Integritetspolicy

1. Personuppgiftsansvarig och personuppgiftsbiträde

Overjet AB, org.nr 559255-1146, ansvarar för behandlingen av personuppgifter i arsredovisn.ing ("vi", "oss") i enlighet med EU:s dataskyddsförordning (GDPR).

Två roller. För uppgifter om ditt konto och din användning av tjänsten (t.ex. e-post och inloggning) är vi personuppgiftsansvariga. För den bokförings- och räkenskapsdata du laddar upp eller hämtar via en integration — som kan innehålla personuppgifter om andra, t.ex. styrelseledamöters personnummer i årsredovisningen — behandlar vi uppgifterna för din räkning och är då ditt personuppgiftsbiträde. Du är personuppgiftsansvarig för den datan.

Som personuppgiftsbiträde åtar vi oss att: behandla uppgifterna endast enligt dina instruktioner och för att leverera tjänsten; säkerställa sekretess hos dem som behandlar uppgifterna; vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder (GDPR art. 32); bistå dig vid registrerades förfrågningar och vid incidenthantering; samt radera eller återlämna uppgifterna när du begär det eller när de inte längre behövs. De tredje parter som anges i avsnitt 5 anlitas som underbiträden. Denna policy tillsammans med våra användarvillkor reglerar behandlingen; behöver du ett separat personuppgiftsbiträdesavtal (PUB-/DPA-avtal) kontaktar du support@arsredovisn.ing.

Kontakt: support@arsredovisn.ing. Frågor om avtal och produkt kan även skickas till info@arsredovisn.ing.

2. Vilka uppgifter vi samlar in

• Kontoinformation: E-postadress, namn vid registrering.
• Företagsuppgifter: Organisationsnummer, företagsnamn, räkenskapsdata (SIE4-filer).
• Betalningsinformation: Hanteras av Stripe — vi lagrar aldrig kortnummer.
• Teknisk data: IP-adress, webbläsartyp för felsökning och säkerhet.

3. Data via Fortnox-integration

Om du väljer att koppla ditt Fortnox-konto hämtar vi följande data via Fortnox API:

• Bokföringsdata (SIE4): Resultat- och balansräkning för valt räkenskapsår.
• Räkenskapsår: Lista över företagets räkenskapsperioder.
• Företagsinformation: Företagsnamn och organisationsnummer (för att verifiera att rätt Fortnox-konto kopplas till rätt företag).
• Åtkomsttokens: OAuth2-tokens för att kommunicera med Fortnox API på dina vägnar. Dessa lagras krypterat i vår databas.

Rättslig grund: Samtycke (GDPR art. 6.1 a). Du ger ditt samtycke genom att aktivt koppla ditt Fortnox-konto via OAuth2-auktorisering. Du kan när som helst återkalla samtycket genom att koppla bort Fortnox i dina företagsinställningar.

4. Hur vi använder uppgifterna

• Tillhandahålla tjänsten (generera årsredovisningar, INK2)
• Skicka in till Bolagsverket på ditt uppdrag
• Skicka e-postmeddelanden om din rapport
• Förbättra och felsöka tjänsten

Kunddata som hämtas via Fortnox-integrationen används uteslutande för att tillhandahålla och förbättra tjänsten. Vi säljer eller delar inte din data med tredje part utöver vad som krävs för att leverera tjänsten.

5. Delning med tredje part

• Fortnox AB: Vi kommunicerar med Fortnox API för att hämta din bokföringsdata. Fortnox egen integritetspolicy gäller för deras behandling, se fortnox.se/integritetspolicy.
• Stripe: Betalningshantering. Stripe lagrar kortnummer — vi har aldrig tillgång till dem. Vi sparar betalstatus, Stripe checkout/session-id och rapportkoppling för att kunna låsa upp betald rapport.
• Bolagsverket: Inlämning av årsredovisning på ditt uppdrag.
• Cloudflare R2: Privat S3-kompatibel lagring för uppladdade SIE4-filer och rapportfiler.
• Hetzner/Coolify: Driftmiljö för applikation, databas och interna tjänster.

6. Lagring och säkerhet

Uppladdade filer lagras privat i Cloudflare R2. Applikation och databas drivs i separat servermiljö på Hetzner/Coolify. Trafik skyddas med TLS och åtkomst till bolag, rapporter, delningslänkar och betalstatus kontrolleras server-side.

Räkenskapsdata sparas under den period som krävs enligt bokföringslagen (7 år), om inte längre lagring krävs för att hantera avtal, support eller rättsliga anspråk. Fortnox-åtkomsttokens lagras krypterat och raderas när du kopplar bort integrationen.

7. Dina rättigheter

Enligt GDPR har du rätt att:

• Tillgång: Begära en kopia av alla personuppgifter vi lagrar om dig.
• Rättelse: Begära att felaktiga uppgifter korrigeras.
• Radering: Begära att vi raderar dina uppgifter (med undantag för data som vi enligt lag måste bevara).
• Dataportabilitet: Få ut dina uppgifter i ett maskinläsbart format.
• Återkalla samtycke: Koppla bort Fortnox-integrationen eller radera ditt konto.

Kontakta oss på support@arsredovisn.ing för att utöva dina rättigheter. Vi svarar inom 30 dagar.

8. Cookies

Vi använder nödvändiga cookies för autentisering. Inga tredjepartsspårningscookies används.

9. Kontakt

Frågor om integritetspolicyn? support@arsredovisn.ing