Integritetspolicy

Senast uppdaterad: oktober 2026

Personuppgiftsansvarig

Fimmel AB
Org.nr: [ORGANISATIONSNUMMER — fylls i vid företagsregistrering]
c/o John Wiström
Friggagatan 21
416 64 Göteborg
Kontakt: se vår kontaktsida

Fimmel AB ("vi", "oss") är personuppgiftsansvarig för de uppgifter som beskrivs nedan, med ett viktigt undantag som förklaras i avsnittet "Vem är ansvarig för dina kunders uppgifter?".

Utgångspunkten: allt sparas lokalt

Fimmel Faktura är byggd för att fungera helt utan konto och utan inloggning. De uppgifter du matar in — företagsprofil, kunder, fakturor och offerter — sparas som standard bara lokalt på din egen enhet. Vi har ingen tillgång till detta innehåll, och det skickas aldrig till oss eller någon tredje part, om du inte själv aktivt slår på molnsynk (se nedan).

Uppgifter vi samlar in

Vilka uppgifter som behandlas beror på hur du använder appen:

• Data du matar in i appen (företagsuppgifter, kunder, fakturarader, eventuella personnummer vid ROT/RUT/grönt avdrag, arbetsloggar i Arbetsdagboken och mallar för återkommande fakturering) — sparas lokalt på din enhet. Skickas till våra servrar (via Supabase, se nedan) endast om du aktiverar molnsynk, som kräver Pro-paketet och alltid är valfritt.
• Licensuppgifter — när du löser in en licensnyckel kopplas den till den e-postadress du angav vid köpet, samt ett enhets-id för varje enhet nyckeln används på (för att kunna begränsa antalet enheter per licensnivå).
• Statistik och prestandaövervakning — ett slumpmässigt genererat enhets-id, vilken plattform du använder (iPhone/Android/Windows/Mac) och vilka funktioner som används, i syfte att förstå hur appen används och förbättra den. Detta är samma enhets-id som används för licenshantering (se ovan) och räknas därför som en pseudonymiserad uppgift, inte en helt anonym sådan, eftersom det tekniskt går att koppla till en licensnyckel och därigenom till den e-postadress som angavs vid köpet. Statistiken innehåller aldrig namn, e-post eller innehållet i dina fakturor. Insamlingen sker oavsett om molnsynk är aktiverat eller inte, och du kan radera den när du vill direkt i appen (Inställningar → Dataskydd).
• Kraschrapporter (endast iPhone/Android) — tekniska felrapporter via Firebase Crashlytics om appen kraschar, för att vi ska kunna hitta och fixa buggar. Innehåller tekniska detaljer (enhetsmodell, operativsystemversion, felmeddelande), inte innehållet i dina fakturor.

Molnsynk — vad som händer när du slår på det

Molnsynk är en valfri funktion i Pro-paketet som låter dig dela företagsprofiler, kunder, fakturor, offerter, arbetsloggar (Arbetsdagbok) och mallar för återkommande fakturering mellan upp till tre enheter. Slår du på den skickas denna data till vår databasleverantör Supabase och sparas där så länge molnsynk är aktivt. Slår du av molnsynk igen fortsätter datan finnas kvar lokalt på dina enheter, men slutar synkas.

Mitt konto — hantera dina enheter på webbplatsen

Under "Mitt konto" på fimmel.se kan du ange din licensnyckel och tillhörande e-postadress för att se och koppla bort enheter kopplade till din licens, t.ex. om en enhet blivit stulen. Kombinationen av licensnyckel och e-postadress kontrolleras mot vad som registrerades vid ditt köp innan något visas eller kopplas bort. Vi loggar inte vilka licensnycklar eller e-postadresser som söks upp på detta sätt.

Vem är ansvarig för dina kunders uppgifter?

Viktigt att förstå: när du använder Fimmel Faktura för att fakturera dina egna kunder är du själv personuppgiftsansvarig för de uppgifter du lägger in om dem (namn, adress, personnummer vid ROT/RUT m.m.) — precis som om du förde bokföringen i ett vanligt kalkylark. Fimmel AB agerar i det läget som ett personuppgiftsbiträde, det vill säga vi behandlar uppgifterna endast på ditt uppdrag (om du har molnsynk aktiverat) och bestämmer inte själva hur de används. Det är därför viktigt att du själv har rättslig grund för att behandla dina kunders uppgifter, t.ex. för att fullgöra ett avtal med dem.

De närmare villkoren för detta personuppgiftsbiträdesförhållande — vad vi får göra med uppgifterna, vilka säkerhetsåtgärder vi vidtar och vad som gäller om du slutar använda tjänsten — finns samlade i ett personuppgiftsbiträdesavtal som är en bilaga till våra användarvillkor och som du godkänner genom att aktivera molnsynk.

Personnummer vid ROT, RUT och grönt avdrag

Personnummer är en extra skyddsvärd uppgift enligt svensk rätt. Fimmel Faktura samlar bara in personnummer när du själv aktivt fyller i det för att kunna skapa en avdragsfil åt en av dina kunder. Uppgiften lagras på samma sätt som övrig fakturadata — lokalt som standard, eller synkad via Supabase om du har molnsynk aktiverat. Vi använder aldrig denna uppgift för något annat ändamål.

Rättslig grund

• Fullgörande av avtal — för att tillhandahålla appen och hantera din licens/ditt köp.
• Samtycke — molnsynk aktiveras aldrig automatiskt, bara om du själv väljer det. Du kan när som helst slå av det igen under Inställningar.
• Rättslig förpliktelse — om vi i framtiden sparar köp- eller transaktionsuppgifter kopplade till licensköp på våra egna servrar (se "Lagringstid" nedan), sker det för att uppfylla bokföringslagens krav på arkivering.
• Berättigat intresse — för statistik, prestandaövervakning och kraschrapporter, som hjälper oss förbättra appen. Uppgifterna innehåller aldrig innehållet i dina fakturor.

Tredjepartsleverantörer

Vi delar inte dina uppgifter för marknadsföringsändamål. Vi anlitar leverantörer i två olika roller:

Personuppgiftsbiträden — behandlar data enbart på vårt uppdrag och enligt våra instruktioner, för att tjänsten ska fungera:

• Supabase — databas för molnsynk, licenshantering samt statistik och prestandaövervakning. Servrarna står i Stockholm, Sverige — dina uppgifter lagras alltså i Sverige och lämnar inte EU/EES hos denna leverantör.
• Google Firebase (Crashlytics) — kraschrapportering, endast på iPhone och Android.

Självständiga personuppgiftsansvariga (Merchant of Record) — när du köper Tilläggspaket, Basic eller Pro agerar nedanstående leverantörer som självständig säljare (Merchant of Record) av licensen, inte bara som betalningsförmedlare åt oss. De ansvarar själva för t.ex. moms/sales tax, kvitton, återbetalningar och kundtjänst kring själva köpet, och bestämmer själva — inte vi — hur de behandlar dina köp- och betalningsuppgifter (namn, e-post, betalningsuppgifter, faktureringsadress), enligt sina egna integritetspolicyer:

• Apple och Google — Merchant of Record för köp av Tilläggspaket, Basic och Pro på iPhone respektive Android, enligt deras egna villkor.
• Lemon Squeezy — Merchant of Record för köp av licens på Windows och Mac (tillkommer när köpflödet lanseras; uppdateras här när det är live), enligt Lemon Squeezys integritetspolicy.

Öppen datakälla för växelkurser — om du har Pro och fakturerar i utländsk valuta hämtar appen växelkursen direkt från Sveriges riksbanks öppna API. Anropet innehåller bara valutakod och datum, aldrig uppgifter om dina kunder eller fakturor. Riksbanken ser din enhets IP-adress, som vid alla webbanrop. Vi får ingen del av anropet.

Google, Apple och Lemon Squeezy är amerikanska bolag och kan behandla viss data (t.ex. kraschrapporter eller betalningsuppgifter) på servrar utanför EU/EES. I sådana fall sker överföringen med lämpliga skyddsåtgärder, t.ex. EU-kommissionens standardavtalsklausuler eller ett giltigt adekvansbeslut (t.ex. EU-U.S. Data Privacy Framework).

Lagringstid

• Data som bara sparas lokalt på din enhet ligger kvar tills du själv raderar den eller avinstallerar appen.
• Data som synkas via molnsynk sparas så länge du har molnsynk aktiverat. Slår du av molnsynk fortsätter uppgifterna finnas kvar hos Supabase, men slutar synkas. Du kan när som helst radera din molndata själv i appen (Inställningar → Licens & molnsynk → Radera molndata) — det sker direkt. Har du fler enheter med molnsynk påslaget bör du stänga av det på dem också, annars synkas datan upp igen.
• Anonym/pseudonymiserad användningsstatistik (se "Uppgifter vi samlar in" ovan) kan du själv radera i appen, under Inställningar → Dataskydd — det sker direkt.
• Licens- och enhetsuppgifter sparas så länge licensen är aktiv, för att kunna upprätthålla enhetsgränsen per licensnivå.
• Om vi i framtiden sparar uppgifter om dina köp eller licenstransaktioner på våra egna servrar för vår bokföring gäller bokföringslagens krav på minst sju års arkivering för just den uppgiften, vilket i så fall går före en begäran om radering av den specifika transaktionsdatan.
• Föredrar du att vi raderar molndata eller användningsstatistik åt dig istället, eller vill du ha hjälp med något som inte går att göra själv i appen (t.ex. dina licens-/köpuppgifter), kontaktar du oss via vår kontaktsida — vi hjälper dig utan onödigt dröjsmål och normalt inom en månad, i linje med tidsfristen för rättighetsbegäranden enligt GDPR (se "Dina rättigheter" nedan).

Cookies

Den här webbplatsen (fimmel.se) använder inga cookies och ingen spårning av besökare.

Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till de uppgifter vi behandlar om dig.
• Få felaktiga uppgifter rättade.
• Begära radering av dina uppgifter.
• Begära begränsning av behandlingen.
• Få ut dina uppgifter i ett maskinläsbart format (dataportabilitet).
• Invända mot behandling som grundar sig på berättigat intresse.
• Återkalla ett samtycke, t.ex. genom att slå av molnsynk.

Kontakta oss via vår kontaktsida för att utöva någon av dessa rättigheter. Du har också rätt att klaga till Integritetsskyddsmyndigheten (IMY), imy.se, om du anser att vi behandlar dina uppgifter felaktigt.

Ändringar av denna policy

Vi kan uppdatera denna policy över tid, t.ex. när nya funktioner eller leverantörer tillkommer. Väsentliga ändringar meddelas i appen eller på denna sida.

Kontakt

Frågor om integritetspolicyn? Hör av dig via vår kontaktsida.