Integritetspolicy

Introduktion

På Workkeeping tar vi din integritet på allvar. Denna integritetspolicy förklarar hur vi samlar in, använder, lämnar ut och skyddar din information när du använder vår tjänst.

---

Information vi samlar in

Vi samlar in information som du tillhandahåller direkt till oss, inklusive:

• Kontoinformation (namn, e-post, företagsnamn)
• Användningsdata (skapade uppdrag, loggade tidsregistreringar)
• Teknisk data (IP-adress, webbläsartyp, enhetsinformation)
• Migreringsdata, när du ber oss flytta din byrå till Workkeeping från ett annat system. Detta kan omfatta dina klient- och kontaktuppgifter, uppdrags- och uppgiftshistorik samt tidsregistreringar, och kan därför innehålla personuppgifter om dina egna klienter och deras personal. Vi behandlar dessa uppgifter uteslutande enligt dina instruktioner och för att fullgöra vårt avtal med dig, i syfte att läsa in dem i ditt Workkeeping-konto och kontrollera att de kommit fram intakta. Vi använder dem inte för något annat ändamål. Vår interna policy för databehandling kräver att vår personal raderar de källfiler vi tagit emot från dig när din migrering är slutförd.
• Fakturerings- och orderuppgifter. När du prenumererar delar Sold through Link, LLC (”Link”), vår återförsäljare och säljare (merchant of record), ordern med oss: ditt namn, din e-postadress, faktureringsadress, telefonnummer, skatte- eller momsnummer, typ av betalningsmetod och dess fyra sista siffror samt e-postadressen till ditt Link-konto. Vi använder uppgifterna för att driva din prenumeration, genomföra återbetalningar och garantiutbetalningar, besvara supportärenden och uppfylla våra bokförings- och lagkrav.

---

Hur vi använder din information

Vi använder informationen vi samlar in för att tillhandahålla, underhålla och förbättra våra tjänster, för att kommunicera med dig och för att uppfylla rättsliga skyldigheter.

---

Dataskydd

Vi implementerar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring, utlämnande eller förstöring.

---

Välj bort marknadsföringsanalys

Enligt artikel 21.1 i GDPR har du rätt att invända mot behandling av dina personuppgifter som sker med stöd av vårt berättigade intresse. När du klickar på knappen nedan sparas din invändning i en signerad webbläsarcookie (giltig i 1 år).

Det här bortvalet är skilt från cookie-bannern. Även om du har avböjt analyscookies räknar vi fortfarande dina besök aggregerat; ett klick på knappen nedan stoppar även den räkningen.

När du valt bort analysen räknar och spårar vår webbplats inte längre dina besök. Invändningen respekteras före alla samtyckes-, bot- och autentiseringskontroller i vårt analysflöde.

Välj bort marknadsföringsanalys

---

Underbiträden

Utöver vår egen infrastruktur anlitar vi ett fåtal underbiträden för driftsändamål:

• Cloudflare — vi använder Cloudflare som CDN och som skydd mot DDoS-attacker. Cloudflare härleder en landskod (ISO 3166-1 alpha-2) från besökarens IP-adress och skickar den vidare i request-headern `CF-IPCountry`. Vi sparar endast den tvåställiga landskoden, aldrig IP-adressen.
• Begränsning av begäran — vi tillämpar en gräns per IP (60 förfrågningar per minut) på våra marknadsföringssidor som skydd mot missbruk. Gränsen kan ibland påverka besökare som delar IP-adress (kontor, skola eller carrier-grade NAT); då svarar vi med HTTP 429 och en `Retry-After`-header.
• Stripe — betalningar går via Stripe, som agerar självständigt personuppgiftsansvarig för de betalningsuppgifter som Stripe samlar in (se avsnittet om betalningar och säljare). För den Stripe-kundpost vi har för varje företag gäller: om ett företags konto raderas permanent behåller vi dess faktureringsuppgifter (betalningar, fakturor och abonnemang) för att uppfylla våra bokförings- och lagkrav, men tar bort de personuppgifter de innehåller (namn, e-postadresser, postadresser och uppgifter om betalningsmetod). Vi raderar också företagets kundpost hos Stripe, vilket tar bort de uppgifter om betalningsmetod som lagras där. Stripe håller en raderad kundpost tillgänglig i sin egen historik och sparar betalningar och fakturor som separata poster.

---

Betalningar och säljare (merchant of record)

Workkeeping-prenumerationer säljs genom Sold through Link, LLC (”Link”), vår återförsäljare och säljare (merchant of record). Betalningar går via Stripe.

• Link och Stripe är självständigt personuppgiftsansvariga för de betalningsuppgifter de samlar in när du prenumererar. De hanterar dem enligt sina egna integritetspolicyer, inte enligt våra instruktioner.
• Orderuppgifterna som Link delar med oss beskrivs under Information vi samlar in. Vi ansvarar för den kopia vi själva förvarar.
• Om du ber Link radera dina uppgifter avslutar Link din prenumeration och raderar dina uppgifter i Stripes register över köpet. Det raderar inte uppgifter som Workkeeping redan har. Vill du att de ska raderas, skriv till [email protected].
• Stripe och Link är amerikanska bolag, så betalningsuppgifter kan överföras utanför Europeiska ekonomiska samarbetsområdet. Överföringarna sker med lämpliga skyddsåtgärder, till exempel EU:s standardavtalsklausuler.
• Om du gör anspråk på dubbla-pengarna-tillbaka-garantin lagrar vi även de bankuppgifter du skickar till oss. Vi använder dem bara för att betala dig och sparar dem bara så länge bokföringslagen kräver.

---

AI-assistenters åtkomst (MCP)

Om du ansluter en AI-assistent till Workkeeping via Model Context Protocol (MCP) kan den läsa och skriva ditt företags data å dina vägnar. Åtkomsten är alltid avgränsad och kan återkallas.

• Åtkomsten är begränsad till det enda företag du samtycker till, ditt medlemskap i det och de specifika OAuth-scope du beviljar. Endast läsning som standard; skrivåtkomst kräver ditt uttryckliga samtycke.
• Via en AI-assistent omfattar de data som används ditt företags klienter och kontakter, uppdrag, uppgifter, tidsregistreringar, dokument och den statistik som härleds från dem. Betalkortsuppgifter, myndighets-ID eller inloggningsuppgifter exponeras aldrig.
• Varje åtgärd från en AI-assistent registreras i en granskningslogg som sparas i 180 dagar.
• Vi lagrar endast ett SHA-256-avtryck av förfrågans parametrar, aldrig de råa parametrar som du eller assistenten skickar.
• Resultaten skickas tillbaka till den tredjeparts-AI-klient du valde att ansluta. Vad den klienten gör med de data den tar emot styrs av dess egen integritetspolicy.
• Du kan när som helst återkalla varje AI-anslutning via Inställningar → Integrationer → AI-assistenter. Återkallelsen träder i kraft omedelbart och stoppar framtida åtkomst (den raderar inte tidigare granskningsposter).

---

Cookies

Vi använder cookies och liknande teknologier för att tillhandahålla funktionalitet och för att förstå hur du använder vår tjänst. Du kan kontrollera cookies via dina webbläsarinställningar.

---

Kontakta oss

Om du har frågor om denna integritetspolicy, vänligen kontakta oss på [email protected]