Integritetspolicy.

1. Personuppgiftsansvarig och kontakt

Dataeden AB, org.nr 559348-9197 (”Saldy”), är personuppgiftsansvarig för den behandling som anges i denna policy. Aktuell postadress och momsregistreringsuppgift finns på den offentliga juridiksidan. Frågor och begäranden skickas till kontakt@saldy.se. Att du bekräftar att policyn är läst är inte ett generellt samtycke enligt dataskyddsförordningen.

2. När Saldy är ansvarig respektive biträde

Saldy är personuppgiftsansvarig för konto, inloggning, behörighetskoppling, kund- och avtalsrelation, egen fakturering, support, säkerhet, rättsliga anspråk, webbplatsmätning och Saldy Frågor. När Saldy behandlar uppgifter som Kunden lägger in i bokföringen, underlag, löner, fakturor, bankhändelser eller andra kundstyrda arbetsflöden agerar Saldy i stället personuppgiftsbiträde enligt personuppgiftsbiträdesavtalet. Kunden är då personuppgiftsansvarig och ska informera berörda personer.

3. Uppgifter och källor

Saldy kan som personuppgiftsansvarig behandla namn, e-postadress, inloggnings- och säkerhetsuppgifter, användar- och sessionsidentifierare, företags- och rolluppgifter, fakturakontakt, avtalsgodkännanden, fakturor och betalningsstatus, supportkommunikation, tekniska loggar, enhets- och webbläsaruppgifter samt uppgifter som skapas när funktioner används. Uppgifterna kommer främst från dig, Kundens administratörer, användningen av tjänsten och de integrationer som du eller Kunden aktiverar.

4. Ändamål och rättsliga grunder

Konto, åtkomst, support och tjänstekommunikation behandlas för att fullgöra avtal med dig när du själv är avtalspart eller för Saldys och Kundens berättigade intresse av att administrera företagsavtalet och behöriga användare. Avtalsgodkännanden, incidentbevis, missbruksbekämpning och säkerhetsloggar behandlas för Saldys berättigade intresse av att skydda tjänsten samt fastställa, göra gällande och försvara rättsliga anspråk. Saldys egna fakturor och redovisningsunderlag behandlas för att fullgöra rättsliga skyldigheter. Valfri analys, sessionsanalys och annonsmätning på saldy.se behandlas med samtycke. Communityinnehåll behandlas för att tillhandahålla den efterfrågade communityfunktionen och för berättigade intressen av säker publicering, moderering och missbruksbekämpning.

5. Nödvändiga uppgifter

Namn, e-postadress, företagsanknytning, behörighetsförsäkran och de uppgifter som krävs för fakturering behöver lämnas för att konto och företagsavtal ska kunna skapas och administreras. Om uppgifterna inte lämnas kan Saldy inte ingå eller fullgöra avtalet eller ge åtkomst till berörd funktion. Valfri webbplatsmätning krävs aldrig för att använda webbplatsen eller tjänsten.

6. Mottagare och leverantörer

Uppgifter lämnas endast när det behövs för ändamålen ovan, enligt Kundens instruktion eller enligt lag. Saldy använder bland annat Vercel för webbdrift, Amazon Web Services i regionen Stockholm för databas och lagring av underlag och exporter, samt Resend för transaktions- och inkommande e-post. Inloggningen hanteras av Saldy själv, med användarkatalogen i samma databas. Google Cloud Vision och Gemini behandlar innehåll när OCR- och AI-funktioner används. Google Analytics och FullStory används endast på marknadsföringssidan www.saldy.se efter ett frivilligt val för statistik och sessionsanalys. Google Ads-mätning används där endast efter ett separat frivilligt val för marknadsföringsmätning. FullStory laddas inte på app.saldy.se och får inte uppgifter från den inloggade appen eller bokföringen. Uppgifter kan också lämnas till rådgivare, revisor, bank eller myndighet när det är nödvändigt och lagligt.

Bankkoppling via Enable Banking, skattekontokoppling till Skatteverket, fordonsuppslag och webbläsarens pushleverantör används endast när berörd funktion aktiveras. Sådana mottagare kan i vissa delar vara självständigt personuppgiftsansvariga enligt sina egna regler. Aktuella underbiträden för Kundens innehåll och deras ändamål anges i personuppgiftsbiträdesavtalet.

7. Överföring utanför EU och EES

Vissa leverantörer eller deras supportfunktioner finns utanför EU och EES. När personuppgifter överförs dit ska Saldy använda en giltig överföringsmekanism, exempelvis beslut om adekvat skyddsnivå, EU-kommissionens standardavtalsklausuler och vid behov kompletterande skyddsåtgärder. Du kan begära information om den mekanism som gäller för en viss mottagare via kontakt@saldy.se.

8. Lagring och gallring

Konto- och avtalsuppgifter sparas under avtalsrelationen och därefter så länge de behövs för rättsliga skyldigheter eller tillämpliga preskriptionsfrister. Saldys egna räkenskapsunderlag bevaras till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. Säkerhets- och supportuppgifter gallras när de inte längre behövs för incidenten, supportärendet eller ett rättsligt anspråk. Kundens bokföringsdata hanteras enligt Kundens stående arkivinstruktion och biträdesavtalet, inte med stöd av att Saldy själv är bokföringsskyldigt för Kundens material.

Efter kontoradering bryts den personliga inloggningskopplingen när ansvar för berörda företag har överförts eller säkrats. Räkenskapsinformation och nödvändiga avtalsbevis kan därför finnas kvar utan ett aktivt användarkonto. Övergivna arbetsytor utan skyddad räkenskapsinformation kan gallras enligt tjänstens sexmånadersregel och förvarningar. Avvisat eller arkiverat communityinnehåll kan raderas 90 dagar efter senaste ändringen. Längre lagring sker bara när ett dokumenterat behov eller lagkrav finns.

9. Dina rättigheter

Beroende på behandlingens rättsliga grund har du rätt att begära tillgång, rättelse, radering, begränsning och dataportabilitet samt att invända mot behandling som grundas på berättigat intresse. Rättigheterna kan begränsas av exempelvis bokföringskrav, andras rättigheter eller behovet att försvara rättsliga anspråk. Om behandlingen grundas på samtycke kan du återkalla samtycket när som helst utan att det påverkar lagligheten före återkallelsen. Begäran är normalt kostnadsfri. Saldy kan behöva verifiera din identitet och svarar utan onödigt dröjsmål enligt tillämplig tidsfrist.

10. Automatiska förslag och beslut

OCR, AI-granskning, bokföringsförslag och matchningar är beslutsstöd som presenteras för användarens kontroll. Saldy fattar inte enbart automatiserade beslut som har rättsliga eller på liknande sätt betydande konsekvenser för dig. En bank, myndighet eller Kunden kan fatta egna beslut utanför Saldys personuppgiftsansvar.

11. Saldy Frågor

När du deltar behandlar Saldy valt visningsnamn, frågor, svar, rapporter, hjälpsamhetsmarkeringar och modereringshistorik. Ditt privata provider-id kopplar deltagandet till rätt inloggad person men visas inte offentligt. Publicerat innehåll är öppet på webben. Vid kontoradering anonymiseras profilen till ”Anonym användare”; publicerad text kan ligga kvar när den behövs för sammanhanget. Väntande innehåll raderas i samband med kontoraderingen. Privat modereringshistorik behålls bara så länge den behövs för säkerhet, missbruksbekämpning eller rättsliga anspråk.

12. Kakor och lokal lagring

På saldy.se sparas det nödvändiga valet saldy_measurement_consent_v2 i localStorage tills du ändrar valet eller rensar webbplatsdata. Valet för analys och marknadsföringsmätning är frivilligt, kan göras separat och kan ändras när som helst i cookieinställningarna. Nekade kategorier laddas inte och kända kakor i kategorin raderas vid återkallelse.

Efter samtycke till statistik och sessionsanalys kan Google Analytics använda förstapartskakorna _ga och _ga_<id> i normalt högst två år, och FullStory kan använda förstapartskakan fs_uid i normalt högst ett år. Efter samtycke till annonsmätning kan Google använda förstapartskakor vars namn börjar med _gcl_ eller _gac_ i normalt högst 90 dagar. Efter samma samtycke sparas kampanjuppgifterna i den länk du kom via (UTM-parametrar och Googles klick-id) i förstapartskakan saldy_campaign_attribution i högst 30 dagar, så att ett konto som skapas kan kopplas till kampanjen. Utan samtycke sätts ingen sådan kaka. Saldy aktiverar inte personanpassade annonser eller remarketing genom dessa val.

13. Klagomål och kontakt

Kontakta först Dataeden AB på kontakt@saldy.se om du har frågor eller vill utöva en rättighet. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, imy.se. Om Saldy senare utser ett dataskyddsombud publiceras ombudets kontaktuppgifter här.