Integritet & GDPR

CertOrganizer tillhandahålls av Beatlap.se, som är personuppgiftsansvarig för kontouppgifter och personuppgiftsbiträde för innehållet i era certifikat. Den här sidan underhålls av Beatlap.se. Senast uppdaterad 2026-08-22.

Vi lagrar inga original-PDF:er

Certifikaten laddas upp av er, bearbetas i minnet och laddas upp direkt till er egen Google Drive. Själva PDF-filen sparas aldrig i vår databas och finns inte kvar hos oss efter att bearbetningen är klar.

Rättslig grund

Vi behandlar uppgifter för att fullgöra avtalet med er (konto, tjänsteleverans, fakturering), på grund av berättigat intresse (säkerhet, bedrägeriskydd och produktförbättring) samt för att uppfylla rättsliga förpliktelser såsom bokföring.

Vad vi faktiskt sparar

Kontouppgifter: e-post, namn och företagsnamn.
Metadata per certifikat: filnamn, produkttyp, kvalitet, tillverkare, grossist, charge- och certifikatnummer, datum, status och målmapp.
Den uttolkade textversionen (OCR-text) så att ni kan felsöka och köra om en fil. Den kan raderas av er när som helst.
Bearbetningsloggar för spårbarhet och felsökning.

Åtkomst till er molnlagring

Åtkomsten sker via Googles OAuth. Vi ser aldrig ert lösenord, och ni kan när som helst koppla bort kontot i tjänsten eller återkalla behörigheten på myaccount.google.com/permissions. Åtkomsttokens lagras krypterade (AES-256-GCM) och används endast av serverkod — de exponeras aldrig i webbläsaren.

Behörigheter vi begär och varför:

drive.file — för att skapa mappar och ladda upp de sorterade certifikaten i er egen Drive. Vi kommer endast åt filer som appen själv skapat.
userinfo.email och userinfo.profile — för att visa vilket Google-konto som är kopplat.

Google API Services User Data Policy (Limited Use)

CertOrganizers användning och överföring av information som tas emot från Google API:er följer Google API Services User Data Policy, inklusive kraven för Limited Use.

Vi använder endast Drive-data för att leverera de funktioner ni aktiverat: spara de certifikat ni laddat upp i er egen Drive. Vi har ingen åtkomst till er e-post.
Vi säljer aldrig Google-användardata och använder den aldrig för annonsering.
Vi överför inte data till tredje part annat än till de underbiträden som krävs för att köra tjänsten (OCR/AI-tolkning, hosting), eller när lagen kräver det.
Ingen människa läser era Drive-data, utom med ert uttryckliga medgivande vid felsökning, av säkerhetsskäl eller när lagen kräver det.
Original-PDF:er behandlas i minnet och sparas aldrig hos oss efter uppladdning till er Drive.

Personuppgiftsbiträde

När ni använder tjänsten är ni personuppgiftsansvariga för innehållet i era certifikat och vi är personuppgiftsbiträde. Ett personuppgiftsbiträdesavtal (DPA) tecknas på begäran innan produktionsanvändning.

Mottagare av uppgifter

Google Drive eller Microsoft OneDrive — er egen lagringsplats.
OCR- och AI-leverantör för att tolka och klassificera texten.
Hosting- och databasleverantör för konton, regler och loggar.
Paddle — vår Merchant of Record, som hanterar köp, abonnemang, betalningar, moms och fakturering.
Rådgivare (juridik, redovisning) och myndigheter när lagen kräver det.

En aktuell förteckning över underbiträden lämnas på begäran. Om uppgifter förs utanför EU/EES sker det med lämpliga skyddsåtgärder, t.ex. EU:s standardavtalsklausuler.

Radering och gallring

Ni kan radera enskilda certifikatposter eller hela kontot. Vid kontoradering tas all metadata, OCR-text och loggar bort. Filer som redan ligger i er Drive rörs inte — de är era. Bokförings- och faktureringsunderlag sparas så länge lagen kräver.

Era rättigheter

Ni har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och invändning, samt att återkalla samtycke. Vi svarar normalt inom en månad. Ni kan även klaga hos Integritetsskyddsmyndigheten (IMY).

Säkerhet och cookies

Vi använder tekniska och organisatoriska skyddsåtgärder som kryptering av åtkomsttokens, åtkomstkontroll och radering av filer efter bearbetning. Vi använder endast nödvändiga cookies för inloggning och säkerhet — inga marknadsföringscookies.

Kontakt

Frågor om integritet, DPA eller radering: kontakta Beatlap.se via e-post så återkommer vi inom några arbetsdagar.