1. Vem ansvarar för dina uppgifter?
Personuppgiftsansvarig är Solvista Tech AB, Malmö, Sverige.
Kontakt: [email protected], 010-430 04 10 (måndag–fredag 08:00–18:00).
Denna policy gäller:
- Solvista POS-apparna för Android (Google Play): kassaapparna som används av våra företagskunder på kassaterminaler.
- Kontrollpanelen (pos.solvista.se): administration av produkter, ordrar, användare och rapporter.
- Webbshopen som är kopplad till kassan.
- Webbplatsen solvista.se, inklusive kontaktformuläret.
Apparna är ett verktyg för företag (B2B). Det är butiken eller restaurangen – inte Solvista – som bestämmer vilka kunduppgifter som registreras i kassan. När vi behandlar sådana uppgifter gör vi det som personuppgiftsbiträde åt företagskunden enligt vårt avtal.
2. Vilka uppgifter samlar vi in?
2.1 Konto- och användaruppgifter (företagskunder)
- Användarnamn och inloggningsuppgifter för kassa, kontrollpanel och KDS.
- Butiksuppgifter: butiksnamn, butiks-ID, kontaktperson, adress, telefon och e-post.
2.2 Verksamhetsuppgifter som kunden registrerar
- Ordrar, produkter, bord, betalningar, rabatter och dricks.
- Kunduppgifter som företagskunden själv lägger in, t.ex. kundnamn och – om kunden ber om digitalt kvitto – e-postadress.
- Digitala kvitton skickas endast till den e-postadress köparen själv uppger vid köptillfället.
2.3 Betalningar
Kort- och mobilbetalningar hanteras av certifierade betaltjänstleverantörer (t.ex. Stripe, Swish, Klarna samt terminalleverantörer som Softpay/Nexi och Poynt). Kortnummer och annan känslig betalningsinformation går direkt till betaltjänstleverantören – Solvista lagrar aldrig fullständiga kortnummer. Vi sparar endast kvittoreferenser: faktura-/kvittonummer, belopp, betalmetod och betalningsresultat, vilket bokföringslagen kräver.
2.4 Drift- och felinformation (apparna)
- Kraschrapporter: enhetstyp, appversion, OS-version, butiks-ID och teknisk fellogg, via Firebase Crashlytics och vår egen felrapporteringsserver.
- Annonserings-ID samlas inte in (avaktiverat i apparna).
2.5 Behörigheter i Android-appen
| Behörighet | Varför |
|---|---|
| Internet och nätverksstatus | Synk av ordrar, produkter och betalningar med våra servrar. |
| Kamera | Skanning av streckkoder vid försäljning och lagerhantering. Inga foton sparas. |
| Bluetooth (anslutning/skanning) | Anslutning till kvittoskrivare, kassalåda och skanner. |
| NFC | Betalningar via terminalens betalningsfunktion. |
| Plats (grov/exakt) | Begärs endast där Android kräver det för att hitta Bluetooth-enheter. Din plats spåras inte, lagras inte och delas inte. |
2.6 Webbplatsen solvista.se
- Kontaktformulär: namn, företag, e-post, telefon, verksamhetstyp och meddelande – används endast för att besvara din förfrågan.
- reCAPTCHA v3 (Google) skyddar formuläret mot spam.
- Statistik och marknadsföring (Google Analytics och Meta Pixel) laddas endast om du klickar ”Acceptera alla” i cookiebannern. Väljer du ”Endast nödvändiga” sparas bara ditt val – inget annat. Du kan ändra ditt val när som helst via ”Cookies” längst ned på sidan.
- Kontrollpanelen (pos.solvista.se) hämtar typsnitt och stilbibliotek från externa CDN-tjänster (Google Fonts, jsDelivr/Font Awesome/Bootstrap). Dessa sätter inga cookies och används inte för spårning, men din IP-adress överförs tekniskt till leverantören när sidan laddas.
3. Varför och med vilket lagligt stöd?
| Ändamål | Laglig grund (GDPR) |
|---|---|
| Tillhandahålla kassasystemet: ordrar, betalningar, kvitton, KDS, support | Avtal med företagskunden (art. 6.1 b) |
| Kvitton, Z-rapporter och bokföringsunderlag | Rättslig förpliktelse, bl.a. bokföringslagen – sparas minst 7 år (art. 6.1 c) |
| Drift, säkerhet och felrättning (t.ex. kraschrapporter, spam- och missbruksskydd) | Berättigat intresse av en säker och fungerande tjänst (art. 6.1 f) |
| Besvara kontaktförfrågningar | Berättigat intresse / åtgärder före avtal (art. 6.1 b/f) |
| Statistik (Google Analytics) och marknadsföring (Meta Pixel) | Samtycke via cookiebannern – kan återkallas när som helst (art. 6.1 a) |
4. Vem delar vi uppgifter med?
Vi säljer aldrig personuppgifter. Uppgifter delas endast med de leverantörer som behövs för tjänsten:
- Betaltjänster: Stripe, Swish, Klarna samt terminalleverantörer (t.ex. Softpay/Nexi, Poynt) – för att genomföra betalningar.
- Bokföring: Fortnox – om företagskunden aktiverat integrationen.
- Drift och analys: Firebase Crashlytics och Google reCAPTCHA (Google), webbhotell och e-postleverantör (SMTP) inom EU.
- Marknadsföring (endast vid samtycke): Google Analytics och Meta Pixel.
- Myndigheter: Skatteverket och andra myndigheter när lagen kräver det (t.ex. kassaregister- och bokföringsregler).
5. Överföring till andra länder
Servrarna för kassasystemet finns inom EU. Vissa leverantörer (främst Google och Meta) behandlar uppgifter i USA. Överföringar skyddas då av EU:s standardavtalsklausuler och – där det gäller – EU–USA Data Privacy Framework. Statistik- och marknadsföringscookies till USA aktiveras dessutom bara efter ditt samtycke.
6. Hur länge sparas uppgifter?
- Kvitto- och bokföringsunderlag: minst 7 år enligt bokföringslagen.
- Kontodata och verksamhetsdata: så länge kundavtalet gäller, därefter raderas eller anonymiseras de.
- Kontaktförfrågningar: högst 24 månader efter avslutad dialog.
- Krasch- och felloggar: högst 12 månader.
7. Dina rättigheter
Du har rätt att begära tillgång, rättelse, radering, begränsning, dataportabilitet samt att invända mot behandling som bygger på berättigat intresse. Samtycken (t.ex. cookies) kan återkallas när som helst utan att tidigare laglig behandling påverkas.
Kontakta oss på [email protected] så svarar vi normalt inom en månad. Gäller din begäran uppgifter som din butik/restaurang registrerat om dig (t.ex. som slutkund), kan vi behöva hänvisa dig till företaget i fråga.
Du har också rätt att klaga till Integritetsskyddsmyndigheten (IMY), imy.se.
8. Säkerhet
All trafik krypteras (HTTPS/TLS), åtkomst kräver inloggning och API-nycklar, och känsliga fält skyddas mot intrångs- och skriptattacker. Betalkortsuppgifter hanteras uteslutande av certifierade betaltjänstleverantörer.
9. Barn
Tjänsten riktar sig till företag och vuxna användare, inte till barn. Kontaktformuläret är inte avsett för personer under 16 år.
10. Ändringar
Vi uppdaterar policyn vid behov – t.ex. vid nya funktioner eller lagkrav. Väsentliga ändringar meddelas i appen eller på webbplatsen. Datumet överst visar när versionen började gälla.