Integritetspolicy — Saldoboken

Integritetspolicy för Saldoboken

Saldoboken är bokföringsprogramvara som drivs och utvecklas av Karl Sundström, enskild näringsverksamhet, Sverige.

E-post: [email protected]

Vi samlar in personuppgifter när du registrerar ett konto och använder

tjänsten. Denna policy förklarar vilka uppgifter det är, varför vi behöver

dem, hur vi skyddar dem och vilka rättigheter du har.

Vilka uppgifter samlar vi in?

• Kontouppgifter: e-postadress, lösenord (lagrat som hashvärde,

aldrig i plaintext), företagets namn och organisationsnummer.

• Bokföringsuppgifter: verifikationer, kontoplan, anläggningstillgångar,

momsdata och rapporter som du matar in i tjänsten.

• Bankrader: transaktioner du importerar från din bank (t.ex.

Handelsbanken- eller ICA-export) lagras som obokförda rader tills du

konterar dem.

• Tekniska uppgifter: inloggningssessioner (serverlagrade), IP-adress vid

inloggningsförsök, och säkerhetsloggar.

Hur samlar vi in uppgifterna?

Du lämnar dem själv: vid registrering, vid bokföring och vid filuppladdning

(SIE4-import, bankimport). Vi hämtar inga uppgifter från tredje part om dig.

Varför behandlar vi uppgifterna?

• Avtalsfullgörelse (GDPR art. 6.1 b): konto, bokföring, rapporter och

export finns bara om vi behandlar dina uppgifter.

• Berättigat intresse (art. 6.1 f): säkerhetsloggar och inloggningsspärr,

för att skydda tjänsten och dina uppgifter mot intrång och missbruk.

Vi använder inte dina uppgifter till marknadsföring, profilering

eller automatiskt beslutsfattande. Programmet kan föreslå konteringar

(versionsberoende). Att använda Saldobokens förslagsfunktion beslutar du själv om, det sker aldrig

ett automatiskt beslut utan dig.

Delar vi uppgifterna med någon?

• Cloudflare (Cloudflare Inc.): Trafik till och från tjänsten går genom Cloudflares tunnelnätverk. Cloudflare behandlar då trafikdata (inkl. din IP-adress) som biträde åt oss. Bolaget är amerikanskt och vissa loggdata kan därför komma att behandlas i USA. För denna överföring tillämpar Cloudflare EU:s standardavtalsklausuler (SCC) enligt sitt Data Processing Addendum, vilket säkerställer en skyddsnivå motsvarande GDPR. Inga bokföringsuppgifter lämnar tunneln.

Ingen annan: Vi säljer inte, delar inte och skickar inte dina

uppgifter till annonsörer, analysföretag eller partnerföretag.

Var lagras uppgifterna?

På vår egen server i Sverige (krypterad trafik via tunnel,

systemhärdad Linux-server, endast lokal åtkomst för tjänsten). Säkerhetskopior lagras dagligen på extern enhet (30 dagars rotation). Produktionsdata och säkerhetskopia finns i samma fysiska miljö. Uppgifterna lämnar inte EU, med undantag för den trafikdata som Cloudflare behandlar enligt ovan.

Hur länge sparar vi uppgifterna?

• Bokföringsuppgifter: tills du raderar ditt konto. Observera att

bokföringslagen (1999:1078) kräver att du som företagare bevarar

bokföringsmaterial i sju år. Radering hos oss frigör dig inte från det

ansvaret. Exportera alltid innan du stänger kontot.

• Kontouppgifter och sessioner: raderas när kontot raderas.
• Bankrader som inte konterats: raderas när du raderar dem eller kontot.
• Säkerhetsloggar: raderas löpande efter 90 dagar.

Nyckeltal — gratisprov (/nyckeltal)

Den publika sidan /nyckeltal låter dig begära nyckeltal ur inlämnade

årsredovisningar för upp till 20 organisationsnummer. Då behandlar vi:

• din e-postadress — för att skicka svaret (rättslig grund: legitimt

intresse, du själv begär utdraget);

• organisationsnumren du skriver — för att hämta rätt bolags

årsredovisningar från Bolagsverkets öppna data. Dessa avser juridiska

personer, inte privatpersoner.

Uppgifterna används bara för att leverera provet och delas aldrig med någon.

De raderas automatiskt efter 30 dagar. Vill du få dem raderade tidigare

räcker det att svara på bekräftelsebrevet.

Cookies

Vi använder en enda cookie: en sessionscookie som håller dig inloggad

(first-party, nödvändig, ingen spårning). Ingen analyscookie, ingen

tredjepartscookie, ingen reklamskyddscookie. Vi behöver därför inte inhämta cookiesamtycke. Vi använder anonym egenhostad analys utan cookies och utan

att lagra personuppgifter.

Dina rättigheter enligt GDPR

• Tillgång — få ut en kopia av dina uppgifter (ditt konto innehåller

dessutom allt; "Exportera" ger dig maskinläsbara format: SIE4, CSV, JSON).

• Rättelse — felaktiga uppgifter kan korrigeras. Obs: bokförda

verifikationer är medvetet oföränderliga. Fel

korrigeras via motverifikation, enligt god bokföringssed.

• Radering — kontot och dess personuppgifter kan raderas på din begäran.
• Dataportabilitet — export i öppna format ingår i tjänsten.
• Invändning och begränsning — kontakta oss (se nedan).
• Klagomål — ni kan vända er till Integritetsskyddsmyndigheten (IMY),

imy.se, om du är missnöjd med vår behandling.

Vid personuppgiftsincident

Om något går fel berättar vi för dig utan onödigt dröjsmål och senast inom 72

timmar, vad som hänt, vilka uppgifter det gäller och vad vi gjort åt det.

Ändringar i policyn

Policyn uppdateras vid ändringar i tjänsten och varje version är daterad.

Väsentliga ändringar kommuniceras i tjänsten innan de träder i kraft.

Kontakt

Karl Sundström, [[email protected]](mailto:[email protected]).

Org.nr: 990607-1619

*Senast uppdaterad: 2026-09-17 (beta)*