GDPR och integritetspolicy

1. Personuppgiftsansvarig

North Canaan AB ("Deklarera") är personuppgiftsansvarig för behandlingen av dina personuppgifter i samband med användningen av Deklarera ("Tjänsten"). Vi är engagerade i att skydda din integritet och behandla dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och annan tillämplig dataskyddslagstiftning.

2. Vilka personuppgifter vi samlar in

Vi samlar in och behandlar följande kategorier av personuppgifter:

• Kontaktuppgifter: E-postadress
• Kontouppgifter: Lösenord (krypterat)
• Ekonomiska uppgifter: Information du tillhandahåller för skatteanalys, såsom inkomster, avdrag och uppladdade dokument
• Tekniska uppgifter: IP-adress, webbläsartyp, enhetstyp
• Användningsdata: Information om hur du använder Tjänsten

3. Ändamål och rättslig grund

Vi behandlar dina personuppgifter för följande ändamål:

• Tillhandahålla Tjänsten: För att analysera din skattesituation och identifiera potentiella avdrag (avtalsuppfyllelse)
• Kontohantering: För att skapa och administrera ditt konto (avtalsuppfyllelse)
• Kommunikation: För att skicka meddelanden om din granskning, resultat och uppdateringar (berättigat intresse)
• Marknadsföring: För att informera dig om andra produkter och tjänster som tillhandahålls av North Canaan AB (samtycke). Du kan när som helst avregistrera dig via avprenumerationslänken i varje e-postmeddelande
• Förbättring av tjänsten: För att analysera användningsmönster och förbättra Tjänsten (berättigat intresse)
• Juridiska förpliktelser: För att uppfylla lagstadgade krav (rättslig förpliktelse)

3b. Samtycke till kontakt och kommunikation

Genom att registrera ett konto eller tillhandahålla din e-postadress till Tjänsten samtycker du till att North Canaan AB (org.nr 559459-4785), som driver Deklarera, får kontakta dig via e-post. Detta inkluderar, men är inte begränsat till:

• Transaktionsrelaterade meddelanden om din granskning (resultat, påminnelser, uppföljningsfrågor)
• Nyheter, erbjudanden och information om andra produkter och tjänster som tillhandahålls av North Canaan AB

Du kan när som helst avregistrera dig från marknadsföringsmeddelanden genom att klicka på avprenumerationslänken i varje e-postmeddelande. Avregistreringen påverkar inte transaktionsrelaterade meddelanden som är nödvändiga för att leverera Tjänsten.

4. Datalagring och radering

Vi lagrar dina personuppgifter endast så länge det är nödvändigt för att uppfylla de ändamål för vilka de samlades in:

• Uppladdade dokument (SRU-filer, PDF:er, kvitton) raderas automatiskt inom 30 dagar efter slutförd granskning
• Kontouppgifter bevaras så länge kontot är aktivt
• Granskningsresultat bevaras i 7 år enligt bokföringslagen

Du kan när som helst begära radering av ditt konto och tillhörande uppgifter.

5. Delning av personuppgifter

Vi säljer aldrig dina personuppgifter. Vi kan dela uppgifter med:

• Tjänsteleverantörer: Företag som hjälper oss driva Tjänsten (t.ex. hosting, betalningshantering) under strikta avtal
• Myndigheter: Om det krävs enligt lag eller myndighetsbeslut

Alla tjänsteleverantörer som behandlar personuppgifter för vår räkning är bundna av personuppgiftsbiträdesavtal som säkerställer GDPR-efterlevnad.

6. Internationella överföringar

Dina uppgifter lagras primärt inom EU/EES. Om överföring sker till tredje land säkerställer vi lämpliga skyddsåtgärder, såsom EU:s standardavtalsklausuler eller adekvansbeslutet för det aktuella landet.

7. Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Tillgång: Du kan begära information om vilka uppgifter vi behandlar om dig
• Rättelse: Du kan begära att felaktiga uppgifter korrigeras
• Radering: Du kan begära att dina uppgifter raderas ("rätten att bli glömd")
• Begränsning: Du kan begära begränsad behandling under vissa omständigheter
• Dataportabilitet: Du kan begära att få dina uppgifter i ett strukturerat format
• Invändning: Du kan invända mot behandling baserad på berättigat intresse
• Återkalla samtycke: Om behandling baseras på samtycke kan du när som helst återkalla det

Kontakta oss på contact@deklarera.app för att utöva dina rättigheter.

8. Säkerhetsåtgärder

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter, inklusive:

• Kryptering av data både i vila och under överföring (TLS/SSL)
• Kryptering av lösenord med moderna hashningstekniker
• Regelbundna säkerhetsgranskningar
• Åtkomstkontroller för anställda

9. Cookies

Vi använder cookies och liknande tekniker för att:

• Hålla dig inloggad
• Förstå hur Tjänsten används (analysverktyg)
• Förbättra användarupplevelsen

Du kan hantera cookie-inställningar via din webbläsare.

10. Tvistlösning och skiljedom

Om du har klagomål angående vår behandling av dina personuppgifter, kontakta oss först så försöker vi lösa frågan.

Obligatoriskt skiljeförfarande: Tvister som inte kan lösas genom dialog kan, efter North Canaan AB:s eget gottfinnande, hänskjutas till bindande skiljedom enligt Stockholms Handelskammares Skiljedomsinstituts regler för förenklat skiljeförfarande. Skiljeförfarandet ska äga rum i Stockholm på svenska. Genom att använda Tjänsten accepterar du detta förfarande.

Du har alltid rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY): www.imy.se

11. Ändringar av policyn

Vi kan uppdatera denna policy vid behov. Väsentliga ändringar meddelas via e-post eller i Tjänsten. Senaste versionen finns alltid tillgänglig på denna sida.

12. Kontakt

Vid frågor om denna policy eller vår behandling av personuppgifter, kontakta oss på: contact@deklarera.app