Integritetspolicy
Gäller från [DATUM].
Här beskriver vi vilka personuppgifter Hantera Kvitton behandlar, varför, var de finns och vilka rättigheter du har.
Personuppgiftsansvarig
[FÖRETAGSNAMN], org.nr [ORG.NR], är personuppgiftsansvarig. Frågor om dina personuppgifter skickar du till [E-POST].
Uppgifter vi behandlar
- Konto: e-postadress, lösenord som bara sparas som ett hashvärde, och inloggningar med IP-adress och webbläsare.
- Företag: firmanamn, adress och organisationsnummer, som för en enskild firma är ditt personnummer, samt de uppgifter om firman vi hämtar från Bolagsverket.
- Bokföring: underlag du laddar upp, som kvitton och fakturor, det som läses ut ur dem, verifikationer, rapporter och de filer du exporterar (SIE, SRU och momsdeklaration).
- Betalning: prenumerationens status och ditt kund-id hos Stripe. Kortuppgifter hanteras av Stripe och når aldrig oss.
- Användning och fel: vilka sidor och funktioner som används och felrapporter, kopplade till ett slumpat användar-id och inte till din e-postadress.
Varför och med vilket stöd
- Att leverera tjänsten, alltså konto, bokföring, deklarationsunderlag och e-post med koder och länkar: för att fullgöra vårt avtal med dig (GDPR art. 6.1 b).
- Att ta betalt och bokföra våra egna intäkter: avtalet och vår skyldighet enligt bokföringslagen (art. 6.1 b och c).
- Att hitta fel, skydda tjänsten mot missbruk och förbättra den: vårt berättigade intresse (art. 6.1 f).
Automatisk tolkning av underlag
Underlag du laddar upp läses med textigenkänning och en AI-modell som föreslår konton, belopp och moms. Båda körs inom EU. Förslagen är inga beslut: du granskar dem och bokför själv.
Personuppgiftsbiträden och var uppgifterna finns
Vi anlitar följande leverantörer, som bara får behandla uppgifterna för vår räkning och enligt våra instruktioner.
| Leverantör | Uppgift | Plats |
|---|---|---|
| Vercel | Driftar webbplatsen och servrarna som kör tjänsten | [REGION] |
| Neon | Databas för konto, företag och bokföring | [REGION] |
| Cloudflare R2 | Lagrar underlag du laddar upp | EU |
| Google Cloud Vision | Läser text i underlag | EU |
| Vercel AI Gateway och Google Gemini | Tolkar underlag och föreslår bokföring | EU |
| Stripe | Tar betalt och skickar kvitton på prenumerationen | Irland och USA |
| Resend | Skickar e-post med koder och länkar | [REGION] |
| PostHog | Användningsstatistik, felrapporter och mätning av hur tolkningen av underlag går | [REGION] |
När uppgifter behandlas i USA sker det med stöd av EU-kommissionens beslut om EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler.
När du lägger till en firma slår vi upp organisationsnumret hos Bolagsverket för att hämta firmans namn och adress.
Hur länge vi sparar uppgifterna
- Konto, företag och bokföring sparas så länge du har kontot.
- Vill du avsluta kontot och få uppgifterna raderade kontaktar du [E-POST]. Vi raderar dem då inom [TID], utom det vi måste spara enligt lag.
- Vår bokföring av dina betalningar sparas i sju år enligt bokföringslagen.
Du ansvarar själv för att spara din räkenskapsinformation i sju år. Exportera den som SIE-fil innan du avslutar kontot.
Cookies
Vi använder bara cookies och lagring i webbläsaren som behövs för att tjänsten ska fungera: för att hålla dig inloggad, låta dig återställa lösenordet, komma ihåg vilken firma du arbetar med och om sidomenyn är utfälld, och för att Gå tillbaka ska leda rätt. Användningsstatistiken sparar ingenting i din webbläsare, och vi spelar inte in vad du gör på skärmen.
Dina rättigheter
Du har rätt att få veta vilka uppgifter vi har om dig, att få fel rättade, att få uppgifterna raderade eller behandlingen begränsad, att invända mot behandling som bygger på vårt berättigade intresse och att få ut dina uppgifter i ett maskinläsbart format. Kontakta [E-POST].
Om du är missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
Ändringar
Väsentliga ändringar meddelar vi via e-post innan de börjar gälla. Se även våra villkor.