Integritetspolicy

maarbles är ett verktyg för svenska projektorganisationer och NGO:er. Vi behandlar dina personuppgifter enligt EU:s dataskyddsförordning (GDPR) och svensk lag.

Vi säljer aldrig dina uppgifter, vi delar dem inte med tredje part annat än våra delsystemleverantörer (lista nedan), och du har rätt att när som helst exportera eller radera dina data.

Personuppgiftsansvarig för maarbles är den juridiska person som driver tjänsten. Kontakt: se kontaktuppgifter.

• Kontouppgifter: namn, e-postadress, roll i organisationen.
• Organisationsuppgifter: organisationsnamn, organisationsnummer, adress, bransch.
• Finansiell data: transaktioner, budgetar, projektdata — endera importerad från ditt bokföringssystem (Fortnox, SIE) eller registrerad manuellt.
• Driftsdata: inloggningstider, IP-adress, händelser i aktivitetsloggen för säkerhet och felsökning.
• Cookies: nödvändiga sessions-cookies (Supabase Auth) samt en cookie för språkval. Inga tredjepartscookies för marknadsföring eller spårning.

Finansiell data och aktivitetslogg sparas i 7 år i enlighet med Bokföringslagen. Du kan radera ditt konto när som helst — dina personuppgifter raderas då omgående, men bokföringsskyldig data kan anonymiseras och behållas tills lagkravet löper ut.

Endast medlemmar i din organisation, baserat på den roll varje person har (ägare, controller, projektledare, revisor). RLS (Row Level Security) i vår databas säkerställer teknisk isolering mellan organisationer.

Vi använder följande delsystemleverantörer (underbiträden):

• Supabase (databashantering, autentisering) — EU-region.
• Vercel (applikationsdrift och CDN).
• Resend (transaktionell e-post för påminnelser och inloggning).
• Sentry (felrapportering).
• Fortnox / Visma (frivillig integration som du själv väljer att aktivera).

• Rätt till tillgång: be om en kopia av alla dina personuppgifter.
• Rätt till rättelse: rätta felaktiga uppgifter.
• Rätt att bli glömd: radera ditt konto och tillhörande personuppgifter.
• Rätt till dataportabilitet: exportera dina data i läsbart format (CSV/JSON).
• Rätt att invända: motsätta dig viss behandling.

Kontakta oss via kontaktsidan för att utöva någon av dessa rättigheter. Vi svarar inom 30 dagar.

Om du anser att vi behandlar dina personuppgifter felaktigt kan du klaga till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige: imy.se.

Vi uppdaterar den här policyn vid behov. Datum längst upp visar när texten senast reviderades. Vid större förändringar meddelar vi alla användare via e-post.