Senast uppdaterad
Integritetspolicy
Den här policyn beskriver hur AB Buddleja behandlar personuppgifter på webbplatsen bokstad.se och i tjänsten Bokstad. Bokstad är inte lanserat. Policyn beskriver därför dels vad vi gör i dag, dels hur tjänsten kommer att behandla uppgifter när den lanseras. Vi uppdaterar policyn innan tjänsten öppnar.
1. Personuppgiftsansvarig
AB Buddleja, organisationsnummer 559399-6076, är personuppgiftsansvarig. Frågor om personuppgifter skickas till [email protected].
2. Webbplatsen i dag
2.1 Anmälan till tidig åtkomst
När du anmäler intresse sparar vi:
- din e-postadress
- företagets namn
- vilken bank företaget använder, om du fyllt i det
- tidpunkt för anmälan och vilket språk du använde på sidan
Ändamålet är att kontakta dig om tidig åtkomst till Bokstad. Uppgiften om bank använder vi för att avgöra vilka banker vi bygger stöd för först. Rättslig grund är ditt samtycke (artikel 6.1 a i dataskyddsförordningen), som du lämnar genom kryssrutan i formuläret. Du kan återkalla samtycket när som helst genom att mejla [email protected]; då raderar vi uppgifterna.
Vi använder inte adressen till nyhetsbrev eller annan marknadsföring, och vi lämnar inte ut den till någon annan. Uppgifterna raderas senast tolv månader efter att Bokstad lanserats, eller tidigare om du ber om det.
2.2 Teknisk drift
Webbplatsen levereras via Cloudflare. När du besöker sidan behandlar Cloudflare din IP-adress och tekniska uppgifter om anropet (tidpunkt, begärd sida, webbläsare) för att leverera sidan och skydda den mot angrepp. Rättslig grund är vårt berättigade intresse av att driva en säker webbplats (artikel 6.1 f). Vi använder ingen webbanalys och inga spårningsverktyg.
2.3 3:12-kalkylatorn
Kalkylatorn körs helt i din webbläsare. Siffrorna du fyller i skickas inte till oss. Om du kopierar en länk till beräkningen ligger siffrorna i länken; den som får länken ser dem.
3. Tjänsten Bokstad, när den lanseras
3.1 Uppgifter vi kommer att behandla
| Uppgifter | Ändamål | Rättslig grund |
|---|---|---|
| Kontouppgifter: namn, e-postadress, företagets organisationsnummer | Skapa och administrera ditt konto, fakturera, ge support | Avtal (artikel 6.1 b) |
| Bankkonto- och transaktionsuppgifter: kontonummer, saldo, transaktioner med belopp, datum, motpart och text | Hämta underlag till bokföringen | Ditt uttryckliga samtycke till kontoåtkomst enligt PSD2 (artikel 6.1 a); därefter avtal (artikel 6.1 b) för att bokföra |
| Bokföringsuppgifter: verifikationer, fakturor, löner, deklarationer, årsredovisningar | Föra bokföring, upprätta bokslut och deklarationer, lämna in till Bolagsverket och Skatteverket | Avtal (artikel 6.1 b) och rättslig förpliktelse enligt bokföringslagen (artikel 6.1 c) |
| Uppgifter om andra personer som förekommer i din bokföring, till exempel anställda, kunder och leverantörer | Föra bokföring | Du är personuppgiftsansvarig för dessa; vi behandlar dem som personuppgiftsbiträde enligt biträdesavtal |
3.2 Bankdata och open banking
Bokstad hämtar transaktioner från företagets bankkonto med kontoinformationstjänster enligt betaltjänstdirektivet PSD2. Det fungerar så här:
- Du väljer att koppla ett konto och godkänner åtkomsten hos din bank, i bankens egen inloggning. Vi ser aldrig dina inloggningsuppgifter.
- Åtkomsten sker genom Enable Banking Oy (Finland), som är registrerad leverantör av kontoinformationstjänster (AISP) under tillsyn av Finlands finansinspektion, Finanssivalvonta. Enable Banking nås via plattformen open-banking.io, som drivs av Tatic ApS (Danmark).
- Samtycket gäller den tid banken kräver och behöver därefter förnyas av dig. Du kan återkalla det när som helst i Bokstad eller hos banken.
Vi hämtar bara uppgifter från de konton du valt att koppla, och bara transaktioner. Vi initierar inga betalningar.
3.3 Lagringstid
Bokföringsuppgifter, inklusive banktransaktioner som blivit underlag till verifikationer, utgör räkenskapsinformation. Enligt bokföringslagen (1999:1078) ska sådan sparas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. Vi sparar dem så länge, även om du avslutar ditt konto, om du inte själv exporterat dem och bett oss radera.
Kontouppgifter sparas så länge du har ett konto och därefter i högst tolv månader. Bankuppgifter som inte blivit underlag i bokföringen raderas när kontokopplingen tas bort.
4. Personuppgiftsbiträden
Vi anlitar följande företag för att behandla uppgifter för vår räkning. Var och en är bunden av ett personuppgiftsbiträdesavtal.
| Biträde | Land | Vad de gör |
|---|---|---|
| Cloudflare, Inc. | USA, med lagring av anmälningar i EU (Västeuropa) | Levererar webbplatsen och lagrar anmälningar till tidig åtkomst. Överföringar till USA sker under EU-US Data Privacy Framework och EU-kommissionens standardavtalsklausuler. |
| Enable Banking Oy | Finland | Kontoinformationstjänst: hämtar banktransaktioner med ditt samtycke. |
| Tatic ApS (open-banking.io) | Danmark | Plattform för anslutning till Enable Banking. |
Listan uppdateras innan tjänsten lanseras, om fler biträden tillkommer, till exempel för e-post eller fakturering.
5. Var uppgifterna lagras
Uppgifterna lagras inom EU/EES. Om ett biträde behöver överföra uppgifter till ett land utanför EU/EES sker det bara med stöd av ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler.
6. Vilka vi lämnar ut uppgifter till
Vi säljer inte personuppgifter och lämnar inte ut dem till andra än de biträden som nämns ovan, myndigheter när lagen kräver det, och Bolagsverket och Skatteverket när du väljer att lämna in en handling genom Bokstad.
7. Dina rättigheter
Du har rätt att:
- få veta vilka uppgifter vi har om dig och få en kopia
- få felaktiga uppgifter rättade
- få uppgifter raderade, när vi inte måste spara dem enligt lag
- begära att behandlingen begränsas
- få ut dina uppgifter i ett maskinläsbart format
- invända mot behandling som grundas på berättigat intresse
- återkalla ett samtycke, utan att det påverkar behandlingen innan återkallelsen
Skriv till [email protected]. Vi svarar inom en månad. Du har också rätt att klaga hos Integritetsskyddsmyndigheten, imy.se.
8. Kakor och lokal lagring
Webbplatsen sätter inga kakor. Ditt språkval sparas i webbläsarens lokala lagring (localStorage) under namnet bokstad-lang, så att du får samma språk nästa gång. Det är det enda vi sparar i din webbläsare, och det skickas inte till oss.
9. Ändringar
Vi uppdaterar den här policyn när tjänsten lanseras och när behandlingen ändras. Datumet högst upp visar när den senast ändrades. Se även villkoren.