Integritetspolicy
Senast uppdaterad: 2026-04-18 · Version 1.0
1. Personuppgiftsansvarig
- Operatör: Gustaf Garnow, privatperson, Sverige (ingen näringsverksamhet)
- Kontakt: kontakt@kammaren.nu
- Tjänst: KAMMAREN (
https://kammaren.nu)
2. Vilka personuppgifter behandlas
KAMMAREN:s syfte är deterministisk skatteberäkning — ingen användarprofil skapas. Följande personuppgifter behandlas tekniskt:
2.1 IP-adress (vid API-anrop)
- Vad: Den IP-adress som anropar
/api/verify. - Varför: Rate-limiting (60 anrop/minut) för att skydda mot missbruk.
- Rättslig grund: Berättigat intresse, art. 6.1.f GDPR. Intresse: tjänstens tillgänglighet. Avvägning: IP-adresser är nödvändiga för rate-limiting, ingen profilering sker, lagringen är kortvarig.
- Lagring: Maximalt 24 timmar, sedan raderas den automatiskt av rate-limit-motorn (Upstash Redis TTL).
- Mottagare: Upstash Inc. (personuppgiftsbiträde, EU-region Frankfurt). Vercel Inc. (infrastrukturleverantör).
2.2 Input-payload
- Vad: Data som skickas i POST-body till
/api/verify. - Behandling: Används endast för att beräkna svaret i stunden. Loggas inte. Skrivs inte till disk.
- Personuppgifter i input: Om användaren skickar personuppgifter (t.ex. personnummer, namn) behandlas dessa endast som indata för beräkningen och försvinner när svaret skickats. Användaren ombeds att inte skicka personuppgifter.
2.3 E-postadress (vid intresseanmälan)
- Vad: E-postadress som anges i formuläret på
/signup. - Varför: För att skicka länk till beräkningsverktyget när det lanseras.
- Rättslig grund: Samtycke (GDPR art. 6.1.a).
- Återkallande: Avprenumerationslänk i varje e-post, eller kontakt via
kontakt@kammaren.nu. - Mottagare: Mailchimp (Intuit Inc., USA — SCC + EU-US Data Privacy Framework).
2.4 Request-metadata
- User-Agent, Origin: Kan loggas tillfälligt av Vercel för drift. Raderas enligt Vercels retention policy (se vercel.com/legal).
3. Vad KAMMAREN INTE gör
- Inga spårningscookies i API-skiktet
- Ingen tracking (ingen Google Analytics, Plausible, etc. på API:t)
- Ingen profilering
- Ingen vidareförsäljning av data
- Ingen automatiserad beslutfattning enligt art. 22 GDPR
- Ingen marknadsföring utöver egen e-post till anmälda
4. Mottagare / personuppgiftsbiträden
| Leverantör | Syfte | Region | DPA |
|---|---|---|---|
| Vercel Inc. | Hosting, serverless functions | EU/USA | Standard DPA |
| Upstash Inc. | Rate-limiting (Redis) | EU (Frankfurt) | DPA |
| Mailchimp (Intuit) | Intresseanmälan (om du anmäler dig) | USA | DPA + SCC + DPF |
Inga personuppgifter överförs till tredje land utanför EU/EES utöver vad som omfattas av respektive leverantörs DPA och Standard Contractual Clauses (SCC) / EU-US Data Privacy Framework.
5. Registrerades rättigheter (GDPR kap. III)
Som registrerad har du rätt att:
- Begära tillgång till uppgifter om dig (art. 15)
- Begära rättelse (art. 16)
- Begära radering (art. 17)
- Begära begränsning av behandling (art. 18)
- Invända mot behandling (art. 21)
- Begära dataportabilitet (art. 20)
- Lämna klagomål till Integritetsskyddsmyndigheten (imy.se)
Obs: Då KAMMAREN endast lagrar IP-adress ≤24 h och inte kan identifiera dig utan ytterligare information (t.ex. din ISP:s loggar) är vissa rättigheter i praktiken begränsade. Kontakta oss via kontakt@kammaren.nu för frågor.
6. Registerförteckning (art. 30 GDPR)
KAMMAREN för en registerförteckning enligt art. 30:
| Behandling | Ändamål | Rättslig grund | Kategorier | Mottagare | Lagringstid |
|---|---|---|---|---|---|
| Rate-limiting | Missbruksskydd | Art. 6.1.f | IP-adress | Upstash (EU) | ≤24 h |
| API-drift | Tjänsteleverans | Art. 6.1.f | Request-metadata | Vercel | Enligt Vercel |
| Intresseanmälan | E-post vid lansering | Art. 6.1.a (samtycke) | E-postadress | Mailchimp | Tills avanmäld |
7. Säkerhet
- HTTPS/TLS obligatoriskt (inga HTTP-anrop).
- Inga personuppgifter persisteras i KAMMAREN:s egen databas (ingen sådan finns).
- Upstash Redis är krypterad at rest.
8. Cookies & lokal lagring
KAMMAREN använder inga cookies på API-nivå. Docs-sajten (kammaren.nu) kan spara cookie-val i din webbläsares localStorage. Typsnitt self-hostas lokalt — inga externa anrop till Google. Webbplatsen använder Vercel Speed Insights för anonymiserad prestandamätning.
9. Kontakt och klagomål
- Operatör: kontakt@kammaren.nu
- Tillsynsmyndighet: Integritetsskyddsmyndigheten (IMY), imy.se
10. Ändringar
Denna policy kan uppdateras. Gällande version anges av datum överst. Väsentliga ändringar meddelas på https://kammaren.nu/privacy.