Integritetspolicy

1. Personuppgiftsansvarig

Bokflow, organisationsnummer 559429-XXXX, är personuppgiftsansvarig för behandlingen av dina personuppgifter. Vi ansvarar för att all behandling sker i enlighet med Dataskyddsförordningen (GDPR) och svensk dataskyddslagstiftning.

Kontakt: hej@bokflow.se

2. Vilka uppgifter vi samlar in

Bokflow hanterar endast uppgifter som du aktivt laddar upp i tjänsten:

• Kvittodata: Uppgifter från scannede kvitton, inklusive datum, belopp, moms och säljare.
• Kontouppgifter: Information om ditt företags transaktioner och bokföringsposter.
• Kontaktinformation: Namn och e-postadress som du anger vid registrering.

Vi samlar inte in känsliga personuppgifter såsom hälsodata, politiska åsikter, etniskt ursprung eller religiös tro.

3. Hur vi använder uppgifterna

Dina uppgifter används uteslutande för att:

• Tolka och extrahera information från uppladdade kvitton med hjälp av AI (OCR och GPT-4o-mini).
• Generera bokföringsunderlag och förslag på konteringar.
• Lagra och organisera ditt bokföringsmaterial på ett strukturerat sätt.
• Skapa underlag för skattedeklarationer och rapporter.

4. Lagring och skydd av uppgifter

Alla uppgifter lagras säkert hos vår leverantör AWS (PostgreSQL/RDS) med kryptering i transit och at-rest. Åtkomst till uppgifterna sker via säkra API-anrop och styrs av rollbaserade behörigheter (RLS).

Vi sparar endast de uppgifter du aktivt laddar upp. Om du tar bort ditt konto raderas samtliga uppgifter permanent.

5. Hur länge vi behåller uppgifterna

Du behåller dina uppgifter så länge ditt Bokflow-abonnemang är aktivt. Vid uppsägning behålls uppgifterna i 90 dagar för att ge dig möjlighet att exportera data, därefter raderas de permanent.

Enligt svensk bokföringslagstiftning krävs att bokföringsmaterial sparas i minst 7 år. Det är ditt ansvar som användare att säkerställa att relevant material sparas separat om du behöver det för skatteändamål.

6. Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter:

• Rätt till tillgång: Begära en kopia av de uppgifter vi behandlar om dig.
• Rätt till rättelse: Begära att felaktiga uppgifter rättas.
• Rätt till radering: Begära att dina uppgifter raderas (under förutsättning att lagkrav inte hindrar detta).
• Rätt till dataportabilitet: Begära att dina uppgifter överförs i ett strukturerat format.
• Rätt att invända: Invända mot behandling som baseras på berättigat intresse.
• Rätt att begränsa behandling: Begära att behandlingen begränsas under utredning.

För att utöva dina rättigheter, kontakta oss på hej@bokflow.se. Vi behandlar begäran inom 30 dagar.

7. Delning av uppgifter

Vi delar aldrig dina uppgifter med tredje part för marknadsföringsändamål. Uppgifter delas endast:

• Med vår dataleverantör AWS för lagring och teknisk infrastruktur.
• Med OpenAI för AI-bearbetning av kvittodata (uppgifterna används inte för att träna AI-modeller).
• När vi är skyldiga enligt lag, till exempel vid begäran från Skatteverket.

8. Cookies

Bokflow använder endast nödvändiga tekniska cookies för att tjänsten ska fungera. Vi använder inte cookies för spårning eller marknadsföring.

9. Ändringar i integritetspolicyn

Vi kan uppdatera denna integritetspolicy vid behov. Vid väsentliga ändringar informerar vi dig via e-post eller via tjänsten innan ändringarna träder i kraft.

10. Kontakta oss

Vid frågor om hur vi hanterar dina personuppgifter, kontakta oss på hej@bokflow.se.

Du har även rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vår behandling av dina personuppgifter strider mot GDPR.