Integritetspolicy & GDPR

Ditt bolag är personuppgiftsansvarigt för de uppgifter du lägger in, till exempel anställdas personnummer och löner eller kunders namn och kontaktuppgifter.

Bokförat är personuppgiftsbiträde och behandlar uppgifterna bara för att leverera tjänsten och enligt dina instruktioner. För ditt eget konto (namn, e-post, inloggning) är Bokförat personuppgiftsansvarigt.

• Konto- och inloggningsuppgifter (namn, e-post, BankID-/Google-inloggning)
• Bolagsuppgifter, verifikat, fakturor, offerter och avtal
• Kvitton och underlag du laddar upp, samt uppgifter som läses av från dem
• Banktransaktioner du importerar och skattekontouppgifter du hämtar
• Löne- och personaluppgifter för anställda
• Teknisk information för drift och felsökning

• Data och filer lagras krypterat på servrar inom EU.
• Varje bolags data är åtskild direkt i databasen – ett konto kan aldrig nå ett annat bolags uppgifter.
• Rollbaserad behörighet (Admin, Bokförare/revisor, Läsare, Anställd). En revisor ser till exempel inte ägarens privata konton eller privata deklaration.
• All trafik går krypterat (HTTPS).
• Kontinuerliga säkerhetskopior, och du kan själv schemalägga egna SIE-kopior.
• Vi säljer aldrig personuppgifter och använder dem inte för reklam.

För att driva tjänsten anlitar vi leverantörer för drift och lagring, inloggning, e-post, AI-tolkning av underlag och BankID-signering. De behandlar uppgifter enbart för att leverera tjänsten och är bundna av avtal som motsvarar GDPR.

Enligt bokföringslagen (7 kap.) ska räkenskapsinformation – verifikat, fakturor och underlag – sparas i minst 7 år efter utgången av det kalenderår då räkenskapsåret avslutades. Det kravet går före rätten till radering, vilket GDPR uttryckligen tillåter när behandlingen krävs enligt lag.

Övriga uppgifter, som ditt användarkonto och personliga inställningar, raderas när du tar bort kontot.

• Tillgång och portabilitet: exportera hela bokföringen som SIE4-fil, rapporter och underlag när som helst.
• Rättelse: ändra dina uppgifter i inställningarna. Bokförda verifikat rättas med rättelseverifikat.
• Radering: radera ditt konto under Inställningar → Konto (med undantag för det som bokföringslagen kräver att vi sparar).
• Klagomål: du kan alltid vända dig till Integritetsskyddsmyndigheten (IMY).

Genom att använda Bokförat för ditt bolag ingår ni ett personuppgiftsbiträdesavtal med följande huvudinnehåll:

1. Bokförat behandlar personuppgifter endast enligt bolagets dokumenterade instruktioner.
2. Personal med åtkomst omfattas av tystnadsplikt.
3. Lämpliga tekniska och organisatoriska säkerhetsåtgärder vidtas (se avsnitt 3).
4. Underbiträden anlitas bara med motsvarande skyldigheter (se avsnitt 4).
5. Bokförat hjälper bolaget att besvara begäranden från registrerade.
6. Personuppgiftsincidenter anmäls till bolaget utan onödigt dröjsmål.
7. När avtalet upphör kan all data exporteras och raderas därefter, med hänsyn till lagkrav.
8. Bolaget har rätt att begära information för att kontrollera att avtalet följs.

Behöver ni ett undertecknat PUB-avtal, kontakta oss via supporten i appen.

Om du godkänner det använder vi Google Ads för att mäta om våra annonser leder till nya konton. Då delas uppgifter om ditt besök (t.ex. annonsklick, cookie-id, webbläsare och att en registrering skett) med Google. Syftet är mätning och att förbättra annonseringen. I EU/EES, Storbritannien och Schweiz laddas ingen annonsmätning förrän du har godkänt. Vi sparar ditt val, när det gjordes och vilken version av texten du såg.

Du kan ändra eller återkalla ditt val när som helst: Cookie-inställningar. Läs hur Google använder uppgifterna: business.safety.google/privacy.

Frågor om personuppgifter skickas via supporten i Bokförat.