Tillbaka till webbplatsen
ElectricalVPF ERP
RO|EN|UK|TR|PL|RU|IT|NL|NO|SV

Integritetspolicy

Senast uppdaterad: 21 oktober 2026

Denna policy förklarar vilka personuppgifter ElectricalVPF ERP samlar in, varför, hur länge, vem mer som kan se dem och vilka rättigheter du har enligt förordning (EU) 2016/679 ("GDPR"). Personuppgiftsansvarig identifieras fullständigt i Juridisk information.

Innehåll
  1. Personuppgiftsansvarig
  2. Vilka uppgifter vi samlar in
  3. Rättslig grund för behandling
  4. Vem mer som ser dina uppgifter (personuppgiftsbiträden)
  5. Internationella dataöverföringar
  6. Hur länge vi behåller uppgifter
  7. Dina rättigheter
  8. Datasäkerhet
  9. Minderåriga
  10. Ändringar av denna policy
  11. Kontakt

1. Personuppgiftsansvarig

Personuppgiftsansvarig enligt GDPR är ION DORU-VALENTIN PERSOANĂ FIZICĂ AUTORIZATĂ — se fullständig identifiering och kontaktuppgifter i Juridisk information.

2. Vilka uppgifter vi samlar in

Vi samlar endast in uppgifter som är strikt nödvändiga för att driva kontot och tjänsten, verifierat direkt mot applikationens databasstruktur:

2.1 Kontouppgifter (obligatoriska)

  • Fullständigt namn
  • E-postadress
  • Lösenord — lagras uteslutande som en kryptografisk bcrypt-hash, aldrig i klartext

2.2 Profiluppgifter (valfria)

  • Telefonnummer
  • En avatar vald från ett fast ikongalleri (ingen fil-/bilduppladdning)

2.3 Faktureringsuppgifter för din Pro-prenumeration

Betalningar hanteras helt av Stripe. Vi lagrar eller ser aldrig dina fullständiga kortuppgifter — se avsnitt 4.

2.4 Uppgifter DU matar in om DINA EGNA kunder

ElectricalVPF ERP är ett hanteringsverktyg för elinstallationsföretag. Uppgifter om kunder, projekt, offerter och fakturor som du matar in i ditt konto (dina kunders namn, adresser, kontaktuppgifter) utgör dina egna företagsuppgifter — du är personuppgiftsansvarig för dessa uppgifter gentemot dina kunder, medan ElectricalVPF ERP agerar som personuppgiftsbiträde för den tekniska lagringen/behandlingen.

2.5 Tekniska uppgifter som samlas in automatiskt

  • IP-adress och anslutningsinformation — behandlas på infrastrukturnivå (Cloudflare, Render), för säkerhet och förebyggande av bedrägeri/missbruk
  • Tekniska serverloggar, för felsökning och säkerhet
  • Tidpunkten för din senaste aktivitet i appen — datum och tid för den senaste åtgärden som gjorts medan du var inloggad på kontot (registreras högst en gång per minut). Vi sparar ett enda värde som skrivs över, inte en aktivitetshistorik. Bara plattformens administratör ser det, för att veta vem som använder appen just då (för support och för att driva tjänsten). Det raderas tillsammans med kontot och ingår i exporten av dina uppgifter.

Vi använder inte cookies eller spårningstekniker för beteendeanalys eller marknadsföring — se Cookiepolicyn för fullständig information.

2.6 Registreringens källa

När du skapar ditt konto från vår offentliga webbplats (electricalvpf.app eller electricalvpf.eu) sparar vi tillsammans med kontot, en gång, källan till det besök där du klickade på knappen för att skapa konto (till exempel ”Kom igång gratis”):

  • kampanjparametrarna i adressen till den sidan (utm_source, utm_medium, utm_campaign, utm_content, utm_term), om de finns;
  • endast domänen för webbplatsen som hänvisade dig till den sidan (till exempel google.com), inte hela adressen;
  • vår domän (electricalvpf.app eller electricalvpf.eu), sökvägen till sidan där du klickade på knappen (utan parametrar) och dess språk.

För detta använder vi inga kakor, localStorage, sessionStorage, fingerprinting eller någon annan form av lagring på eller identifiering av din enhet: informationen följer bara med registreringslänken, under samma besök.

Om du senare betalar ditt första PRO-abonnemang kopplar vi denna källa till den första betalningen så som Stripe bekräftar den (datum, belopp, valuta, månadsvis eller årsvis, om rabatt tillämpades samt Stripes identifierare för fakturan och abonnemanget), för att mäta vilka kanaler som ger betalande kunder (berättigat intresse – se avsnitt 3). I administrationspanelen visas resultaten endast som summor per kanal. Vi säljer inte dessa uppgifter, använder dem inte för reklam och lämnar inte ut dem till någon annan; precis som övriga kontouppgifter lagras de bara hos de tekniska leverantörerna i avsnitt 4.

När du öppnar betalningen för ditt första PRO-abonnemang i appen noterar vi också vad som ledde till det steget: platsen i appen varifrån du gick till planerna (till exempel PRO-fönstret i modulen Avtal eller Inställningar → Abonnemang) och vilka gränser i Free-planen du redan hade nått i det ögonblicket (till exempel antalet kunder eller offerter). Informationen följer bara med länken i appen, utan cookies eller annan lagring på din enhet. Vi sparar den tillsammans med betalningsbegäran och, om Stripe bekräftar betalningen, tillsammans med registreringen av den första betalningen, för att lära oss vilka funktioner som får användare att gå över till PRO (berättigat intresse — se avsnitt 3). Samma regler för lagring, radering och invändning nedan gäller även för dessa uppgifter.

Vi behåller dessa uppgifter så länge kontot finns. När du raderar ditt konto raderas både registreringens källa och registreringen av den första betalningen ur vår databas tillsammans med kontot (säkerhetskopior hanteras enligt avsnitt 6). Själva betalningen finns kvar registrerad hos Stripe, vår betalningsleverantör (avsnitt 4).

Du kan när som helst invända mot denna behandling via e-post, till adressen i avsnittet Kontakt (avsnitt 7 och 11). Vi raderar då registreringens källa och den därtill kopplade registreringen av den första betalningen, och vi registrerar dem inte igen för ditt konto, inte heller vid en senare betalning. Vi behåller endast en anteckning om att du har invänt (kontot och datumet), så att vi kan respektera ditt val; den raderas tillsammans med kontot.

2.7 Företag som vi kontaktar (potentiella kunder)

Utöver användarkontona kontaktar ElectricalVPF elinstallationsföretag via e-post för att presentera appen. Vi kontaktar bara företag (juridiska personer, till exempel ett aktiebolag eller ett Ltd i Storbritannien); vi skickar inte sådana e-postmeddelanden till fysiska personer (till exempel enskilda näringsidkare / sole traders).

Vilka uppgifter och varifrån: företagets namn, den e-postadress och det telefonnummer för verksamheten som publicerats på företagets egen webbplats, kontaktpersonens namn (om det publicerats där), företagets företagsform och dess uppgifter i det offentliga företagsregistret (till exempel Companies House i Storbritannien). Inget annat.

Varför och på vilken grund: för att presentera vår tjänst för företag i samma bransch — vårt berättigade intresse (art. 6.1 f GDPR / UK GDPR), i enlighet med reglerna för elektronisk marknadsföring (i Storbritannien Privacy and Electronic Communications Regulations — PECR).

Hur många e-postmeddelanden: högst två — det andra tidigast 5 dagar efter det första och bara om ni inte har svarat eller skapat ett konto. Länkarna i våra e-postmeddelanden innehåller en kod för det meddelande de kommer från, så att vi vet om ett företag skapade ett konto efter vårt meddelande.

Ert val: varje e-postmeddelande innehåller länken ”Don't want to receive further emails from us?”. Ett klick på den, ett svar där ni ber oss sluta eller ett meddelande till adressen i avsnittet Kontakt stoppar våra e-postmeddelanden för gott. För att respektera ert val sparar vi en minimal spärruppgift — ett kryptografiskt fingeravtryck (SHA-256) av e-postadressen, inte själva adressen — så länge det behövs för att inte kontakta er igen.

Hur länge vi sparar uppgifter: uppgifterna om ett företag som inte har blivit användare raderas automatiskt senast 12 månader efter den senaste kontakten eller ändringen, eller omedelbart på begäran. E-postmeddelandena skickas via SMTP2GO (avsnitt 4) och uppgifterna lagras i vår databas (Neon, EU).

Era rättigheter: tillgång, rättelse, radering, begränsning och invändning, som i avsnitt 7, via e-post till adressen i avsnittet Kontakt. Ni kan också klaga hos en dataskyddsmyndighet — i Storbritannien Information Commissioner's Office (ICO), i Sverige Integritetsskyddsmyndigheten (IMY), i Rumänien ANSPDCP.

2.8 Nyheter via e-post (nyhetsbrev)

Du kan registrera dig för nyheter från ElectricalVPF i fönstret på vår webbplats eller genom att kryssa i den valfria rutan i kontaktformuläret. Rutan kryssas aldrig i åt dig, och att skapa ett konto (även ett Free-konto) registrerar dig inte.

Vilka uppgifter: din e-postadress, språket, var du registrerade dig (fönstret på webbplatsen eller kontaktformuläret) och, som bevis på samtycket, den exakta text du kryssade i, dess version, datumet för begäran och datumet för bekräftelsen.

Bekräftelse (dubbel opt-in): efter begäran skickar vi dig ett enda bekräftelsemejl, utan reklam. Registreringen blir aktiv först när du klickar på länken i det; länken är unik, fungerar en gång och går ut efter 48 timmar. Om du inte bekräftar skickar vi inga nyheter.

Rättslig grund: ditt samtycke (artikel 6.1 a GDPR), som du kan återkalla när som helst.

Avregistrering: varje nyhetsmejl innehåller en avregistreringslänk som fungerar utan konto och utan lösenord; avregistreringen gäller direkt, även för utskick som redan är schemalagda. Du kan också begära avregistrering via e-post, till adressen i avsnittet Kontakt.

Hur länge vi sparar uppgifter: så länge du är registrerad. En obekräftad begäran raderas senast efter 30 dagar. Efter avregistrering behåller vi adressen, markerad som ”avregistrerad”, tillsammans med beviset på samtycket, så att vi inte skriver till dig igen och vid behov kan visa hur och när du gav och återkallade samtycket; vi raderar dem på begäran. Mejlen skickas via SMTP2GO (avsnitt 4) och uppgifterna lagras i vår databas (Neon, EU).

2.9 Kontaktformuläret

Vilka uppgifter: namnet, e-postadressen och meddelandet du skickar oss, sidans språk och om du också bad om nyheter. Meddelandet når ElectricalVPF-teamet via e-post och vi svarar till din adress.

Rättslig grund: för att kunna svara dig (åtgärder på din begäran, artikel 6.1 b GDPR, eller vårt berättigade intresse av att besvara frågor, artikel 6.1 f). Registrering för nyheter är separat och valfri (avsnitt 2.8) — meddelandet skickas i vilket fall som helst.

Skydd mot missbruk: formuläret använder anti-bot-kontrollen Cloudflare Turnstile (avsnitt 4) och en gräns för antalet meddelanden per IP-adress.

Hur länge vi sparar uppgifter: så länge det behövs för att hantera ditt ärende och högst 24 månader efter det senaste meddelandet, eller kortare på begäran.

3. Rättslig grund för behandling (art. 6 GDPR)

  • Fullgörande av avtal (art. 6.1 b): kontoskapande, autentisering, ERP-funktionalitet, fakturering av Pro-prenumeration.
  • Berättigat intresse (art. 6.1 f): kontosäkerhet, förebyggande av bedrägeri, teknisk loggning, tjänstens tillförlitlighet, mätning av registreringarnas källa och de kanaler genom vilka kunder hittar oss, inklusive koppling av denna källa till den första PRO-betalningen, samt mätning av vilka funktioner i appen och vilka gränser i Free-planen som leder till bytet till PRO (avsnitt 2.6). Också med stöd av berättigat intresse registrerar vi tidpunkten för din senaste aktivitet i appen (avsnitt 2.5).
  • Rättslig skyldighet (art. 6.1 c): bevarande av bokföringsunderlag (fakturor) enligt rumänsk skattelagstiftning.
  • Samtycke (art. 6.1 a): endast där det uttryckligen och separat begärs (vi kombinerar aldrig GDPR-samtycke med godkännande av de Allmänna villkoren).

4. Vem mer som ser dina uppgifter (personuppgiftsbiträden)

  • Neon — värdtjänst för PostgreSQL-databasen (EU-region — Frankfurt / eu-central-1)
  • Render — värdtjänst för backend-applikationen
  • Cloudflare — frontend-hosting, innehållsleveransnätverk (CDN), skydd mot automatiserade botar (Turnstile) vid inloggning/registrering och i kontaktformuläret
  • Stripe — betalningshantering för Pro-prenumerationen
  • SMTP2GO — transaktionell e-postleverans (kontobekräftelse, lösenordsåterställning, fakturor, betalningsaviseringar); samt meddelanden från kontaktformuläret till oss och nyhetsmejl (nyhetsbrev), endast till bekräftade prenumeranter

Vi säljer eller hyr inte ut dina uppgifter till tredje part för marknadsföringsändamål.

5. Internationella dataöverföringar

Databasen (Neon) drivs i en EU-region. Vissa leverantörer (Cloudflare, Stripe) är amerikanska bolag som kan behandla uppgifter utanför EES inom sina globala nätverk. Dessa överföringar bygger på de skyddsåtgärder som krävs enligt GDPR för internationella överföringar (standardavtalsklausuler), enligt respektive leverantörs egen integritetsdokumentation.

6. Hur länge vi behåller uppgifter

  • Kontouppgifter: så länge kontot är aktivt, plus en rimlig period därefter för säkerhetskopior.
  • Bokföringsunderlag (fakturor): enligt den lagstadgade arkiveringstiden för skatteändamål enligt rumänsk lag.
  • Tokens för lösenordsåterställning/e-postbekräftelse: upphör automatiskt (1 timme respektive 24 timmar) och ogiltigförklaras efter första användning.

7. Dina rättigheter

Enligt GDPR har du rätt att:

  • Få tillgång — se dina kontouppgifter från Inställningar → Konto & säkerhet.
  • Begära rättelse — korrigera dina profiluppgifter direkt i Inställningar.
  • Begära radering — från Inställningar → Sekretess → Radera konto.
  • Dataportabilitet/export — från Inställningar → Sekretess → Exportera uppgifter.
  • Invända mot behandling som grundas på berättigat intresse.
  • Återkalla samtycke, när som helst, utan att det påverkar lagligheten av behandlingen som skett innan återkallandet.

Du kan även utöva någon av dessa rättigheter direkt via e-post, på adressen som anges i kontaktavsnittet nedan. Vi svarar inom den lagstadgade fristen på 1 månad.

8. Datasäkerhet

  • Lösenord lagras uteslutande som bcrypt-hashar.
  • Autentisering via JWT-token, som endast överförs via HTTP-header (inga sessionscookies).
  • Krypterad HTTPS-anslutning för all trafik.
  • Anti-bot-verifiering (Cloudflare Turnstile) vid inloggning/registrering, mot automatiserade attacker.

9. Minderåriga

ElectricalVPF ERP är uteslutande avsett för yrkesverksamma (enskilda näringsidkare, företag) och riktar sig inte till minderåriga. Vi samlar inte medvetet in uppgifter från personer under 18 år.

10. Ändringar av denna policy

Vi kan komma att uppdatera denna policy med jämna mellanrum. Väsentliga ändringar meddelas genom att publiceras på denna sida, med det uppdaterade datumet i sidhuvudet.

11. Kontakt

Vid frågor om dina personuppgifter eller för att utöva dina GDPR-rättigheter, kontakta oss på adressen som anges i Juridisk information.

Tillbaka till ElectricalVPF ERP