Integritetspolicy

maarbles är ett verktyg för svenska projektorganisationer och NGO:er. Vi behandlar dina personuppgifter enligt EU:s dataskyddsförordning (GDPR) och svensk lag.

Vi säljer aldrig dina uppgifter, vi delar dem inte med tredje part annat än våra delsystemleverantörer (lista nedan), och du har rätt att när som helst exportera eller radera dina data.

Personuppgiftsansvarig för maarbles är den juridiska person som driver tjänsten. Kontakt: se kontaktuppgifter.

• Kontouppgifter: namn, e-postadress, roll i organisationen.
• Organisationsuppgifter: organisationsnamn, organisationsnummer, adress, bransch.
• Finansiell data: transaktioner, budgetar, projektdata — endera importerad från ditt bokföringssystem (Fortnox, SIE) eller registrerad manuellt.
• Driftsdata: inloggningstider, IP-adress, händelser i aktivitetsloggen för säkerhet och felsökning.
• Besöksstatistik: antal besök och vilka sidor som öppnas, via Vercel Web Analytics. Mätningen är cookiefri och kopplas inte till dig som person eller till ditt konto. Adresser som innehåller en nyckel, alltså delningslänkar och inbjudningslänkar, får aldrig lämna din webbläsare: nyckeln ersätts med [redacted] innan något skickas, och frågesträngar tas bort helt.
• Cookies: nödvändiga sessions-cookies (Supabase Auth) samt en cookie för språkval. Inga tredjepartscookies för marknadsföring eller spårning.

Finansiell data och aktivitetslogg sparas i 7 år i enlighet med Bokföringslagen. Du kan radera ditt konto när som helst — dina personuppgifter raderas då omgående, men bokföringsskyldig data kan anonymiseras och behållas tills lagkravet löper ut.

Endast medlemmar i din organisation, baserat på den roll varje person har (ägare, controller, projektledare, revisor). RLS (Row Level Security) i vår databas säkerställer teknisk isolering mellan organisationer.

Vi använder följande delsystemleverantörer (underbiträden):

• Supabase (databashantering, autentisering) — EU-region.
• Vercel (applikationsdrift, CDN och cookiefri besöksstatistik).
• Resend (transaktionell e-post för påminnelser och inloggning).
• Sentry (felrapportering).
• Stripe (betalning av din prenumeration).
• Anthropic, via Vercel AI Gateway (AI-analys). Används när du laddar upp ett beslutsbrev för regeltolkning, när en budgetfil tolkas, och när en compliance- eller kostnadsgranskning körs. Vid dessa tillfällen skickas relevant projekt- och transaktionsdata till modellen.
• Fortnox / Visma (frivillig integration som du själv väljer att aktivera).

Vi tränar inga AI-modeller på din data utan ditt uttryckliga medgivande, och Anthropic tränar inte på det som skickas via deras API. Vi finjusterar inga modeller på ditt innehåll och bygger inga sökindex av det utanför din egen organisation. Det maarbles lär sig av hur ni arbetar — vilket projekt en viss leverantör brukar tillhöra — stannar inom er organisation och används bara för att ge er egna förslag. Databasen ligger inom EU. Vercel och Anthropic är amerikanska leverantörer som kan behandla uppgifter utanför EU/EES; det sker med stöd av EU-kommissionens standardavtalsklausuler.

• Rätt till tillgång: be om en kopia av alla dina personuppgifter.
• Rätt till rättelse: rätta felaktiga uppgifter.
• Rätt att bli glömd: radera ditt konto och tillhörande personuppgifter.
• Rätt till dataportabilitet: exportera dina data i läsbart format (CSV/JSON).
• Rätt att invända: motsätta dig viss behandling.

Kontakta oss via kontaktsidan för att utöva någon av dessa rättigheter. Vi svarar inom 30 dagar.

Om du anser att vi behandlar dina personuppgifter felaktigt kan du klaga till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige: imy.se.

Vi uppdaterar den här policyn vid behov. Datum längst upp visar när texten senast reviderades. Vid större förändringar meddelar vi alla användare via e-post.