Integritetspolicy
Senast uppdaterad: 7 juli 2026
Den här policyn beskriver hur Fyllas behandlar personuppgifter enligt dataskyddsförordningen (GDPR). Kort sagt: dokumenten du fyller i lämnar aldrig din enhet, och vi samlar in så lite som möjligt.
1. Personuppgiftsansvarig
Personuppgiftsansvarig för behandlingen är Knackpot AB (org.nr 559591-7153), Signalgatan 4, 813 36 Hofors. Kontakta oss i integritetsfrågor på [email protected].
2. Vilka uppgifter vi behandlar och varför
| Uppgifter | Ändamål | Rättslig grund |
|---|---|---|
| E-postadress och lösenord (i krypterad form) | Skapa och hantera ditt konto och logga in | Fullgörande av avtal (art. 6.1 b) |
| Svarsprofil: namn, adress, personnummer, telefon, e-post, signaturbild — de fält du själv väljer att spara | Synka dina sparade uppgifter mellan dina enheter så att du kan fylla i formulär snabbare | Fullgörande av avtal (art. 6.1 b). Uppgifterna lämnas frivilligt av dig. |
| Prenumerationsstatus, plan, kundidentifierare hos Stripe | Hantera provperiod, betalning och prenumeration | Fullgörande av avtal (art. 6.1 b); bokföring (rättslig förpliktelse, art. 6.1 c) |
| Teknisk logg- och säkerhetsdata (t.ex. IP-adress, tidsstämplar) hos våra leverantörer | Drift, säkerhet och att förhindra missbruk | Berättigat intresse (art. 6.1 f) |
3. Särskilt om personnummer
Om du väljer att spara ditt personnummer i din svarsprofil behandlar vi det för att du ska kunna fylla i blanketter som kräver det. Behandlingen är motiverad av vikten av en säker identifiering enligt 3 kap. 10 § dataskyddslagen. Att ange personnummer är helt frivilligt — du kan använda Fyllas utan det.
4. Var uppgifterna lagras och vilka som behandlar dem
Kontouppgifter och synkade svarsprofiler lagras i en databas inom EU (Irland). Vi anlitar följande personuppgiftsbiträden:
- Supabase — konto, autentisering och databas (lagring inom EU).
- Stripe — betalning och prenumeration. Fyllas lagrar inga kortuppgifter; dessa hanteras direkt av Stripe.
- Cloudflare — drift och leverans av webbappen.
- Google — endast om du väljer att logga in med Google.
Med samtliga biträden finns personuppgiftsbiträdesavtal. Vissa leverantörer kan behandla uppgifter utanför EU/EES; i så fall sker överföringen med lämpliga skyddsåtgärder, t.ex. EU-kommissionens standardavtalsklausuler.
5. Hur länge vi sparar uppgifterna
- Konto och svarsprofiler: så länge du har ett konto. Raderar du kontot tas de bort.
- Raderade profiler: markeras borttagna och gallras slutgiltigt inom 30 dagar.
- Betal- och bokföringsunderlag: sparas så länge bokföringslagen kräver (normalt 7 år).
6. Dina rättigheter
Enligt GDPR har du rätt att:
- få tillgång till de uppgifter vi behandlar om dig (registerutdrag),
- få felaktiga uppgifter rättade,
- få dina uppgifter raderade ("rätten att bli glömd"),
- begära begränsning av eller invända mot behandlingen,
- få ut och flytta dina uppgifter (dataportabilitet).
Du kan när som helst radera ditt konto direkt i appen (Konto & synk → Radera konto), vilket tar bort ditt konto och dina synkade svarsprofiler. Du kan också höra av dig till [email protected] för att utöva någon av dina rättigheter.
7. Cookies och lagring i webbläsaren
Fyllas använder inga spårnings- eller marknadsföringskakor och har ingen analys- eller besöksstatistik från tredje part. Vi använder endast nödvändig lokal lagring i din webbläsare för att appen ska fungera (t.ex. för att hålla dig inloggad och spara dina inställningar och dokument lokalt). Ingen samtyckesbanner för kakor behövs därför.
8. Klagomål
Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), www.imy.se.
9. Ändringar i denna policy
Vi kan uppdatera policyn när tjänsten utvecklas. Den senaste versionen finns alltid på fyllas.se/integritet. Vid väsentliga ändringar informerar vi i appen.