Personuppgiftsbiträdesavtal

Vi behandlar personuppgifterna endast enligt dina dokumenterade instruktioner, vilka utgörs av användarvillkoren och de funktioner du använder i tjänsten (bokföring, fakturering, reskontra, lön, dokumentinkorg och AI-tolkning av underlag).

• Registrerade: dina kunder, leverantörskontakter, anställda och användare.
• Uppgifter: namn, kontaktuppgifter, personnummer, bankkontonummer, lön, förmåner, skatteuppgifter och transaktionsdata.

• Kryptering i transit (TLS) och i vila.
• Åtkomstkontroll per organisation och bolag med rollstyrda behörigheter.
• Loggning, säkerhetskopiering och rutiner för återställning.
• Personal med åtkomst omfattas av sekretess.

Du godkänner att vi anlitar underbiträden för drift, databas, lagring, e-post, betalning och AI-tolkning. Aktuell förteckning: Supabase (molndrift och databas), vår e-postleverantör och den AI-tjänst som tolkar inskickade underlag. En detaljerad förteckning lämnas på begäran. Vi meddelar förändringar i förväg och du har rätt att invända.

Vi hjälper dig att svara på begäran från registrerade och att uppfylla skyldigheter kring säkerhet och konsekvensbedömningar. Vi informerar dig utan onödigt dröjsmål om vi upptäcker en personuppgiftsincident.

Vid avtalets slut raderar eller återlämnar vi personuppgifterna, utom när lag kräver fortsatt lagring. Du har rätt till information som visar att vi följer avtalet och kan begära granskning enligt artikel 28 GDPR.