Integritetspolicy

Vem som är ansvarig

Sparaa AB, org.nr 559592-7350, är personuppgiftsansvarig för behandlingen. Kontakt i alla frågor som rör personuppgifter: felix@sparaa.com. Vi svarar utan onödigt dröjsmål och senast inom en månad.

Vi har två olika roller beroende på sammanhang, och det påverkar vad vi ansvarar för.

• På webbplatsen är vi personuppgiftsansvariga. Vi bestämmer själva varför och hur uppgifter om besökare behandlas.
• I plattformen är vi personuppgiftsbiträde för den data ni lägger in. Ni bestämmer, vi utför. Ett separat personuppgiftsbiträdesavtal ska finnas innan sådan behandling börjar.

Del 1 — När ni besöker webbplatsen

Vad vi samlar in

Rättslig grund

För kontakt, webbchattsvar och utskick ni bett om: berättigat intresse av att kunna svara och fullfölja det ni efterfrågat, alternativt samtycke. För statistik och marknadsföring: ert samtycke, som ni när som helst kan ta tillbaka via cookieinställningarna.

Cookies

Vi använder cookies för att webbplatsen ska fungera, för besöksstatistik och för marknadsföring. Inga andra cookies än de nödvändiga aktiveras innan ni samtyckt. Ni kan ändra ert val när som helst. Detaljerad information finns i vår cookiepolicy.

Del 2 — När ni använder plattformen

Vad som behandlas

I plattformen behandlar vi de uppgifter ni själva lägger in. Det rör sig om:

• Kontouppgifter, i första hand e-postadress för inloggning.
• Uppgifter om era leverantörsavtal: leverantör, kostnad, villkor, datum.
• Transaktionsuppgifter om externa leverantörskostnader som hämtats ur en SIE4-fil.
• Kontaktpersoner som förekommer i uppladdade avtalsdokument.

AI-analys av avtal

När ni laddar upp ett avtal analyseras innehållet för att hämta ut leverantör, belopp, datum och villkor. Analysen utförs av Anthropic på vårt uppdrag. Kommersiella API-data används enligt Anthropics standardvillkor inte för modellträning. Anthropic raderar normalt in- och utdata inom trettio dagar; undantag kan gälla för att upprätthålla användningspolicyn, följa lag eller om ett annat lagringsavtal har aktiverats.

SIE4-import

När ni väljer att importera bokföringsdata behandlas SIE4-filen för att hitta återkommande externa leverantörskostnader. Originalfilen sparas inte. Plattformen sparar bara de tillåtna transaktionsrader och förslag som behövs för funktionen; löner, skatt och kundinbetalningar sorteras bort genom kontonummerbaserade regler. Inget förslag blir ett avtal utan användarens godkännande.

Hur länge

Uppgifterna behandlas så länge de behövs för att leverera tjänsten och uppfylla våra skyldigheter. Varje inloggad person kan under Inställningar själv ladda ner en maskinläsbar fil med uppgifter knutna till den egna inloggningen. Den exporten omfattar inte kollegors egna rader. Begär fullständig återlämning för bolagskontot eller radering via felix@sparaa.com; de delarna hanteras manuellt enligt er skriftliga instruktion och gällande personuppgiftsbiträdesavtal. Plattformen har i dag ingen automatisk kontoradering.

Underlag som vi enligt bokföringslagen är skyldiga att bevara sparas den tid lagen kräver.

Var uppgifterna lagras

Plattformens databas, inloggning och fillagring tillhandahålls av Supabase i eu-north-1 (Stockholm). Vercel Functions är konfigurerade för arn1 (Stockholm). Vercels globala nätverk och andra underleverantörer innebär att detta inte är ett löfte om att all behandling sker i Sverige.

Vissa av våra leverantörer kan behandla uppgifter i andra länder inom eller utanför EU och EES. Sker överföring till land utanför EU och EES görs det med stöd av EU-kommissionens standardavtalsklausuler och de kompletterande skyddsåtgärder som krävs. Aktuella mottagarländer och skyddsåtgärder ska framgå av kundens personuppgiftsbiträdesavtal och underleverantörslista.

Vilka vi delar uppgifter med

Vi säljer aldrig personuppgifter och delar dem inte för andras marknadsföring. Vi anlitar däremot leverantörer som behandlar uppgifter på vårt uppdrag:

Uppgifter kan även lämnas ut om vi är skyldiga till det enligt lag eller myndighetsbeslut.

Era rättigheter

Ni har rätt att få veta vilka uppgifter vi har om er, få felaktiga uppgifter rättade, få uppgifter raderade, invända mot behandling, begära begränsning, och få ut era uppgifter i ett maskinläsbart format. Har behandlingen skett med stöd av samtycke kan ni när som helst ta tillbaka det.

Hör av er till felix@sparaa.com så återkommer vi utan onödigt dröjsmål och senast inom en månad.

Är ni inte nöjda med hur vi hanterat era uppgifter har ni rätt att klaga till Integritetsskyddsmyndigheten, imy.se.

Ändringar

Vi kan komma att uppdatera den här policyn. Vid väsentliga ändringar som rör er som kund meddelar vi er via e-post. Datumet överst visar när policyn senast ändrades.