appen och i enhetens inställningar. Företagskoordinater används för avståndssökning. Vid manuell platssökning skickas söktexten till den konfigurerade Photon-kompatibla platstjänsten (i testversionen Photon/komoot med OpenStreetMap-data). Söktext och platsresultat kan mellanlagras på servern i upp till sju dagar; de kopplas inte till ditt konto. Undvik att skriva känsliga personuppgifter i platssökningen. Sökningens valda startpunkt sparas i webbläsarens sessionslagring; företagets valda profilkoordinater sparas med företagsuppgifterna och används för avståndsberäkning. Din enhetsposition används endast när du själv aktiverar platsfunktionen; du kan i stället ange plats manuellt.
3. Rättslig grund
Kontohantering och beställda tjänster behandlas för att fullgöra avtal. Fakturering och uppgifter som omfattas av bokföringsskyldighet behandlas för rättsliga förpliktelser. Säkerhet, missbruksförebyggande, moderering och rättsliga krav hanteras med stöd av berättigat intresse efter intresseavvägning. Vi sparar tidpunkt och dokumentversion för villkorsgodkännandet som avtalsbevis. Att läsa eller bekräfta policyn är inte ett generellt GDPR-samtycke. Valfri marknadsföring eller icke nödvändig spårning kräver separat rättslig grund och, när det behövs, ett frivilligt samtycke.
4. Mottagare och lagringstjänster
Offentliga profiler, inlägg och recensioner kan visas för andra besökare enligt portalens åtkomstinställningar. Meddelanden, förfrågningar och bokningar delas med berört företag och deltagande kund. Behöriga administratörer kan behandla uppgifter för support och moderering. Appens drift tillhandahålls via OpenAI Sites och underliggande Cloudflare-tjänster. Appdata lagras i Cloudflare D1; kontoinloggning och autentisering hanteras separat via Supabase enligt nedan. Uppladdade bilder och dokument lagras i Cloudflare R2. Äldre uppladdningar kan också finnas tills de raderas. Supabase används för kontoinloggning och autentisering i ett projekt i Stockholm (eu-north-1). Resend används för autentiseringsmejl i regionen Irland (eu-west-1) och för fakturamejl med bifogad PDF när faktureringen är konfigurerad. Mottagarens mejladress och mejlinnehåll skickas till Resend vid dessa utskick; fakturamejl innehåller även fakturans företagsuppgifter och belopp. Dessa regionval är inte en garanti för att all support-, logg- eller underleverantörsbehandling sker inom EU/EES. Någon extern bolagsregistertjänst eller automatisk bankavstämning är inte aktiverad. Fakturaunderlag och skickade faktura-PDF:er lagras i tjänsten; betalningsstatus registreras av behörig administratör. Hemliga API-nycklar exponeras inte för besökare. Före lansering ska aktiva leverantörer, personuppgiftsbiträdesavtal, lagringsregioner och eventuella överföringar utanför EU/EES verifieras och policyn kompletteras. Sådana överföringar ska ha tillämpligt rättsligt stöd, exempelvis adekvansbeslut eller standardavtalsklausuler.
5. Lagringstid och radering
Kontouppgifter och innehåll sparas medan kontot används och uppgifterna behövs för funktionerna. Kontoradering tar bort appprofilen och tillhörande operativa uppgifter. Radering hos autentiseringstjänsten registreras separat och kan invänta slutförande; status visas efter begäran. En begränsad identifierare sparas för att hindra en gammal inloggning från att återställa ett raderat konto. Fakturor och nödvändiga bokföringsunderlag behålls under den tid tillämplig bokföringslag kräver, normalt till och med det sjunde året efter kalenderåret då räkenskapsåret avslutades. Uppgifter kan även behöva sparas för pågående rättsliga krav. Appens dagliga säkerhetskopior sparas i högst sju dagar, med gallring när en ny kopia har verifierats. Vid driftfel kan gallringen försenas tills en ny kopia är verifierad. Manuella återställningskopior behöver hanteras separat av driftansvarig. Appens kopior är separata från driftleverantörernas egna återställningskopior. Leverantörernas lagringstider och raderingsrutiner ska verifieras före lansering. Modereringsbeslut sparas i appen i högst 180 dagar och tas bort vid kontoradering, om de inte redan har gallrats. Videoprestandamätning är avstängd som standard. När den aktiveras sparas uppspelningsstarttid, nätverkstyp, lagringsleverantör och mättid utan kontoidentifierare i mättabellen; retention för dessa mätningar ska fastställas före aktivering.
6. Dina rättigheter
Du kan begära tillgång, rättelse, radering, begränsning och, när tillämpligt, dataportabilitet samt invända mot behandling som bygger på berättigat intresse. Om en behandling bygger på samtycke kan det återkallas utan att tidigare laglig behandling påverkas. Kontakta ansvarig aktör ovan. Du kan klaga hos Integritetsskyddsmyndigheten (IMY). Vi kan behöva verifiera din identitet och svarar enligt tillämpliga tidsfrister.
7. Säkerhet, kakor och beslut
Tjänsten använder inloggning, behörighetskontroller och tekniska skydd. Appen använder autentiseringskakor och webbläsarlagring för bland annat inloggning, registreringsutkast och inställningar. Se informationen om kakor och webbläsarlagring för namn, ändamål och lagringstider. Ingen valfri reklamspårning aktiveras genom registreringens bockruta. Företagskonton kan automatiskt spärras efter obetald fakturas förfallodag. Kontakta Inkedfy för att få betalningsstatus och spärr granskade av en person. Ingen garanti ges om riskfri lagring.
8. Uppdateringar
Policyn uppdateras när behandlingen eller leverantörerna ändras. Aktuell version visas på sidan. Väsentliga ändringar meddelas på lämpligt sätt; ny behandling som kräver samtycke börjar inte enbart för att denna policy ändras.
Kakor och webbläsarlagring · Support och integritetsärenden · Gemenskapsregler