Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är Marcus Wendel, enskild firma, som driver tjänsten Finlium. Du når oss på hej@finlium.se.

2. Vilka uppgifter samlar vi in?

Vi samlar in de uppgifter du anger vid registrering (namn, e-postadress) samt information om din användning av tjänsten, såsom inloggningsaktivitet och bokföringsdata du för in i systemet. Om du uppgraderar till Pro samlar vi även in faktureringsuppgifter kopplade till din prenumeration, som hanteras av vår betalningsleverantör Stripe.

3. Varför behandlar vi dina uppgifter?

Dina uppgifter används för att tillhandahålla och förbättra tjänsten, hantera ditt konto, uppfylla lagstadgade krav (bl.a. Bokföringslagen 1999:1078) samt kommunicera med dig om din tjänst.

4. Vilka delar vi dina uppgifter med?

Vi säljer aldrig dina uppgifter och delar dem inte i marknadsföringssyfte. För att kunna tillhandahålla tjänsten anlitar vi ett fåtal leverantörer som behandlar uppgifter för vår räkning:

• Stripe, Inc. — hanterar betalningar för Pro-prenumerationen (kort- och faktureringsuppgifter, e-postadress). Stripe behandlar dessa uppgifter som självständigt personuppgiftsansvarig för själva betalningsbehandlingen; se Stripes egen integritetspolicy på stripe.com/privacy. Stripe kan komma att överföra uppgifter till länder utanför EU/EES, inklusive USA. Sådan överföring sker med stöd av EU-kommissionens standardavtalsklausuler (SCC) eller annan giltig överföringsmekanism enligt GDPR.
• Resend — skickar transaktionella e-postmeddelanden från tjänsten, till exempel kontoaviseringar och fakturautskick till dina kunder. Resend behandlar mottagarens e-postadress och respektive utskicks innehåll som vårt personuppgiftsbiträde.
• Hetzner Online GmbH — vår leverantör av serverdrift. All data i tjänsten, inklusive bokföringsdata, lagras på Hetzners infrastruktur som vårt personuppgiftsbiträde.
• Cloudflare, Inc. — vår leverantör av fillagring (R2). Kvitton och andra bilagor du bifogar till din bokföring lagras hos Cloudflare som vårt personuppgiftsbiträde. Cloudflare kan komma att överföra uppgifter till länder utanför EU/EES, inklusive USA. Sådan överföring sker med stöd av EU-kommissionens standardavtalsklausuler (SCC) eller annan giltig överföringsmekanism enligt GDPR.

Vi har personuppgiftsbiträdesavtal (DPA) med de leverantörer som behandlar uppgifter för vår räkning, i enlighet med artikel 28 GDPR.

5. Cookies

Tjänsten använder endast tekniskt nödvändiga cookies för inloggning och sessionshantering. Dessa kräver inte ditt samtycke enligt lagen om elektronisk kommunikation eftersom de är nödvändiga för att tjänsten ska fungera. Vi använder för närvarande inga cookies för marknadsföring, spårning eller analys. Om det ändras uppdaterar vi denna policy och inhämtar samtycke där det krävs.

6. Laglig grund

Behandlingen grundar sig på fullgörande av avtal (tjänsteavtalet med dig), rättslig förpliktelse (bokföringsregler) samt berättigat intresse.

7. Lagringstid

Bokföringsrelaterade uppgifter sparas i minst 7 år enligt Bokföringslagen. Övriga personuppgifter sparas så länge ditt konto är aktivt och raderas på begäran.

8. Dina rättigheter

Du har rätt att begära tillgång till, rättelse av eller radering av dina personuppgifter, rätt att invända mot behandling, rätt att begära begränsning av behandlingen samt rätt till dataportabilitet för uppgifter du själv har lämnat till oss. Kontakta oss på hej@finlium.se för att utöva dina rättigheter.

Om du anser att vi behandlar dina personuppgifter i strid med gällande dataskyddslagstiftning har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för dataskydd i Sverige.