Integritetspolicy

För uppgifter om dig som användare (konto, inloggning) är personuppgiftsansvarig [TODO: ISALY LEGAL ENTITY], organisationsnummer [TODO: ORGANISATIONSNUMMER], [TODO: POSTADRESS].

Bokföringsuppgifter som du lägger in om ditt bolag, dess kunder och leverantörer (till exempel namn och adresser på fakturor) behandlar vi för ditt bolags räkning. Ditt bolag är personuppgiftsansvarigt för dem och vi är personuppgiftsbiträde. [TODO: BEKRÄFTA ROLLFÖRDELNING OCH BESKRIV BITRÄDESAVTAL]

Kontakt i integritetsfrågor: support@isaly.se [TODO: BEKRÄFTA KONTAKTADRESS FÖR INTEGRITETSFRÅGOR]

• Konto: e-postadress och inloggningsuppgifter (lösenord lagras hashat av Supabase Auth).
• Bolagsuppgifter: namn, organisationsnummer, momsuppgifter, adress och bankuppgifter som du anger.
• Bokföring: verifikat, kontoplan, kund- och leverantörsuppgifter, fakturor, bankhändelser och bifogade underlag (kvitton, fakturor som PDF eller bild).
• Feedback du skickar via feedbackknappen, tillsammans med din e-postadress.

Vi behandlar uppgifterna för att tillhandahålla bokföringstjänsten (avtal), för att uppfylla lagkrav på bokföring och arkivering (rättslig förpliktelse för ditt bolag) och för att felsöka och förbättra tjänsten. [TODO: RÄTTSLIG GRUND PER ÄNDAMÅL – BEKRÄFTA]

• Supabase (databas, inloggning, fillagring), EU-region (Stockholm).
• Vercel (drift och leverans av webbappen). [TODO: BEKRÄFTA REGION OCH ÖVERFÖRINGSMEKANISM]
• Isaly Feedback Hub (mottagning av feedback du skickar).

Räkenskapsinformation (verifikat, huvudbok, bilagor) måste enligt bokföringslagen sparas i sju år efter utgången av det kalenderår då räkenskapsåret avslutades. Därför kan sådana uppgifter inte raderas i förtid, och bokförda verifikat kan inte ändras eller tas bort i tjänsten. Kontouppgifter sparas så länge du har ett konto. [TODO: BEKRÄFTA RETENTIONSTIDER FÖR ÖVRIGA UPPGIFTER (LOGGAR, FEEDBACK)]

Du har rätt till tillgång, rättelse och, i den mån lagen tillåter, radering och begränsning. Kontakta support@isaly.se. [TODO: SVARSTID, max en månad enligt GDPR].

Ditt Isaly-konto delas med andra Isaly-appar. Att avsluta din användning av Isaly Books tar bort dig som medlem i bolag, men bolagets bokföring finns kvar eftersom den är arkiveringspliktig. Det delade Isaly-kontot påverkas inte automatiskt. [TODO: BESKRIV HUR RADERING AV DET GEMENSAMMA ISALY-KONTOT HANTERAS]

Vi kan uppdatera den här policyn. Datumet högst upp visar när den senast ändrades. Se även våra användarvillkor.