Säkerhet och data

Vilken data behandlas?

Plattformen är byggd för företagsdata om leverantörer, avtal, kostnader, datum och villkor. Den behandlar även den e-postadress som används för inloggning och de kontaktuppgifter som kan förekomma i uppladdade avtalsdokument eller fritextanteckningar.

Löneuppgifter, skatteuppgifter, hälsouppgifter och andra känsliga personuppgifter ska inte läggas in. Det betyder inte att plattformen är fri från personuppgifter: namn, e-post och telefonnummer kan förekomma i avtal och anteckningar.

Lagring och dataflöde

1. Uppladdning. Originalfiler lagras i Supabase Storage.
2. Strukturering. Avtalsuppgifter, konto- och användningsdata lagras i Supabase Postgres. Inloggning hanteras med Supabase Auth.
3. AI-avläsning. Avtalsinnehållet skickas till Anthropics API för att föreslå leverantör, belopp, datum och villkor. Förslagen ska granskas av kunden.
4. Visning. Plattformen körs på Vercel och hämtar den data som det inloggade kontot har rätt att se.

Vi lämnar inte en bindande geografisk lagringsgaranti på denna sida. Aktuell lagringsregion och eventuella överföringar ska framgå av det personuppgiftsbiträdesavtal som gäller för kundmiljön.

Hur avgränsas åtkomsten?

Kunddata avgränsas med radnivåregler i databasen och sökvägar per konto för uppladdade filer. Vanliga kundvyer filtrerar även på det inloggade kontots användar-id.

Sparaa behöver i vissa arbetsflöden kunna se uppgifter som kunden uttryckligen skickat för förhandling, support eller uppföljning. Sådan administrativ åtkomst är avgränsad till arbetsflödet och ska inte blandas ihop med en annan kunds vanliga produktvy.

Export, radering och vad som händer efter uppsägning

Begär export, återlämning eller radering genom att mejla felix@sparaa.com. Begäran hanteras manuellt; plattformen har i dag ingen självbetjänad export eller automatisk kontoradering.

Efter uppsägning begränsas den fortsatta behandlingen och uppgifterna hanteras enligt kundens skriftliga instruktion och gällande personuppgiftsbiträdesavtal. Automatisk radering efter en bestämd tidsfrist är inte byggd. Underlag som Sparaa måste bevara enligt lag undantas från en raderingsbegäran.

Underleverantörer och personuppgiftsbiträdesavtal

Ett personuppgiftsbiträdesavtal ska finnas innan Sparaa behandlar personuppgifter för kundens räkning. Be om aktuellt avtal och underleverantörslista via felix@sparaa.com.