NumraTillbaka till startsidan

Dina rättigheter enligt GDPR

Senast uppdaterad: 2026-02-19

EU:s dataskyddsförordning (GDPR) ger dig ett antal rättigheter avseende de personuppgifter vi behandlar om dig. Här förklarar vi dessa rättigheter och hur du utövar dem.

Dina rättigheter

Rätt till tillgång (Art. 15)

Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter och i så fall få tillgång till dem. Du kan när som helst exportera all din data via Inställningar → Dataskydd & GDPR → Exportera mina uppgifter.

Rätt till dataportabilitet (Art. 20)

Du har rätt att få ut dina uppgifter i ett strukturerat, maskinläsbart format. Exportfunktionen ger dig ett ZIP-arkiv med:

  • personal-data.json - konto, anställda och aktieägaruppgifter (dekrypterade)
  • transactions.csv - komplett bokföring i kronologisk ordning
  • files.json - metadata och nedladdningslänkar för alla uppladdade filer

Rätt till rättelse (Art. 16)

Du har rätt att korrigera felaktiga eller ofullständiga uppgifter. Alla uppgifter kan uppdateras direkt i Inställningar.

Rätt till radering (Art. 17)

Du har rätt att begära att dina personuppgifter raderas. Du kan stänga kontot via Inställningar → Dataskydd & GDPR → Arkivera konto. När du arkiverar kontot loggas du ut, kan inte längre logga in, och vi raderar personuppgifter som inte tillhör bokföringen (bland annat bankkoppling och betalningsuppgifter hos Stripe).

Observera: Enligt Bokföringslagen (7 kap. 2 § BFL) är vi skyldiga att bevara räkenskapsinformation - verifikationer, journalposter, kvitton/fakturor, lönedata och aktiebok - i minst 7 år efter räkenskapsårets slut. GDPR art. 17.3 b undantar radering när behandlingen krävs för att uppfylla en rättslig förpliktelse, vilket gäller just denna bokföring. Den kan därför inte raderas på begäran förrän lagringstiden har löpt ut. Det finns ingen ångerfrist för arkivering - exportera din data innan du fortsätter.

Rätt till begränsning (Art. 18)

Du har rätt att begära att behandlingen av dina uppgifter begränsas i vissa situationer, t.ex. om du bestrider uppgifternas korrekthet. Kontakta oss via e-post om du vill begära detta.

Rätt att göra invändningar (Art. 21)

Du har rätt att invända mot behandling av dina uppgifter. Eftersom vi behandlar dina uppgifter med stöd av avtal (inte berättigat intresse) är denna rätt begränsad till situationer utanför den direkta tjänsten.

Hur vi skyddar din data

Kryptering

Känsliga uppgifter (anställdas namn, personnummer och aktieägares namn) krypteras med AES-256-GCM i applikationslagret - utöver krypteringen i vila i databasen. Krypteringsnyckeln lagras separerat från datan.

Åtkomstkontroll

Din data skyddas av Row-Level Security (RLS) i databasen. Ingen annan användare kan se eller komma åt dina uppgifter. Din e-postadress lagras i autentiseringssystemets icke-publika schema och exponeras aldrig via API:et.

Databehandlare

Din bokföring lagras inom EU. All räkenskapsinformation - verifikationer, kvitton och transaktioner - lagras hos vår databehandlare Supabase inom EU. Mer information om Supabase säkerhet och efterlevnad: supabase.com/security.

För vissa delar av tjänsten anlitar vi underbiträden utanför EU, bland annat Stripe (betalningar), Resend (utskick av inloggningskoder) och de AI-leverantörer som driver AI-assistenten och kvittotolkningen. Se avsnitt 5 och 6 i vår Integritetspolicy för fullständig lista och information om överföring till tredje land.

Rättslig grund för behandlingen

Vi behandlar dina personuppgifter med stöd av avtal (GDPR art. 6.1 b) - behandlingen är nödvändig för att tillhandahålla den tjänst du har tecknat avtal om.

Utöva dina rättigheter

De flesta åtgärder kan du genomföra direkt i appen under Inställningar → Dataskydd & GDPR. För övriga förfrågningar:

Klagomål

Om du anser att vi behandlar dina uppgifter på ett felaktigt sätt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY): imy.se

Se även vår Integritetspolicy för fullständig information om vilka uppgifter vi samlar in och hur de används.