Dina rättigheter
Du har alltid kontroll
Enligt GDPR har du ett antal rättigheter kring dina personuppgifter — oavsett om du är kund eller affärskontakt.
Rätt till insyn
Du har rätt att när som helst begära en kopia av alla personuppgifter vi lagrar om dig.
Rätt att bli glömd
Du kan begära att vi raderar dina personuppgifter. Vi genomför radering inom 30 dagar, med undantag för uppgifter vi är skyldiga att behålla enligt lag (t.ex. bokföringslagen).
Rätt till dataportabilitet
Du kan exportera all din bokföringsdata i SIE-4-format när som helst, utan kostnad och utan att behöva avsluta kontot.
Rätt att invända
Du kan när som helst invända mot hur vi behandlar dina uppgifter — inklusive direktmarknadsföring, som du tackar nej till med ett klick i varje mejl. Kontakta oss annars på [email protected].
Om du är kund hos oss
Vilka uppgifter samlar vi in?
| Kategori | Exempel | Syfte | Rättslig grund | Lagringstid |
|---|---|---|---|---|
| Kontouppgifter | Namn, e-postadress, lösenord (hashat) | Autentisering och kommunikation | Avtal | Tills kontot avslutas |
| Företagsuppgifter | Organisationsnummer, företagsnamn, adress | Bokföring och fakturering | Rättslig förpliktelse | 7 år (bokföringslagen) |
| Bokföringsdata | Verifikationer, fakturor, transaktioner | Tjänstens kärnfunktion | Avtal / Rättslig förpliktelse | 7 år (bokföringslagen) |
| Betalningsuppgifter | Senaste 4 siffror, korttyp (ingen fullständig kortdata) | Prenumerationshantering | Avtal | Tills prenumerationen avslutas |
| Användningsdata | Inloggningar, funktioner som används | Felsökning och produktförbättring | Berättigat intresse | 12 månader |
Om du är en affärskontakt eller prospekt
Varför har du fått ett mejl från oss?
Balanto riktar ibland marknadsföring direkt till yrkesverksamma på företag och redovisningsbyråer — inte till privatpersoner. Så här går det till.
| Kategori | Exempel | Syfte | Rättslig grund |
|---|---|---|---|
| Kontaktuppgifter | Namn, e-postadress, roll/titel (om tillgängligt) | Riktad B2B-marknadsföring | Berättigat intresse |
| Företagsuppgifter | Företagsnamn, organisationsnummer | Bedöma relevans och anpassa erbjudande | Berättigat intresse |
| Dialoganteckningar | T.ex. nuvarande bokföringsprogram, hur kontakten uppstod | Undvika irrelevanta utskick, intern uppföljning | Berättigat intresse |
Varifrån vi fått dina uppgifter
Vi har oftast inte fått dina uppgifter från dig direkt. De kommer från allmänt tillgängliga källor kopplade till din yrkesroll — t.ex. Bolagsverkets register, ditt företags egen webbplats eller LinkedIn — eller från information du själv lämnat till oss, t.ex. vid en offertförfrågan. Vi köper aldrig in adresslistor från tredje part.
Så tackar du nej
Varje mejl har en fungerande avregistreringslänk längst ner — klickar du på den agerar vi direkt: du tas bort från utskickslistan och får inga fler mejl från oss. Inget konto eller inloggning krävs. Ändrar du dig går det lika enkelt att prenumerera igen via länken på bekräftelsesidan. Vill du istället att vi raderar alla dina uppgifter helt, mejla [email protected].
Hur länge vi sparar uppgifterna
Så länge kontakten är relevant för vår utskicksverksamhet. Tackar du nej slutar vi skicka till dig omedelbart, men posten sparas så att du kan prenumerera igen om du ändrar dig. Begär du radering istället (se ovan) tar vi bort uppgifterna helt. Blir du kund hos oss gäller därefter reglerna under "Om du är kund hos oss" ovan.
Hur vi skyddar din data
All data krypteras i transit via TLS 1.3 och i vila via AES-256.
Lösenord lagras aldrig i klartext - vi använder bcrypt med hög kostnadsfaktor.
Databaser är inte tillgängliga från internet. Åtkomst sker via privata nätverk.
Regelbundna säkerhetskopior tas och lagras krypterat på separata servrar.
Åtkomst till produktionssystem är begränsad till ett fåtal personer och loggas.
Tredjepartsleverantörer
Vi delar personuppgifter med ett begränsat antal leverantörer som behövs för att driva tjänsten. Alla leverantörer är GDPR-kompatibla och har tecknat personuppgiftsbiträdesavtal med oss.
Stripe Inc. - hanterar kortbetalningar. Ingen fullständig kortdata lagras hos oss.
Servrar i EU. Ingen data lagras utanför EU/EES.
Transaktionella mejl och nyhetsbrev/marknadsföring skickas via vår egen, självhostade e-postinfrastruktur inom EU — vi delar inte adresslistor med tredjepartsleverantörer för utskick.
Cookies
Vi använder ett minimum av cookies. Inga spårningscookies från tredje part. Inga annonscookies.
Inloggningssession. Krävs för att tjänsten ska fungera.
Språk och visningsinställningar. Lagras lokalt.
Klagomål
Om du anser att vi hanterar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se. Vi uppmanar dig dock att kontakta oss först så löser vi det snabbt.
Frågor om hur vi hanterar din data?
Kontakta vårt dataskyddsombud direkt.