Integritetspolicy

1. Inledning

Den här policyn beskriver hur Upsert AB, org.nr 559084-5193 ("Skickly", "vi"), behandlar personuppgifter i tjänsten på skickly.se ("Tjänsten").

2. Våra roller enligt GDPR

Vi har två olika roller beroende på vilka uppgifter det gäller:

Personuppgiftsansvarig: för uppgifter om ditt konto, betalningar, support och vår kommunikation med dig.
Personuppgiftsbiträde: för uppgifter som ingår i det material du laddar upp eller skapar i Tjänsten (t.ex. bokföringsdata och uppgifter om bolagets företrädare i årsredovisningen). För dessa uppgifter är ditt företag personuppgiftsansvarigt och vi behandlar dem endast för att tillhandahålla Tjänsten.

3. Vilka uppgifter vi behandlar

Kontouppgifter: namn och e-postadress.
Rapportinnehåll: bokföringsdata (t.ex. SIE-filer), företagsuppgifter samt namn och personnummer för styrelseledamöter, VD och revisor. Det är uppgifter som enligt lag ska ingå i årsredovisningen och inlämningen till Bolagsverket.
Betalningsuppgifter: hanteras av vår betalleverantör Stripe. Vi lagrar aldrig kortuppgifter.
Tekniska uppgifter: IP-adress och loggar som behövs för drift och säkerhet.
Kampanjuppgifter: om du kommer till webbplatsen via en annonslänk sparar vi länkens kampanjparametrar (till exempel utm_source och annonsnätverkets klick-id), hänvisande sida och vilken sida du landade på. Uppgifterna läses från länken du klickade på. Inget sparas i din webbläsare och inga kakor används.

4. Ändamål och rättslig grund

Tillhandahålla Tjänsten och fullgöra avtalet med dig (avtal).
Fakturering och bokföring (rättslig förpliktelse).
Drift, felsökning och säkerhet (berättigat intresse).
Kommunikation om Tjänsten, t.ex. signerings- och inlämningsstatus (avtal).
Mätning av vilka annonskampanjer som leder till att Tjänsten används (berättigat intresse). Mätningen sker i våra egna system, utan verktyg från tredje part och utan att något lagras i din webbläsare.

Vi säljer aldrig personuppgifter och använder dem inte för tredjeparts marknadsföring.

5. Lagring och gallring

Uppgifter lagras krypterat i datacenter i Sverige.

Har du ett konto sparas din årsredovisning, din inkomstdeklaration och den bokföring du läst in så länge kontot finns kvar och raderas när du begär det. Ett konto som inte använts på två år gallras.

Har du inget konto gallras det du gjort automatiskt. Har du inte påbörjat någon årsredovisning sker det en månad efter ditt senaste besök. Har du påbörjat en sker det åtta månader efter att du senast använde tjänsten, vilket räcker för ett helt bokslut från räkenskapsårets slut till sista inlämningsdag hos Bolagsverket.

Underlag som vi måste spara enligt bokföringslagen (t.ex. fakturaunderlag) sparas i sju år.

6. Vilka vi delar uppgifter med

Bolagsverket: när du väljer att lämna in din årsredovisning digitalt skickas den, inklusive uppgifter om företrädare, till Bolagsverket.
Amazon Web Services (AWS): drift, lagring, inloggning och e-post (Stockholm/EU).
Stripe: betalningar.
Kivra: digital signering med BankID, när du väljer det.
Fortnox: endast om du själv ansluter din Fortnox-bokföring.

Vi kan även lämna ut uppgifter när det krävs enligt lag eller myndighetsbeslut.

7. Överföring utanför EU/EES

Uppgifterna behandlas i huvudsak inom EU/EES. Om en leverantör (t.ex. Stripe) behandlar uppgifter i tredje land sker det med giltig överföringsmekanism, såsom EU-kommissionens standardavtalsklausuler eller EU-US Data Privacy Framework.

8. Säkerhet

Uppgifter krypteras under överföring (TLS) och vid lagring. Åtkomst är begränsad genom behörighetsstyrning och all inlämning till Bolagsverket sker via deras säkra API.

9. Dina rättigheter

Du har rätt att begära tillgång till, rättelse av eller radering av dina personuppgifter, begränsning av behandlingen, dataportabilitet samt att invända mot behandling som stödjer sig på berättigat intresse. Kontakta oss på support@skickly.se så svarar vi inom 30 dagar. Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY). För uppgifter där ditt företag är personuppgiftsansvarigt (rapportinnehåll) riktas begäran i första hand till företaget.

10. Cookies

Se vår cookiepolicy.

11. Statistik över våra e-postutskick

Vi för enkel statistik över hur många e-postmeddelanden som skickas, levereras och klickas på.

12. Ändringar

Vi kan uppdatera denna policy. Väsentliga ändringar meddelas i Tjänsten eller via e-post innan de träder i kraft.

13. Kontakt

Upsert AB, org.nr 559084-5193
E-post: support@skickly.se