1. Personuppgiftsansvarig
Tripflow drivs som en pilot av tjänsteleverantören ("vi"). Vid frågor: support@tripflow.se.
2. Vilka uppgifter vi behandlar
- Kontouppgifter: namn, e-post, autentiseringsdata (via Google eller magic link).
- Bolagsuppgifter: företagsnamn, organisationsnummer, roller.
- Resedata: start- och slutadress, datum, sträcka, syfte, projekt.
- Fordonsuppgifter: registreringsnummer, drivmedel, ägandeform.
- Kvitton och utlägg: bilder samt tolkat innehåll (belopp, leverantör, datum).
- Fortnox-anslutning: OAuth-tokens (krypterade), företags-ID.
- Teknisk data: IP, webbläsare, tidpunkter för säkerhet och felsökning.
3. Ändamål och rättslig grund
- Tillhandahålla tjänsten (avtal).
- Överföring till Fortnox på ditt uppdrag (avtal).
- Support, förbättring och säkerhet (berättigat intresse).
- Uppfylla bokförings- och skattekrav (rättslig förpliktelse).
4. Underleverantörer
- Lovable Cloud / Supabase — hosting och databas (EU).
- Google Maps Platform — adresssökning och avstånd.
- Google Gemini (Lovable AI) — kvittotolkning.
- Fortnox — mottagare av dina bokföringsdata.
- Resend — utskick av system-e-post.
5. Lagringstid
Data lagras så länge kontot är aktivt. Vid radering av kontot tas personuppgifter bort inom 30 dagar, förutom sådant som måste sparas enligt lag (t.ex. bokföringsunderlag i 7 år).
6. Dina rättigheter
Du kan när som helst begära registerutdrag (JSON-export finns i appen), rättelse eller radering. Klagomål kan lämnas till Integritetsskyddsmyndigheten (IMY).
7. Cookies
Vi använder endast nödvändiga cookies för inloggning och sessioner. Inga tredjeparts-annonscookies.
8. Säkerhet
All data lagras krypterat i vila och överförs över TLS. Åtkomst styrs av Row Level Security per bolag.