Integritetspolicy

1. Inledning

bokforio.se värnar om din integritet och är engagerade i att skydda dina personuppgifter. Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar dina personuppgifter i enlighet med dataskyddsförordningen (GDPR).

2. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

• Företag: AIspirera AB
• Organisationsnummer: 559473-0652
• Adress: Djulögatan 61 lgh 1103, 641 31 Katrineholm
• E-post: info@bokforio.se

3. Vilka personuppgifter samlar vi in?

Vi samlar in och behandlar följande kategorier av personuppgifter:

3.1 Uppgifter du lämnar till oss

• Namn
• Personnummer
• E-postadress
• Telefonnummer
• Företagsuppgifter (organisationsnummer, företagsnamn, adress)
• Betalningsinformation

3.2 Uppgifter som samlas in automatiskt

• IP-adress
• Webbläsartyp och version
• Tidsstämplar för inloggning och användning
• Teknisk information om din enhet

3.3 Uppgifter du registrerar i tjänsten

• Bokföringsdata
• Verifikationer och kvitton
• Fakturor
• Kunduppgifter
• Leverantörsuppgifter

4. Ändamål och rättslig grund

Vi behandlar dina personuppgifter för följande ändamål:

4.1 Fullgöra avtal (artikel 6.1.b GDPR)

• Tillhandahålla tjänsten och dess funktioner
• Hantera ditt konto
• Kommunicera med dig om tjänsten
• Hantera betalningar och fakturering

4.2 Rättslig förpliktelse (artikel 6.1.c GDPR)

• Uppfylla bokföringslagen och skattelagstiftning
• Hantera myndighetskrav

4.3 Berättigat intresse (artikel 6.1.f GDPR)

• Förbättra och utveckla tjänsten
• Säkerställa säkerhet och förhindra missbruk
• Analysera användning av tjänsten

5. Delning av personuppgifter

Vi delar inte dina personuppgifter med tredje part, förutom:

• Betalningsleverantörer (Stripe, Swish) för att hantera betalningar
• Myndigheter när det krävs enligt lag
• Tekniska tjänsteleverantörer som hjälper oss att driva tjänsten (serverleverantörer, säkerhetstjänster)

Alla tredje parter som behandlar personuppgifter för vår räkning är bundna av dataskyddsavtal och får endast behandla uppgifterna enligt våra instruktioner.

6. Överföring till tredjeland

Vissa av våra tjänsteleverantörer, såsom Stripe (betalningshantering), är baserade i USA. Detta innebär att dina personuppgifter kan överföras till och behandlas i USA. Sådana överföringar sker med stöd av:

• EU-kommissionens beslut om adekvat skyddsnivå (EU-US Data Privacy Framework)
• Standardavtalsklausuler (Standard Contractual Clauses)

Vi säkerställer alltid att lämpliga skyddsåtgärder vidtas vid överföring av personuppgifter utanför EU/EES.

7. Lagring av personuppgifter

Vi lagrar dina personuppgifter så länge du har ett aktivt konto hos oss. Efter att ditt konto avslutas lagrar vi vissa uppgifter i enlighet med bokföringslagen (7 år) och andra tillämpliga lagar.

Tekniska loggfiler och säkerhetsdata lagras i upp till 12 månader.

8. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstöring eller ändring. Detta inkluderar:

• Kryptering av data vid överföring (HTTPS/TLS)
• Kryptering av känsliga data i databasen
• Säkra lösenordsrutiner
• Regelbundna säkerhetsuppdateringar
• Begränsad åtkomst till personuppgifter
• Regelbundna säkerhetskopior

9. Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Rätt till tillgång: Du har rätt att få information om vilka personuppgifter vi behandlar om dig
• Rätt till rättelse: Du har rätt att få felaktiga uppgifter rättade
• Rätt till radering: Du har rätt att få dina uppgifter raderade under vissa förutsättningar
• Rätt till begränsning: Du har rätt att begära att behandlingen av dina uppgifter begränsas
• Rätt till dataportabilitet: Du har rätt att få ut dina uppgifter i ett strukturerat format
• Rätt att göra invändningar: Du har rätt att invända mot behandling som grundar sig på berättigat intresse
• Rätt att återkalla samtycke: Om behandlingen grundar sig på samtycke har du rätt att när som helst återkalla det

För att utöva dina rättigheter, kontakta oss via e-post eller genom kontaktformuläret på webbplatsen.

10. Cookies

Vi använder cookies och liknande tekniker för att:

• Hålla dig inloggad
• Komma ihåg dina preferenser (t.ex. mörkt läge)
• Säkerställa säkerhet
• Analysera användning av tjänsten

Du kan när som helst ändra dina cookie-inställningar i din webbläsare.

11. Ändringar av integritetspolicyn

Vi kan komma att uppdatera denna integritetspolicy. Väsentliga ändringar meddelas via e-post eller genom meddelande i tjänsten. Den senaste versionen finns alltid tillgänglig på vår webbplats.

12. Klagomål

Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt har du rätt att lämna in ett klagomål till tillsynsmyndigheten:

• Integritetsskyddsmyndigheten (IMY)
• Box 8114, 104 20 Stockholm
• Telefon: 08-657 61 00
• Webbplats: www.imy.se

13. Kontakt

Vid frågor om denna integritetspolicy eller hur vi behandlar dina personuppgifter, kontakta oss:

• Företag: AIspirera AB
• Organisationsnummer: 559473-0652
• Adress: Djulögatan 61 lgh 1103, 641 31 Katrineholm
• E-post: info@bokforio.se