Personvernerklæring

Funkify AB, et svensk selskap med org.nr 559105-4084, Sweden. Tjenesten leveres fra Sverige. GDPR gjelder for behandlingen — i Norge gjennom EØS-avtalen. Kontakt oss på support@funkify.se.

Kvittla er en mobilførst nettjeneste som genererer en digital kvittering for bruktkjøp mellom privatpersoner. Vi behandler bare de opplysningene som trengs for å lage kvitteringen og for at den skal ha tilstrekkelig bevisverdi.

• Partenes opplysninger: navn (obligatorisk), og valgfritt fødsels- eller organisasjonsnummer samt adresse. Legges inn av brukeren selv.
• Kjøpets opplysninger: dato, pris, beskrivelse, sted, betalingsreferanse (f.eks. Vipps-melding).
• Vedlegg: skjermbilder eller PDF-er av annonsen som du laster opp. Disse kan inneholde selgers navn, sted og bilder.
• Signaturer: håndtegnet signatur per part, sammen med IP-adresse, nettleser (user-agent) og tidspunkt ved signeringen — dette utgjør det digitale revisjonssporet som gir kvitteringen bevisverdi.
• Betalingsopplysninger: håndteres direkte av Stripe. Kvittla ser bare Stripe-øktens id og om betalingen lyktes; vi mottar eller lagrer aldri kortopplysninger.
• Informasjonskapsel: en strengt nødvendig øktkapsel (kvittla_role_*) som holder styr på om du er selger eller kjøper i den pågående transaksjonen. Inneholder ingen sporings- eller analyseparametere og krever ikke samtykke.
• Anonym besøksstatistikk: vi bruker Vercel Web Analytics for å se sidevisninger, omtrentlig trafikkvolum og generelle trender. Tjenesten setter ingen informasjonskapsler, bruker ingen lokal lagring og lagrer ikke IP-adressen din — IP behandles bare midlertidig for å telle unike besøkende via en daglig enveis-hash som rulleres og forkastes hvert døgn. Vi kan ikke identifisere deg og kan heller ikke følge deg over tid eller mellom nettsteder.

• Avtale (GDPR art. 6.1 b): behandling av partenes opplysninger og kjøpets innhold for å kunne levere kvitteringen du har bestilt.
• Berettiget interesse (GDPR art. 6.1 f): IP-adresse, user-agent og tidsstempler i signaturens revisjonsspor, slik at kvitteringen har bevisverdi og kan påberopes i en tvist. Dette er standard for enkle elektroniske signaturer. Samme grunnlag brukes for anonym, kapselfri besøksstatistikk.
• Rettslig forpliktelse (GDPR art. 6.1 c): regnskapsføring av Kvittlas egne inntekter (din betaling til oss) etter reglene som gjelder for selskapet i Sverige.

Økten lagres midlertidig i Upstash Redis og slettes automatisk:

• 1 time hvis betalingen aldri gjennomføres.
• Inntil 14 døgn mens kjøpet pågår (forlenges ved hver endring) — slik at begge parter rekker å signere.
• 24 timer etter at kvitteringen er ferdig, slik at begge parter rekker å laste ned sin kopi.

Vi har ingen sikkerhetskopier og ingen historikk. Når økten er borte, er den borte — last ned PDF-en før det.

Stripe lagrer betalingsinformasjon etter egne vilkår og gjeldende finansregler. Regnskapsmateriale som gjelder Kvittlas egne inntekter, oppbevares så lenge svensk regnskapslovgivning krever.

Vi bruker følgende leverandører for å drive tjenesten. Hver av dem har egne avtaler og sikkerhetsforpliktelser overfor oss.

• Stripe Payments Europe Ltd.
  Betalingsbehandling (Stripe Checkout, kvitteringslenke).
  Irland (EU). Noe videre overføring til USA under SCC.
• Anthropic, PBC
  AI-uttrekk av annonsefelt fra opplastet bilde eller PDF (modellen Claude Sonnet 4.6).
  USA. Standardkontraktsklausuler (SCC). Lagring i inntil 30 dager etter Anthropics vilkår.
• Vercel Inc.
  Drift av nettjenesten og edge/serverless-funksjoner, samt anonym besøksstatistikk (Vercel Web Analytics — uten informasjonskapsler og uten IP-lagring).
  USA / EU edge. SCC.
• Upstash Inc.
  Midlertidig øktlagring (Redis) under pågående kjøp.
  EU-region. SCC ved eventuell support.
• FreeTSA
  RFC 3161-tidsstempling av PDF-hash (bare hashen sendes, ingen personopplysninger).
  Tyskland (EU).

Anthropic kan etter sine vilkår lagre innsendt data i inntil 30 dager for misbruks- og sikkerhetsformål. Bildet eller PDF-en du laster opp for AI-uttrekk, sendes altså til Anthropic i USA. Vil du unngå dette — fyll ut feltene manuelt i stedet for å laste opp et skjermbilde.

Stripe, Anthropic og Vercel kan behandle data i USA. Slik overføring skjer under EU-kommisjonens standardkontraktsklausuler (SCC) og, der det er aktuelt, EU-US Data Privacy Framework.

Du har rett til å be om innsyn, retting, sletting, begrensning og dataportabilitet for personopplysningene dine, samt å protestere mot behandling som skjer på grunnlag av berettiget interesse. Siden Kvittla ikke har kontoer og sletter økter raskt, har vi i praksis sjelden noen opplysninger igjen å utlevere — ta likevel kontakt hvis du har spørsmål.

Er du misfornøyd med hvordan vi behandler personopplysningene dine, har du rett til å klage til Datatilsynet.

All trafikk er kryptert (TLS). Økten er bare tilgjengelig via sin tilfeldig genererte id. Vi profilerer ikke, selger ikke data og kjører ingen annonsesporere.

Større endringer i denne erklæringen publiseres på denne siden. Datoen øverst oppdateres ved hver vesentlig endring.