Bolagsdatum
Integritetspolicy
Så behandlar vi personuppgifter när du använder Bolagsdatum. Kort sagt: vi sparar så lite som möjligt, bara nödvändiga cookies, och e-post om annat än tjänsten får du bara om du har sagt ja.
Senast uppdaterad
1. Personuppgiftsansvarig
[Bolagsnamn] ([org.nr]) driver Bolagsdatum (www.bolagsdatum.se) och är personuppgiftsansvarig för behandlingen som beskrivs här. Frågor om dina personuppgifter skickar du till [e-postadress].
Bolagsdatum är byggt för att samla in så lite som möjligt. Vi sparar inga bokföringsfiler, inga bankuppgifter och inga lösenord, och inga personuppgifter om bolagets styrelseledamöter.
2. Om du använder Bolagsdatum utan konto
Du kan skapa en kalender utan att logga in. Då sparar vi bolagets uppgifter och dina svar på frågorna, tillsammans med en slumpmässig nyckel som blir din kalenderlänk. Vi vet inte vem som skapade kalendern.
För att du ska kunna ändra kalendern senare från samma webbläsare sparas en cookie, bd_ansprak, med en hemlig nyckel för varje kalender du har skapat. Cookien innehåller inga uppgifter om dig och sparas i ett år. Loggar du in kopplas kalendrarna till ditt konto.
Medan du fyller i formuläret sparas ett utkast i webbläsarens sessionslagring, så att en omladdning inte raderar dina svar. Utkastet skickas inte till oss och försvinner när fliken stängs.
3. Om du skapar ett konto
Ett konto skapas när du loggar in med din e-postadress. Vi skickar en sexsiffrig kod till adressen och sparar bara en hashad version av koden, aldrig koden själv. När du har loggat in sparar vi en inloggningssession så att du slipper logga in varje gång. Även den lagras hashad hos oss.
Kopplat till kontot sparar vi din e-postadress, när kontot skapades och när du senast loggade in, de bolag du har sparat och ditt svar på frågan om marknadsföring.
4. Vad vi sparar, varför och hur länge
Tabellen visar alla uppgifter vi behandlar, ändamålet, den rättsliga grunden enligt dataskyddsförordningen (GDPR) och hur länge uppgifterna sparas.
| Uppgift | Varför | Rättslig grund | Hur länge |
|---|---|---|---|
| Bolagets uppgifter och dina svar (namn, org.nr, räkenskapsår, momsperiod, anställda, EU-handel med mera) | Räkna fram och visa din kalender. | Avtal (art. 6.1 b): det är tjänsten du ber om. | Så länge bolaget finns kvar. Engångslänkar som inte används kan raderas efter 24 månader. |
| E-postadress | Skicka inloggningskoder och knyta bolag till ditt konto. | Avtal (art. 6.1 b). | Tills du raderar kontot. |
| Inloggningskoder (endast i hashad form) | Kontrollera att du har tillgång till e-postadressen. | Avtal (art. 6.1 b). | Giltiga i 10 minuter, raderas senast ett dygn efter att de gått ut. |
| Inloggningssession (cookien bd_session, hashad i databasen) | Hålla dig inloggad. | Avtal (art. 6.1 b). | 90 dagar från senaste användning, eller tills du loggar ut. |
| Samtycke till marknadsföring: ja eller nej, tidpunkt, var på sidan det gavs och en hashad IP-adress | Skicka e-post om våra andra produkter och kunna visa att du har samtyckt. | Samtycke (art. 6.1 a) för utskicken. Rättslig förpliktelse (art. 6.1 c jämfört med art. 7.1) för att dokumentera samtycket. | Så länge kontot finns. Återkallar du samtycket sparar vi när det skedde. |
| Hashad IP-adress vid begäran om inloggningskod | Begränsa missbruk, till exempel automatiska försök att gissa koder. | Berättigat intresse (art. 6.1 f) att skydda tjänsten. | Raderas tillsammans med koden, senast ett dygn efter att den gått ut. |
| Kalenderstatistik per bolag (senaste hämtning och antal hämtningar) | Se att kalendrarna används och felsöka. | Berättigat intresse (art. 6.1 f). | Så länge bolaget finns kvar. |
| Tekniska loggar hos vårt webbhotell (IP-adress, webbläsare, tidpunkt) | Drift, felsökning och säkerhet. | Berättigat intresse (art. 6.1 f). | En kort tid enligt leverantörens rutiner. |
| Sessionsinspelning: sidans struktur, scrollning och klick, med all text och allt du skriver maskerat (anonymiserad IP-adress, inga cookies) | Se var tjänsten är svår att använda och förbättra den. | Berättigat intresse (art. 6.1 f) att förbättra tjänsten. | [lagringstid för inspelningar] |
IP-adresser hashas med en hemlig nyckel innan de sparas, så att de inte går att läsa ut. De används bara för att begränsa missbruk och för att dokumentera samtycken, och visas aldrig i vår administration.
5. Marknadsföring
När du loggar in första gången frågar vi om du vill få e-post om andra tjänster från oss. Rutan är aldrig förkryssad, och du kan använda Bolagsdatum fullt ut även om du svarar nej. Säger du ja sparar vi när och var på sidan du gjorde det, så att vi kan visa att samtycket finns.
Du kan när som helst återkalla samtycket, utan kostnad: under Mitt konto eller via avregistreringslänken som finns i varje utskick. Att du återkallar samtycket påverkar inte behandling som skett innan dess.
Vi säljer aldrig e-postadresser och lämnar inte ut dem till någon annan för deras marknadsföring.
7. Vilka som behandlar uppgifterna åt oss
Vi använder några leverantörer för att driva tjänsten. De är personuppgiftsbiträden, får bara behandla uppgifterna enligt våra instruktioner och har avtal med oss som reglerar det.
| Leverantör | Vad de gör | Var |
|---|---|---|
| Vercel Inc. | Driftar webbplatsen och dess servrar. | USA, med servrar i EU och USA |
| Neon | Databas där kontot, bolagen och samtyckena lagras. | Data lagras i EU |
| Resend | Skickar e-post från mail.bolagsdatum.se: inloggningskoder och, om du samtyckt, utskick. | USA |
| Cloudflare | DNS för domänen bolagsdatum.se. | Global, bolaget i USA |
| Umami (egen server) | Besöksstatistik och sessionsinspelning på stats.bolagsdatum.se, utan cookies och med anonymiserad IP-adress. | [serverns land] |
| Bolagsdata (egen tjänst) | Söker bolag i Bolagsverkets öppna data. Tar emot sökordet och, för att begränsa missbruk, din IP-adress. | [serverns land] |
När uppgifter förs över till USA sker det med stöd av EU-kommissionens beslut om EU–US Data Privacy Framework, för leverantörer som är certifierade enligt det, och annars med EU-kommissionens standardavtalsklausuler.
Vi lämnar inte ut personuppgifter till någon annan, om vi inte måste enligt lag, till exempel efter ett beslut från en myndighet eller domstol.
8. Radering
Inloggningskoder, utgångna sessioner och förbrukade kontroller mot automatiska formulär rensas automatiskt varje natt. Ett bolag du raderar under Mitt konto tas bort direkt, och kalenderlänken slutar fungera.
Vill du att hela kontot raderas, med e-postadress, bolag och samtycke, mejlar du [e-postadress] från adressen kontot gäller. Vi raderar det inom en månad.
Kalendrar som skapats utan konto och inte har hämtats på 24 månader kan vi radera utan att meddela det, eftersom vi inte vet vem som skapade dem.
9. Dina rättigheter
Enligt dataskyddsförordningen har du rätt att:
- få veta vilka uppgifter vi har om dig och få en kopia av dem (artikel 15),
- få felaktiga uppgifter rättade (artikel 16),
- få dina uppgifter raderade (artikel 17),
- begära att behandlingen begränsas (artikel 18),
- få ut uppgifter du gett oss i ett maskinläsbart format (artikel 20),
- invända mot behandling som grundar sig på vårt berättigade intresse (artikel 21),
- när som helst återkalla ett samtycke (artikel 7.3).
Mejla [e-postadress] för att använda dina rättigheter. Vi svarar inom en månad och kan behöva bekräfta att adressen är din innan vi lämnar ut något.
Vi fattar inga beslut om dig som enbart grundar sig på automatiserad behandling, och vi profilerar inte.
10. Klagomål
Tycker du att vi behandlar dina uppgifter fel, hör gärna av dig till oss först. Du har också alltid rätt att klaga hos Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige: imy.se, Box 8114, 104 20 Stockholm.
11. Ändringar
Ändras policyn uppdaterar vi datumet överst. Väsentliga ändringar meddelar vi dessutom med e-post till dig som har ett konto innan de börjar gälla. Läs också våra användarvillkor.