Integritetspolicy.
Version 1.3, gäller från 2026-10-09. Ändringar sedan 1.2: Min lön, där anställda loggar in och ser sina egna lönespecifikationer (avsnitt 1 och 3).
1. Vem ansvarar för dina personuppgifter?
bokslut.digital AB, org.nr 556940-5789, Platåvägen 9, 141 32 Huddinge. E-post: integritet@bokslut.digital.
Vi har olika roller beroende på vilka uppgifter det gäller:
| Situation | Vem är personuppgiftsansvarig? |
|---|---|
| Ditt konto, inloggning, betalning, support, säkerhetsloggar, webbplatsen och kontaktformuläret | Vi |
| Bokföring, löner, fakturering, underlag, årsredovisning, deklarationer och annan data som ett bolag eller en byrå lägger in i appen | Bolaget eller byrån. Vi är deras personuppgiftsbiträde och behandlar uppgifterna bara enligt deras instruktioner. Frågor om sådana uppgifter ställer du i första hand till dem. |
| Vår bokföringstjänst | Bolaget för bokföringen. Vi är biträde. För kundrelationen och vår egen bokföring är vi ansvariga. |
Är du anställd i ett bolag som har sina löner i appen? Då är bolaget ansvarigt för dina uppgifter: personnummer, bankkonto, lön, skatt, frånvaro och semester. Personnummer och bankkonto sparas krypterade. Vid sjukfrånvaro sparas bara dagarna, aldrig orsaken. Din lönespecifikation mejlas till dig från appen på lönedagen.
Har arbetsgivaren bjudit in dig till Min lön har du ett eget konto hos oss. För kontot och inloggningen är vi ansvariga, som för alla användare. Det du ser och skickar in där, som lönespecifikationer, frånvaro, tid, adress och bankkonto, ansvarar arbetsgivaren för, och vi behandlar det för arbetsgivarens räkning. Du ser bara dina egna uppgifter, och arbetsgivaren ser det du skickar in. Villkoren för Min lön finns på bokslut.digital/villkor-min-lon.
Får du fakturor från ett bolag som använder appen? Då är bolaget ansvarigt för dina uppgifter. Fakturan mejlas från appen, och bolaget ser när den har levererats och öppnats. Vid ROT- och RUT-avdrag behandlas ditt personnummer och din fastighet eller bostadsrätt, krypterat, för att bolaget ska kunna begära utbetalning hos Skatteverket.
2. Vilka uppgifter, varför och hur länge
| Ändamål | Uppgifter | Rättslig grund | Hur länge |
|---|---|---|---|
| Skapa och sköta ditt konto, logga in | Namn, e-post, roll, vilka bolag du har tillgång till, inloggningskoder (sparas bara som kontrollsumma och gäller i 10 minuter) | Avtal | Så länge kontot finns. Raderas 12 månader efter att kontot avslutats eller efter 24 månader utan inloggning. |
| Sessioner och säkerhet | Sessionscookie, webbläsare (user agent), tidpunkter, händelseloggar (vem gjorde vad i vilket bokslut) | Berättigat intresse: säkerhet, spårbarhet och att utreda fel | Sessioner: 30 dagar. Händelseloggar: 3 år. |
| Betalning | Namn, e-post, faktureringsadress, momsnummer, belopp. Kortuppgifter hanteras av Stripe och når aldrig oss. | Avtal. Bokföringslagen (rättslig förpliktelse) | 7 år efter utgången av räkenskapsåret |
| Notifikationer och e-post från appen | E-post, innehåll i notifikationen | Avtal | Notifikationer: 12 månader |
| Support | Det du skriver till oss | Avtal eller berättigat intresse | 3 år efter ärendets avslut |
| Kontaktformulär och offerter på webbplatsen | Namn, e-post, telefon, företag, meddelande | Berättigat intresse: att svara dig | 12 månader om inget avtal ingås |
| Skydd mot spam i kontaktformuläret | Tekniska uppgifter som Google reCAPTCHA samlar in | Berättigat intresse | Enligt Googles villkor |
| Uppgifter om bolag | Organisationsnummer, namn, adress och liknande från Bolagsverkets öppna data | Berättigat intresse: förifylla uppgifter | Så länge bolaget finns i appen |
| Utveckla och träna AI-funktioner i appen, till exempel förslag på kontering och bokslutsposter | Bokföringsuppgifter och underlag från bolag i appen. Avidentifieras eller pseudonymiseras så långt det är möjligt. | Berättigat intresse: att utveckla tjänsten. Bolaget kan avböja och du kan invända. | Träningsdata sparas högst 3 år |
| Nyheter och erbjudanden, om du har valt det | E-post | Samtycke | Tills du avslutar prenumerationen |
Vi säljer inga uppgifter. Externa AI-leverantörer får inte använda uppgifterna för att träna sina egna modeller.
3. Vem vi delar uppgifter med
Leverantörer som behandlar uppgifter för vår räkning:
- Google Cloud: drift i Sverige.
- Mailgun: utskick av e-post, till exempel lönespecifikationer och fakturor åt bolag i appen, och mottagning av underlag som mejlas till ett bolags adress.
- Enable Banking: bankkoppling för bolag som använder bokföringen, med bolagets medgivande i banken.
Vi har personuppgiftsbiträdesavtal med dem.
Stripe tar emot betalningar och är självständigt ansvarigt för kortuppgifterna. Se Stripes integritetspolicy.
Andra användare av samma bolag i appen, till exempel konsult, kund och revisor, ser det bolaget har gett dem tillgång till. En anställd på Min lön ser bara sina egna uppgifter.
Myndigheter, när lag kräver det.
Vi lämnar inte ut uppgifter till Bolagsverket eller Skatteverket. Det gör bolaget självt med filer och dokument från appen, till exempel arbetsgivardeklarationen och begäran om ROT- och RUT-avdrag.
4. Överföring utanför EU/EES
Data i appen lagras i Sverige. Vissa leverantörer är bolag med säte utanför EU, till exempel Mailgun och Google i USA. Om uppgifter överförs dit sker det med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) eller standardavtalsklausuler.
5. Cookies
Appen använder bara en nödvändig cookie för inloggningen (bd_session). Den behövs för att tjänsten ska fungera och kräver inte samtycke.
Webbplatsen använder Google reCAPTCHA i kontaktformuläret för att stoppa spam.
6. Dina rättigheter
Du har rätt att:
- få veta vilka uppgifter vi har om dig och få en kopia
- få felaktiga uppgifter rättade
- få uppgifter raderade när de inte längre behövs, om vi inte måste spara dem enligt lag
- begära att behandlingen begränsas
- invända mot behandling som bygger på berättigat intresse
- få ut uppgifter du lämnat i ett maskinläsbart format (dataportabilitet)
- när som helst återkalla ett samtycke
Kontakta integritet@bokslut.digital. Vi svarar inom en månad.
Gäller frågan uppgifter i ett bolags bokföring eller bokslut vidarebefordrar vi den till bolaget eller byrån som är ansvarig.
7. Klagomål
Är du missnöjd med hur vi behandlar dina personuppgifter kan du kontakta oss eller lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.
8. Ändringar
Vi uppdaterar policyn när det behövs. Väsentliga ändringar meddelar vi via e-post eller i appen. Senast ändrad: 2026-10-09.