1. Personuppgiftsansvarig
Faktura29 AB, Sverige, driver HejPDF och är personuppgiftsansvarig för behandlingen av personuppgifter som beskrivs här. Det innebär att vi bestämmer ändamålen och hur uppgifterna används för vår tjänst.
Paddle är Merchant of Record och behandlar personuppgifter som självständig personuppgiftsansvarig för köp, betalningar och sina rättsliga skyldigheter. Se Paddles integritetspolicy. Google ansvarar för behandlingen inom ditt Google-konto enligt sina egna villkor.
2. Uppgifter, ändamål och rättslig grund
- Kontouppgifter: e-postadress, användar-ID, inloggningsmetod och uppgifter som Google lämnar vid inloggning, exempelvis namn och profilbild enligt de behörigheter du godkänner. Vi använder dem för att skapa och hantera ditt konto och identifiera dig. Rättslig grund: fullgörande av avtal.
- Inloggnings- och säkerhetsuppgifter: sessioner, åtkomsttoken, IP-adress, webbläsar- och enhetsinformation samt tekniska loggar som uppkommer vid besök och inloggning. De används för säker inloggning, drift, felsökning och förebyggande av missbruk. Rättslig grund: avtal för nödvändig inloggning och berättigat intresse av en säker, fungerande tjänst för säkerhet och felsökning.
- Prenumerationsuppgifter: kopplingen till ditt konto, Paddles kund- och prenumerations-ID, prenumerationsstatus samt datum för betalperioden. Uppgifterna används för att ge rätt åtkomst och låta dig hantera prenumerationen. Rättslig grund: fullgörande av avtal. Vi lagrar inte ditt fullständiga kortnummer.
- Support och rättsliga ärenden: kontaktuppgifter, meddelanden och underlag som du skickar till oss. Vi använder dem för att svara, hantera klagomål och dataskyddsbegäranden samt vid behov fastställa eller försvara rättsliga anspråk. Rättslig grund: avtal, rättslig förpliktelse eller berättigat intresse beroende på ärendet.
- Lokal gratisräkning: dagens datum och antalet gratis-PDF:er sparas i din webbläsare för att tillämpa en PDF per dag. Räknaren skickas inte till oss och är inte knuten till ett konto. Den är nödvändig för gratisnivån.
Bilder, bildinnehåll och färdiga PDF-filer behandlas endast lokalt vid konverteringen. De skickas inte till våra servrar och vi skapar inget centralt arkiv över dina konverteringar.
Vi använder inte dina bilder för AI-träning. Ingen separat marknadsförings- eller analysmätning har lagts till i tjänsten. Om behandling som kräver samtycke införs ska du få information och kunna välja innan den aktiveras.
3. Vilka får del av uppgifter?
Vi delar endast uppgifter som behövs för respektive ändamål med följande kategorier av mottagare:
- Drift- och tjänsteleverantörer: Lovable Cloud och dess underleverantörer för webbdrift, konton, lagring av kontouppgifter, e-post för inloggning och teknisk felrapportering. Eventuella leverantörer för support behandlar uppgifter som behövs för ärendet. Leverantörer som behandlar uppgifter för vår räkning ska omfattas av personuppgiftsbiträdesavtal.
- Paddle: för försäljning av prenumerationen, prenumerationshantering, betalning, skattehantering och fakturering. Ditt användar-ID och din e-postadress lämnas vid köp för att koppla prenumerationen till ditt konto.
- Google: när du väljer Google-inloggning. Sidan hämtar också typsnitt från Google Fonts, vilket innebär att Google får nätverksuppgifter såsom IP-adress och webbläsarinformation vid hämtningen. Bilderna skickas inte till Google genom konverteringen.
- Professionella rådgivare: exempelvis juridiska rådgivare och redovisningskonsulter, när det behövs för rådgivning eller rättsliga skyldigheter.
- Myndigheter: när vi är skyldiga enligt lag eller ett giltigt myndighetsbeslut att lämna uppgifter.
Vi säljer inte dina personuppgifter.
4. Överföringar utanför EU/EES
Våra leverantörer, Paddle eller Google kan behandla uppgifter utanför EU/EES, bland annat i USA eller Storbritannien. När vi ansvarar för en sådan överföring ska den ha stöd i GDPR, exempelvis ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler och nödvändiga kompletterande skyddsåtgärder.
Du kan kontakta Faktura29 AB på jan.skarner@gmail.com för information om vilka överföringar och skyddsåtgärder som gäller för dina uppgifter och hur du får en kopia av relevant underlag. Paddles och Googles egna överföringar beskrivs i deras integritetsinformation.
5. Hur länge sparas uppgifterna?
Kontouppgifter sparas så länge kontot behövs för att tillhandahålla tjänsten. När kontot avslutas eller en giltig begäran om radering har hanterats ska uppgifter som inte längre behövs raderas eller anonymiseras. Vissa uppgifter kan behöva behållas för pågående ärenden, rättsliga anspråk eller lagkrav.
Prenumerationsuppgifter sparas under prenumerationen och därefter endast så länge det behövs för att hantera betalningsfrågor, återbetalningar, tvister eller rättsliga skyldigheter. Om vi har bokföringsplikt för ett underlag sparas det under lagens bevarandetid, normalt till och med det sjunde året efter det kalenderår då räkenskapsåret avslutades. Paddle tillämpar egna lagringstider för sina köp- och betalningsuppgifter.
Supportuppgifter och tekniska loggar sparas bara så länge ändamålet kräver. Lagringstiden beror på ärendets art, säkerhetsbehov och eventuella lagkrav. När uppgifterna inte längre behövs ska de raderas eller anonymiseras.
Lokal gratisräkning ersätts vid ny användning en annan dag och kan tas bort via webbläsarens inställningar. Inloggningsuppgifter i webbläsaren behålls för sessionen och hanteras av inloggningstjänsten. Dina egna bilder och PDF-filer finns kvar på din enhet tills du själv tar bort dem.
6. Dina rättigheter
Enligt GDPR kan du, med de begränsningar som följer av lagen, begära:
- tillgång till dina personuppgifter och information om behandlingen,
- rättelse av felaktiga eller ofullständiga uppgifter,
- radering och begränsning av behandling,
- dataportabilitet för uppgifter som behandlas automatiskt med stöd av avtal eller samtycke,
- att invända mot behandling som grundas på berättigat intresse,
- att återkalla ett samtycke när behandling grundas på samtycke, utan att påverka tidigare laglig behandling.
Skicka begäran till Faktura29 AB på jan.skarner@gmail.com och ange vilken rättighet du vill använda. Vi kan behöva kontrollera din identitet utan att samla in fler uppgifter än nödvändigt. Vi svarar normalt inom en månad; vid komplexa eller många begäranden kan tiden förlängas enligt GDPR och då informerar vi dig inom den första månaden.
Du har rätt att klaga hos Integritetsskyddsmyndigheten (IMY) eller annan behörig tillsynsmyndighet. För uppgifter som Paddle behandlar självständigt kan du också kontakta Paddle direkt.
7. Säkerhet
Vi använder och ska upprätthålla lämpliga tekniska och organisatoriska skyddsåtgärder, bland annat krypterade anslutningar, kontobaserade åtkomstkontroller och begränsad åtkomst till personuppgifter. Prenumerationsstatus uppdateras genom verifierade betalningsmeddelanden, inte av användaren själv.
Ingen tjänst kan garantera absolut säkerhet. Skydda din enhet, din e-post och ditt Google-konto. Dela aldrig inloggningslänkar eller åtkomsttoken.
8. Kakor och lokal lagring
HejPDF använder nödvändig lokal lagring för gratisgränsen och för att hålla dig inloggad. Paddle kan använda nödvändiga kakor eller liknande tekniker i kassan för betalning, sessioner och bedrägeriförebyggande. Deras användning beskrivs i Paddles integritetsinformation.
Vi har inte lagt till valfria analys- eller marknadsföringskakor. Om sådana införs ska samtycke inhämtas innan de används och du ska kunna ändra ditt val.
Du kan visa, blockera och radera kakor och webbplatsdata i webbläsarens inställningar. Om nödvändig lagring blockeras kan inloggning, kassan eller gratisräkningen påverkas. Att radera webbplatsdata säger inte upp en prenumeration.
9. Kontakt och ändringar
Officiell kontaktadress för Faktura29 AB är jan.skarner@gmail.com. Ärenden som gäller köp, betalning eller återbetalning hanteras i första hand av Paddles köparsupport, eftersom Paddle är vår återförsäljare. Skriftliga frågor kan också skickas till bolagets registrerade postadress, som finns i Bolagsverkets företagsregister.
Vi uppdaterar denna policy när behandlingen förändras. Datumet längst upp visar senaste ändringen. Vid väsentliga förändringar lämnar vi ytterligare information när det krävs.