Integritetspolicy

Denna integritetspolicy beskriver hur det bolag som ger ut iFillPDF (”Bolaget”) samlar in, använder och skyddar personuppgifter om användarna (”Användarna”) av tjänsten iFillPDF (”Tjänsten”), i enlighet med dataskyddsförordningen (GDPR, förordning (EU) 2016/679) och dataskyddslagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning.

1. Personuppgiftsansvarig

Personuppgiftsansvarig är det bolag som ger ut Tjänsten och som identifieras i den juridiska informationen. Vid frågor om dina personuppgifter: contact@ifillpdf.com.

2. Uppgifter som samlas in

2.1. Uppgifter du själv lämnar

• Identitet: efternamn, förnamn, e-postadress, profilbild (frivillig).
• Inloggning: hashat lösenord (bcrypt), sessionstoken, inloggningsmetod (e-post, Google OAuth, Apple Sign-In).
• Yrkesprofil: uppgifter för förifyllning av blanketter (adress, momsregistreringsnummer, IBAN m.m.) — lagras krypterade.
• PDF-dokument: uppladdade filer och deras innehåll (fält, ifyllda värden, signaturer).
• Kommunikation: meddelanden som utväxlas med AI-assistenten samt innehållet i kontaktformuläret.

2.2. Uppgifter som samlas in automatiskt

• Anslutningsuppgifter: IP-adress, user-agent, datum och tid för inloggningar, besökta sidor (via Plausible Analytics, utan kakor).
• Betalningsuppgifter: Stripe-kund-id, transaktionshistorik, köpstatus. Fullständiga kortuppgifter lagras aldrig av Bolaget — de hanteras uteslutande av Stripe.
• Revisionsspår: historik över ändringar i dokumenten (vem som fyllde i vad, när och från vilken IP-adress) för rättslig spårbarhet.
• Uppgifter för annonsattribuering: klick-id:n som förmedlas av annonsplattformarna (gclid, gbraid, wbraid), lagrade i en förstapartskaka iff_* och i webbläsarens lokala lagring i högst 90 dagar, så att vi kan se vilken annons som ledde till en registrering eller ett köp.
• Köp i appen (iOS-appen): RevenueCat-prenumerations-id, köpt produkt, prenumerationsstatus, App Store-land och -valuta. Apple lämnar aldrig ut dina kortuppgifter till oss.

2.3. Mobilappen för iOS

• Kamera och bildbibliotek: skannade dokument och infogade bilder behandlas på din enhet. Ingen bild skickas till våra servrar förrän du sparar dokumentet på ditt konto.
• Köp i appen: hanteras av Apple. RevenueCat lämnar prenumerationsstatus till oss, aldrig ditt betalningsmedel.
• Logga in med Apple: om du använder detta får vi ett Apple-id och, om du väljer det, en privat vidarebefordringsadress för e-post.
• Radering av konto: tillgänglig direkt i appen, i enlighet med App Store-reglerna.

3. Ändamål och rättslig grund

4. Lagringstider

• Kontouppgifter: under avtalsförhållandet, därefter 3 år från den senaste kontakten (marknadsföring).
• PDF-dokument: till dess att Användaren raderar dem eller raderar sitt konto. Högst 5 år från den senaste aktiviteten, om inget annat begärs.
• Versioner och revisionsspår: 50 versioner per dokument sparas på applikationsnivå.
• Faktureringsuppgifter: 10 år (de franska bokförings- och skatteregler som Bolaget omfattas av).
• Inloggningsloggar: 12 månader.
• Analyskakor: Plausible använder inga beständiga spårningskakor.

5. Personuppgiftsbiträden och mottagare

Bolaget anlitar följande personuppgiftsbiträden, som samtliga är avtalsmässigt bundna att följa GDPR och att vidta lämpliga skyddsåtgärder:

iFillPDF säljer, hyr inte ut och byter inte personuppgifter med tredje part för kommersiella ändamål. Innehållet i dina PDF-filer används aldrig för att träna AI-modeller — Google Gemini och Anthropic Claude används i enterprise-API-läge utan lagring för träningsändamål.

6. Överföringar utanför Europeiska unionen

Vissa biträden (Vercel, Google, Anthropic, Resend, RevenueCat, Apple) är etablerade i USA. Överföringarna regleras av:

• anslutning till EU-US Data Privacy Framework (beslut om adekvat skyddsnivå av den 10 juli 2023);
• undertecknande av Europeiska kommissionens standardavtalsklausuler (SCC), 2021 års version;
• kompletterande tekniska åtgärder (TLS 1.2+-kryptering under överföring, AES-256-kryptering i vila).

7. Säkerhet

Bolaget vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter:

• TLS 1.2+-kryptering för all nätverkskommunikation;
• AES-256-kryptering i vila för databasen och lagrade filer;
• tvåfaktorsautentisering tillgänglig;
• policy för starka lösenord (bcrypt hos Supabase);
• strikt isolering av uppgifter mellan team via PostgreSQL Row Level Security;
• regelbunden granskning av behörigheter och centraliserad loggning;
• utbildning av personalen i god säkerhetspraxis.

8. Dina rättigheter

Enligt artiklarna 15–22 i GDPR har du följande rättigheter:

• Rätt till tillgång: att få en kopia av de uppgifter som rör dig;
• Rätt till rättelse: att få felaktiga uppgifter korrigerade;
• Rätt till radering (”rätten att bli bortglömd”): att begära att dina uppgifter raderas;
• Rätt till begränsning: att begränsa viss behandling;
• Rätt till dataportabilitet: att få dina uppgifter i ett strukturerat och läsbart format;
• Rätt att göra invändningar: att invända mot behandlingen (särskilt för marknadsföringsändamål);
• Rätt att återkalla samtycke när som helst, utan att det påverkar lagligheten av behandlingen dessförinnan.

För att utöva dessa rättigheter: contact@ifillpdf.com. Du får svar inom en månad (kan förlängas till 3 månader vid komplexa ärenden). Vi kan behöva verifiera din identitet.

Om du är missnöjd har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY): imy.se. Eftersom den personuppgiftsansvarige har sitt säte i Frankrike är den ansvariga tillsynsmyndigheten enligt artikel 56 i GDPR franska CNIL: www.cnil.fr.

9. Kakor och spårning

9.1. Nödvändiga kakor

Tjänsten använder kakor som är strikt nödvändiga för att den ska fungera (inloggningssession, CSRF-skydd, språkinställningar). Dessa kakor kräver inte förhandssamtycke enligt lagen om elektronisk kommunikation (2022:482).

9.2. Besöksmätning

Vi använder Plausible Analytics, en integritetsvänlig analyslösning som inte använder beständiga spårningskakor, inte samlar in individuella personuppgifter och inte kräver förhandssamtycke.

9.3. Mätning av annonskampanjer

Tjänsten annonserar via Google Ads. För att veta vilka annonser som leder till en registrering eller ett köp laddas Google Tag Manager på webbplatsen, och några förstapartskakor (iff_gclid, _gcl_aw) sparar klick-id:t i högst 90 dagar. Dessa används uteslutande för mätning: vi visar ingen riktad annonsering inuti Tjänsten och inget dokument, blankettinnehåll eller meddelande som utväxlats med assistenten delas med något annonsnätverk. Den rättsliga grunden är det berättigade intresset av att mäta våra kampanjers effekt. Du kan invända genom att blockera kakor i webbläsaren eller via Googles annonsinställningar (myadcenter.google.com).

10. Mottagare av delade dokument

När en Användare delar ett dokument med tredje part (”Mottagaren”) via en magic link för signering samlar Bolaget endast in:

• Mottagarens e-postadress (som lämnas av den Användare som delar);
• de värden som fylls i dokumentets fält;
• IP-adress, user-agent och tidpunkt för åtkomsten till länken (för ett revisionsspår som uppfyller eIDAS).

Mottagaren informeras om denna behandling när länken öppnas. Den rättsliga grunden är fullgörande av ett föravtalsförhållande och den delande Användarens berättigade intresse. Mottagaren har samma rättigheter enligt GDPR som Användarna.

11. Minderåriga

Tjänsten riktar sig inte till barn under 13 år (åldersgränsen för samtycke till informationssamhällets tjänster enligt dataskyddslagen (2018:218)). Vi samlar inte medvetet in uppgifter om dem. Om du upptäcker att ett barn har skapat ett konto utan vårdnadshavares tillstånd, kontakta oss på contact@ifillpdf.com för omedelbar radering.

12. Ändringar av denna policy

Bolaget kan ändra denna policy. Väsentliga ändringar meddelas Användarna via e-post minst 30 dagar innan de träder i kraft. Den gällande versionen finns alltid tillgänglig på ifillpdf.com/sv/integritetspolicy.

13. Kontakt

Vid frågor, utövande av rättigheter eller klagomål:

• Särskild e-postadress för GDPR-ärenden: contact@ifillpdf.com
• Allmän support: contact@ifillpdf.com
• Postadress: se den juridiska informationen