Vad som sparas

Kort version: dina inställningar och dina utkast sparas bara i din egen webbläsare. Ett dokument sparas också på vår server först när du låser upp det eller skickar det för signering. Ingen annan får innehållet, utom det som behövs för att Stripe ska kunna ta betalt. Besöksstatistik samlas in med Google Analytics — men bara om du sagt ja, och aldrig något ur själva dokumenten. Ingen annonsering.

Två olika saker, och varför bara den ena frågar

Enligt lagen om elektronisk kommunikation krävs samtycke innan information lagras på din enhet — utom när lagringen är nödvändig för att leverera den tjänst du själv har begärt. Att spara offerten du håller på att skriva är just det. Detsamma gäller att komma ihåg om du valt mörkt läge. Därför ber vi inte om lov för den lagringen — men du ska veta om den, och hela listan står längre ner.

Statistik är inte nödvändig för någonting. Den ligger utanför undantaget, och då är det en riktig fråga med två lika stora knappar. Innan du svarat ja hämtas inget skript från Google, sätts ingen kaka och skickas ingen förfrågan. Svarar du nej händer samma sak: ingenting. Sajten fungerar likadant hur du än svarar.

Vad Google Analytics får veta, om du sagt ja

Vilken sida du besökte — adressen till sidan och inget mer av den. Vi skriver över adressen innan den skickas, så att både frågetecknet och allt efter det, och allt efter #, klipps bort.

När du låser upp ett dokument, eller går till betalningen och betalar, får Google också veta det: att det hände, vilken sorts dokument det var (offert, faktura eller avtal) och priset. Inget ur dokumentet och inte dess id.

Som vid alla anrop över nätet ser Google också din IP-adress, och använder den för att uppskatta ungefär var du befinner dig. Dessutom skickas uppgifter om webbläsare, enhet och skärm, och en kaka med ett slumpat id gör att flera besök från samma webbläsare kan knytas ihop. Google kan föra över uppgifterna till USA, vilket sker med stöd av ramverket för dataskydd mellan EU och USA (EU–US Data Privacy Framework).

Det är inte kosmetika. Ditt dokuments id är också din nyckel till att redigera det, och den ligger efter # i adressen just för att den delen av en adress aldrig lämnar webbläsaren. Den får alltså inte följa med till Google heller. Av samma skäl är Googles egen mätning av filnedladdningar och av adressbyten inom sidan avstängd i vår inställning.

Vad Google däremot aldrig får: något ur dina dokument, dina företagsuppgifter, din logga, dina kunders namn eller personnummer. Det ligger i din webbläsare, och på vår server bara för dokument du låst upp eller skickat för signering, och skickas inte vidare till någon annan än Stripe, och till Stripe bara det som betalningen kräver.

Ändra ditt svar

Det här ligger i din webbläsare

Det här ligger på servern

Medan du skriver finns dokumentet bara i din webbläsare. För att visa förhandsbilden och göra PDF:en med vattenstämpel skickas innehållet till servern, som gör bilden eller PDF:en och inte sparar något. Först när du låser upp dokumentet, eller kopierar en signeringslänk till ett avtal, sparas innehållet på servern: servern måste veta vad som betalats för, och den andra parten ska kunna öppna avtalet. Det omfattar det du skrivit in — företagsuppgifter, kundens namn och adress, radernas innehåll, och på en faktura med ROT-avdrag även kundens personnummer och fastighetsbeteckning.

• Dokumentets id är också nyckeln till det. Den som har länken kan öppna och ändra dokumentet. Dela den inte.
• Servern har ingen lista över dina dokument. Det finns medvetet ingen funktion som räknar upp allt — utan id:t går ett dokument inte att hitta.
• Nedladdningslänken till en betald PDF är en egen nyckel som bara ger läsrättighet.
• Inga konton. Det finns ingen inloggning, ingen e-postlista och inget lösenord att läcka.
• Servern sparar bara så länge det behövs. Ett betalt dokument, och nedladdningslänken till det, sparas i ett år efter betalningen. Ett avtal som skickats för signering sparas i ett år efter senaste ändringen, så att motparten kan öppna det. Ett dokument som sparats men inte betalats, till exempel om du avbröt betalningen, tas bort 30 dagar efter att det senast ändrades. Kopian i din webbläsare finns kvar i alla fallen. Själva betalningen finns kvar hos Stripe, som underlag för bokföringen.

Om betalningen

Betalningen hanteras av Stripe. Kortuppgifter passerar aldrig den här sajten — du skickas till Stripes egen betalsida och tillbaka. Stripe får beloppet, dokumentets rubrik och nedladdningslänken till PDF:en, som hamnar på kvittot och också används för att koppla betalningen till rätt dokument. Dokumentets id, som är nyckeln till att ändra det, skickas aldrig dit, och inte heller resten av innehållet. Det enda som sparas här är att dokumentet är betalt.

Hur du raderar

Knappen nedan tömmer allt den här sajten har sparat i din webbläsare: dokument, företagsuppgifter och inställningar. Det går inte att ångra, och dokument du inte sparat som fil är borta.

Enskilda dokument tar du bort under Mina dokument, vilket även raderar dem från servern om de finns där.

Frågor

Undrar du något om hur uppgifterna hanteras, skriv till kontakt@lillaforetagaren.se.

Personuppgiftsansvar

Driver du företag och skriver in dina kunders uppgifter här är du personuppgiftsansvarig för dem. Tjänsten sparar uppgifterna för att kunna visa, ändra och göra PDF av dokumentet, använder dem inte till något annat och behåller dem så länge dokumentet finns kvar.