Integritetspolicy

Senast uppdaterad: 2026-02-04

Denna integritetspolicy beskriver hur [Företagsnamn AB], org.nr [XXX-XXXX] ("vi", "oss", "vår") samlar in, använder och skyddar dina personuppgifter när du använder tjänsten Årsredovisning.io ("Tjänsten").

1. Personuppgiftsansvarig

[Företagsnamn AB] är personuppgiftsansvarig för behandlingen av dina personuppgifter. Du kan kontakta oss på:

2. Vilka uppgifter samlar vi in?

2.1 Uppgifter du ger oss

  • Kontoinformation: Namn, e-postadress, lösenord
  • Företagsinformation: Organisationsnummer, företagsnamn, adress, SNI-kod
  • Bokföringsdata: Kontosaldon och transaktioner (från importerade SIE-filer)
  • Styrelseuppgifter: Namn och personnummer på styrelseledamöter och VD
  • Betalningsinformation: Faktureringsadress (kortuppgifter hanteras av Stripe)

2.2 Uppgifter vi samlar automatiskt

  • IP-adress och enhetstyp
  • Webbläsare och operativsystem
  • Användningsmönster och sidvisningar
  • Tekniska loggar för felsökning

3. Varför behandlar vi dina uppgifter?

ÄndamålLaglig grundLagringstid
Tillhandahålla TjänstenAvtalKontots livstid + 30 dagar
Skapa och lämna in årsredovisningarAvtal7 år (bokföringslagen)
Hantera betalningarAvtal7 år (bokföringslagen)
Skicka påminnelser och notifieringarBerättigat intresseKontots livstid
Förbättra Tjänsten (analytics)Berättigat intresse2 år
Hantera supportärendenBerättigat intresse2 år efter ärendets avslut

4. Vem delar vi uppgifter med?

4.1 Tjänsteleverantörer

  • Clerk: Autentisering och inloggning
  • Stripe: Betalningshantering
  • Railway: Hosting och databas
  • Resend: E-postutskick
  • Zigned: Elektronisk signering
  • PostHog: Produktanalys

4.2 Myndigheter

Vi delar uppgifter med Bolagsverket när du lämnar in en årsredovisning. Vi kan också vara skyldiga att lämna ut uppgifter till myndigheter enligt lag.

5. Överföring utanför EU/EES

Vissa av våra tjänsteleverantörer kan behandla uppgifter utanför EU/EES. I sådana fall säkerställer vi skyddet genom EU-kommissionens standardavtalsklausuler eller andra godkända överföringsmekanismer.

6. Dina rättigheter

Du har rätt att:

  • Få tillgång: Begära en kopia av dina uppgifter
  • Rätta: Korrigera felaktiga uppgifter
  • Radera: Begära radering ("rätten att bli glömd")
  • Begränsa: Begränsa behandlingen i vissa fall
  • Flytta: Få ut uppgifter i maskinläsbart format
  • Invända: Invända mot behandling baserad på berättigat intresse

För att utöva dina rättigheter, kontakta oss på privacy@arsredovisning.io.

6.1 Dataportabilitet

Du kan exportera all din data (företag, årsredovisningar, saldon) via Inställningar → "Exportera min data". Exporten levereras som en ZIP-fil med JSON-data och bifogade dokument.

7. Radering av konto

När du raderar ditt konto:

  • Aktiva årsredovisningar (ej inlämnade) raderas inom 30 dagar
  • Inlämnade årsredovisningar sparas i 7 år (bokföringsskyldighet)
  • Personuppgifter anonymiseras efter 30 dagar

8. Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter:

  • All data krypteras vid överföring (TLS/SSL)
  • Känsliga uppgifter (personnummer) krypteras i databasen
  • Åtkomst begränsas till behörig personal
  • Regelbundna säkerhetskopior
  • Loggar och övervakning för att upptäcka intrång

9. Cookies

Vi använder cookies för att:

  • Hålla dig inloggad (nödvändiga cookies)
  • Förbättra användarupplevelsen (funktionella cookies)
  • Förstå hur Tjänsten används (analyscookies)

Du kan hantera cookies i din webbläsares inställningar.

10. Ändringar av policyn

Vi kan uppdatera denna policy. Väsentliga ändringar meddelas via e-post eller i Tjänsten minst 30 dagar innan de träder i kraft.

11. Klagomål

Om du inte är nöjd med hur vi behandlar dina uppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY): www.imy.se

12. Kontakt

Frågor om denna policy? Kontakta oss på privacy@arsredovisning.io.