Integritetspolicy.

1. Personuppgiftsansvarig och kontakt

Dataeden AB, org.nr 559348-9197 (”Saldy”), är personuppgiftsansvarig för den behandling som anges i denna policy. Aktuell postadress och momsregistreringsuppgift finns på den offentliga juridiksidan. Frågor och begäranden skickas till kontakt@saldy.se. Att du bekräftar att policyn är läst är inte ett generellt samtycke enligt dataskyddsförordningen.

2. När Saldy är ansvarig respektive biträde

Saldy är personuppgiftsansvarig för konto, inloggning, behörighetskoppling, kund- och avtalsrelation, egen fakturering och betalning, vänrabatten, support, säkerhet, rättsliga anspråk, webbplatsmätning, chatten på saldy.se och Saldy Forum. När Saldy behandlar uppgifter som Kunden lägger in i bokföringen, underlag, löner, fakturor, bankhändelser eller andra kundstyrda arbetsflöden agerar Saldy i stället personuppgiftsbiträde enligt personuppgiftsbiträdesavtalet. Kunden är då personuppgiftsansvarig och ska informera berörda personer.

3. Uppgifter och källor

Saldy kan som personuppgiftsansvarig behandla namn, e-postadress, inloggnings- och säkerhetsuppgifter, användar- och sessionsidentifierare, företags- och rolluppgifter, fakturakontakt, avtalsgodkännanden, fakturor och betalningsstatus, kortbetalningens belopp, tidpunkt och id från Stripe (inte kortnumret), vid automatisk kortdragning kortets märke, fyra sista siffror och utgångsmånad samt Stripes id för kunden och kortet, uppgifter om vänrabatten (vilket företag som har bjudit in vilket, valet att visas som ”En vän” och de rabatter som har getts), supportkommunikation, tekniska loggar, enhets- och webbläsaruppgifter samt uppgifter som skapas när funktioner används. Uppgifterna kommer främst från dig, Kundens administratörer, användningen av tjänsten och de integrationer som du eller Kunden aktiverar.

4. Ändamål och rättsliga grunder

Konto, åtkomst, support och tjänstekommunikation behandlas för att fullgöra avtal med dig när du själv är avtalspart eller för Saldys och Kundens berättigade intresse av att administrera företagsavtalet och behöriga användare. Avtalsgodkännanden, incidentbevis, missbruksbekämpning och säkerhetsloggar behandlas för Saldys berättigade intresse av att skydda tjänsten samt fastställa, göra gällande och försvara rättsliga anspråk. Saldys egna fakturor och redovisningsunderlag behandlas för att fullgöra rättsliga skyldigheter. Valfri analys, sessionsanalys och annonsmätning på saldy.se behandlas med samtycke. Communityinnehåll behandlas för att tillhandahålla den efterfrågade communityfunktionen och för berättigade intressen av säker publicering, moderering och missbruksbekämpning. Kortbetalningar behandlas för att fullgöra avtalet. Inom vänrabatten behandlas uppgifterna för att fullgöra kampanjvillkoren och för Saldys och deltagarnas berättigade intresse av att se vem en rabatt gäller: den som bjuder in och den som blir inbjuden ser varandras förnamn, första bokstaven i efternamnet och om företaget är kund. Var och en kan när som helst välja att visas som ”En vän” i stället.

Kommentarer om Saldy. Skickar du en kommentar om Saldy i tjänsten sparas texten med ditt namn, din e-postadress och det företag du var inloggad i. Saldy använder kommentaren för att förbättra tjänsten, med stöd av Saldys berättigade intresse. Kryssar du i att Saldy får använda kommentaren kan den visas på saldy.se och i Saldys övriga marknadsföring tillsammans med ditt förnamn och företagets namn, med stöd av ditt samtycke. Återkallar du samtycket via kontakt@saldy.se tas kommentaren bort från saldy.se och används inte i nytt material. Kommentaren sparas så länge den behövs för ändamålet och raderas om du begär det.

Chatten på saldy.se. Skriver du i chatten på saldy.se sparas ditt namn, din e-postadress, dina meddelanden, Saldys svar och vilken sida du började chatten på. Saldy använder uppgifterna för att svara på din fråga, med stöd av Saldys berättigade intresse av att besvara frågor från besökare och kunder. Uppgifterna lagras hos Amazon Web Services i regionen Stockholm. Ett svar som du inte hinner läsa i chatten skickas till din e-postadress via Resend. Saldys personal får en notis i mobilen med ditt namn och början av ditt meddelande. Notisen skickas via Googles och Apples notistjänster.

Hjälp i tjänsten. Skickar du en fråga via ”Behöver du hjälp?” i Saldy får Saldys personal en notis i mobilen med ditt namn och början av din fråga. Notisen skickas via Googles och Apples notistjänster. Själva frågan, och en skärmbild om du skickar med den, når Saldy som e-post via Resend.

Nytt konto. När du har bekräftat din e-postadress får Saldys personal veta det, med stöd av Saldys berättigade intresse av att följa upp nya kunder: ett mejl via Resend och en notis i mobilen med ditt namn och var du kom till Saldy ifrån, till exempel en sida på saldy.se eller en kampanjlänk. Notisen skickas via Googles och Apples notistjänster.

Hur du hittade Saldy och varför du avslutar. Saldy kan fråga hur du hittade Saldy och, om du avslutar abonnemanget efter provperioden, varför. Båda frågorna är frivilliga. Svaret sparas på företaget, tillsammans med vilket program en importerad SIE-fil kommer från, och används för att förstå hur Saldy hittas och vad som kan bli bättre, med stöd av Saldys berättigade intresse. Uppgifterna tas bort med företaget.

5. Nödvändiga uppgifter

Namn, e-postadress, företagsanknytning, behörighetsförsäkran och de uppgifter som krävs för fakturering behöver lämnas för att konto och företagsavtal ska kunna skapas och administreras. Om uppgifterna inte lämnas kan Saldy inte ingå eller fullgöra avtalet eller ge åtkomst till berörd funktion. Valfri webbplatsmätning krävs aldrig för att använda webbplatsen eller tjänsten.

6. Mottagare och leverantörer

Uppgifter lämnas endast när det behövs för ändamålen ovan, enligt Kundens instruktion eller enligt lag. Saldy använder bland annat Vercel för webbdrift, Amazon Web Services i regionen Stockholm för databas och lagring av underlag och exporter, samt Resend för transaktions- och inkommande e-post. Inloggningen hanteras av Saldy själv, med användarkatalogen i samma databas. Google Cloud Vision och Gemini behandlar innehåll när OCR- och AI-funktioner används. Google Analytics och FullStory används endast på marknadsföringssidan www.saldy.se efter ett frivilligt val för statistik och sessionsanalys. Google Ads-mätning används där endast efter ett separat frivilligt val för marknadsföringsmätning. FullStory laddas inte på app.saldy.se och får inte uppgifter från den inloggade appen eller bokföringen. Uppgifter kan också lämnas till rådgivare, revisor, bank eller myndighet när det är nödvändigt och lagligt.

Kortbetalningar av Saldys fakturor hanteras av Stripe Payments Europe, Limited. Kortuppgifterna lämnas direkt till Stripe och sparas inte av Saldy; Saldy får betalningens belopp, tidpunkt, status och id. Väljer Kunden automatisk kortdragning sparar Stripe kortet, och Saldy sparar kortets märke, fyra sista siffror och utgångsmånad så länge dragningen är påslagen, för att kunna säga vilket kort som dras. Stripe behandlar betalningsuppgifter delvis som självständigt personuppgiftsansvarig, bland annat för att förebygga bedrägerier och följa lagkrav, enligt Stripes egen integritetspolicy. Inom vänrabatten visas förnamn, första bokstaven i efternamnet och kundstatus för motparten, om personen inte har valt att visas som ”En vän”.

Bankkoppling via Enable Banking, skattekontokoppling till Skatteverket, fordonsuppslag och webbläsarens pushleverantör används endast när berörd funktion aktiveras. Sådana mottagare kan i vissa delar vara självständigt personuppgiftsansvariga enligt sina egna regler. Aktuella underbiträden för Kundens innehåll och deras ändamål anges i personuppgiftsbiträdesavtalet.

Ansluter du själv en AI-assistent till Saldy, till exempel Claude från Anthropic eller ChatGPT från OpenAI, får assistenten läsa de uppgifter i dina företag som du har tillgång till och som den frågar efter, och vid anslutningen kan den också få ditt namn och din e-postadress. Har du gett den rätt att lämna förslag sparar Saldy förslagen, till exempel hur en bankrad ska bokföras, tills du godkänner eller avvisar dem. Saldy lämnar ut uppgifterna på din begäran. Assistentens leverantör behandlar dem enligt sina egna villkor och sin integritetspolicy, i vissa delar som självständigt personuppgiftsansvarig, och kan behandla dem utanför EU och EES. Saldy sparar vilka uppgifter assistenten läste eller föreslog och när i företagets behandlingshistorik. Du kan när som helst koppla från en assistent under Konto, Säkerhet.

7. Överföring utanför EU och EES

Vissa leverantörer eller deras supportfunktioner finns utanför EU och EES. När personuppgifter överförs dit ska Saldy använda en giltig överföringsmekanism, exempelvis beslut om adekvat skyddsnivå, EU-kommissionens standardavtalsklausuler och vid behov kompletterande skyddsåtgärder. Du kan begära information om den mekanism som gäller för en viss mottagare via kontakt@saldy.se.

8. Lagring och gallring

Konto- och avtalsuppgifter sparas under avtalsrelationen och därefter så länge de behövs för rättsliga skyldigheter eller tillämpliga preskriptionsfrister. Saldys egna räkenskapsunderlag bevaras till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. Säkerhets- och supportuppgifter gallras när de inte längre behövs för incidenten, supportärendet eller ett rättsligt anspråk. Kundens bokföringsdata hanteras enligt Kundens stående arkivinstruktion och biträdesavtalet, inte med stöd av att Saldy själv är bokföringsskyldigt för Kundens material.

Vänrabattens kopplingar och beslut sparas med företagens organisationsnummer och belopp som underlag för Saldys bokföring, lika länge som Saldys egna räkenskapsunderlag. Namn sparas inte i dem: namnet hämtas från kontot när listan visas, och ett raderat konto visas som ”En vän”. En vän som inte längre räknas står kvar i listan i tolv månader. Chattar från saldy.se raderas tolv månader efter det senaste meddelandet.

Efter kontoradering bryts den personliga inloggningskopplingen när ansvar för berörda företag har överförts eller säkrats. Räkenskapsinformation och nödvändiga avtalsbevis kan därför finnas kvar utan ett aktivt användarkonto. Övergivna arbetsytor utan skyddad räkenskapsinformation kan gallras enligt tjänstens sexmånadersregel och förvarningar. Avvisat eller arkiverat communityinnehåll kan raderas 90 dagar efter senaste ändringen. Längre lagring sker bara när ett dokumenterat behov eller lagkrav finns.

9. Dina rättigheter

Beroende på behandlingens rättsliga grund har du rätt att begära tillgång, rättelse, radering, begränsning och dataportabilitet samt att invända mot behandling som grundas på berättigat intresse. Rättigheterna kan begränsas av exempelvis bokföringskrav, andras rättigheter eller behovet att försvara rättsliga anspråk. Om behandlingen grundas på samtycke kan du återkalla samtycket när som helst utan att det påverkar lagligheten före återkallelsen. Begäran är normalt kostnadsfri. Saldy kan behöva verifiera din identitet och svarar utan onödigt dröjsmål enligt tillämplig tidsfrist.

10. Automatiska förslag och beslut

OCR, AI-granskning, bokföringsförslag och matchningar är beslutsstöd som presenteras för användarens kontroll. Saldy fattar inte enbart automatiserade beslut som har rättsliga eller på liknande sätt betydande konsekvenser för dig. En bank, myndighet eller Kunden kan fatta egna beslut utanför Saldys personuppgiftsansvar.

11. Saldy Forum

När du deltar behandlar Saldy valt visningsnamn, frågor, svar, rapporter, hjälpsamhetsmarkeringar och modereringshistorik. Ditt privata provider-id kopplar deltagandet till rätt inloggad person men visas inte offentligt. Publicerat innehåll är öppet på webben. Vid kontoradering anonymiseras profilen till ”Anonym användare”; publicerad text kan ligga kvar när den behövs för sammanhanget. Väntande innehåll raderas i samband med kontoraderingen. Privat modereringshistorik behålls bara så länge den behövs för säkerhet, missbruksbekämpning eller rättsliga anspråk. Saldy kan också publicera en fråga som kommit till supporten tillsammans med Saldys svar, men först sedan namn, bolagsnamn, kontaktuppgifter, person- och organisationsnummer och annat som kan peka ut dig eller bolaget har tagits bort. Frågan visas då som ställd av ”en Saldy-kund”, utan koppling till ditt konto.

12. Kakor och lokal lagring

På saldy.se sparas det nödvändiga valet saldy_measurement_consent_v2 i localStorage tills du ändrar valet eller rensar webbplatsdata. Valet för analys och marknadsföringsmätning är frivilligt, kan göras separat och kan ändras när som helst i cookieinställningarna. Nekade kategorier laddas inte och kända kakor i kategorin raderas vid återkallelse.

Efter samtycke till statistik och sessionsanalys kan Google Analytics använda förstapartskakorna _ga och _ga_<id> i normalt högst två år, och FullStory kan använda förstapartskakan fs_uid i normalt högst ett år. Efter samtycke till annonsmätning kan Google använda förstapartskakor vars namn börjar med _gcl_ eller _gac_ i normalt högst 90 dagar. Efter samma samtycke sparas kampanjuppgifterna i den länk du kom via (UTM-parametrar och Googles klick-id) i förstapartskakan saldy_campaign_attribution i högst 30 dagar, så att ett konto som skapas kan kopplas till kampanjen. Utan samtycke sätts ingen sådan kaka. Saldy aktiverar inte personanpassade annonser eller remarketing genom dessa val.

Startar du en chatt på saldy.se sparas chattens id och en nyckel i localStorage under namnet saldy-chat, så att samma chatt finns kvar när du laddar om sidan. Uppgiften är nödvändig för chatten och tas bort när du börjar en ny chatt eller rensar webbplatsdata.

Kommer du till saldy.se eller registreringen via en länk med ett erbjudande sparas erbjudandets namn, till exempel forsta-manaden-49, i förstapartskakan saldy_offer i 30 dagar, så att samma erbjudande gäller om du kommer tillbaka utan länken. Kakan innehåller inget om dig, är nödvändig för att ge dig det erbjudande du har valt och sätts därför även utan samtycke. Skapar du ett konto under tiden sparas erbjudandet på kontot och ger ditt första företag erbjudandets villkor.

Räkning utan kakor. Saldy räknar besök på saldy.se, klick på knappar och länkar på sajten och stegen i registreringen (skickat formulär, skickad och bekräftad kod och vilka felmeddelanden som visas) för att se hur sajten används och var besökare stannar. Räkningen sätter ingen kaka och sparar inget i webbläsaren, och den görs även om du har nekat valfri mätning. Till Saldy skickas bara vilken sida, knapp eller vilket steg det gäller, vilken version av startsidan som visades och, vid ett besök, namnet på webbplatsen som länkade hit (till exempel google.com, aldrig hela adressen) och kampanjnamnet i länken. Saldy sparar enbart antal per dag, sida, knapp, steg, version och källa, utan IP-adress, webbläsaruppgifter eller något annat som kan kopplas till dig. För att stoppa den som skickar onormalt många anrop görs IP-adressen i stunden om till en kod som inte går att räkna tillbaka, med stöd av Saldys berättigade intresse av att skydda tjänsten. Koden sparas bara så länge den behövs för det.

Olika versioner av startsidan. Saldy kan visa olika versioner av startsidan på saldy.se, till exempel olika erbjudanden, för att se vilken som fungerar bäst. Vilken version du ser räknas fram i stunden ur början av din IP-adress och vilken typ av webbläsare du använder, så att du normalt ser samma version om du kommer tillbaka. Uppgifterna sparas inte och ingen kaka sätts, med stöd av Saldys berättigade intresse av att förbättra tjänsten. Går du vidare till en annan sida på saldy.se eller till registreringen följer erbjudandet med i länken, och då gäller det som står ovan om kakan saldy_offer.

13. Klagomål och kontakt

Kontakta först Dataeden AB på kontakt@saldy.se om du har frågor eller vill utöva en rättighet. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, imy.se. Om Saldy senare utser ett dataskyddsombud publiceras ombudets kontaktuppgifter här.

14. Ändringar i policyn

Saldy uppdaterar policyn när behandlingen ändras, och den gällande versionen finns alltid på saldy.se. En väsentlig ändring, till exempel ett nytt ändamål, en ny kategori av mottagare, en ny överföring utanför EU och EES eller ett ändrat sätt att utöva dina rättigheter, får du veta i tjänsten eller per e-post innan den börjar gälla. Policyn är information om hur Saldy behandlar personuppgifter och ingen del av avtalet.