Information om GDPR samt policy för behandling av personuppgifter

Jag värnar om din integritet. Du ska känna dig trygg när du anförtror mig dina personuppgifter. Denna policy förklarar hur jag behandlar personuppgifter, för vilka ändamål, med vilken laglig grund, vilka jag delar dem med och vilka rättigheter du har. Policyn utgår från EU:s dataskyddsförordning (GDPR, 2016/679) och svensk kompletterande lagstiftning. Min utgångspunkt är att inte behandla fler personuppgifter än vad som behövs för ändamålet.

Personuppgiftsansvarig för egna kontakter (namn, e-post, telefon till dig som kontaktar mig).

Personuppgiftsbiträde för fakturaautomationen: BokFlow används av redovisnings-/bokföringsföretag för deras kunders fakturor under företagets eget namn; det företaget är personuppgiftsansvarigt och jag är personuppgiftsbiträde enligt separat personuppgiftsbiträdesavtal (PUB-avtal).

Om dina uppgifter förekommer i en faktura som behandlats via BokFlow, vänd dig till det bokförings-/redovisningsföretaget för att utöva dina rättigheter.

• Hantera kontakt/förfrågan (berättigat intresse).
• Ingå/fullgöra avtal (fullgörande av avtal).
• Administrera kundrelation/fakturering (fullgörande av avtal).
• Fullgöra bokförings- och skattemässiga skyldigheter för egen verksamhet (rättslig förpliktelse).
• Fastställa/försvara rättsliga anspråk (berättigat intresse).

Jag skickar för närvarande inte nyhetsbrev eller marknadsföring.

Som ansvarig: namn, företag/organisation, e-post, telefon, titel/roll, uppgifter du själv lämnar.

Som biträde: leverantörens namn och organisationsnummer, fakturanummer, belopp, datum, betalningsvillkor, referens-/kontaktperson på fakturan, bank-/OCR-/betalningsuppgifter.

Jag efterfrågar inte känsliga personuppgifter.

• Direkt från dig.
• I fakturor/underlag som en kund skickar in.
• Från offentliga register i begränsad utsträckning.

• Kontaktuppgifter under kundrelationen och rimlig tid därefter.
• Räkenskapsinformation för egen verksamhet i 7 år enligt bokföringslagen 7 kap. 2 §.
• Uppgifter som behandlas som biträde enligt respektive kunds PUB-avtal.

Jag säljer aldrig personuppgifter. För att kunna leverera tjänsten anlitas underbiträden inom följande kategorier:

• Bokförings- och affärssystem (Fortnox).
• Leverantör av e-post- och molninfrastruktur.
• Leverantör av automatiserad dokumenttolkning.
• Drift- och automationsplattform.

En fullständig och aktuell förteckning över underbiträden lämnas till kundföretag i samband med PUB-avtalet.

Vissa underbiträden kan behandla data utanför EU/EES; i sådana fall tillämpas skyddsåtgärder som EU:s standardavtalsklausuler (SCC) och/eller EU–US Data Privacy Framework.

BokFlow läser in och tolkar fakturor automatiserat; inga beslut med rättsliga följder fattas enbart automatiserat (artikel 22 GDPR); osäkra fakturor flaggas alltid för manuell granskning.

Tekniska och organisatoriska säkerhetsåtgärder, behörighetsstyrning, säkra inloggningar.

Tillgång (registerutdrag), rättelse, radering, begränsning, invändning, dataportabilitet. Om uppgifterna behandlas som biträde, rikta begäran till den personuppgiftsansvariga kunden.

Kontakt: Hamzaaws2000@gmail.com, svar inom en månad.

Rätt att klaga till Integritetsskyddsmyndigheten (IMY), www.imy.se.

Kan uppdateras, bl.a. när verksamheten registreras som enskild firma.

Hamza Al Khateb, Skansgatan 12A, 302 46 Halmstad, Hamzaaws2000@gmail.com, +46 70 025 54 56.