Integritetspolicy för Kassasplit
Kassasplit tillhandahålls av Kablu AB, org.nr 559598-9780, Göteborg. Kontakt: hej@kablu.se. Här står vilka uppgifter vi hanterar, varför, och hur du kan påverka det.
1. Vem som ansvarar för vad
- Kablu AB är personuppgiftsansvarig för dina kontouppgifter (din e-postadress och det som hör till inloggningen).
- Du som användare är personuppgiftsansvarig för bokföringsdatan som tjänsten hanterar åt dig, till exempel uppgifter om personer i dina köp och din bokföring. Kablu AB är då ditt personuppgiftsbiträde. Det regleras i biträdesvillkoren.
2. Hur integrationen fungerar
Du loggar in hos Zettle och Fortnox och godkänner åtkomsten. Vi får då tokens som låter tjänsten läsa åt dig. Du kan ta bort åtkomsten hos Zettle eller Fortnox när som helst.
Från Zettle läser vi köp och produkter (inklusive produkternas varugrupper). Ett Zettle-köp kan innehålla personalens namn, maskerat kortnummer, plats och fritext. Vi plockar bara ut produkt, momssats, belopp, typ, betalsätt och datum. Resten används inte, loggas inte och sparas inte. Köpdata sparas inte alls hos oss.
Från Fortnox läser vi bokföring (SIE), kontoplan, kostnadsställen och företagsinformation (företagsnamn och organisationsnummer).
Pilotversionen läser bara. Den bokför ingenting i Fortnox. I den senare skrivfunktionen skapar tjänsten verifikationer enligt dina inställningar och efter ditt godkännande.
3. Vad vi sparar
| Uppgift | Vad | Varför |
|---|---|---|
| Kontouppgifter | Din e-postadress | Inloggning och kontakt |
| Tokens | Åtkomstnycklar till Zettle och Fortnox, krypterade | Så att tjänsten kan läsa åt dig |
| Inställningar | Verifikationsserier, konton och mappning | Så att tjänsten fördelar rätt |
| Ögonblicksbild | Vilken produkt som hör till vilken varugrupp | Så att fördelningen går att ta fram |
| Kopplingarnas status | Status och företagsnamn | Visa vad som är kopplat och när något slutar fungera |
Vi sparar inga köp, inga kortuppgifter och ingen bokföringsdata utöver ovan. Det som förhandsvisningen visar tas fram vid anropet. Ögonblicksbilden innehåller bara vilken produkt (Zettles id för den) som hör till vilken varugrupp, och varugruppens namn: inga produktnamn, priser eller köp. Den sparas enbart för att tjänsten ska fungera och med ditt godkännande när du kopplar Zettle. Vi skapar inga andra kopior eller databaser av dina Zettle-data.
4. Ändamål och laglig grund
| Ändamål | Laglig grund |
|---|---|
| Skapa konto, logga in och ge tjänsten (kontouppgifter) | Avtal (artikel 6.1 b) när du själv är avtalspart. Loggar du in för ditt företags eller din förenings räkning: berättigat intresse av att ge kunden tjänsten (artikel 6.1 f) |
| Läsa och bearbeta bokföringsdata åt dig | Du som ansvarig bestämmer ändamålet, vi agerar på din instruktion som biträde |
| Felmeddelanden och driftinformation till dig | Avtal, samt berättigat intresse av att tjänsten fungerar (artikel 6.1 f) |
| Rättsliga krav som gäller oss | Rättslig förpliktelse (artikel 6.1 c) |
Där vi stöder oss på berättigat intresse har vi gjort och dokumenterat en intresseavvägning. Du kan få en sammanfattning av den om du frågar.
5. Hur länge vi sparar
- Kontouppgifter och inställningar sparas så länge du har ett konto.
- Tokens sparas så länge kopplingen finns och raderas när du kopplar ifrån eller avslutar kontot.
- Efter att kontot avslutats raderar vi allt inom 30 dagar, om inte lag kräver att vi sparar något. Våra egna fakturor till dig sparar vi i sju år, som bokföringslagen kräver.
6. Underbiträden
| Underbiträde | Vad | Var |
|---|---|---|
| Supabase | Databas, inloggning och serverfunktioner | EU, Stockholm |
| Resend | Utskick av e-post (när den kopplas in) | USA, även om mejlen skickas från Irland |
| Stripe | Betalning (senare) | Irland (Stripe Payments Europe är avtalspart) och USA. Stripe är i vissa delar självständigt personuppgiftsansvarigt, till exempel för bedrägerikontroll |
Zettle och Fortnox är inte våra underbiträden. De är system du själv har valt och godkänt åtkomst till.
7. Överföring utanför EU/EES
Databasen ligger i EU. När Resend och Stripe kopplas in förs vissa uppgifter till USA: e-postadress och utskick (Resend) och betaluppgifter (Stripe). Överföringen skyddas av EU:s standardavtalsklausuler och av att bolagen är anslutna till EU-US Data Privacy Framework. Annars för vi inte över personuppgifter utanför EU/EES.
8. Dina rättigheter
Du har rätt att begära tillgång till, rättelse och radering av dina uppgifter, begränsning och invändning, samt dataportabilitet. Mejla hej@kablu.se. För bokföringsdata som du är ansvarig för hjälper vi dig att svara på begäranden. Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY).
9. Säkerhet
Tokens är krypterade, åtkomsten till varje kunds data är avgränsad per konto, och svar från Zettle och Fortnox loggas inte. Vid en personuppgiftsincident underrättar vi dig enligt biträdesavtalet.
10. Ändringar
Vi publicerar ändringar här och meddelar väsentliga ändringar per e-post.
11. Kontakt
Kablu AB, org.nr 559598-9780, Göteborg. E-post: hej@kablu.se.