Senast uppdaterad: 26 juli 2026
OffertXpress ("vi", "oss") tillhandahåller en molntjänst för hantverkare och småföretag att skapa offerter, hantera projekt och skicka fakturor. När du registrerar ett konto är OffertXpress personuppgiftsansvarig för dina kontouppgifter (namn, e-post, företagsuppgifter). När du som företagskund matar in uppgifter om DINA kunder (t.ex. namn, adress, personnummer på fakturor för ROT/RUT-avdrag) agerar OffertXpress som personuppgiftsbiträde — det är du/ditt företag som är personuppgiftsansvarig för den datan, och behandlingen sker enligt ditt uppdrag.
Kontouppgifter: namn, e-postadress, lösenord (lagras krypterat/hashat, aldrig i klartext). Företagsuppgifter: organisationsnummer, adress, telefon, F-skatt- och momsstatus, betalningsuppgifter (bankgiro/plusgiro), logotyp. Kunduppgifter du lägger in: dina kunders namn, e-post, telefon, adress. Fakturauppgifter: när du fakturerar med ROT/RUT-avdrag kan personnummer, fastighetsbeteckning, lägenhetsnummer och BRF-organisationsnummer sparas — detta krävs av Skatteverket för att söka skattereduktionen. Teknisk data: IP-adress och grundläggande loggdata vid inloggning, för säkerhet och felsökning.
• Tillhandahålla och driva tjänsten (offerter, projekt, fakturor) • Skicka transaktionsmejl (offertbekräftelser, fakturor, påminnelser, kontoutskick) • AI-genererat offertinnehåll — beskrivningstexten du skriver skickas till Anthropics API (Claude) för att generera sammanfattningar och riskanalyser. Ingen kunddata om dina kunder (namn, personnummer etc.) skickas till AI-tjänsten. • Säkerhet: upptäcka och förhindra obehörig åtkomst • Support och felsökning när du kontaktar oss
Vi säljer aldrig dina uppgifter. Vi delar data med följande underbiträden, som alla är bundna av personuppgiftsbiträdesavtal: • Vercel — hosting och drift av applikationen • Neon — databaslagring (PostgreSQL) • Resend — utskick av transaktionsmejl • Anthropic — AI-textgenerering (endast fritextbeskrivningar du själv skriver, aldrig kunduppgifter) • Vercel Blob — lagring av uppladdade logotyper Uppgifter delas endast i den utsträckning som krävs för att tillhandahålla tjänsten.
Kontouppgifter sparas så länge du har ett aktivt konto. Bokföringsrelaterad data (fakturor) sparas i enlighet med bokföringslagens krav på 7 år. Säger du upp ditt konto kan du begära radering av övrig data — kontakta oss enligt punkt 7.
Vi använder en (1) nödvändig cookie, "ox_session", som håller dig inloggad. Den är krypterad, kan inte läsas av JavaScript (HttpOnly) och innehåller ingen spårningsdata. Vi använder inga tredjepartscookies för marknadsföring eller analys.
Enligt GDPR har du rätt att: • Få tillgång till dina personuppgifter (registerutdrag) • Rätta felaktiga uppgifter • Begära radering ("rätten att bli glömd") • Begära dataportabilitet (få ut din data i maskinläsbart format) • Invända mot viss behandling Kontakta oss på info@offertxpress.se för att utöva dina rättigheter. Du har även rätt att klaga till Integritetsskyddsmyndigheten (IMY).
Lösenord lagras hashade (bcrypt) och kan aldrig läsas i klartext, ens av oss. Inloggning skyddas med krypterade sessionscookies och automatisk kontolåsning vid upprepade felaktiga inloggningsförsök. All trafik krypteras via HTTPS.
Vi kan uppdatera denna policy vid behov, t.ex. när tjänsten utvecklas. Väsentliga ändringar meddelas via e-post eller i tjänsten.
Frågor om hur vi hanterar dina uppgifter? Kontakta oss på info@offertxpress.se