1. Vilka vi är

FakturaKlar tillhandahåller faktura- och offertprogram till företag ("Admins") verksamma i Sverige, Norge och övriga EU/EES. Denna policy förklarar hur vi behandlar personuppgifter i enlighet med den allmänna dataskyddsförordningen (GDPR).

cloudblocks AB identifieras nedan eftersom vi, beroende på typ av data, agerar antingen som personuppgiftsansvarig eller personuppgiftsbiträde, se avsnitt 3 för exakt vilken roll som gäller för vilken data.

Firmanamn: cloudblocks AB
Organisationsnummer: 559520-4370
Registrerad adress: Lindekullegatan 41B, 441 65 Alingsås, Sverige
Kontakt-e-post: info@fakturaklar.com

2. Vad vi samlar in

Kontodata: namn, e-postadress, telefonnummer, lösenord (hashat), och företags-/juridiska uppgifter du anger vid registrering.
Kunddata: namn, adresser, e-postadresser, telefonnummer, och (för företagskunder) organisationsnummer du anger om dina egna kunder.
Dokumentdata: fakturorna och offerterna du skapar, inklusive rader, belopp och skattesatser.
Användningsdata: loggdata såsom IP-adress och tidsstämplar, som används för säkerhet och missbruksförebyggande.

3. Vår roll: personuppgiftsansvarig och personuppgiftsbiträde

Din relation med oss är inte densamma för varje datakategori ovan. GDPR kräver att vi är specifika kring detta, så:

Vi är personuppgiftsansvariga för din kontodata och användningsdata, det vill säga data om dig som Admin och om hur ditt konto används. Vi bestämmer varför och hur denna data behandlas (se avsnitt 4).
Vi är personuppgiftsbiträde för din kunddata och dokumentdata, det vill säga uppgifterna om dina egna kunder, och fakturorna och offerterna du skapar. Du (Admin) är personuppgiftsansvarig för denna data. Vi behandlar den endast enligt dina instruktioner, som de konfigureras genom din användning av applikationen, och i den utsträckning som krävs för att tillhandahålla Tjänsten till dig.

Vad detta innebär för dig som Admin: eftersom du är personuppgiftsansvarig för dina kunders personuppgifter är det ditt ansvar, inte vårt, att ha en rättslig grund enligt GDPR för att samla in och lagra den datan (till exempel ett avtal med din kund, eller deras samtycke), och att ge dina egna kunder en integritetsinformation som förklarar hur du använder deras data. FakturaKlar tillhandahåller inte den informationen till dina kunder å dina vägnar.

Våra skyldigheter gentemot dig som personuppgiftsbiträde, inklusive sekretess, säkerhet, underbiträden, och vad som händer med din data om du avslutar ditt konto, framgår av vårt personuppgiftsbiträdesavtal, som är integrerat i vårt Användarvillkor och som du accepterar när du registrerar dig.

4. Varför vi behandlar data, och vår rättsliga grund

För den data vi är personuppgiftsansvariga för (kontodata och användningsdata) är vår rättsliga grund enligt GDPR artikel 6:

Tillhandahålla Tjänsten och fakturera dig, fullgörande av avtal (Art. 6(1)(b)).
Bevara bokföringsunderlag, rättslig förpliktelse (Art. 6(1)(c)), enligt svenska Bokföringslagen.
Säkerhet, bedrägeri- och missbruksförebyggande, berättigat intresse (Art. 6(1)(f)).
Verifiering av e-post och telefon, fullgörande av avtal (Art. 6(1)(b)).

För kunddata och dokumentdata fastställer vi inte självständigt en rättslig grund, som personuppgiftsbiträde agerar vi enligt dina instruktioner som personuppgiftsansvarig, och det är ditt ansvar att ha en egen rättslig grund (se avsnitt 3).

5. Hur länge vi sparar data

Bokföringsunderlag (fakturor, offerter och relaterade faktureringsregister) sparas i sju (7) år efter utgången av det kalenderår då det aktuella räkenskapsåret avslutades, enligt krav i Bokföringslagen (7 kap.), detta gäller även efter att du avslutat ditt konto, och vi kan inte förkorta det på begäran.
All annan personlig data (kontodata, kunddata som inte omfattas av bokföringsregeln ovan, och användningsloggar) raderas inte automatiskt. Vi sparar den så länge ditt konto existerar så att du kan fortsätta använda och hämta den, och raderar den inom 30 dagar när du skickar in en verifierad begäran om kontoradering från Inställningar.
Inaktiva eller obetalda konton: vi stänger inte automatiskt av åtkomst till, eller raderar data från, ett konto på grund av inaktivitet eller utebliven betalning. Data sparas på samma sätt som för ett aktivt konto, och tas bara bort när du själv skickar in en begäran om radering.

6. Dina rättigheter

Enligt GDPR har du rätt att få tillgång till, rätta, exportera, eller begära radering av dina personuppgifter, och att invända mot eller begränsa viss behandling. För att utöva dessa rättigheter, använd relevanta kontroller i ditt konto under Inställningar eller kontakta oss med uppgifterna i avsnitt 1 ovan.

Angående dataportabilitet specifikt: du kan exportera dina fakturor som en CSV-fil från sidan Fakturor när som helst, och du kan ladda ner en fullständig export av allt som lagras under ditt konto, kunder, fakturor, offerter, kreditfakturor, betalningar, produkter och momssatser, som CSV-filer, från Inställningar → Data & integritet.

Om du är kund hos en av våra Admins (inte själv en Admin) och vill utöva dina rättigheter över data en Admin har om dig, kontakta den Admin-en direkt, de är personuppgiftsansvariga för den datan, som förklaras i avsnitt 3. Vi kommer att bistå Admin i att svara dig, i enlighet med vårt personuppgiftsbiträdesavtal med dem.

Om du anser att vi inte har hanterat dina personuppgifter i enlighet med lagen har du rätt att lämna in ett klagomål till den svenska tillsynsmyndigheten, Integritetsskyddsmyndigheten (IMY).

7. Delning & underbiträden

Vi delar data med tjänsteleverantörer strikt efter behov för att driva FakturaKlar, till exempel e-postleverantörer (för att skicka dina fakturor/offerter), betalningsleverantörer (för att hantera abonnemang), och värdleverantörer. Vi säljer inte personuppgifter. Den aktuella listan över underbiträden, och de skyddsåtgärder vi kräver av dem, framgår av vårt personuppgiftsbiträdesavtal.

8. Internationella överföringar

Där data behandlas utanför EU/EES förlitar vi oss på lämpliga skyddsåtgärder såsom standardavtalsklausuler.

9. Säkerhet

Här är vad som faktiskt är sant idag om hur vi skyddar din data:

Lösenord lagras aldrig i klartext, de hashas med bcrypt innan de sparas.
Isolering mellan arbetsytor: varje Admins kunder, fakturor och offerter är isolerade från andra Admins på applikationsnivå, varje databasfråga för denna data filtreras automatiskt till den begärande Admins eget konto, så att andra Admins inte kan se eller komma åt din data. Detta upprätthålls i vår applikationskod, inte genom en separat databas per Admin.
Hosting: applikationen och dess databas är hostade hos en leverantör belägen inom EU.

Följande är inte färdigställda ännu, och vi kommer inte att påstå annat:

[ATT GÖRA: cloudblocks AB att bekräfta att HTTPS/TLS upprätthålls för all trafik till fakturaklar.com i produktion, t.ex. på webbserver- eller hostingleverantörsnivå, och att bekräfta att HTTP Strict Transport Security (HSTS) kommer att aktiveras när TLS bekräftats vara i drift.]
[ATT GÖRA: cloudblocks AB att bekräfta huruvida databassäkerhetskopior tas, hur ofta, och var de lagras, ingen backup-mekanism finns för närvarande i själva applikationen, så detta beror på vad hosting-/databasleverantören är konfigurerad att göra.]

10. Cookies

Vi använder två typer av cookies: cookies som är absolut nödvändiga för att driva Tjänsten, och valfria analyscookies som endast sätts med ditt samtycke.

Strikt nödvändiga och funktionella cookies (alltid aktiva, inget samtycke krävs enligt EU:s e-integritetsregler):

Sessionscookie, håller dig inloggad och säkrar din session.
CSRF-skyddscookie, skyddar applikationen mot cross-site request forgery.
"Kom ihåg mig"-cookie, sätts bara om du kryssar i "Kom ihåg mig" vid inloggning, så att du förblir inloggad mellan besök.
Språkcookie, minns ditt valda språk på vår publika webbplats i ett år.
Cookiesamtyckesval, lagrat i din webbläsares lokala lagring, minns om du accepterade eller avböjde analyscookies så att vi inte frågar igen vid varje besök.

Valfria analyscookies (sätts endast om du klickar "Acceptera alla" i cookiebannern):

Google Analytics (_ga, _ga_*), hjälper oss att förstå aggregerad besökstrafik till vår publika webbplats (t.ex. vilka sidor som besöks), så att vi kan förbättra den. IP-adresser anonymiseras. Google Analytics laddas inte, och ingen sådan cookie sätts, om du inte accepterar analyscookies.

Vi använder inte reklam- eller tredjeparts spårnings-/retargetingcookies av något slag. Du kan när som helst ändra eller återkalla ditt analyssamtycke via länken "Cookieinställningar" i sidfoten på vår webbplats, vilket kommer att visa samtyckesbannern igen.

11. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan. Om vi gör betydande ändringar meddelar vi dig via e-post till din kontos registrerade adress, och visar ett meddelande nästa gång du loggar in, innan ändringarna träder i kraft.

12. Kontakt

För integritetsfrågor eller för att utöva dina rättigheter, använd uppgifterna i avsnitt 1 ovan.

Integritetspolicy