Integritetspolicy

Tjänsten Bankflöde tillhandahålls av Degverket AB (559529-2995), Hamngatan 9, 824 32 Hudiksvall, Sverige.

Kontakt i integritetsfrågor: support@bankflode.se.

Dataskyddsombud: Inget dataskyddsombud krävs enligt GDPR artikel 37. Dataskyddsfrågor hanteras av bolagets ledning.

Bankflöde behandlar personuppgifter i två olika roller, och rollen avgör vem du vänder dig till.

Vi är personuppgiftsansvariga för uppgifter om kontot och kundrelationen: e-postadress och inloggningsuppgifter, företagsuppgifter du registrerar, faktureringsuppgifter och betalningsstatus, godkännanden av juridiska dokument, support samt tekniska loggar för säkerhet och drift. För den behandlingen bestämmer vi ändamål och medel.

Vi är personuppgiftsbiträde för personuppgifter som förekommer i ditt ekonomiska underlag: namn i löneunderlag, namn och betalningsuppgifter för dina kunder och leverantörer, fakturareferenser, transaktionstexter och importerad rådata. Där är ditt företag personuppgiftsansvarigt och vi behandlar uppgifterna enbart enligt dina instruktioner. Villkoren för det finns i personuppgiftsbiträdesavtalet.

Praktiskt: gäller frågan ditt eget konto eller din faktura vänder du dig till oss. Gäller frågan en person i ditt underlag – en anställd, en kund eller en leverantör – är det ditt företag som ansvarar för svaret, och vi bistår dig.

• Kontouppgifter: e-postadress och lösenord i hashad form, samt tidpunkter för registrering, verifiering och inloggning.
• Företagsuppgifter: företagsnamn och organisationsnummer som du själv registrerar.
• Ekonomiskt underlag du registrerar eller importerar: försäljning, kund- och leverantörsfakturor, löneunderlag, skatter, återkommande kostnader och banksaldon. Underlaget kan innehålla personuppgifter, t.ex. namn på kunder eller leverantörer i importerade filer.
• Fakturerings­uppgifter: vid abonnemang behandlas kunduppgifter och betalningsstatus. Kortuppgifter hanteras av betalleverantören och lagras inte av Bankflöde.
• Teknisk driftdata: loggar för säkerhet och felsökning.

• Tillhandahålla inloggning, konto och företagsarbetsytor.
• Beräkna och visa prognoser för kassaflöde utifrån ditt underlag.
• Hantera abonnemang, provperiod och betalning.
• Säkerhet, felsökning och att förhindra obehörig åtkomst.
• Support när du kontaktar oss.

Rättslig grund per ändamål

• Konto, inloggning och leverans av tjänsten: fullgörande av avtal (artikel 6.1 b) med kundföretaget, alternativt berättigat intresse (6.1 f) när användaren företräder företaget.
• Abonnemang, provperiod, fakturering och betalning: fullgörande av avtal (6.1 b) samt rättslig förpliktelse (6.1 c) för bokförings- och skatteunderlag.
• Prognosberäkning på ditt underlag: utförs på ditt företags instruktion – ditt företag är personuppgiftsansvarigt och väljer rättslig grund.
• Säkerhet, loggning och att förhindra obehörig åtkomst: berättigat intresse (6.1 f) av en säker tjänst.
• Godkännanden av juridiska dokument: rättslig förpliktelse (6.1 c) och berättigat intresse (6.1 f) av att kunna visa vad som avtalats.
• Support: fullgörande av avtal (6.1 b).

Bankflöde säljer inte personuppgifter, delar dem inte för marknadsföring och använder dem inte för att träna generella AI-modeller. Uppgifter behandlas av de leverantörer som krävs för att driva tjänsten – i dag Supabase och Cloudflare och Stripe och E-postutskick (Lovable e-posttjänst).

Fullständig förteckning med ändamål, dataplacering och vad som ännu inte är verifierat finns på sidan om underbiträden. Överföring utanför EU/EES sker endast med en giltig överföringsmekanism enligt GDPR kapitel V; där vi ännu inte kan belägga behandlingsplatsen står det uttryckligen i förteckningen.

Betalning och fakturering hanteras av Stripe, som tar emot faktureringsuppgifter och betalningsstatus. Kortuppgifter lämnas direkt till Stripe och lagras aldrig hos Bankflöde. Kontorelaterad e-post skickas via vår e-postleverantör från avsändardomänen notify.bankflode.se.

Kopplar du ditt bokförings- eller kassasystem (Fortnox, Visma eAccounting, TruePOS) är det ditt eget systemval: uppgifter hämtas in till Bankflöde på din instruktion, och de systemen är dina leverantörer – inte våra underbiträden.

Uppgifter lagras så länge kontot är aktivt. När du raderar ditt konto i Bankflöde tas kontot, dina företagsarbetsytor och tillhörande ekonomiska underlag bort. Vissa uppgifter kan behöva sparas längre när lag kräver det, t.ex. underlag kopplat till betalningar.

Lagringstider

• Konto- och företagsuppgifter: så länge kontot finns, därefter raderade vid kontoradering.
• Ekonomiskt underlag och prognosdata: så länge företagsarbetsytan finns; raderas när arbetsytan eller kontot raderas.
• Fakturerings- och betalningsunderlag: sju år efter räkenskapsårets utgång enligt bokföringslagen.
• Godkännanden av villkor: sju år efter att avtalet upphört, som bevis för vad som avtalats.
• Tekniska drift- och säkerhetsloggar: som regel högst 90 dagar, längre endast vid pågående utredning av en incident.
• E-postloggar för utskick: högst 12 månader.

Radering ur den aktiva databasen innebär inte omedelbar radering ur driftleverantörens säkerhetskopior, som skrivs över enligt leverantörens rutin.

• Tillgång till dina uppgifter och kopia av dem.
• Rättelse av felaktiga uppgifter.
• Radering av konto och uppgifter.
• Begränsning av och invändning mot viss behandling.
• Dataportabilitet – export av dina uppgifter.
• Rätt att klaga till Integritetsskyddsmyndigheten (IMY).

Rättigheterna ovan gäller den behandling där vi är personuppgiftsansvariga. Är du en person som förekommer i ett kundföretags underlag ska du vända dig till det företaget – kontaktar du oss hänvisar vi dig dit och informerar företaget.

Export och radering kan du göra själv under Konto när du är inloggad, eller genom att kontakta support@bankflode.se.

Bankflöde använder endast nödvändig webbläsarlagring för inloggning och grundläggande funktioner. Läs mer i cookiepolicyn.