Integritetspolicy

Vilka uppgifter vi behandlar

• Kontouppgifter: namn, e-post och roll för användare som loggar in.
• Företagsuppgifter: organisationsnummer, adress och butiksuppgifter.
• Försäljningsdata: kvitton, artiklar, belopp, moms, betalsätt och kassajournal. Dessa kan innehålla begränsade personuppgifter (t.ex. om en kund anges på ett köp eller en faktura).
• Teknisk data: inloggningssession och loggar som behövs för drift och säkerhet. Kortdata hanteras aldrig av Kassapilot — kortbetalning sker i terminalen.

Ändamål och laglig grund

Vi behandlar uppgifterna för att leverera Tjänsten (fullgörande av avtal), för att uppfylla rättsliga skyldigheter (bl.a. bokförings- och kassaregisterlagstiftning) samt för säkerhet och support (berättigat intresse).

Lagringstid

Bokförings- och kassaunderlag (kvitton, journal, rapporter) bevaras i enlighet med bokföringslagen, som huvudregel i sju år. Kontouppgifter behålls så länge kontot är aktivt och raderas därefter, utom sådant som måste sparas enligt lag.

Personuppgiftsbiträden

Vi anlitar leverantörer som behandlar data för vår räkning, bland annat för drift, databas och utskick. I nuläget: Supabase (databas/autentisering), Vercel (drift/hosting) och en e-postleverantör för systemutskick. Anslutna kortterminals- och kontrollenhets­leverantörer behandlar transaktionsdata när Kunden aktiverar dessa. Biträdesavtal finns med respektive leverantör.

Dina rättigheter

Du har rätt till registerutdrag, rättelse, radering, begränsning och dataportabilitet samt att invända mot behandling. Radering kan dock inte ske för uppgifter som vi enligt lag måste bevara (t.ex. bokföringsunderlag). Kontakta oss på info@acountx.se. Du kan även klaga till Integritetsskyddsmyndigheten (IMY).

Säkerhet

Data överförs krypterat (HTTPS) och lagras med åtkomstkontroll så att varje kund bara når sina egna uppgifter. Känsliga nycklar och lösenord hanteras skyddat och exponeras aldrig i webbläsaren.

Kontakt

AcountX Redovisningsbyrå AB · info@acountx.se · www.kassapilot.se