Integritetspolicy

Gäller webbplatsen debea.se och dess demo. Senast uppdaterad 1 september 2026.

Vem som ansvarar

Personuppgiftsansvarig för debea.se är Oliver Isaksson (enskild firma). Kontakt: hej@debea.se — fler vägar finns på kontaktsidan.

Viktigt:när du köper och kör Debet & Kredit på din egen infrastruktur är du personuppgiftsansvarig för din installation — vi har ingen åtkomst till den och behandlar ingenting åt dig. Den här policyn gäller bara denna webbplats.

Vad vi samlar in, varför och hur länge

• Demoregistrering (namn, e-post, företag): för att ge åtkomst till demon och kunna kontakta intresserade (berättigat intresse). Demons bokföringsdata är påhittad och raderas varje natt — inklusive konton demoanvändare skapar.
• Väntelistan (e-post, företag, valt paket): för att kontakta dig vid lansering (samtycke — du väljer själv att skriva upp dig). Gallras senast 12 månader efter lansering, eller direkt om du ber om det.
• Funktionsönskemål (fritext + frivillig e-post): för att utveckla produkten. E-posten används bara för att svara dig.
• Köp (e-post, GitHub-användarnamn, orderuppgifter): för leverans och bokföring (avtal + bokföringslagen — bevaras 7 år). Betalningen hanteras av Stripe; kortuppgifter når aldrig oss.
• Besöksstatistik (sidvisningar och några namngivna klick, till exempel att någon startade demon eller skrev upp sig på väntelistan): för att se vad på webbplatsen som fungerar (berättigat intresse). Statistiken är anonym och sätter inga cookies — vi kan inte se vem du är, och den kopplas aldrig ihop med din e-postadress eller något du skrivit i ett formulär. Gäller bara denna webbplats, aldrig din egen installation av programmet.
• Tekniska loggar: driftloggar med automatisk maskning av känsliga uppgifter, för felsökning och säkerhet (berättigat intresse).

Cookies

Webbplatsen använder inga spårnings- eller marknadsföringscookies — därför visas ingen cookiebanner. Demon sätter endast nödvändiga inloggningscookies (Supabase Auth) för att hålla dig inloggad.

Besöksstatistiken ovan mäts med PostHog och Google Analytics, båda i cookiefritt läge: inget lagras i din webbläsare, ingen profil byggs upp och du följs inte mellan besök eller mellan webbplatser.

Vilka som tar emot uppgifter

Driften använder Supabase (databas, EU), Vercel (hosting), Stripe (betalningar) samt PostHog och Google (anonym besöksstatistik) som personuppgiftsbiträden/självständiga ansvariga enligt sina respektive biträdesavtal. Uppgifter säljs aldrig och delas aldrig för marknadsföring.

Dina rättigheter

Du har rätt till registerutdrag, rättelse, radering (utom det bokföringslagen kräver att vi bevarar), begränsning och invändning. Hör av dig så åtgärdar vi det — och du kan alltid klaga hos Integritetsskyddsmyndigheten (IMY).

För kunder: GDPR i produkten

Debet & Kredit levereras GDPR-förberett: registerutdragsfunktion, anonymisering av kontaktuppgifter, förifylld registerförteckning och kompletta rutiner ingår — se funktionerna och guiden docs/GDPR.md i licensen. Kör du helt lokalt har din installation dessutom inga personuppgiftsbiträden alls.