Integritetspolicy
Hur Sievert behandlar personuppgifter om dig som använder tjänsten, och hur vi hanterar personuppgifter i de filer du laddar upp.
Utkast 0.9 för juridisk granskning 28 oktober 2026
1 Personuppgiftsansvarig
1.1 [Bolagsnamn AB], org.nr [XXXXXX-XXXX], [gatuadress, postnummer, ort] ("Sievert", "vi") är personuppgiftsansvarig för behandlingen av personuppgifter om dig som använder Sievert, enligt denna policy.
1.2 Kontakta oss på [e-postadress] om du har frågor om hur vi behandlar personuppgifter.
2 Våra två roller
2.1 Uppgifter om dig som kund. När du beställer en databok behandlar vi till exempel din e-postadress och uppgifter om betalningen. För dessa uppgifter är Sievert personuppgiftsansvarig.
2.2 Uppgifter i SIE-filer. En SIE-fil kan innehålla personuppgifter, till exempel namn på anställda, kunder och leverantörer i verifikationstexter. För dessa uppgifter är du som laddar upp filen personuppgiftsansvarig och Sievert personuppgiftsbiträde. Behandlingen styrs av Personuppgiftsbiträdesavtalet och beskrivs i avsnitt 4.
3 Vilka uppgifter vi behandlar och varför
| Ändamål | Personuppgifter | Rättslig grund | Lagringstid |
|---|---|---|---|
| Skapa databoken och skicka länken | E-postadress, filnamn, bolagsnamn och organisationsnummer från filen | Avtal (art. 6.1 b) | Så länge databoken lagras, [30 dagar] |
| Fakturera och hantera betalning | Företagsnamn, organisationsnummer, fakturaadress, referens, e-postadress, belopp | Avtal (art. 6.1 b) | Till fakturan är betald, därefter enligt raden nedan |
| Uppfylla bokföringslagen | Faktura och betalningsuppgifter | Rättslig förpliktelse (art. 6.1 c) | Sju år efter utgången av det kalenderår då räkenskapsåret avslutades |
| Administrera betatestet och förhindra missbruk | E-postadress, [organisationsnummer], [IP-adress] | Berättigat intresse (art. 6.1 f) | [Betatestets löptid + 12 månader] |
| Säkerhet och felsökning | IP-adress, tidpunkt, tekniska loggar | Berättigat intresse (art. 6.1 f) | [90 dagar] |
| Svara på frågor och klagomål | Namn, e-postadress, innehåll i meddelandet | Berättigat intresse (art. 6.1 f) | [12 månader] efter att ärendet avslutats |
| Fastställa, göra gällande eller försvara rättsliga anspråk | Uppgifter som behövs i det enskilda fallet | Berättigat intresse (art. 6.1 f) | Så länge anspråket kan göras gällande |
| [Marknadsföring och mätning av annonser] | [Cookie-id, besöksstatistik] | [Samtycke (art. 6.1 a)] | [Enligt cookieinställningar] |
3.1 Uppgifterna lämnas av dig eller hämtas ur den fil du laddar upp. Det krävs att du lämnar en e-postadress för att vi ska kunna leverera databoken.
3.2 Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig, utöver den automatiska kontrollen av om du har rätt till en gratis uppladdning under betatestet.
4 Personuppgifter i SIE-filer
4.1 Vi behandlar innehållet i SIE-filen endast för att skapa databoken åt dig och enligt dina instruktioner i Personuppgiftsbiträdesavtalet.
4.2 SIE-filen raderas automatiskt när databoken har skapats, och senast [24 timmar] efter uppladdning om ingen databok skapas. Databoken, som kan innehålla namn på kunder och leverantörer, raderas efter [30 dagar].
4.3 Vi använder inte innehållet för egna ändamål, säljer det inte och använder det inte för att träna AI-modeller.
4.4 Om en person vars uppgifter finns i filen vill utöva sina rättigheter hänvisar vi personen till dig som personuppgiftsansvarig och hjälper dig att besvara begäran.
5 Säkerhet
5.1 Vi skyddar uppgifterna med tekniska och organisatoriska åtgärder, bland annat krypterad överföring (TLS), kryptering av lagrade uppgifter, behörighetsstyrning, loggning och automatisk radering. Endast personer som behöver tillgång för att leverera tjänsten har det.
6 Vem vi delar uppgifter med
6.1 Vi säljer aldrig personuppgifter. Vi delar uppgifter med leverantörer som hjälper oss att leverera tjänsten. De behandlar uppgifterna för vår räkning och enligt avtal med oss.
| Leverantör | Uppgift | Land | Roll |
|---|---|---|---|
| [Driftleverantör] | Drift och lagring av tjänsten | [EU/EES] | Personuppgiftsbiträde |
| [Faktureringstjänst] | Fakturering och påminnelser | [EU/EES] | Personuppgiftsbiträde |
| [Bokföringsprogram] | Bokföring av försäljning | Sverige | Personuppgiftsbiträde |
| [E-postleverantör] | Utskick av länk och kvitto | [Land] | Personuppgiftsbiträde |
| [AI-leverantör] | [Tolkning av kontonamn och verifikationstexter] | [Land] | Personuppgiftsbiträde |
6.2 Vi kan också lämna ut uppgifter när vi är skyldiga enligt lag eller myndighetsbeslut, till exempel till Skatteverket, eller vid en överlåtelse av verksamheten.
7 Överföring utanför EU/EES
7.1 Vi strävar efter att behandla personuppgifter inom EU/EES. Om uppgifter överförs till ett land utanför EU/EES säkerställer vi att överföringen har stöd i dataskyddsförordningen, till exempel genom ett beslut om adekvat skyddsnivå (såsom EU–US Data Privacy Framework) eller EU-kommissionens standardavtalsklausuler med kompletterande skyddsåtgärder.
8 Dina rättigheter
8.1 Du har rätt att:
- få bekräftelse på om vi behandlar dina personuppgifter och få en kopia av dem;
- få felaktiga uppgifter rättade;
- få uppgifter raderade, om de inte längre behövs eller om vi saknar rättslig grund;
- begära att behandlingen begränsas;
- invända mot behandling som grundas på berättigat intresse;
- få ut uppgifter du lämnat i ett maskinläsbart format (dataportabilitet);
- återkalla ett samtycke när som helst.
8.2 Vi svarar på din begäran inom en månad. Kontakta oss på [e-postadress].
8.3 Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se.
9 Lagringstid i övrigt
9.1 Vi sparar inte personuppgifter längre än vad som krävs för ändamålen i avsnitt 3. När lagringstiden har löpt ut raderas eller anonymiseras uppgifterna. Raderade uppgifter kan finnas kvar i säkerhetskopior i högst [30 dagar].
10 Cookies
10.1 Webbplatsen använder [endast cookies som är nödvändiga för att tjänsten ska fungera, till exempel för att hålla ordning på en pågående uppladdning]. [Om analys- eller annonscookies används: de sätts endast om du samtycker, och du kan ändra ditt val när som helst via cookieinställningarna.]
11 Ändringar
11.1 Vi kan uppdatera policyn. Den senaste versionen finns alltid på webbplatsen med datum. Vid väsentliga ändringar informerar vi på webbplatsen [och via e-post till kunder med en aktiv databok].
12 Kontakt
12.1 [Bolagsnamn AB], org.nr [XXXXXX-XXXX], [gatuadress, postnummer, ort]. E-post: [e-postadress].