Privatlivspolitik

Funkify AB, et svensk selskab (org.nr. 559105-4084), der leverer tjenesten fra Sverige. GDPR gælder for al vores behandling. Kontakt os på support@funkify.se.

Kvittla er en mobil-først webtjeneste, der genererer en digital kvittering for brugthandel mellem privatpersoner. Vi behandler kun de oplysninger, der skal til for at oprette kvitteringen og give den tilstrækkelig bevisværdi.

• Parternes oplysninger: navn (obligatorisk) samt valgfrit CPR- eller CVR-nummer og adresse. Indtastes af brugeren selv.
• Handlens oplysninger: dato, pris, beskrivelse, by, betalingsreference (f.eks. MobilePay-notat).
• Bilag: screenshots eller PDF-filer af annoncen, som du uploader. De kan indeholde sælgers navn, by og billeder.
• Underskrifter: håndtegnet signatur (canvas → SVG) pr. part sammen med IP-adresse, browser (user-agent) og tidspunkt ved underskriften — det digitale revisionsspor, der giver kvitteringen bevisværdi.
• Betalingsoplysninger: håndteres direkte af Stripe. Kvittla ser kun Stripe-sessionens id, og om betalingen lykkedes; vi modtager eller gemmer aldrig kortoplysninger.
• Cookie: en strengt nødvendig session-cookie (kvittla_role_*), der holder styr på, om du er sælger eller køber i den igangværende handel. Den indeholder ingen sporings- eller analyseparametre og kræver ikke samtykke.
• Anonym besøgsstatistik: vi bruger Vercel Web Analytics til at se sidevisninger, omtrentlig trafikmængde og generelle tendenser. Tjenesten sætter ingen cookies, bruger ingen lokal lagring og gemmer ikke din IP-adresse — IP behandles kun flygtigt til at tælle unikke besøgende via en daglig envejshash, der roteres og kasseres hvert døgn. Vi kan ikke identificere dig og kan ikke følge dig over tid eller på tværs af sider.

• Aftale (GDPR art. 6, stk. 1, litra b): behandling af parternes oplysninger og handlens indhold for at kunne levere den kvittering, du har bestilt.
• Legitim interesse (GDPR art. 6, stk. 1, litra f): IP-adresse, user-agent og tidsstempler i underskriftens revisionsspor, så kvitteringen har bevisværdi og kan bruges i en tvist. Samme grundlag gælder for den anonyme, cookie-fri besøgsstatistik.
• Retlig forpligtelse (GDPR art. 6, stk. 1, litra c): bogføring af Kvittlas egne indtægter (din betaling til os) efter de bogføringsregler, der gælder for os.

Sessionen lagres midlertidigt i Upstash Redis og slettes automatisk:

• 1 time, hvis betalingen aldrig gennemføres.
• Op til 14 døgn, mens handlen er i gang (forlænges ved hver indtastning) — så begge parter kan nå at underskrive.
• 24 timer efter at kvitteringen er færdig, så begge parter kan nå at downloade deres kopi.

Vi har ingen backup-kopier og ingen historik. Når sessionen er væk, er den væk — download PDF’en inden da.

Stripe gemmer betalingsoplysninger efter egne vilkår og gældende finansregler. Bogføringsmateriale om Kvittlas egne indtægter gemmes i syv år efter svensk bogføringslovgivning.

Vi bruger følgende leverandører til at drive tjenesten. Hver af dem har egne aftaler og sikkerhedsforpligtelser over for os.

• Stripe Payments Europe Ltd.
  Betalingsbehandling (Stripe Checkout, kvitteringslink).
  Irland (EU). Visse overførsler til USA under SCC.
• Anthropic, PBC
  AI-udtræk af annoncefelter fra uploadet billede eller PDF (modellen Claude Sonnet 4.6).
  USA. Standardkontraktbestemmelser (SCC). Opbevaring i op til 30 dage ifølge Anthropics vilkår.
• Vercel Inc.
  Hosting af webtjenesten og edge/serverless-funktioner samt anonym besøgsstatistik (Vercel Web Analytics — uden cookies og uden lagring af IP).
  USA / EU-edge. SCC.
• Upstash Inc.
  Midlertidig sessionslagring (Redis) under den igangværende handel.
  EU-region. SCC ved eventuel support.
• FreeTSA
  RFC 3161-tidsstempling af PDF-hash (kun hashen sendes — ingen personoplysninger).
  Tyskland (EU).

Anthropic kan ifølge sine vilkår gemme indsendte data i op til 30 dage af misbrugs- og sikkerhedshensyn. Det billede eller den PDF, du uploader til AI-udtræk, sendes altså til Anthropic i USA. Vil du undgå det, kan du udfylde felterne manuelt i stedet for at uploade et screenshot.

Stripe, Anthropic og Vercel kan behandle data i USA. Sådanne overførsler sker under EU-Kommissionens standardkontraktbestemmelser (SCC) og, hvor det er relevant, EU-US Data Privacy Framework.

Du har ret til at anmode om indsigt, berigtigelse, sletning, begrænsning og dataportabilitet samt til at gøre indsigelse mod behandling, der sker på grundlag af legitim interesse. Da Kvittla ikke har konti og sletter sessioner hurtigt, har vi i praksis sjældent oplysninger tilbage at udlevere — kontakt os alligevel, hvis du har spørgsmål.

Er du utilfreds med, hvordan vi behandler dine personoplysninger, kan du klage til Datatilsynet (datatilsynet.dk).

Al trafik er krypteret (TLS). Sessionen kan kun tilgås via dens tilfældigt genererede id. Vi profilerer ikke, sælger ikke data og kører ingen reklamesporing.

Væsentlige ændringer af denne politik offentliggøres på denne side. Datoen øverst opdateres ved hver væsentlig ændring.