Integritetspolicy
Senast uppdaterad: 1 januari 2026
1. Personuppgiftsansvarig
Fredrik Larsson är personuppgiftsansvarig för behandlingen av dina personuppgifter i den omfattning som beskrivs i denna policy. Du når oss på info@vaglaget.se.
2. Vilka uppgifter vi samlar in
- Kontouppgifter: namn och e-post (via Clerk)
- Organisationsdata: namn, organisationsnummer, medlemmar
- Driftdata: fastigheter, ägare, ekonomiska transaktioner, möten, meddelanden
- Betaldata: hanteras av Stripe; vi lagrar inga kortnummer
- Loggdata: IP-adress och audit-logg för säkerhet
3. Ändamål och rättslig grund
Uppgifterna behandlas för att tillhandahålla tjänsten enligt avtal med din samfällighet (art. 6.1.b GDPR) samt för berättigat intresse (art. 6.1.f) för säkerhet och produktutveckling.
4. Säkerhet
All trafik sker över TLS. Lösenord hanteras av Clerk och lagras aldrig hos oss. Databasen säkerhetskopieras dagligen.
5. Dina rättigheter
Du har rätt till registerutdrag, rättelse, radering, begränsning, invändning och dataportabilitet. Vid klagomål kan du vända dig till IMY (Integritetsskyddsmyndigheten).
6. Underbiträden
- Clerk — autentisering
- Stripe — betalningshantering
- Railway — drift
- Resend — e-postleverans
7. Lagringstid
Data lagras så länge din organisation har ett aktivt konto. Vid uppsägning raderas data efter 90 dagar, med undantag för bokföringsdata som lagras i 7 år enligt svensk bokföringslag.