Integritetspolicy | Dokiero

1. Personuppgiftsansvarig

Personuppgiftsansvarig för dina personuppgifter är:
Piotr Kulbacki
Företagsnamn: Piotr Kulbacki Web Development
Adress: Bendastr. 11, 12051 Berlin
E-post: kontakt@dokiero.com
Ytterligare uppgifter om tillhandahållaren finns i den juridiska informationen (Impressum).

6. Ändamål och rättsliga grunder

Vi behandlar personuppgifter endast för angivna ändamål:

Användarkonto (registrering, inloggning, inställningar) — art. 6.1 b GDPR (avtal).
Dokumentanalys och brevgenerering — art. 6.1 b GDPR (avtal).
Betalningar och fakturor — art. 6.1 b GDPR (avtal) och art. 6.1 c GDPR (rättslig förpliktelse).
Kontaktformulär — art. 6.1 b GDPR (föravtalad begäran) eller art. 6.1 f GDPR (besvarande av förfrågningar).
Sessionscookies som krävs för att förbli inloggad — art. 6.1 b och f GDPR.
Rättsliga förpliktelser (t.ex. bokföring) — art. 6.1 c GDPR.
Annonsmätning och besöksstatistik (ChatGPT Ads / OpenAI-pixel, Google Analytics 4) — art. 6.1 a GDPR (samtycke).
Enstaka meddelanden om ändringar (en viktig ändring eller en kort fråga) — art. 6.1 a GDPR (samtycke). Bara om du godkänner i appen. Du tar tillbaka samtycket i inställningarna eller via länken i mejlet. Påminnelser om datum som du själv slår på är separata.
Besöks- och prestandastatistik utan cookies (Vercel Web Analytics, Speed Insights) — art. 6.1 f GDPR (berättigat intresse: drift och förbättring av tjänsten).
Registreringens källa (kampanjen eller webbplatsen som ledde dig till Dokiero; cookie dk_attr) — art. 6.1 f GDPR (berättigat intresse: att bedöma hur effektiv vår marknadsföring är).

7. Särskilda kategorier av uppgifter

Officiella brev som du laddar upp kan tillfälligt innehålla särskilda kategorier av personuppgifter (art. 9 GDPR), till exempel hälsouppgifter. Vi begär inte sådana uppgifter som en separat kategori. Behandlingen sker endast för att tillhandahålla den beställda tjänsten. Genom att ladda upp ett dokument ger du uttryckligt samtycke till den behandlingen (art. 9.2 a GDPR). Du kan radera dokument och ditt konto när som helst.

2. Datalagringsperiod (Retention)

Vi tillämpar en strikt datalagringspolicy:

A. Källfiler (Dina foton/skanningar)

Filer som laddas upp av dig för analys behandlas i arbetsminnet uteslutande i syfte att utföra tjänsten (OCR och dataextraktion). De raderas omedelbart efter att analysresultatet har genererats och arkiveras eller lagras inte någonstans på våra servrar.

B. Analysresultat (Genererad PDF/Word)

Vi lagrar endast dokument som genererats av systemet (PDF-rapporter och redigerbara Word-brev) för att du ska kunna ladda ner dem under fliken "Historik". Lagringstiden beror på ditt paket:

Standardpaket: 30 dagar från analysdatumet.
Pro-paket: 90 dagar från analysdatumet.
Förlängd giltighet (Tillval): Enligt den köpta perioden (t.ex. arkivering i 5 år).

Efter utgången av dessa tidsfrister raderas de genererade filerna permanent och automatiskt.

C. Profildata och Signaturmall

Om du fyller i dina uppgifter (förnamn, efternamn, adress) i inställningarna och laddar upp en fil med en signaturmall, lagras dessa uppgifter i vår databas tills du själv raderar dem eller raderar kontot. De tjänar uteslutande till att automatiskt fylla i genererade brev.

D. Inaktiva konton

Vi förbehåller oss rätten att permanent radera kontot och alla tillhörande uppgifter om Användaren inte loggar in på tjänsten under en period av 24 månader (2 år).

3. Datamottagare (Personuppgiftsbiträden)

För att tillhandahålla tjänsten använder vi betrodda teknikleverantörer. Dina uppgifter kan behandlas av:

OpenAI, L.L.C. (USA) – textanalys och översättning. Enligt Enterprise/API-policyn används data som skickas via API inte för att träna OpenAI-modeller.
Supabase, Inc. (USA/EU) – databas, filer och signaturmallar (hosting).
Stripe Payments Europe, Ltd. (Irland) – onlinebetalningar. Stripe agerar som självständig personuppgiftsansvarig för betalkortsuppgifter; tjänsteleverantören tar inte emot ditt fullständiga kortnummer.
Vercel Inc. (USA/EU) – hosting och leverans av applikationen samt besöks- och prestandastatistik utan cookies (Vercel Web Analytics, Speed Insights).
Brevo (Sendinblue, Frankrike/EU) – transaktionsmejl.
Cloudflare, Inc. (USA/EU) – Turnstile-botskydd på kontaktformuläret.
Anthropic, PBC (USA) – utvald AI-behandling enligt leverantörens API-villkor.
Google Ireland Limited (Irland) / Google LLC (USA) – besöksstatistik (Google Analytics 4), endast efter ditt samtycke i cookiebannern.

8. Internationella överföringar

Vissa leverantörer (särskilt OpenAI, Anthropic, Google, Supabase, Vercel och Cloudflare) kan behandla uppgifter i USA eller andra länder utanför EES. Där det krävs grundar sig överföringarna på Europeiska kommissionens standardavtalsklausuler och/eller EU–US Data Privacy Framework, i den mån det gäller leverantören.

4. Dina rättigheter

I enlighet med GDPR har du rätt till:

Tillgång till dina uppgifter (via Dashboard).
Rättelse av uppgifter (redigering i Inställningar).
Nedladdning av data (möjlighet att ladda ner behandlade brev).
Radering av data ("Rätten att bli bortglömd") – du kan när som helst radera enskilda dokument från historiken eller hela kontot i applikationsinställningarna. Radering är permanent.
Begränsning av behandlingen.
Invändning mot behandling baserad på berättigade intressen.
Dataportabilitet när behandlingen grundas på ett avtal eller ett samtycke.
Ingå klagomål till en tillsynsmyndighet, särskilt Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

Användning av Google-kontouppgifter (Google OAuth)

Vår applikation använder inloggning med ett Google-konto. Vi kommer endast åt din e-postadress, för- och efternamn samt profilbild för att skapa ett konto, identifiera användaren och auktorisera åtkomst till applikationen. Dessa uppgifter lagras säkert och delas inte med tredje part. Vi kommer inte åt din Google Drive, privata e-postmeddelanden eller någon annan data utöver den grundläggande profilen.

5. Kakor

Tjänsten använder nödvändiga tekniska cookies (sessionscookies) som krävs för inloggning och för att upprätthålla Användarens session. Efter att du godkänt i cookiebannern använder vi även Google Analytics 4 (Google) för besöksstatistik och för att mäta via vilka kanaler användare hittar oss, samt mätpixeln ChatGPT Ads (OpenAI) för att mäta effekten av våra annonskampanjer. Dessa verktyg laddas endast med ditt samtycke; om du nekar körs de inte. Du kan när som helst ändra eller återkalla ditt samtycke genom att klicka på ”Cookieinställningar” längst ner på sidan. Oberoende av bannern sätter vi en egen cookie, dk_attr (upp till 90 dagar), som kommer ihåg via vilken kampanj eller webbplats du kom till Dokiero (t.ex. utm-parametrar i en länk). Om du skapar ett konto sparar vi källan med kontot och raderar cookien.

9. Dataskyddsombud och klagomål

Inget dataskyddsombud har utsetts, eftersom det inte är lagstadgat för den här tjänsten. Du kan kontakta den personuppgiftsansvarige på kontakt@dokiero.com eller ingå klagomål till Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.