Integritetspolicy för booker
Gäller från 2026-10-01. Personuppgiftsansvarig: Draca Global (enskild firma, org.nr 800910-0176), Sverige. Kontakt: [email protected].
Den här policyn beskriver hur booker behandlar personuppgifter om dig som skapar ett konto och använder tjänsten. Uppgifter som ditt företag lägger in om sina egna kunder och anställda behandlar booker som personuppgiftsbiträde åt företaget; det regleras i personuppgiftsbiträdesavtalet, inte här.
1. Vilka uppgifter vi behandlar
- Konto: namn, e-postadress, lösenord (lagras endast som hash), passkeys (publik nyckel), språkval, tidpunkt och IP-adress för inloggning och för inloggningslänkar.
- Företag: företagsnamn, organisationsnummer, adress, momsregistreringsnummer, bank- och betalningsuppgifter som du själv anger.
- Användning: en revisionslogg över ändringar i bokföringen (vem som gjorde vad och när), tekniska loggar (tidpunkt, IP-adress, sidor) och felrapporter.
- Support: det du skriver till oss när du kontaktar oss.
Vi behandlar inga särskilda kategorier av personuppgifter om dig som användare.
2. Ändamål och rättslig grund
| Ändamål | Rättslig grund (artikel 6.1 i dataskyddsförordningen) |
|---|---|
| Tillhandahålla tjänsten, inloggning, konto | b) fullgörande av avtal |
| Bokföring och rapportering enligt lag | c) rättslig förpliktelse (bokföringslagen, mervärdesskattelagen) |
| Säkerhet, felsökning, förhindra missbruk | f) berättigat intresse av en säker tjänst |
| Svara på support | b) fullgörande av avtal |
3. Lagringstid
- Kontouppgifter sparas så länge kontot finns och tolv månader därefter.
- Räkenskapsinformation sparas i sju år enligt bokföringslagen och anonymiseras därefter på företagets begäran.
- Tekniska loggar och revisionsloggen sparas i tolv månader, revisionsloggen för bokföringen lika länge som bokföringen.
4. Mottagare och underbiträden
Booker drivs på en egen server hos Hetzner Online GmbH i Tyskland. Vi säljer aldrig personuppgifter. De leverantörer som kan komma att behandla uppgifter för vår räkning finns i förteckningen över underbiträden. Myndigheter (till exempel Skatteverket) får uppgifter bara när lagen kräver det eller när du själv väljer att skicka en fil.
5. Överföring utanför EU/EES
Uppgifterna lagras inom EU. Den enda överföringen utanför EU/EES sker om du själv väljer att låta en AI-tjänst läsa ett kvitto; då skickas den bilden till Anthropic PBC i USA med stöd av EU-kommissionens standardavtalsklausuler. Valet görs per kvitto och är avstängt som standard.
6. Dina rättigheter
Enligt dataskyddsförordningen har du rätt att:
- få tillgång till dina personuppgifter och en kopia av dem (artikel 15),
- få felaktiga uppgifter rättade (artikel 16),
- få uppgifter raderade, "rätten att bli bortglömd", när de inte längre behövs för de ändamål de samlades in för (artikel 17),
- begära begränsning av behandlingen (artikel 18),
- få ut dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format och överföra dem till en annan tjänst (artikel 20),
- invända mot behandling som grundar sig på berättigat intresse (artikel 21).
Rätten till radering gäller inte uppgifter som vi är skyldiga att spara enligt bokföringslagen; de anonymiseras när lagringstiden gått ut. Du utövar dina rättigheter genom att kontakta oss på adressen ovan. Vi svarar inom en månad.
Du har också rätt att lämna in ett klagomål till tillsynsmyndigheten, Integritetsskyddsmyndigheten (IMY), imy.se.
7. Kakor
Booker använder endast en sessionskaka som krävs för inloggningen. Inga spårnings- eller marknadsföringskakor används.
8. Ändringar
Ändringar i policyn publiceras på den här sidan med nytt datum. Väsentliga ändringar meddelas i tjänsten.