Integritetspolicy

Integritetspolicy

Personuppgiftsansvarig

LTRHDN AB, organisationsnummer 559603-3596, Sverige, är personuppgiftsansvarig för behandlingen av personuppgifter om dig som användare av Kvickd. Kontakt: hello@kvickd.com.

Vilka uppgifter samlar vi in om dig som användare?

Vi samlar in så lite som möjligt. Vilka uppgifter som behandlas beror på hur du använder Tjänsten:

• Konto och inloggning: e-postadress, namn och ett krypterat (hashat) lösenord, samt eventuella behörigheter i din koncern.
• Fakturering: de uppgifter som behövs för att fakturera din prenumeration (till exempel bolagsnamn, org.nr och kontaktuppgifter).
• Drift och säkerhet: inloggnings- och användningsloggar, IP-adress och tidsstämplar, för att driva och följa upp Tjänsten och upptäcka missbruk.
• Hur du hittade oss: när du skapar ett konto kan vi spara vilken länk eller sida som ledde dig till Kvickd, för att förstå hur nya användare hittar hit.
• Besök på webbplatsen: om du accepterar analyscookies samlar vi via Google Analytics in vilka sidor du besöker, hur du kom till webbplatsen, ungefärlig ort, enhet och webbläsare, kopplat till ett slumpat id i en cookie. Det bygger på ditt samtycke (art. 6.1 a), som du när som helst kan återkalla i vår cookiepolicy. Google Analytics lagrar inte din IP-adress, uppgifterna används inte för annonser och de sparas hos Google i högst 14 månader. Det gäller bara den publika webbplatsen, inte inloggade delar av Kvickd.
• Support: det du skickar när du kontaktar oss (e-post, ärendebeskrivning och bilagor).
• Utskick: har du ett konto kan vi skicka nyheter om Kvickd till din e-postadress. Det bygger på vårt berättigade intresse av att informera kunder om tjänsten (art. 6.1 f). Varje utskick har en länk där du avregistrerar dig, och vi sparar att och när du avregistrerat dig så att du inte får fler utskick. Mejl som rör ditt konto, till exempel inloggning och lösenord, skickas oavsett.
• Demo och webinar: det du fyller i när du bokar en demo eller anmäler dig till ett webinar på webbplatsen (namn, e-postadress, företagets namn och det du själv skriver). Uppgifterna används bara för att genomföra och följa upp demon eller webinariet, och tas bort om du ber oss.

Bokföringsdata (vår roll som biträde)

Den bokföring du för i Tjänsten kan innehålla personuppgifter om dina anställda, kunder och leverantörer. För den behandlingen är du personuppgiftsansvarig och vi personuppgiftsbiträde. Vi behandlar uppgifterna enligt vårt biträdesavtal (Del 2), endast för att leverera Tjänsten, och delar dem inte med tredje part utöver de underbiträden som anges nedan.

AI-anslutningar

Kvickd kan användas via ett AI-verktyg som du själv väljer att koppla på (till exempel Claude eller ChatGPT). När du gör det skickas de uppgifter som behövs för din instruktion till den AI-leverantör du valt (till exempel Anthropic eller OpenAI). Den behandlingen sker då hos den leverantören enligt deras villkor, och du ansvarar för det valet. Kopplingen sker med OAuth och kortlivade tokens; du delar aldrig ditt lösenord med verktyget och kan koppla från när som helst. Ansluter du ett AI-verktyg blir dess leverantör ett underbiträde i behandlingen av din bokföringsdata (se Del 2).

På vår webbplats finns dessutom en frågeruta där du kan ställa frågor om Kvickd. För att svara skickas din fråga till en AI-leverantör (Anthropic eller OpenAI). Skriv inga känsliga uppgifter där; frågan behövs bara för att generera svaret.

API och integrationer

Du kan skapa API-nycklar i Kvickd och använda dem i egna program, eller lämna dem till en tjänst från tredje part som du själv väljer, till exempel en automatiseringstjänst eller ett annat affärssystem. Tjänsten kan då läsa och skriva i bokföringen med nyckelns behörigheter, i de bolag nyckeln når. De uppgifter den hämtar behandlas hos den leverantören enligt dess villkor, och du ansvarar för valet av tjänst och för de avtal som behövs. Vi loggar varje anrop med nyckelns id, vilket anrop som gjordes, vilket bolag det gällde, tidpunkt och resultat, för säkerhet och felsökning. Loggen för ett bolag raderas när bolaget tas bort ur Kvickd. En nyckel kan återkallas när som helst under Inställningar, API-nycklar.

E-postkoppling (Gmail och Outlook)

Du kan frivilligt koppla din e-postlåda (Gmail via Google, eller Outlook via Microsoft) så att Kvickd automatiskt läser in bilagor, till exempel fakturor och kvitton i PDF eller bild, som underlag i din inkorg. Kopplingen sker med OAuth och endast läsbehörighet. Vi läser aldrig för att skicka eller radera något i din brevlåda, och du kan koppla från när som helst. Åtkomst-tokens lagras krypterade.

Google-data (Gmail): när du kopplar Gmail använder Kvickd behörigheten gmail.readonly (endast läsning). Kvickds användning och överföring av information som tas emot från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).

• Vilken data vi läser: bara meddelanden som har en bilaga (sökning has:attachment). Ur dem läser vi avsändare, ämne, datum, ett kort textutdrag (Gmails snippet) och själva bilagan. Meddelandets fullständiga brödtext läses inte och sparas inte.
• Hur vi använder den: enbart för att lägga bilagan som underlag i din inkorg i Kvickd. Vi använder den inte för annonsering och inte för att träna generella AI- eller maskininlärningsmodeller.
• Överföring: Gmail-data delas bara med de underbiträden som krävs för att driva tjänsten (hosting och databas). En importerad bilaga kan nås av ett AI-verktyg (till exempel Claude eller ChatGPT) enbart om du själv har kopplat verktyget och uttryckligen ber det läsa underlaget; då behandlas datan hos den AI-leverantören enligt dess villkor. Kvickd skickar aldrig Gmail-data till en AI-leverantör på eget initiativ, och säljer eller delar den inte i övrigt.
• Skydd: åtkomsten sker med OAuth och endast läsbehörighet. Åtkomst-tokens lagras krypterade, all trafik går över HTTPS, och åtkomsten är begränsad till de bolag du har behörighet till.
• Lagring och radering: när du kopplar från raderas de krypterade token hos oss, medgivandet återkallas hos Google och eventuell push-bevakning stoppas. Mejl som inte importeras som underlag sparas aldrig. En importerad bilaga sparas som räkenskapsinformation enligt bokföringslagen tills du raderar den eller avslutar kontot.
• Människor läser inte datan annat än i de undantagsfall som policyn tillåter, till exempel med ditt uttryckliga medgivande, av säkerhetsskäl eller när lagen kräver det.

Webbutik (Shopify)

Du kan frivilligt koppla din Shopify-butik till ett bolag i Kvickd. Kopplingen görs genom att du installerar Kvickd i Shopify och godkänner behörigheterna där. Kvickd får då läsa butikens ordrar och Shopify Payments-utbetalningar (behörigheterna read_orders, read_shopify_payments_payouts och read_shopify_payments_accounts). Kvickd ändrar ingenting i butiken.

• Vilken data vi läser: för ordrar ordernummer, datum, belopp, moms per sats, frakt, rabatter, återbetalningar, makuleringar, betalsätt och transaktionsbelopp, samt landskoden i leverans- och fakturaadressen (för moms per land). För utbetalningar belopp, avgifter, status och vilka ordrar transaktionerna gäller. Vi sparar inte butikens kunders namn, e-postadresser, telefonnummer eller adresser.
• Hur vi använder den: enbart för att visa datan i Kvickd och för att du (eller ett AI-verktyg du själv har kopplat) ska kunna bokföra försäljning, moms och avgifter. Vi använder den inte för annonsering och inte för att träna, finjustera eller förbättra AI-modeller.
• Skydd: åtkomsten sker med tokens som löper ut och förnyas, och som lagras krypterade. All trafik går över HTTPS, och datan syns bara för användare med behörighet till bolaget.
• Lagring och radering: datan sparas som underlag tills du rensar den under Integrationer eller tar bort bolaget. Avinstallerar du Kvickd i Shopify upphör åtkomsten direkt och våra tokens raderas; datan som redan hämtats finns kvar tills du rensar den. När Shopify begär att butikens data ska raderas (efter avinstallation) raderar vi den. Ett verifikat som bokförts från en order behåller ordernummer, belopp och datum som räkenskapsinformation enligt bokföringslagen.
• Betalning via Shopify: kommer du till Kvickd via Shopify-appen betalar du Pro via Shopify (Shopify App Pricing), på din Shopify-faktura. Shopify hanterar betalningen och dina betaluppgifter. Vi får bara veta vilken plan som gäller och om prenumerationen är aktiv.

Betalningar (Stripe)

Du kan frivilligt koppla ditt eget Stripe-konto till ett bolag i Kvickd med en begränsad nyckel som bara får läsa: antingen den som skapas när du installerar Kvickd i Stripe, eller en som du skapar själv. Kvickd får då läsa kontots saldotransaktioner, betalningar och återbetalningar, tvister, utbetalningar och fakturor. Kvickd ändrar ingenting i Stripe.

• Vilken data vi läser: för betalningar belopp, valuta, Stripes avgifter, återbetalningar, tvister, betalsätt och kortmärke, samt landskoden för kunden (för moms per land). När betalningen hör till en Stripe-faktura läser vi fakturanumret, fakturans moms och kundens momsnummer. För utbetalningar belopp, avgifter, status och vilka transaktioner de gäller. Vi sparar inte dina kunders namn, e-postadresser, telefonnummer, adresser eller kortnummer.
• Hur vi använder den: enbart för att visa datan i Kvickd och för att du (eller ett AI-verktyg du själv har kopplat) ska kunna bokföra försäljning, moms och avgifter. Vi använder den inte för annonsering och inte för att träna generella AI-modeller.
• Skydd: åtkomsten sker med din begränsade nyckel, som bara kan läsa och som lagras krypterad. All trafik går över HTTPS, och datan syns bara för användare med behörighet till bolaget.
• Lagring och radering: datan sparas som underlag tills du rensar den under Integrationer eller tar bort bolaget. Kopplar du från Stripe i Kvickd raderas nyckeln hos oss; avinstallerar du Kvickd i Stripe eller raderar nyckeln där slutar den gälla. Datan som redan hämtats finns kvar tills du rensar den. Ett verifikat som bokförts från en betalning behåller dess id, belopp och datum som räkenskapsinformation enligt bokföringslagen.

Annonskostnad (Google Ads)

Du kan frivilligt koppla ett eller flera Google Ads-konton till ett bolag i Kvickd. Du loggar in med Google och godkänner att Kvickd får läsa annonskontot (behörigheten adwords). Kvickd läser bara, och ändrar aldrig kampanjer, budgetar eller annat i Google Ads.

• Vilken data vi läser: annonskontots namn, id, valuta och tidszon, samt kostnad, klick och visningar per dag och per kampanj (kampanjernas namn). Vi läser inga uppgifter om dina kunder eller om personer som sett annonserna.
• Hur vi använder den: enbart för att visa annonskostnaden per dag och månad i Kvickd, för dig och för ett AI-verktyg du själv har kopplat, och, om du väljer det, för att ta fram ett bokföringsförslag (verifikat) för en dag eller en månad. Vi använder den inte för annonsering och inte för att träna generella AI-modeller. Kvickds användning av data från Googles API:er följer Googles policy för användardata i API-tjänster, inklusive kraven på begränsad användning.
• Skydd: åtkomsten sker med tokens som lagras krypterade. All trafik går över HTTPS, och datan syns bara för användare med behörighet till bolaget.
• Lagring och radering: datan sparas tills du rensar den (Rensa data i rutan Annonskostnad) eller tar bort bolaget. Verifikat som bokförts med datan behåller en kopia av den, eftersom den är en del av bokföringen. Kopplar du från Google Ads återkallar vi Kvickds åtkomst hos Google och raderar våra tokens. Du kan också återkalla åtkomsten själv i ditt Google-konto.

Annonskostnad (Meta Ads)

Du kan frivilligt koppla ett eller flera annonskonton hos Meta (annonser i Facebook och Instagram) till ett bolag i Kvickd. Du loggar in med Facebook och godkänner att Kvickd får läsa de annonskonton du väljer (behörigheten ads_read). Kvickd läser bara, och ändrar aldrig kampanjer, budgetar eller annat hos Meta.

• Vilken data vi läser: annonskontots namn, id, valuta och tidszon, ditt app-specifika användar-id hos Meta, samt kostnad, klick och visningar per dag och per kampanj (kampanjernas namn). Vi läser inga uppgifter om dina kunder eller om personer som sett annonserna.
• Hur vi använder den: enbart för att visa annonskostnaden per dag och månad i Kvickd, för dig och för ett AI-verktyg du själv har kopplat, och, om du väljer det, för att ta fram ett bokföringsförslag (verifikat) för en dag eller en månad. Vi använder den inte för annonsering, säljer den inte och använder den inte för att träna generella AI-modeller.
• Skydd: åtkomsten sker med en token som lagras krypterad. All trafik går över HTTPS, och datan syns bara för användare med behörighet till bolaget.
• Lagring och radering: datan sparas tills du rensar den (Rensa data i rutan Annonskostnad) eller tar bort bolaget. Kopplar du från Meta Ads återkallar vi Kvickds åtkomst hos Meta och raderar vår token. Tar du bort Kvickd i dina Facebook-inställningar (Inställningar och integritet, Affärsintegrationer) slutar Kvickd hämta, och begär du där att datan raderas tar vi bort all annonsdata från Meta ur Kvickd. Du kan också mejla hello@kvickd.com och begära radering. Verifikat som bokförts med datan behåller en kopia av den, eftersom den är en del av bokföringen.

Utgifter (Pleo)

Du kan frivilligt koppla ditt företags Pleo-konto till ett bolag i Kvickd. Du loggar in i Pleo och godkänner att Kvickd får läsa de utgifter du själv exporterar från Pleo. Kvickd ändrar ingenting i Pleo, utöver att markera exporterade utgifter som mottagna.

• Vilken data vi läser: för varje exporterad utgift datum, belopp, valuta, konto, moms, motkonto, leverantör, anteckning och kvitton, samt namnet på den anställda och teamet som utgiften hör till (för att bokföringen ska kunna följas upp).
• Hur vi använder den: enbart för att visa utgifterna i Kvickd och för att du (eller ett AI-verktyg du själv har kopplat) ska kunna bokföra dem. Kvittona sparas som underlag i Kvickd. Vi använder datan inte för annonsering och inte för att träna generella AI-modeller.
• Skydd: åtkomsten sker med tokens som löper ut och förnyas, och som lagras krypterade. All trafik går över HTTPS, och datan syns bara för användare med behörighet till bolaget.
• Lagring och radering: datan och kvittona sparas som underlag tills du rensar dem eller tar bort bolaget. Kopplar du från Pleo tas Kvickd bort i Pleo och våra tokens raderas. Ett verifikat som bokförts från en utgift behåller sitt underlag som räkenskapsinformation enligt bokföringslagen.

Utskick till företag från offentliga källor

Vi kontaktar redovisningsbyråer och andra företag via e-post för att berätta om Kvickd. Uppgifterna hämtas från offentliga källor, i första hand Fortnox katalog över redovisningsbyråer (fortnox.se/hitta-redovisningsbyra).

• Personuppgiftsansvarig: LTRHDN AB, org.nr 559603-3596.
• Vilka uppgifter: företagets namn och e-postadress, samt kontaktpersonens namn när det framgår.
• Ändamål och rättslig grund: att informera företag om våra tjänster (direktmarknadsföring). Rättslig grund är berättigat intresse (art. 6.1 f). Vi har gjort en intresseavvägning och bedömt att vårt och mottagarens intresse av relevant information om bokföringsprogram för byråer väger tyngre än den begränsade integritetspåverkan av att behandla kontaktuppgifter till företag.
• Lagringstid: uppgifterna behandlas tills du invänder, dock som längst 12 månader efter senaste kontakt.
• Mottagare: utskicken görs med ett verktyg för e-postutskick, som behandlar uppgifterna för vår räkning. Vi säljer eller delar dem inte i övrigt.
• Dina rättigheter: du har rätt att när som helst invända mot behandlingen, som då upphör för din del. Du har även rätt till tillgång, rättelse, radering och begränsning, samt rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
• Så tackar du nej: svara "nej tack" på mejlet eller skriv till hello@kvickd.com, så tar vi bort dina uppgifter och skickar inget mer.

Partnerprogrammet

Partners tipsar om Kvickd med en egen länk och får provision (se partnervillkoren).

• Personuppgiftsansvarig: LTRHDN AB, org.nr 559603-3596.
• Om dig som partner: namn, e-post, lösenord (krypterat), bolagets namn och organisationsnummer, webbplats och det du skriver i ansökan, faktureringsuppgifter (adress, momsnummer, bankgiro eller konto), dina fakturor och när du senast loggade in.
• Ändamål och rättslig grund: att pröva ansökan, administrera partnerskapet och betala provision (avtal, art. 6.1 b), och att spara fakturor och underlag enligt bokföringslagen (rättslig förpliktelse, art. 6.1 c).
• Lagringstid: så länge du är partner och därefter i 12 månader. Fakturor och andra räkenskapsunderlag sparas i sju år efter utgången av det kalenderår då räkenskapsåret avslutades. En avslagen ansökan raderas efter 12 månader.
• Om du skapar konto via en partnerlänk: vi sparar vilken partner du kom via och när du klickade, för att kunna beräkna partnerns provision (berättigat intresse, art. 6.1 f). Partnern får inga uppgifter om dig: i partnerportalen visas kunder utan namn, bara när kontot skapades, vilken plan det har och provisionen. Klick på länkar räknas bara som antal per dag.
• Dina rättigheter: samma som ovan, och du kan alltid kontakta oss på hello@kvickd.com.

Underbiträden och mottagare

Vi säljer aldrig dina personuppgifter. Vi anlitar underbiträden för att kunna leverera Tjänsten. De viktigaste kategorierna är:

• Drift, databas och hosting (infrastruktur för app och webbplats).
• E-post (transaktionella mejl och inkorg för underlag du mejlar in).
• Bolagsuppslag (uppgifter om företag från Bolagsverket och SCB vid onboarding).
• Fortnox (bokföringsintegration som aktiveras av dig, för att hämta verifikat, kunder och leverantörer).
• AI-leverantör (Anthropic eller OpenAI) för webbplatsens frågeruta, samt den AI-leverantör du själv väljer att koppla på.
• Webbanalys (Google Analytics, Google Ireland Limited) för besöksstatistik på den publika webbplatsen, bara om du accepterat analyscookies.

En aktuell förteckning över underbiträden kan begäras via hello@kvickd.com. Vi informerar om väsentliga förändringar i förväg.

Rättslig grund

• Fullgöra avtal (art. 6.1 b): för att skapa och driva ditt konto och leverera Tjänsten.
• Rättslig förpliktelse (art. 6.1 c): för bokförings- och skatterättsliga krav, till exempel bokföringslagens arkiveringstid.
• Berättigat intresse (art. 6.1 f): för säkerhet, loggning, att förebygga missbruk och för att följa upp och förbättra Tjänsten.
• Samtycke (art. 6.1 a): för sådant som kräver det, till exempel icke-nödvändiga cookies och besöksstatistik med Google Analytics.

Överföring utanför EU/EES

Vi strävar efter att behandla personuppgifter inom EU/EES. Vissa underbiträden är etablerade i USA. Vid sådan överföring säkerställer vi lämpliga skyddsåtgärder, i första hand EU-kommissionens adekvansbeslut (EU-US Data Privacy Framework) eller EU:s standardavtalsklausuler (SCC). Du kan begära en kopia av skyddsåtgärderna via hello@kvickd.com.

Så länge sparar vi uppgifterna

Kontouppgifter sparas så länge du har ett konto, och en begränsad tid därefter för säkerhet och för att kunna hantera efterföljande frågor. Observera bokföringslagens arkiveringskrav: räkenskapsinformation ska bevaras i minst sju år, vilket kan påverka hur och hur länge bokföringsdata sparas även efter att ett konto avslutats. Se även Del 2 om radering och återlämnande.

Dina rättigheter

Du har rätt att begära tillgång till, rättelse eller radering av dina personuppgifter, att invända mot eller begära begränsning av behandlingen, samt rätt till dataportabilitet. Radering kan begränsas av lagstadgad arkiveringsskyldighet. Kontakta oss på hello@kvickd.com. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy@imy.se, Box 8114, 104 20 Stockholm.

Säkerhet

Vi vidtar tekniska och organisatoriska säkerhetsåtgärder enligt GDPR art. 32, bland annat kryptering av trafik (HTTPS), behörighetsstyrd åtkomst, säkerhetskopior och loggning. Varje åtgärd en ansluten assistent gör skrivs till en granskningslogg.

Cookies

Hur vi använder cookies beskrivs i vår cookiepolicy.

Personuppgiftsbiträdesavtal

Denna del reglerar LTRHDN AB:s behandling av personuppgifter som personuppgiftsbiträde på uppdrag av dig som kund (personuppgiftsansvarig), enligt GDPR art. 28. Avtalet gäller automatiskt och träder i kraft när du godkänner våra användarvillkor.

1. Parter och definitioner

• Den ansvarige: du som kund, som bestämmer ändamål och medel för behandlingen av kundens data.
• Biträdet: LTRHDN AB, org.nr 559603-3596, som behandlar personuppgifter enbart enligt den ansvariges instruktioner.
• Kundens data: alla personuppgifter du lägger in i Tjänsten, till exempel bokföringsunderlag, fakturor, kvitton, lönedata och kontaktuppgifter till anställda, kunder och leverantörer.
• Underbiträde: tredje part som biträdet anlitar för att fullgöra delar av åtagandet.

2. Föremål, ändamål och varaktighet

Biträdet behandlar kundens data uteslutande för att tillhandahålla Tjänsten (bokföring, fakturering, lön, moms, bokslut och relaterade funktioner) åt den ansvarige. Behandlingen pågår under avtalstiden. Efter avtalets slut gäller avsnittet om radering och återlämnande. Kategorier av registrerade är i huvudsak den ansvariges anställda, kunder och leverantörer, samt övriga personer som förekommer i den ansvariges verifikationer.

3. Biträdets skyldigheter

• Instruktionsbundenhet: vi behandlar kundens data enbart enligt dina dokumenterade instruktioner (dessa villkor och Tjänstens funktionalitet). Anser vi att en instruktion strider mot dataskyddsregler informerar vi dig.
• Konfidentialitet: personal med åtkomst till kundens data är bunden av sekretess.
• Säkerhet: vi vidtar lämpliga åtgärder enligt art. 32 (kryptering, behörighetsstyrning, säkerhetskopior, loggning).
• Registrerades rättigheter: vi bistår dig med att besvara begäran från registrerade (art. 15 till 22).
• Konsekvensbedömning: vi bistår dig med DPIA och förhandssamråd (art. 35 och 36) om det blir aktuellt.

4. Personuppgiftsincidenter

Vi meddelar dig utan onödigt dröjsmål efter att vi fått kännedom om en personuppgiftsincident som rör kundens data, med den information du behöver för att bedöma den. Du ansvarar för att vid behov anmäla incidenten till IMY (art. 33) och informera berörda registrerade (art. 34).

5. Underbiträden

Du ger oss ett allmänt förhandsgodkännande att anlita underbiträden för att leverera Tjänsten (se listan i Del 1). Vi ålägger underbiträden dataskyddsskyldigheter som i allt väsentligt motsvarar dem i detta avtal, och ansvarar för deras efterlevnad. Vi informerar dig om planerade tillägg eller byten av underbiträden i förväg, och du kan invända.

6. AI-verktyg som du kopplar på

Väljer du att ansluta ett AI-verktyg till Tjänsten instruerar du oss att göra kundens data tillgänglig för det verktyget och därmed för den AI-leverantör verktyget använder. Den leverantören blir ett underbiträde i den behandlingen. Du ansvarar för valet av AI-verktyg och bör granska den leverantörens villkor och dataskydd. Kopplingen är frivillig; utan den skickas ingen bokföringsdata till någon AI-leverantör för din räkning.

7. Överföring till tredjeland

Kundens data överförs inte utanför EU/EES utan att en giltig skyddsmekanism finns på plats, till exempel adekvansbeslut (EU-US Data Privacy Framework) eller EU:s standardavtalsklausuler (SCC).

8. Radering och återlämnande

Du kan när som helst under avtalstiden exportera kundens data, till exempel som SIE-fil. Efter avtalets slut, eller på din skriftliga begäran, raderar vi kundens data inom rimlig tid och bekräftar det, med undantag för data vi enligt lag är skyldiga att bevara. Du är enligt bokföringslagen (1999:1078) skyldig att bevara räkenskapsinformation i minst sju år; det är ditt ansvar att säkerställa detta, till exempel genom att exportera din data i god tid.

9. Granskning och tillämplig lag

Vi tillhandahåller den information som rimligen krävs för att styrka efterlevnad av art. 28 och medverkar i granskning med skälig framförhållning. Detta avtal regleras av svensk rätt.