Integritetspolicy

Personuppgiftsansvarig

Den här policyn beskriver hur vi behandlar personuppgifter när du besöker FakturaNu.app och använder tjänsten. Personuppgiftsansvarig är FakturaNu.app.

Har du frågor om hur vi behandlar dina uppgifter, eller vill du använda någon av dina rättigheter, skriver du till hej@fakturanu.app.

Uppgifter om dina kunder

När du lägger in uppgifter om dina kunder, till exempel namn, adress och e-post, bestämmer du varför och hur de används. Då är du personuppgiftsansvarig för de uppgifterna och vi är ditt personuppgiftsbiträde. Det betyder att vi bara behandlar dem för att du ska kunna använda tjänsten. Villkoren för den behandlingen står i användarvillkoren.

Personnummer och bostad vid rot och rut

Använder du rot- eller rutavdrag på en faktura eller offert lägger du in köparens personnummer, för en eller två personer. Vid rotavdrag lägger du också in fastighetsbeteckning, eller bostadsrättsföreningens organisationsnummer och lägenhetsnummer. Uppgifterna sparas i dokumentet och kan sparas i ditt kundregister.

Ändamålet är att uppgifterna ska stå på fakturan eller offerten och finnas som underlag när du själv begär utbetalning hos Skatteverket. Vi skickar inget till Skatteverket. Även för de här uppgifterna är du personuppgiftsansvarig och vi ditt personuppgiftsbiträde. I listor i tjänsten visas personnummer maskerade.

Finns dina uppgifter på en faktura eller offert som någon har skapat här, vänd dig i första hand till företaget som skickade dokumentet.

Vilka uppgifter vi behandlar

• Konto: din e-postadress och när kontot skapades.
• Företagsuppgifter: namn, organisationsnummer, momsregistreringsnummer, adress, e-post, telefon och logotyp. Har du enskild firma kan flera av dem vara personuppgifter, till exempel organisationsnumret.
• Betalningsuppgifter som ska stå på fakturan: till exempel bankgiro, plusgiro, Swish-nummer, bankkonto eller IBAN. Vi behandlar inga kortuppgifter.
• Kunder och dokument: kunders namn, organisationsnummer, adress, e-post och referens, samt fakturor och offerter med rader, belopp och datum. När du använder rot- eller rutavdrag även köparens personnummer, fastighetsbeteckning och uppgifter om bostadsrätt.
• Premium: prenumerationens status och period samt en kundreferens hos Stripe. Kortuppgifter hanteras av Stripe och når aldrig oss.
• Utskick: när du skickar ett dokument via e-post sparar vi mottagarens adress, tidpunkt och om utskicket lyckades.
• Inloggning och säkerhet: engångskoder, som inte sparas i läsbar form, sessioner med IP-adress och uppgift om webbläsare, samt IP-adress i tillfälliga räknare som begränsar hur många koder och inloggningsförsök som kan göras.
• Tekniska loggar: vår driftleverantör kan registrera tekniska uppgifter om anrop till webbplatsen, till exempel IP-adress och tidpunkt.
• Kontakt: det du skriver när du mejlar oss, och din e-postadress.

Fyller du i ett dokument utan att vara inloggad sparas utkastet bara i din webbläsare. Vi får del av det först när du skapar dokumentet.

Varför vi behandlar uppgifterna

Vi behandlar bara uppgifter när det finns en rättslig grund för det enligt dataskyddsförordningen (GDPR).

Vi använder inte dina uppgifter för reklam eller profilering, fattar inga automatiserade beslut om dig och säljer inte uppgifterna till någon.

Hur länge vi sparar uppgifterna

• Konto, företagsuppgifter, kunder, dokument och utskickslogg: så länge du har kvar kontot. Raderar du ett dokument tas det bort direkt, och raderar du kontot tas uppgifterna bort.
• Underlag för betalningar av Premium: 7 år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen. Det gäller även om du raderar kontot.
• Engångskoder: koden gäller i 10 minuter.
• Tillfälliga räknare för säkerhet: en kort tid.
• Sessioner: upp till 60 dagar, eller tills du loggar ut.
• Kontakt via e-post: så länge det behövs för att hantera ditt ärende.

Raderade uppgifter kan finnas kvar en begränsad tid i säkerhetskopior innan de skrivs över.

Tänk på att du själv ansvarar för att spara dina fakturor så länge bokföringslagen kräver. Ladda ner PDF:erna innan du raderar något. Läs mer på sidan Trygghet och data.

Vilka som tar del av uppgifterna

Vi använder några leverantörer för att driva tjänsten. De behandlar uppgifter för vår räkning och får bara de uppgifter som behövs för just deras uppgift.

Stripe är i vissa delar självständigt personuppgiftsansvarig, till exempel för att förebygga bedrägerier och uppfylla krav som gäller betaltjänster. För den behandlingen gäller Stripes egen integritetspolicy.

När du skickar ett dokument via e-post får mottagaren dokumentet. Vi kan också behöva lämna ut uppgifter till myndigheter om lagen kräver det. Utöver det lämnar vi inte ut dina uppgifter.

Överföring utanför EU/EES

Uppgifterna i databasen lagras inom EU. Några av våra leverantörer är amerikanska företag eller använder underleverantörer utanför EU/EES, och därför kan överföring till länder utanför EU/EES förekomma. När det sker skyddas överföringen av EU-kommissionens standardavtalsklausuler eller någon annan skyddsåtgärd som dataskyddsförordningen tillåter.

Cookies och lokal lagring

Vi använder bara en nödvändig cookie som håller dig inloggad, och lokal lagring i webbläsaren för utkast innan du har loggat in. Vi använder inga analys- eller marknadsföringscookies. Läs mer på sidan om cookies.

Säkerhet

All trafik till och från FakturaNu.app är krypterad. Inloggning sker med engångskoder i stället för lösenord, och antalet försök är begränsat. Åtkomst till databasen är begränsad och används bara för drift, säkerhet och när du ber oss om hjälp. Personnummer som du lägger in för rot och rut visas maskerade i listor.

Dina rättigheter

Enligt dataskyddsförordningen har du rätt att:

• få veta vilka uppgifter vi behandlar om dig och få en kopia av dem,
• få felaktiga uppgifter rättade,
• få dina uppgifter raderade,
• begära att behandlingen begränsas,
• invända mot behandling som grundar sig på berättigat intresse,
• få ut uppgifter som du har lämnat till oss i ett maskinläsbart format (dataportabilitet).

Mycket kan du göra själv. Företagsuppgifter och kunder ändrar du i tjänsten. Under Inställningar → Konto kan du ladda ner dina uppgifter som en fil (JSON) och radera kontot. För allt annat skriver du till hej@fakturanu.app. Vi svarar utan onödigt dröjsmål och senast inom en månad.

Rätten till radering gäller inte uppgifter som vi måste spara enligt lag, till exempel underlag för bokföringen av Premium-betalningar.

Klagomål

Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se. Hör gärna av dig till oss först, så försöker vi lösa det.

Ändringar i policyn

Vi uppdaterar policyn när tjänsten eller reglerna ändras. Datumet högst upp visar när den senast ändrades. Vid väsentliga ändringar meddelar vi dig via e-post eller i tjänsten innan de börjar gälla.