Integritetspolicy

Gäller webbplatsen debea.se och dess demo. Senast uppdaterad 6 september 2026.

Vem som ansvarar

Personuppgiftsansvarig för debea.se är Oliver Isaksson (enskild firma). Kontakt: hej@debea.se — fler vägar finns på kontaktsidan.

Viktigt:när du köper och kör Debet & Kredit på din egen infrastruktur är du personuppgiftsansvarig för din installation — vi har ingen åtkomst till den och behandlar ingenting åt dig. Den här policyn gäller bara denna webbplats.

Vad vi samlar in, varför och hur länge

• Demoregistrering (namn, e-post, företag): för att ge åtkomst till demon och kunna kontakta intresserade (berättigat intresse). Vi skickar en bekräftelselänk till adressen du anger — den gäller i 15 minuter och fungerar en gång, och först när du klickat på den öppnas demon. Klickar du aldrig raderas registreringen automatiskt inom ett dygn. Demons bokföringsdata är påhittad och raderas varje natt — inklusive konton demoanvändare skapar.
• Intresseanmälan (e-post, företag, valt paket): för att kontakta dig om det paket du anmält intresse för (samtycke — du väljer själv att skriva upp dig). Gallras senast 12 månader efter anmälan, eller direkt om du ber om det.
• Funktionsönskemål (fritext + frivillig e-post): för att utveckla produkten. E-posten används bara för att svara dig.
• Köp (e-post, GitHub-användarnamn, orderuppgifter): för leverans och bokföring (avtal + bokföringslagen — bevaras 7 år). Betalningen hanteras av Stripe; kortuppgifter når aldrig oss.
• Besöksstatistik (sidvisningar och några namngivna klick, till exempel att någon startade demon eller skrev upp sig på väntelistan): för att se vad på webbplatsen som fungerar. Utan ditt samtycke mäts detta utan cookies och utan att något sparas i din webbläsare (berättigat intresse), och då skickas bara sidadressen och händelsenamnet. Säger du ja till statistik sparas en identifierare så att ett återbesök går att skilja från ett nytt besök, och vi mäter dessutom var på sidan besökare klickar och hur snabbt sidan laddar (samtycke). Aldrig i något läge: din e-postadress, ditt namn eller något du skrivit i ett formulär. Gäller bara denna webbplats, aldrig din egen installation av programmet.
• Marknadsföring (att ett besök eller ett köp kom från en annons, och att du varit här): bara om du säger ja till marknadsföring i cookierutan (samtycke). Vi mäter vilka annonser som leder någonstans och kan visa annonser för dig som redan besökt sajten. Säger du nej sker ingenting av detta.
• Tekniska loggar: driftloggar med automatisk maskning av känsliga uppgifter, för felsökning och säkerhet (berättigat intresse).

Cookies och annan lagring i din webbläsare

Vi spårar för att bli bättre på det vi gör och för att nå de företagare som letar efter ett program som det här — och du bestämmer om vi får. Första gången du kommer hit frågar en ruta längst ner på sidan. Inget utom det nödvändiga sparas innan du svarat, och ett nej är exakt lika lätt att klicka som ett ja.

Din egen installation av programmet spåras aldrig. Cookierutan och mätningen finns bara på den här webbplatsen. Kör du Debet & Kredit på din egen server laddas inte en rad spårningskod och inte en byte går till någon tredje part — det är inbyggt i koden, inte en inställning som kan glömmas bort.

De tre kategorierna

• Nödvändiga — alltid på, går inte att välja bort. Inloggningen i demon (Supabase Auth, sb-…-auth-token, upphör när sessionen går ut) och ditt eget cookieval (debea_samtycke, sparas i 12 månader i cookie och i webbläsarens localStorage så att vi slipper fråga varje gång).
• Statistik — bara om du säger ja. Google Analytics 4 (_ga, _ga_…, upp till 24 månader hos Google, mätdata raderas efter 14 månader) och PostHog (ph_… i cookie, localStorage och sessionStorage, 12 månader). De skiljer ett återbesök från ett nytt besök, och med ditt ja mäter PostHog också var på sidan besökare klickar (en värmekarta över ytan, aldrig texten i det du klickar på) och hur snabbt sidorna laddar. Säger du nej körs båda vidare utan att lagra något alls i din webbläsare, och utan värmekarta.
• Marknadsföring — bara om du säger ja. Google Ads och Google Analytics för annonsmätning och remarketing (_gcl_… upp till 90 dagar, Googles egna annonscookies upp till 24 månader). Säger du nej skickas inget annonsrelaterat vidare, och du får inga annonser från oss för att du varit här.

Ändra dig när du vill

Klicka Cookieinställningar längst ner på vilken sida som helst. Rutan kommer tillbaka med ditt tidigare val ifyllt, och drar du tillbaka ett ja raderas de kakor som hunnit sättas. Du kan också rensa kakor i webbläsarens egna inställningar. Ändrar vi vad vi mäter eller vem som mäter det frågar vi om på nytt — samtycket bär en versionsstämpel just för det.

Vilka som tar emot uppgifter

Driften använder Supabase (databas, EU), Vercel (hosting) och Stripe (betalningar) som personuppgiftsbiträden enligt sina respektive biträdesavtal.

Besöksstatistiken mäts med PostHog och Google (Google Analytics 4 och Google Ads), som är självständigt personuppgiftsansvariga för sin behandling. Båda behandlar uppgifter också i USA, med EU-kommissionens standardavtalsklausuler och Data Privacy Framework som grund. Säger du nej i cookierutan skickas ingenting till dem som lagras hos dig, och säger du nej till marknadsföring skickas inget annonsrelaterat alls. Uppgifter säljs aldrig.

Dina rättigheter

Du har rätt till registerutdrag, rättelse, radering (utom det bokföringslagen kräver att vi bevarar), begränsning och invändning. Hör av dig så åtgärdar vi det — och du kan alltid klaga hos Integritetsskyddsmyndigheten (IMY).

För kunder: GDPR i produkten

Debet & Kredit levereras GDPR-förberett: registerutdragsfunktion, anonymisering av kontaktuppgifter, förifylld registerförteckning och kompletta rutiner ingår — se funktionerna och guiden docs/GDPR.md i licensen. Kör du helt lokalt har din installation dessutom inga personuppgiftsbiträden alls.