Integritetspolicy

Denna integritetspolicy beskriver hur Simple Booking (”tjänsten”, ”vi”), som drivs av [operatörens juridiska namn], org.nr [org.nr], [adress] (personuppgiftsansvarig), behandlar personuppgifter när du använder vår bokförings­tjänst. Vi följer dataskyddsförordningen (GDPR) och svensk lag.

1. Personuppgifter vi behandlar

• Kontouppgifter — namn, e-postadress och inloggningsuppgifter.
• Företags- och bokföringsuppgifter — organisationsnummer, verifikationer, fakturor, kvitton och rapporter du lägger in.
• Anställdas uppgifter — namn och personnummer för löne- och skatteändamål. Personnummer lagras krypterat.
• Bankuppgifter — kontonummer, saldon och transaktioner som hämtas via din bank efter ditt uttryckliga medgivande (PSD2, se punkt 4).
• Skatteuppgifter — uppgifter till och från Skatteverket (moms, arbetsgivardeklaration, skattekonto) för de företag du har behörighet för.
• Teknisk data — IP-adress, webbläsare och loggar som krävs för säkerhet och drift.

2. Ändamål och rättslig grund

• Fullgörande av avtal — för att tillhandahålla bokförings-, faktura-, löne- och avstämnings­funktioner (art. 6.1 b).
• Rättslig förpliktelse — för att uppfylla bokföringslagen, skatteförfattningar och penningtvättsregler (art. 6.1 c).
• Samtycke — för att hämta kontoinformation från din bank via PSD2. Samtycket kan återkallas när som helst (art. 6.1 a).
• Berättigat intresse — för säkerhet, felsökning och att förbättra tjänsten (art. 6.1 f).

3. Lagringstid

Bokföringsinformation sparas i minst sju år efter räkenskapsårets slut enligt bokföringslagen. Övriga personuppgifter raderas när de inte längre behövs för ändamålet eller när du avslutar ditt konto, om vi inte är skyldiga att spara dem enligt lag.

4. Bankuppgifter och PSD2

När du kopplar ett bankkonto sker autentiseringen hos din bank med BankID via vår licensierade kontoinformations­leverantör Enable Banking. Vi ser aldrig dina bankinloggnings­uppgifter. Vi hämtar konto- och transaktionsinformation endast så länge ditt medgivande gäller och använder den enbart för din bokföring och avstämning. Du kan när som helst koppla från banken i tjänsten, vilket återkallar medgivandet.

5. Mottagare och personuppgiftsbiträden

Vi delar uppgifter endast med leverantörer som behandlar dem för vår räkning, under biträdesavtal:

• Enable Banking — PSD2-anslutning till banker.
• Google Cloud — drift och lagring inom EU (Sverige/Finland).
• Amazon SES — utskick av transaktionsmejl.
• Skatteverket och Bolagsverket — vid inlämning av deklarationer och årsredovisning på din begäran.

Vi säljer aldrig dina uppgifter. Uppgifter behandlas inom EU/EES.

6. Säkerhet

Uppgifter överförs krypterat (TLS) och känsliga fält som personnummer och integrationsnycklar lagras krypterade. Åtkomst styrs av roller och är loggad (behandlingshistorik enligt bokföringslagen).

7. Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling. Du kan också återkalla samtycke och lämna klagomål till Integritetsskyddsmyndigheten (IMY). Kontakta oss på dataskydd@simplebooking.se.

8. Ändringar

Vi kan uppdatera denna policy. Väsentliga ändringar meddelas i tjänsten.

Kontakt: dataskydd@simplebooking.se