Version 12 oktober 2026
Integritetspolicy
Kort sagt: vi sparar det som behövs för att Parhäst ska fungera, nästan allt i EU, och inget annat. Vi säljer aldrig uppgifter och använder inga spårningskakor.
1. Vem ansvarar?
Parhäst drivs av Kolm Group AB, org.nr 559597-5078, Näckesväg 16, 907 53 Umeå. Frågor om personuppgifter: kontakt@parhast.se.
2. Två roller: ansvarig och biträde
Parhäst används av firmor som för in uppgifter om sina anställda och kunder. Därför har vi två roller:
- Personuppgiftsansvarig för uppgifterna om dig som har ett konto: din e-post, ditt namn och hur du använder tjänsten, och för firmans abonnemang och betalningar.
- Personuppgiftsbiträde för det din firma för in: personal, kunder, uppdrag, tid, anteckningar, foton, kvitton, offerter och det firmans kunder ser på kundens sida. Där är det firman som bestämmer, och vi behandlar uppgifterna bara för att leverera Parhäst. Det regleras i biträdesavtalet i villkoren. Är du anställd hos en firma som använder Parhäst, eller kund till en, vänder du dig i första hand till firman.
3. Vilka uppgifter, och varför
| Uppgifter | Varför | Rättslig grund |
|---|---|---|
| Kontot: e-post, namn, lösenord (lagras krypterat av inloggningstjänsten), tvåstegsverifiering | Att du ska kunna logga in säkert | Avtal |
| Firman: namn, organisationsnummer, adress, bolagsform | Står på underlagen. Kan hämtas från Bolagsverket när du skriver organisationsnumret | Avtal |
| Det firman för in: personal (namn, timlön, frånvaro, personnummer), kunder (namn, adress, org.nr eller personnummer, kontaktuppgifter), uppdrag, tid, anteckningar, foton, kvitton, offerter och ÄTA | Det är själva tjänsten: planering, dagbok, löne- och fakturaunderlag | Firmans (vi är biträde) |
| Firmans kunder: e-post som offerter och ÄTA skickas till, och svaret i länken (namn, kommentar, tid) | Att firman kan skicka offerter och få dem godkända | Firmans (vi är biträde) |
| Abonnemanget: firmans namn, org.nr, adress, e-post, vald storlek, fakturor och betalningar. Kortuppgifterna lämnas direkt till Stripe; vi ser dem aldrig | Att ta betalt och bokföra det | Avtal och rättslig förpliktelse (bokföringslagen) |
| Godkännandet av villkoren: version, tid och vem | Att kunna visa vad som avtalats | Avtal |
| E-post vi skickar: inbjudningar, besked om offertsvar, viktiga meddelanden om tjänsten | Att tjänsten ska fungera | Avtal |
| Tekniska loggar: tidpunkt, felmeddelanden, IP-adress | Att hitta fel och skydda tjänsten mot missbruk | Berättigat intresse |
| E-post du skickar till oss | Att svara dig | Berättigat intresse |
Frånvaro kan visa sjukdom ("sjuk", "VAB"). Det är känsliga uppgifter. Firman behandlar dem som arbetsgivare, och Parhäst visar dem bara för firmans eget konto.
Personnummer visas bara för firmans ägare och administratörer, och skickas aldrig i länkar eller mejl.
Vi använder aldrig uppgifterna för reklam, säljer dem inte och tränar inga AI-modeller på dem.
4. Var uppgifterna finns
Allt som firman för in sparas hos Google Cloud (Firebase) inom EU: databasen i Finland (europe-north1) och serverfunktionerna i Belgien (europe-west1). Foton och kvitton sparas i Googles fillagring för samma projekt. Inloggningen sköts av Firebase Authentication. Google kan behandla vissa inloggningsuppgifter utanför EU. Det skyddas då av EU-kommissionens standardavtalsklausuler och EU–US Data Privacy Framework.
E-post från Parhäst (inbjudningar, offerter, ÄTA och besked) skickas genom Resend, som lagrar mejlen och leveransloggarna i USA. Resend är certifierat under EU–US Data Privacy Framework och har EU-kommissionens standardavtalsklausuler i sitt biträdesavtal.
Utan täckning sparar appen det du gör i telefonen (webbläsarens lagring) och skickar upp det när det finns nät.
5. Vilka andra som behandlar uppgifter
| Vem | Vad | Var |
|---|---|---|
| Google (Firebase) | Lagring, inloggning, serverfunktioner | EU (se ovan); inloggningen även USA |
| Resend | Skickar Parhästs e-post: inbjudningar, offerter och ÄTA till firmans kunder, besked om svar | USA (Data Privacy Framework, standardavtalsklausuler) |
| Stripe (Stripe Payments Europe Ltd) | Tar emot kortbetalningen för abonnemanget och skickar fakturan. Stripe är självständigt ansvarig för kortuppgifterna och för kontroll mot bedrägerier | EU, med överföringar enligt Stripes integritetspolicy |
| Tjänster firman kopplar, till exempel Fortnox | De uppgifter firman väljer att skicka dit, för bokföring och lön. Firmans eget avtal med tjänsten gäller | Enligt den tjänsten |
| Bolagsverket | Organisationsnumret, när du slår upp din firma. Uppgifterna som kommer tillbaka är offentliga | Sverige |
| Apple eller Google, via din webbläsare | Ljudet när du använder Prata in. Webbläsaren skickar talet till sin taligenkänning. Använd det inte om du inte vill det | Enligt Apples eller Googles villkor |
| jsDelivr (CDN) | Levererar programmet som läser kvitton. Själva tolkningen sker i din telefon, kvittot skickas inte dit | Globalt nät |
Vi lämnar bara ut uppgifter till myndigheter om lagen kräver det.
6. Hur länge vi sparar
- Så länge kontot finns. Firman bestämmer själv vad som tas bort. Kvitton kan inte raderas i Parhäst, eftersom firman enligt bokföringslagen ska spara dem i sju år.
- När kontot avslutas stängs det för arbete, men allt kan laddas ned i 30 dagar. Därefter raderas allt. Inom de 30 dagarna kan du ångra dig.
- Fakturor och betalningar för abonnemanget sparar vi i sju år efter räkenskapsårets slut, eftersom bokföringslagen kräver det.
- Skickade mejl och leveransloggar sparas hos Resend enligt Resends lagringstider, även efter att kontot raderats.
- Tekniska loggar sparas i högst 30 dagar.
- Säkerhetskopior. Det som raderats finns kvar i våra säkerhetskopior i högst 14 veckor och tas sedan bort av sig själv. Kopiorna ligger i Finland och används bara för att återställa efter ett fel.
7. Kakor och lagring i webbläsaren
Parhäst använder inga spårningskakor, ingen statistik och ingen reklam. Det som sparas i din webbläsare är bara det som behövs för att tjänsten ska fungera: att du är inloggad, en kopia av appen och dina uppgifter så att den fungerar utan täckning, och påbörjade utkast. Sådan lagring kräver inget samtycke enligt lagen om elektronisk kommunikation, eftersom den är nödvändig för tjänsten du bett om. Därför finns ingen kakruta.
Typsnitten ligger på vår egen server, så inget hämtas från Google Fonts.
8. Säkerhet
All trafik är krypterad (HTTPS). Varje firma ser bara sina egna uppgifter, och det prövas på servern för varje läsning och skrivning. Databasen säkerhetskopieras varje natt och vecka, och kan återställas till valfri tidpunkt de senaste sju dagarna. Du kan slå på tvåstegsverifiering för ditt konto. Skulle något ändå hända som påverkar dina uppgifter meddelar vi dig och, när lagen kräver det, Integritetsskyddsmyndigheten inom 72 timmar.
9. Dina rättigheter
Du har rätt att
- få veta vilka uppgifter vi har om dig och få en kopia,
- få fel rättade,
- få uppgifter raderade (du kan själv avsluta kontot),
- få dina uppgifter i ett format som går att flytta till en annan tjänst (du kan själv ladda ned all data),
- invända mot behandling som bygger på berättigat intresse, och begära att behandlingen begränsas.
Hör av dig till kontakt@parhast.se, så svarar vi inom en månad. Är du inte nöjd kan du klaga hos Integritetsskyddsmyndigheten (IMY).
10. Ändringar
Ändrar vi något som påverkar dig meddelar vi det med e-post och i appen minst 30 dagar innan det börjar gälla. Datumet överst visar när policyn senast ändrades.