Integritetspolicy

• Kontouppgifter: namn, e-post, telefonnummer, företag och roll.
• Betalningsuppgifter: fakturaadress, betalhistorik (kortuppgifter hanteras av vår betalleverantör).
• Användningsdata: inloggningar, IP-adress, enhet och loggar för säkerhet och felsökning.
• Supportärenden: den information du lämnar när du kontaktar oss.
• Innehåll du lägger in i tjänsten (bokföring, fakturor, löner) – där behandlar vi uppgifterna som biträde åt dig.

• Leverera och administrera tjänsten – fullgörande av avtal.
• Fakturering och bokföring – rättslig förpliktelse (bokföringslagen, 7 år).
• Säkerhet, loggning och missbruksskydd – berättigat intresse.
• Produktinformation och nyhetsbrev – berättigat intresse eller samtycke, du kan alltid avregistrera dig.

Kontouppgifter sparas så länge du är kund och därefter i 30 dagar. Underlag som krävs enligt bokföringslagen sparas i sju år. Säkerhetsloggar sparas i 12 månader.

Om du säger upp ditt konto eller om vi avvecklar tjänsten öppnar vi ett exportfönster där du kan ladda ned ett fullständigt bolagsarkiv med all bokföringsdata och samtliga underlag (kvitton, fakturor och bilagor). Vid nedläggning av tjänsten meddelar vi minst 90 dagar i förväg.

Efter exportfönstret raderas dina uppgifter från våra system, med undantag för uppgifter vi enligt lag måste bevara. Du ansvarar själv för att arkivera din räkenskapsinformation i sju år enligt bokföringslagen.

Vi delar uppgifter med leverantörer som hjälper oss driva tjänsten, exempelvis molndrift/databas, e-postutskick, betalningar, support och AI-tolkning av underlag. Samtliga är bundna av biträdesavtal. En aktuell lista finns i personuppgiftsbiträdesavtalet.

Vi strävar efter lagring inom EU/EES. Om överföring till tredjeland sker grundas den på EU-kommissionens standardavtalsklausuler och kompletterande skyddsåtgärder.

• Tillgång till dina uppgifter (registerutdrag).
• Rättelse, radering och begränsning av behandling.
• Dataportabilitet och invändning mot behandling som grundas på berättigat intresse.
• Återkalla samtycke när behandlingen grundas på samtycke.

Kontakta oss på info@sifferbox.se. Du kan också klaga till Integritetsskyddsmyndigheten (IMY), imy.se.

Vid en personuppgiftsincident anmäler vi till IMY inom 72 timmar när det krävs och informerar dig utan onödigt dröjsmål.