SoloBiz är personuppgiftsansvarig för de personuppgifter som behandlas i samband med din användning av Tjänsten.

Vi samlar in följande kategorier av personuppgifter:

2.1 Uppgifter du lämnar till oss

• Kontouppgifter: namn, e-postadress, telefonnummer, lösenord (krypterat)
• Företagsuppgifter: organisationsnummer, företagsnamn, adress, F-skattsedel, momsregistreringsnummer
• Betalningsuppgifter: kortinformation (hanteras av vår betalningsleverantör Stripe), fakturaadress
• Affärsdata: fakturor, kundinformation, bokföringsposter, kvitton, tidsregistreringar

2.2 Uppgifter vi samlar automatiskt

• Teknisk data: IP-adress, webbläsartyp, operativsystem, enhetsinformation
• Användningsdata: inloggningar, funktioner som används, sidvisningar, felloggar
• Cookies: se avsnitt 6 för detaljer om vår cookieanvändning

2.3 Uppgifter från tredjepartstjänster

• Google Workspace: kalenderdata, kontakter och filer vid aktiverad integration
• Bankdata: kontotransaktioner vid bankimport via PSD2-koppling

Vi behandlar dina personuppgifter för följande ändamål:

All data lagras på servrar i svenska datacenter hos certifierade molnleverantörer. Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter, inklusive:

• Kryptering vid överföring (TLS 1.3)
• Kryptering i vila (AES-256)
• Åtkomststyrning och behörighetskontroll
• Regelbundna säkerhetsgranskningar
• Automatisk säkerhetskopiering
• Loggning och övervakning av systemåtkomst

Vi sparar dina personuppgifter så länge ditt konto är aktivt eller så länge det krävs för de ändamål som beskrivs ovan. Bokföringsdata kan behöva sparas i upp till sju (7) år enligt Bokföringslagen (1999:1078).

Efter att du avslutat ditt konto raderas dina personuppgifter inom 90 dagar, med undantag för data som vi enligt lag är skyldiga att bevara.

Vi säljer aldrig dina personuppgifter. Vi kan dock komma att dela uppgifter med följande kategorier av mottagare:

• Underleverantörer och personuppgiftsbiträden: för drift, betalningshantering (Stripe), e-postutskick och supportverktyg. Alla biträden är bundna av personuppgiftsbiträdesavtal.
• Myndigheter: om vi är skyldiga att lämna ut uppgifter enligt lag, domstolsbeslut eller myndighetsbeslut.
• Revisorer (vid ditt medgivande): om du aktiverar revisorsportalen i Business-planen.

Vi säkerställer att alla tredjepartsöverföringar sker i enlighet med GDPR, inklusive vid överföring utanför EU/EES (se avsnitt om GDPR på vår GDPR-sida).

Vi använder cookies och liknande tekniker för att:

• Hålla dig inloggad (sessionscookies, nödvändiga)
• Komma ihåg dina inställningar (funktionscookies)
• Analysera användningsmönster för att förbättra Tjänsten (analytiska cookies)

Vi använder inga marknadsföringscookies eller spårningstjänster från tredje part för annonsändamål. Du kan hantera dina cookieinställningar via din webbläsare.

Enligt GDPR har du följande rättigheter avseende dina personuppgifter:

• Rätt till tillgång: du har rätt att få veta vilka personuppgifter vi behandlar om dig.
• Rätt till rättelse: du kan begära att felaktiga uppgifter korrigeras.
• Rätt till radering: du kan begära att vi raderar dina personuppgifter under vissa förutsättningar.
• Rätt till begränsning av behandling: du kan begära att behandlingen begränsas i vissa fall.
• Rätt till dataportabilitet: du har rätt att få ut dina personuppgifter i ett maskinläsbart format.
• Rätt att göra invändningar: du kan invända mot behandling som grundas på berättigat intresse.
• Rätt att återkalla samtycke: du kan när som helst återkalla samtycke utan att det påverkar lagligheten av tidigare behandling.

För att utöva dina rättigheter, kontakta oss på support@solobiz.se. Vi besvarar förfrågningar inom 30 dagar.

Du har även rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige.

Tjänsten riktar sig till företagare och är inte avsedd för personer under 18 år. Vi samlar inte medvetet in personuppgifter från minderåriga. Om vi uppmärksammar att vi har samlat in uppgifter från en person under 18 år utan behörig ställföreträdares samtycke raderar vi dessa uppgifter omgående.

Vi kan komma att uppdatera denna integritetspolicy för att återspegla förändringar i vår verksamhet eller tillämplig lagstiftning. Vid väsentliga ändringar meddelas du via e-post minst 30 dagar i förväg.

Den senaste versionen av policyn finns alltid tillgänglig på denna sida med angivet datum för senaste uppdatering.

Om du har frågor om denna integritetspolicy eller om hur vi behandlar dina personuppgifter, kontakta oss:

Du har också rätt att kontakta Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina personuppgifter i strid med dataskyddslagstiftningen: www.imy.se