Integritetspolicy

Personuppgiftsansvarig

FöretaGO – Invictus Accounting Aktiebolag

Vilka personuppgifter vi behandlar

• Identitets- och kontaktuppgifter
  Exempel: Namn, e-postadress, telefonnummer, adress, språkval.
• Personnummer
  Exempel: Endast när det krävs för ett företagsdokument, till exempel registreringsunderlag till Bolagsverket eller aktiebok enligt aktiebolagslagen.
• Företags- och ärendeuppgifter
  Exempel: Bolagsnamn, organisationsnummer, roller och ägarandelar, formulärsvar, budgetsiffror, uppladdade dokument.
• Köp- och betalningsuppgifter
  Exempel: Order, belopp, orderreferens, betalstatus, ångeranmälan. Vi lagrar aldrig kortnummer.
• Kommunikation
  Exempel: Meddelanden i ärenden, chatt, kontaktformulär och e-post som vi skickar till dig.
• Tekniska uppgifter
  Exempel: Inloggnings- och sessionsuppgifter, felloggar och driftloggar som behövs för säkerhet och drift.

Ändamål och rättslig grund

• Ändamål: Leverera de tjänster du beställer: underlag, dokument, ärendehandläggning och support.
  Rättslig grund: Fullgörande av avtal (art. 6.1 b)
  Behandlingen är nödvändig för att vi ska kunna utföra det du har beställt.
• Ändamål: Skapa och hantera ditt konto, inloggning och Mina sidor.
  Rättslig grund: Fullgörande av avtal (art. 6.1 b)
  Kontot krävs för att du ska kunna använda tjänsten och nå dina dokument.
• Ändamål: Ta emot betalning, hantera order, ångerrätt och återbetalning.
  Rättslig grund: Fullgörande av avtal (art. 6.1 b)
  Nödvändigt för köpet. Bokföringsunderlaget sparas därefter enligt lag.
• Ändamål: Uppfylla bokförings-, skatte- och penningtvättsregler.
  Rättslig grund: Rättslig förpliktelse (art. 6.1 c)
  Bokföringslagen kräver att räkenskapsinformation sparas i sju år.
• Ändamål: Erbjuda AI-hjälp som frivilligt hjälpmedel när du själv väljer att använda den, till exempel textförslag och sammanfattningar.
  Rättslig grund: Berättigat intresse (art. 6.1 f)
  Vårt och ditt intresse av att göra underlagen enklare att skriva. AI är alltid frivilligt och en människa granskar alltid resultatet innan leverans.
• Ändamål: Svara på frågor via kontaktformulär, chatt och e-post.
  Rättslig grund: Berättigat intresse (art. 6.1 f)
  Vårt berättigade intresse av att ge kundservice och kunna visa vad som sagts.
• Ändamål: Skydda tjänsten mot missbruk, intrång och tekniska fel.
  Rättslig grund: Berättigat intresse (art. 6.1 f)
  Vårt berättigade intresse av en säker och fungerande tjänst.
• Ändamål: Skicka information om en tjänst du själv har anmält intresse för.
  Rättslig grund: Samtycke (art. 6.1 a)
  Du kan när som helst återkalla ditt samtycke. Det påverkar inte behandling som redan skett.

Mottagare och personuppgiftsbiträden

Vi anlitar leverantörer som behandlar personuppgifter för vår räkning. De får bara behandla uppgifterna enligt våra instruktioner och enligt personuppgiftsbiträdesavtal. Vi säljer aldrig dina uppgifter.

• Leverantör: Supabase / Lovable Cloud
  Roll: Databas, filsäker lagring och inloggning.
  Uppgifter: Konto-, ärende-, dokument- och orderuppgifter.
  Kan behandlas utanför EU/EES
• Leverantör: Stripe
  Roll: Betalningsförmedling och betalningsstatus.
  Uppgifter: E-postadress, belopp, orderreferens och betalstatus. Kortuppgifter hanteras av Stripe, aldrig av oss.
  Kan behandlas utanför EU/EES
• Leverantör: Lovable AI Gateway
  Roll: AI-hjälp för textförslag, sammanfattningar och röstinmatning — endast när du väljer att använda funktionen.
  Uppgifter: Den text eller det ljud du själv skickar in i AI-funktionen.
  Kan behandlas utanför EU/EES
• Leverantör: Lovable Email
  Roll: Utskick av transaktionsmejl, till exempel orderbekräftelse och mottagningsbevis.
  Uppgifter: E-postadress och innehållet i mejlet.
  Kan behandlas utanför EU/EES
• Leverantör: Roaring
  Roll: Uppslag av offentliga företagsuppgifter för att förifylla formulär.
  Uppgifter: Organisationsnummer eller företagsnamn som du söker på.
  Behandlas inom EU/EES

Behandling utanför EU/EES

Vi strävar efter lagring inom EU/EES. Vissa av våra leverantörer är etablerade utanför EU/EES eller kan behöva behandla uppgifter där, till exempel för drift och support. När det sker grundas överföringen på EU-kommissionens standardavtalsklausuler eller ett giltigt beslut om adekvat skyddsnivå, tillsammans med kompletterande skyddsåtgärder som kryptering och åtkomstbegränsning. Vill du veta vilka skyddsåtgärder som gäller för en viss leverantör kan du kontakta oss.

AI som frivilligt hjälpmedel

AI är ett frivilligt hjälpmedel. Du väljer själv om du vill använda den. AI föreslår text — den fattar aldrig beslut om dig. Inga automatiserade beslut med rättsliga följder eller liknande betydande påverkan fattas om dig, och ingen profilering görs. En människa granskar alltid underlaget innan det levereras. Skriv inte in fler personuppgifter i fritextfält än vad uppgiften kräver.

Automatiserat beslutsfattande

Vi fattar inga automatiserade beslut om dig. Alla bedömningar som påverkar dig görs av en människa.

Hur länge vi sparar uppgifterna

• Kategori: Räkenskapsinformation (order, betalning, faktureringsunderlag)
  Lagringstid: 7 år
  Krävs enligt bokföringslagen. Kan inte raderas på begäran.
• Kategori: Levererade dokument och ärenden
  Lagringstid: 3 år efter leverans
  Så att du kan hämta ditt underlag igen och så att vi kan svara på frågor och reklamationer.
• Kategori: Påbörjade men aldrig slutförda utkast
  Lagringstid: 12 månader efter senaste ändring
  Utkast sparas så att du kan fortsätta senare.
• Kategori: Meddelanden, chatt och kontaktformulär
  Lagringstid: 24 månader
  Räknat från senaste meddelandet i konversationen.
• Kategori: E-postloggar och notisloggar
  Lagringstid: 12 månader
  Behövs för att kunna visa att en bekräftelse faktiskt skickats.
• Kategori: GDPR-begäranden och handläggningshistorik
  Lagringstid: 3 år
  Vi måste kunna visa hur en begäran har hanterats.
• Kategori: Inaktivt konto utan köp
  Lagringstid: 24 månader utan inloggning
  Kontot kan avslutas efter förvarning till din e-postadress.
• Kategori: Formulärutkast i din egen webbläsare
  Lagringstid: 30 dagar
  Rensas automatiskt efter 30 dagar, när tjänsten slutförs och när du loggar ut. Du kan också rensa själv på Mina sidor.

Lokal lagring och cookies

Vi använder inga cookies för marknadsföring eller spårning och vi delar inga uppgifter med annonsnätverk. Vi använder nödvändig och funktionell lagring i din webbläsare: inloggningssession, språkval och utkast till formulär så att du inte tappar ditt arbete. Utkast i webbläsaren raderas automatiskt efter 30 dagar, när tjänsten slutförs och när du loggar ut. Du kan också rensa dem själv på Mina sidor.

Dina rättigheter

Du har följande rättigheter enligt dataskyddsförordningen. Du kan skicka en begäran direkt på Mina sidor eller mejla oss. Vi svarar utan onödigt dröjsmål och senast inom en månad.

• Registerutdrag
  Du kan få veta vilka personuppgifter vi behandlar om dig och få en kopia.
• Rättelse
  Du kan begära att felaktiga eller ofullständiga uppgifter rättas.
• Radering
  Du kan begära radering. Uppgifter som vi måste spara enligt lag, till exempel bokföring, kan inte raderas — vi förklarar då vad som undantas och varför.
• Begränsning av behandling
  Du kan begära att vi tillfälligt begränsar behandlingen, till exempel medan en uppgift utreds.
• Invändning
  Du kan invända mot behandling som vi gör med stöd av berättigat intresse.
• Dataportabilitet
  Du kan få ut de uppgifter du själv lämnat i ett maskinläsbart format.

Klagomål till tillsynsmyndigheten

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Till IMY:s webbplats (imy.se)

Kontakt

hej@foretago.com