1. Personuppgiftsansvarig
Chronyx AB, org.nr 559594-0064, Stockholm, är personuppgiftsansvarig för de uppgifter som beskrivs här. Kontakt: hej@qvitter.se.
2. Två roller — viktig distinktion
Denna policy gäller uppgifter vi hanterar som ansvariga: ditt konto och din användning av tjänsten. För personuppgifter som kan förekomma i ditt bokföringsmaterial (t.ex. namn på kvitton) är du personuppgiftsansvarig och vi ditt biträde — det regleras i Personuppgiftsbiträdesavtalet.
3. Vilka uppgifter vi behandlar
- Kontouppgifter: namn, e-postadress, lösenord (lagras hashat), företagsuppgifter.
- Användningsuppgifter: loggar, teknisk data och händelser för drift, säkerhet och support.
- Kommunikation: det du skriver till oss (t.ex. i väntelistan eller support) samt utskick vi gör till dig.
4. Ändamål och rättslig grund
- Tillhandahålla och sköta tjänsten samt fakturera — fullgörande av avtal.
- Säkerhet, drift, felsökning och förbättring — berättigat intresse.
- Bokförings- och skatterättsliga krav på våra egna underlag — rättslig förpliktelse.
- Utskick om tjänsten (t.ex. inbjudan) — avtal/berättigat intresse.
5. Vilka som kan få del av uppgifterna (biträden)
Vi anlitar noga utvalda leverantörer som behandlar uppgifter för vår räkning, med personuppgiftsbiträdesavtal på plats:
- Microsoft Azure — drift/servrar samt databas och fillagring i Sverige (region Sweden Central).
- Brevo — utskick av transaktionsmejl (t.ex. inbjudan).
Vi säljer aldrig dina uppgifter. En uppdaterad förteckning över underbiträden finns i Personuppgiftsbiträdesavtalet.
6. Var uppgifterna lagras och behandlas
Lagring sker i Sverige. Databasen och dina uppladdade filer ligger i Microsofts datacenter i Sverige (Azure Sweden Central). Det gäller även de kopior vår AI-leverantör tillfälligt sparar för säkerhetsövervakning — de lagras i samma land.
Behandling sker inom EU när vi läser av kvitton och fakturor löpande. Ett undantag finns: när du laddar upp ett stort antal underlag samtidigt körs avläsningen i ett kösystem som kan utföra själva beräkningen utanför EU/EES. Ingenting sparas där — lagringen sker fortfarande i Sverige — och överföringen skyddas av EU-kommissionens standardavtalsklausuler i vårt avtal med Microsoft.
7. Hur länge vi sparar
Kontouppgifter sparas så länge du är kund och en tid därefter. Uppgifter som utgör räkenskapsinformation sparas så länge bokföringslagen kräver (normalt sju år). Därefter raderas eller anonymiseras uppgifterna.
8. Dina rättigheter
Du har rätt att begära tillgång till, rättelse eller radering av dina uppgifter, att invända mot eller begränsa viss behandling, samt rätt till dataportabilitet. Radering kan begränsas av vår lagstadgade arkiveringsskyldighet. Kontakta oss på hej@qvitter.se.
Du kan också klaga hos tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), imy.se.
9. Ändringar
Vi kan uppdatera denna policy. Den senaste versionen finns alltid här, med versionsnummer och datum överst.