Integritetspolicy

SoloLedger (”vi”, ”oss”) tillhandahåller en tjänst där särlevande föräldrar kan registrera utgifter för barn. Vi är personuppgiftsansvariga för de personuppgifter som beskrivs i denna policy.

Kontakta oss i integritetsfrågor via hello@solo-ledger.co. Alla integritetsärenden hanteras via e-post.

• Kontouppgifter: e-postadress, lösenord (lagras endast som ett saltat hashvärde av vår autentiseringstjänst) samt tidpunkter för skapande av konto och inloggning.
• Uppgifter om barn som du anger: barnets förnamn eller referens och födelsedatum. Ange inte fler identifierande uppgifter än du behöver.
• Utgiftsposter: beskrivning, kategori, belopp, valuta, datum, betalningsstatus, fördelningsandel, anteckningar och kvittobilder eller dokument som du laddar upp.
• Betalningsuppgifter: köpstatus, tillgångens slutdatum och betalningsreferensen från Stripe. Kortuppgifter anges i Stripes system och tas aldrig emot eller lagras av oss.
• Kommunikationsinställningar: om du har valt e-postpåminnelser om utgifter samt leveransuppgifter för dessa.
• Tekniska uppgifter: nödvändig sessionslagring, säkerhetsloggar och feldiagnostik som skapas när du använder tjänsten.

Vi säljer inte personuppgifter och använder inte profilering eller automatiserat beslutsfattande med rättsliga följder. Valfria annonsmätningar används endast efter ditt samtycke.

• Avtal (artikel 6.1 b): för att skapa ditt konto, lagra din liggare, skapa PDF-rapporter och ge betald tillgång under den köpta perioden.
• Rättslig förpliktelse (artikel 6.1 c): för att spara transaktions- och skatteunderlag för betalningar.
• Berättigat intresse (artikel 6.1 f): för att skydda tjänsten, förhindra bedrägeri och missbruk, besvara supportärenden och föra granskningsloggar över administrativa supportåtgärder.
• Samtycke (artikel 6.1 a): för valfria e-postpåminnelser och annonserings- och mätcookies. Du kan när som helst återkalla ditt samtycke.

Uppgifter om barn anges av dig som förälder eller vårdnadshavare. Begränsa uppgifterna till det som behövs för att styrka en utgift.

Vi använder ett begränsat antal personuppgiftsbiträden som endast agerar enligt våra instruktioner och omfattas av personuppgiftsbiträdesavtal:

• Vår leverantör av databas, autentisering, lagring och webbhotell.
• Stripe för betalningshantering och kvitton.
• Vår leverantör av transaktionsmejl för konto- och påminnelsemeddelanden.
• Meta för valfri annonsmätning, endast om du har samtyckt.

Vi kan också lämna ut uppgifter när lagen kräver det eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

Vissa leverantörer kan behandla uppgifter utanför EES eller Storbritannien. Då skyddas överföringen genom ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler, med brittiskt tillägg när det krävs, samt kryptering vid överföring och lagring.

• Uppgifter om liggare, barn och kvitton sparas så länge ditt konto finns, inklusive skrivskyddade perioder efter att tillgången löpt ut, så att dina poster inte går förlorade.
• När du raderar kontot tas uppgifterna bort inom 30 dagar, med undantag för uppgifter som vi måste behålla enligt lag.
• Betalnings- och fakturaunderlag sparas i upp till sju år för att uppfylla bokförings- och skattekrav.
• Leveransloggar för e-post och säkerhetsloggar sparas normalt i upp till tolv månader.

Om du befinner dig i EU, EES eller Storbritannien har du enligt GDPR rätt att:

• få tillgång till en kopia av dina personuppgifter;
• få felaktiga uppgifter rättade;
• få dina uppgifter raderade;
• begränsa eller invända mot viss behandling;
• få ut dina uppgifter i ett portabelt, maskinläsbart format;
• när som helst återkalla samtycke till påminnelsemejl och valfria cookies;
• lämna in ett klagomål till din lokala tillsynsmyndighet, exempelvis Integritetsskyddsmyndigheten (IMY) i Sverige, dataskyddsmyndigheten i ditt EU- eller EES-land eller Information Commissioner’s Office i Storbritannien.

Du kan när som helst exportera liggaren som PDF. För andra förfrågningar, skicka e-post till hello@solo-ledger.co. Vi svarar inom en månad.

Åtkomsten till dina poster begränsas på databasnivå så att endast ditt autentiserade konto kan läsa eller ändra dem. Kvitton lagras privat och visas via tidsbegränsade länkar. Trafiken krypteras vid överföring. Supportpersonal kan inte se ditt lösenord, och assisterade inloggningar registreras i en intern granskningslogg.

Vi använder absolut nödvändiga cookies och webbläsarlagring för att hålla dig inloggad och skydda tjänsten. Vi använder även valfria annonserings- och mätcookies från Meta (Meta-pixeln) för att mäta resultatet av våra annonser. De laddas endast om du väljer ”Acceptera” i cookiebannern och aldrig om du väljer ”Avvisa”. Du kan ändra ditt val genom att rensa webbplatsens lagring i webbläsaren, vilket gör att bannern visas igen.

Tjänsten är avsedd för vuxna. Vi tillåter inte medvetet personer under 18 år att skapa konto. Uppgifter om barn förekommer endast som poster som registrerats av en förälder eller vårdnadshavare.

Vi uppdaterar denna sida om vår behandling förändras och meddelar dig via e-post om ändringen är väsentlig.