Personuppgifter
Kort version: allt ligger på en server inom EU, ingen tredje part får se något, och det enda vi sparar längre än du vill är sådant bokföringslagen tvingar oss att spara.
Två roller, och skillnaden spelar roll
För uppgifterna om dig som kund hos oss — ditt namn, din e-postadress, ditt företag — är vi personuppgiftsansvariga.
För uppgifterna du lägger in om dina egna kunder är du ansvarig och vi är personuppgiftsbiträde. Vi behandlar dem bara på din instruktion, det vill säga för att köra tjänsten åt dig.
Vad som behandlas
Om dig: namn, e-postadress, företagsuppgifter, och en hash av lösenordet. Vi lagrar aldrig lösenord i klartext.
Om dina kunder, om du lägger in dem: namn, telefonnummer, e-postadress och de anteckningar du själv skriver. Lägg inte in känsliga uppgifter om hälsa i anteckningsfältet — det är inte byggt för det.
Om verksamheten: bokningar, köp, kvitton, fakturor och bokföring.
Var uppgifterna ligger
På en server hos Hetzner Online GmbH i Helsingfors, Finland. Databasen kör på samma maskin.
Finland ligger inom EU och EES. Inga personuppgifter förs över till något land utanför EES.
Vilka andra som ser något
Inga. Det finns ingen analysprogramvara, inga annonspixlar och inga inbäddningar från tredje part på sajten.
Typsnitten låg tidigare hos Google, vilket innebar att din IP-adress gick dit varje gång du öppnade en sida. Sedan 27 september 2026 ligger de hos oss och det gör de inte längre.
Börjar vi använda en underleverantör — en e-postavsändare, en SMS-avsändare eller en betalväxel — står det här innan det slås på.
Kakor
Två, och båda behövs för att något ska fungera.
En inloggningskaka som håller dig inloggad. Den försvinner när du loggar ut.
En kaka på omröstningssidan som kommer ihåg att just du redan röstat, i trettio dagar. Den sidan är intern.
Det finns ingen kaka för annonser eller statistik, och därför ingen ruta som ber dig om lov.
Hur länge
Så länge du är kund, och trettio dagar efter att du slutat.
Undantaget är räkenskapsinformation. Bokföringslagen kräver att den sparas i sju år efter räkenskapsårets utgång, och den skyldigheten går före en begäran om radering. Det är inte vårt val.
Dina rättigheter
Du har rätt att få veta vad vi behandlar, att få det rättat, att få det raderat när ingen lag kräver att vi sparar det, att invända mot behandlingen och att få ut dina uppgifter i ett format som går att ta med sig. Bokföringen kan du när som helst hämta som SIE-fil utan att fråga oss.
Skriv till support@payman.se. Är du inte nöjd med hur vi hanterar det kan du klaga hos Integritetsskyddsmyndigheten, imy.se.
Om något läcker
Upptäcker vi en incident som rör personuppgifter anmäler vi den till Integritetsskyddsmyndigheten inom 72 timmar, och säger till dig direkt om den rör dina uppgifter eller dina kunders.
Frågor om det här: support@payman.se