Integritetspolicy och cookies

Det företag som använder tjänsten är personuppgiftsansvarig för de uppgifter som läggs in om kunder, leverantörer, anställda och medarbetare. SnowValley Solutions är personuppgiftsbiträde och behandlar uppgifterna endast enligt kundens instruktioner och för att leverera tjänsten. Ett personuppgiftsbiträdesavtal (PuB-avtal) ingås med varje företagskund.

För ditt användarkonto (namn, e-post, inloggning) är SnowValley Solutions personuppgiftsansvarig.

• Kontouppgifter: namn, e-postadress, roll och behörighet, inloggningshistorik.
• Företagsuppgifter: företagsnamn, organisationsnummer, adress, bankuppgifter.
• Kund- och leverantörsuppgifter: namn, adress, e-post, telefon, referens.
• Anställda: namn, adress, personnummer, kontaktuppgifter, lön, skattetabell, bankkonto, frånvaro, tidrapporter och utlägg.
• Ekonomisk information: fakturor, verifikationer, banktransaktioner, kvitton och lönespecifikationer.
• Teknisk information: säkerhetsloggar och händelselogg över ändringar i systemet.

• Leverera tjänsten (avtal): konto, bokföring, fakturering, lön.
• Fullgöra rättsliga skyldigheter (rättslig förpliktelse): bokföringslagen, skatteförfarandelagen och lönerapportering till Skatteverket.
• Säkerhet och felsökning (berättigat intresse): loggar för att upptäcka missbruk och rätta fel.

Tjänsten innehåller AI-stöd för kvittotolkning, bankmatchning och ekonomifrågor. När du använder dessa funktioner skickas det aktuella underlaget (t.ex. bild på kvitto eller frågan du ställer) till en AI-leverantör för bearbetning. Materialet används inte för att träna modeller. AI-funktioner används bara när du aktivt startar dem.

Vi anlitar leverantörer för drift, databas, lagring, e-post och AI-bearbetning. Behandlingen sker i första hand inom EU/EES. Om överföring till tredjeland sker tillämpas EU-kommissionens standardavtalsklausuler. En aktuell förteckning över underbiträden lämnas på begäran.

• Räkenskapsinformation (verifikationer, fakturor, kvitton, lönespecifikationer): arkiveringsskyldigheten på 7 år efter räkenskapsårets slut enligt bokföringslagen ligger på företaget själv, inte på plattformen. Så länge företagets konto är aktivt förvaras materialet i tjänsten, men företaget ansvarar för att ladda ner och arkivera sitt underlag på egen lagring. Det görs under Inställningar → Arkiv, där ett helt räkenskapsår hämtas som zip-fil med SIE-fil, verifikationslista, fakturor och lönebesked som PDF samt CSV-underlag. Bokförda verifikationer är låsta mot ändring i den löpande hanteringen, men företaget kan när som helst nollställa sin data eller avsluta kontot – då raderas materialet hos oss och det nedladdade arkivet blir företagets enda kvarvarande kopia.
• Användarkonto: så länge kontot är aktivt. Raderas när du tar bort kontot.
• Kund-, leverantörs- och anställdauppgifter som inte utgör räkenskapsinformation: tas bort när de inte längre behövs, eller när företaget nollställer eller avslutar sitt konto.
• Säkerhets- och händelseloggar: upp till 24 månader.

Du har rätt till registerutdrag, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling. I appen finns självbetjäning under Inställningar → Integritet:

• Exportera mina uppgifter – laddar ner ett registerutdrag i JSON.
• Ta bort mitt konto – raderar inloggning, profil och behörigheter, och anonymiserar personuppgifter i anställningsregistret. Raderingen kräver en uttrycklig bekräftelse i flera steg, där du uppmanas att först ladda ner dina årsarkiv. Företagets räkenskapsdata ligger kvar hos företaget och är fortsatt åtkomlig för dess övriga användare – det är bara ditt personliga konto som tas bort. Är du enda ägare måste du först utse en ny ägare.

Gäller begäran uppgifter som ett kundföretag ansvarar för, vänder du dig till det företaget. Du kan också klaga till Integritetsskyddsmyndigheten (IMY).

Vid ditt första besök visas en cookie-banner där du väljer vilka cookies vi får använda. Strikt nödvändiga och funktionella lagringar används alltid – de krävs för att tjänsten ska fungera och kräver inte samtycke enligt ePrivacy/LEK:

• Inloggningssession – håller dig inloggad (nödvändig).
• Valt företag – kommer ihåg vilket företag du arbetar i (nödvändig).
• Sidomenyns läge – kommer ihåg om menyn är öppen eller stängd (funktionell).
• Cookie-samtycke – kommer ihåg dina val i bannern (nödvändig).

Valfria cookies för analys och marknadsföring sätts bara om du aktivt godkänner dem i bannern. I nuläget använder vi inga sådana cookies och delar ingen data med annonsnätverk.

Du kan när som helst ändra dina val via cookie-inställningarna eller radera lagringen i webbläsarens inställningar – då loggas du ut och bannern visas igen.

Data överförs krypterat och lagras hos leverantörer med åtkomstkontroll. Behörigheter styrs per företag och roll, och ändringar i ekonomiska data loggas. Bokförda verifikationer är låsta – rättelser görs som nya verifikationer.

Vid en misstänkt incident informerar vi berörda kundföretag utan onödigt dröjsmål så att de kan anmäla till IMY inom 72 timmar.

Frågor om personuppgifter besvaras av SnowValley Solutions. Kontakta oss via den e-postadress som anges i ditt avtal eller via supporten i appen.