MaterialityCheck värnar om din integritet. Den här policyn förklarar vilka uppgifter vi samlar in, varför vi gör det, och vilka rättigheter du har enligt GDPR.
Intill dess att bolaget är formellt registrerat är tjänsten under aktiv produktutveckling och riktar sig till ett begränsat antal testanvändare.
Vi samlar in uppgifter som du aktivt anger i formuläret. Vi samlar inte in uppgifter om identifierbara privatpersoner — formuläret avser din organisations projektverksamhet.
Observera att formuläret kan innehålla fritext där du väljer att ange ytterligare detaljer. Undvik att ange känsliga personuppgifter i fritextfält.
Genererade rapporter lagras i vår databas (Supabase) i 24 månader från genereringsdatum, så att du kan återkomma och ladda ned rapporten. Därefter raderas rapporten automatiskt.
Formulärsvar som inte resulterar i en slutförd rapport raderas inom 30 dagar.
Du kan när som helst begära omedelbar radering, se avsnitt 7.
Vi anlitar följande databehandlare. Med varje behandlare har vi tecknat ett databehandlingsavtal (DPA) i enlighet med GDPR art. 28.
Dina formulärsvar skickas till OpenAI:s API för AI-driven analys och beräkning av klimatpåverkan. Vi använder OpenAI:s API med zero data retention — det innebär att OpenAI inte lagrar eller använder dina uppgifter för modellträning.
Databehandlingsavtal: https://openai.com/policies/data-processing-addendum
Vår databas där genererade rapporter lagras. Supabase lagrar data i EU (Frankfurt, AWS eu-central-1).
Databehandlingsavtal: https://supabase.com/privacy
Vår hostingplattform där applikationen körs. Vercel kan tillfälligt behandla förfrågningsdata i loggar.
Databehandlingsavtal: https://vercel.com/legal/privacy-policy
Betalningsbehandling. Stripe behandlar betaluppgifter — vi lagrar aldrig kortuppgifter själva.
Databehandlingsavtal: https://stripe.com/privacy
SCCs = EU-kommissionens standardavtalsklausuler för tredjelandsöverföring (GDPR art. 46.2 c). Vi delar aldrig dina uppgifter med tredje part för marknadsföringsändamål.
Tjänsten använder Vercel Web Analytics för aggregerad besöksstatistik. Verktyget använder inga analyscookies. Innan ett sidvisningsevent skickas tar vi bort hela query-strängen och maskerar tokens samt rapport- och projektidentifierare i URL:en. Vercel kan därefter behandla anonymiserade uppgifter om exempelvis sidväg, hänvisande sida, ungefärlig geografi, enhet och webbläsare.
Påbörjade formulär och nygenererade rapportresultat lagras tillfälligt i webbläsarens sessionStorage och raderas normalt när fliken stängs. localStorage används för språkval, aktivt företag, lokala faktura-/leverantörsmatchningar och, under registrerings- eller inloggningsflödet, en engångsnyckel för att koppla en anonym rapport. Engångsnyckeln blir ogiltig på servern senast efter 30 dagar och rensas efter lyckad koppling. Företagskontext, lokal faktura-/leverantörsdata, sessionsutkast och en eventuell väntande engångsnyckel rensas vid utloggning.
Vercel loggar IP-adresser och förfrågningsdata i upp till 30 dagar för driftsäkerhets- och felsökningsändamål.
Som registrerad har du följande rättigheter. Skicka en begäran till privacy@materialitycheck.se — vi svarar inom 30 dagar.
Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
Vi kan uppdatera den här policyn när tjänsten förändras. Vid väsentliga ändringar informerar vi dig via e-post (om du är registrerad användare) eller via ett meddelande i tjänsten. Datum för senaste uppdatering visas alltid överst på sidan.
Frågor om dataskydd? Kontakta oss på privacy@materialitycheck.se.