GDPR

1. Inledning

Denna integritetspolicy beskriver hur Popoli AB (org.nr 559348-1509), nedan kallat "vi", "oss" eller "billigtbokslut.com", behandlar personuppgifter när du använder vår tjänst på billigtbokslut.com.

Vi värnar om din integritet och behandlar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och övrig tillämplig dataskyddslagstiftning.

2. Personuppgiftsansvarig

Popoli AB är personuppgiftsansvarig för den behandling av personuppgifter som sker inom ramen för tjänsten billigtbokslut.com.

• Organisationsnummer: 559348-1509
• E-post: poyan@oddwork.se
• Webbplats: billigtbokslut.com

3. Vilka personuppgifter vi samlar in

3.1 Uppgifter du lämnar till oss

Vid registrering och användning av tjänsten samlar vi in:

• E-postadress (vid registrering, inloggning och om du anmäler dig till vårt lanseringsmejl)
• Namn (om du anger det i tjänsten)
• Lösenord (lagras krypterat, aldrig i klartext)

3.2 Bokföringsdata

När du laddar upp en SIE-fil behandlar vi de uppgifter som finns i filen, vilket kan inkludera:

• Företagsnamn och organisationsnummer
• Räkenskapsuppgifter (konton, saldon, transaktioner)
• Namn på befattningshavare och styrelseledamöter
• Adressuppgifter kopplade till företaget

3.3 Tekniska uppgifter

Vid användning av tjänsten samlar vi automatiskt in:

• IP-adress
• Webbläsartyp och version
• Tidpunkt för besök och användningsmönster
• Cookies (se avsnitt 8)

4. Ändamål och rättslig grund

4.1 Tillhandahålla tjänsten

Vi behandlar dina personuppgifter för att kunna tillhandahålla tjänsten billigtbokslut.com, det vill säga att skapa årsredovisningar, skatteberäkningar och tillhörande dokument baserat på din bokföringsdata.

Rättslig grund: Fullgörande av avtal (artikel 6.1 b GDPR).

4.2 Kontoadministration

Vi behandlar din e-postadress och eventuellt namn för att administrera ditt konto, skicka tjänsterelaterade meddelanden och hantera betalningar.

Rättslig grund: Fullgörande av avtal (artikel 6.1 b GDPR).

4.3 Förbättring av tjänsten

Vi kan använda anonymiserad och aggregerad data för att analysera användningsmönster och förbättra tjänsten.

Rättslig grund: Berättigat intresse (artikel 6.1 f GDPR). Vårt berättigade intresse är att förbättra och utveckla tjänsten.

4.4 Rättsliga förpliktelser

Vi kan behöva behandla personuppgifter för att uppfylla rättsliga förpliktelser, exempelvis bokföringslagen.

Rättslig grund: Rättslig förpliktelse (artikel 6.1 c GDPR).

4.5 Lanseringsmejl

Om du lämnar din e-postadress i formuläret i sidfoten skickar vi ett mejl när tjänsten går live. Du kan avregistrera dig när som helst via länken i mejlet.

Rättslig grund: Samtycke (artikel 6.1 a GDPR).

5. Lagring och lagringstid

Dina personuppgifter lagras i Google Firebase (Firestore och Firebase Storage) inom EU/EES. Bokföringsdata lagras så länge du har ett aktivt konto hos oss.

• Kontouppgifter: Lagras så länge kontot är aktivt. Raderas inom 30 dagar efter att du begär att ditt konto tas bort.
• Bokföringsdata (SIE-filer, årsredovisningar): Lagras så länge kontot är aktivt. Du kan radera enskilda årsredovisningar när som helst.
• Betalningsuppgifter: Hanteras av Stripe och lagras enligt Stripes villkor. Vi lagrar inte kreditkortsnummer.
• Tekniska loggar: Raderas automatiskt efter 90 dagar.
• Lanseringsmejl: Din e-postadress lagras hos Klaviyo tills du avregistrerar dig eller begär radering.

6. Delning av personuppgifter

Vi säljer aldrig dina personuppgifter. Vi delar uppgifter med följande kategorier av mottagare, enbart i den utsträckning som är nödvändig:

6.1 Underbiträden

• Google Firebase (lagring, autentisering och hosting) – EU-baserad (europe-west1)
• Stripe (betalningshantering) – PCI DSS-certifierad
• Klaviyo (e-postutskick för lanseringsmejl) – med stöd av EU:s standardavtalsklausuler

6.2 Rättsliga krav

Vi kan lämna ut personuppgifter om det krävs enligt lag, domstolsbeslut eller myndighetsbeslut.

7. Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Rätt till tillgång: Du kan begära en kopia av de personuppgifter vi behandlar om dig.
• Rätt till rättelse: Du kan begära att felaktiga uppgifter rättas.
• Rätt till radering: Du kan begära att dina personuppgifter raderas ("rätten att bli glömd").
• Rätt till begränsning: Du kan begära att behandlingen av dina uppgifter begränsas.
• Rätt till dataportabilitet: Du kan begära att få dina uppgifter i ett maskinläsbart format.
• Rätt att invända: Du kan invända mot behandling som grundar sig på berättigat intresse.

För att utöva dina rättigheter, kontakta oss på poyan@oddwork.se. Vi besvarar din begäran inom 30 dagar.

Om du anser att vår behandling av dina personuppgifter strider mot GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

8. Cookies

billigtbokslut.com använder cookies för att tjänsten ska fungera korrekt.

8.1 Nödvändiga cookies

Dessa cookies krävs för att tjänsten ska fungera och kan inte stängas av. De inkluderar autentiserings-cookies (inloggningsstatus) och sessions-cookies.

8.2 Analytiska cookies

Vi kan använda analytiska cookies för att förstå hur tjänsten används. Dessa sätts bara med ditt samtycke.

Du kan hantera cookies i din webbläsares inställningar. Observera att om du blockerar nödvändiga cookies kan tjänsten sluta fungera korrekt.

9. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter, bland annat:

• Krypterad dataöverföring (HTTPS/TLS)
• Krypterad lagring av lösenord
• Åtkomstkontroll med Firebase Authentication
• Firestore- och Storage-regler som säkerställer att du bara kan se dina egna uppgifter
• Validering av uppladdade filer (filtyp, storlek, innehåll)

10. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar meddelar vi dig via e-post eller genom ett meddelande i tjänsten. Den senaste versionen finns alltid tillgänglig på billigtbokslut.com/gdpr.

11. Kontakt

Om du har frågor om denna integritetspolicy eller vår behandling av dina personuppgifter, kontakta oss: