Integritetspolicy.

Verita Systems är personuppgiftsansvarig för behandlingen av dina personuppgifter och ansvarar för att behandlingen sker i enlighet med tillämplig lagstiftning.

För frågor om denna policy, eller för att utöva dina rättigheter, kontakta oss på kontakt@veritasystems.se.

Vi behandlar följande kategorier av personuppgifter:

Vid intresseanmälan

• E-postadress
• Varifrån du kom till sajten, om du följde en länk med kampanjuppgifter eller från en annan webbplats — för att se vilka kanaler som fungerar
• När vi öppnar: ett konto kopplat till adressen, så att vi kan skicka en inloggningslänk till betalningen

Vid prenumeration och inloggning

• E-postadress (används som ditt unika konto-ID)
• Tidsstämplar för konto­skapande, inloggningar och senaste aktivitet
• Användarroll i tjänsten (prenumerant eller administratör)
• Tekniska sessions-tokens som lagras i webbläsarens cookies för att hålla dig inloggad

Vid framtida betalning (när Stripe införs)

• Betalningsuppgifter behandlas av Stripe — vi har inte tillgång till fullständiga kortnummer
• Faktureringsadress och fakturahistorik

Vi behandlar dina personuppgifter för följande ändamål och med följande lagliga grunder:

• Tillhandahålla tjänsten. För att skapa ditt konto, ge dig tillgång till modellportföljer och leverera månatliga signaler. Laglig grund: avtal (GDPR art. 6.1 b).
• Kommunicera med dig. För att besvara intresseanmälningar, skicka inbjudningar via magic link och meddela viktig information om tjänsten. Laglig grund: berättigat intresse (GDPR art. 6.1 f) eller avtal.
• Säkerhet och förbättringar. För att skydda tjänsten mot missbruk och förbättra användarupplevelsen. Laglig grund: berättigat intresse.
• Uppfylla rättsliga skyldigheter. Bokföring och andra lagkrav. Laglig grund: rättslig förpliktelse (GDPR art. 6.1 c).

Vi sparar dina personuppgifter så länge det behövs för ändamålet:

• Aktiva prenumerationer. Så länge ditt konto är aktivt och du har ett pågående abonnemang.
• Avslutade prenumerationer. Upp till 12 månader efter att din prenumeration upphört, så att vi kan återaktivera kontot om du återkommer. Därefter raderas uppgifterna.
• Intresseanmälningar utan följande prenumeration. Upp till 6 månader.
• Bokföringsmaterial. 7 år enligt bokföringslagen (gäller fakturor och betalningshistorik när Stripe införs).

Vi delar inte dina personuppgifter med tredje part för marknadsföringsändamål. Vi delar uppgifter endast med databehandlare som hjälper oss att driva tjänsten:

Supabase Inc. (autentisering och databas)

Supabase tillhandahåller den tekniska infrastrukturen för inloggning, kontohantering och datalagring. Supabase agerar som databehandlare på vårt uppdrag enligt deras databehandlaravtal. Data lagras inom EU/EES.

Stripe (framtida betalningar)

När betalning införs kommer Stripe att hantera kortuppgifter och fakturering. Stripe är PCI-DSS-certifierat och fungerar som självständig personuppgiftsansvarig för betalningsuppgifter.

Övriga mottagare

Uppgifter kan lämnas ut till svenska myndigheter om vi är skyldiga att göra det enligt lag.

Vi använder för närvarande endast strikt nödvändiga cookies som krävs för att tjänsten ska fungera. Dessa cookies kräver inget samtycke enligt ePrivacy-direktivet.

Konkret använder vi:

• Session-cookies från Supabase (sb-...-auth-token, sb-...-refresh-token) — håller dig inloggad mellan sidladdningar
• CSRF-skydd — skyddar formulär mot cross-site-request-forgery

Vi använder inte Google Analytics, Meta Pixel, eller andra spårnings- eller marknadsförings­cookies. Om vi i framtiden inför analys som kräver cookies kommer du att få möjlighet att lämna eller neka samtycke innan sådana cookies aktiveras.

Besöksstatistik. För att se hur många som besöker sajten använder vi Vercel Web Analytics. Det sätter inga cookies och sparar ingenting i din webbläsare. Det som registreras är vilken sida som visas, från vilken sida du kom, land samt typ av enhet, webbläsare och operativsystem. Besök räknas med hjälp av en tillfällig kod som beräknas från anropet och byts ut varje dygn, så att du inte kan följas mellan dagar eller identifieras. Vi ser bara sammanställda siffror. Den rättsliga grunden är vårt berättigade intresse av att förstå hur sajten används.

Enligt GDPR har du följande rättigheter:

• Rätt till tillgång. Du har rätt att veta vilka personuppgifter vi behandlar om dig och få en kopia av dem.
• Rätt till rättelse. Du har rätt att få felaktiga eller ofullständiga uppgifter rättade.
• Rätt till radering. Du har rätt att begära att vi raderar dina uppgifter, förutsatt att vi inte har en rättslig skyldighet att behålla dem (t.ex. bokföring).
• Rätt till begränsning. Du har rätt att begära att vi begränsar behandlingen under vissa omständigheter.
• Rätt till dataportabilitet. Du har rätt att få ut dina uppgifter i ett strukturerat, allmänt använt format.
• Rätt att invända. Du har rätt att invända mot behandling som bygger på berättigat intresse.

För att utöva någon av dessa rättigheter, kontakta oss på kontakt@veritasystems.se. Vi besvarar normalt din begäran inom 30 dagar.

Vi vidtar tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring, spridning eller förstörelse. Det innefattar:

• All trafik krypteras med TLS (HTTPS) mellan din webbläsare och våra tjänster
• Lösenordsfri inloggning via tidsbegränsade magic-link-token för att eliminera lösenordsrelaterade risker
• Databasåtkomst skyddas av Row Level Security (RLS) — varje användare kan endast se sina egna uppgifter
• Hemliga API-nycklar och servernycklar hålls aldrig synliga i klient-koden

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in klagomål till Integritetsskydds­myndigheten (IMY):

www.imy.se

Vi uppskattar dock om du först kontaktar oss så att vi får möjlighet att åtgärda eventuella problem direkt.

Vi kan komma att uppdatera denna integritetspolicy från tid till annan. Den senaste versionen publiceras alltid på den här sidan med uppdaterat datum högst upp.

Vid väsentliga ändringar som påverkar hur vi behandlar dina uppgifter kommer vi att meddela dig via e-post eller en tydlig notis i tjänsten.

För alla frågor om denna policy, för att utöva dina rättigheter, eller för att rapportera en personuppgiftsincident:

E-post: kontakt@veritasystems.se

Verita Systems
Luleå, Sverige