Källa: https://accounto.se/integritet Titel: Integritetspolicy: så hanterar vi dina uppgifter | Accounto # Så hanterar vi dina uppgifter Här ser du vilka personuppgifter Accounto använder, varför de behövs, hur länge de sparas och vilka rättigheter du har. Senast uppdaterad: 2 oktober 2026 ## Personuppgiftsansvarig Accounto är en tjänst från Accounto Sweden AB , org.nr 559044-3353, Kämpavägen 28, 181 41 Lidingö. Bolaget är personuppgiftsansvarigt för behandlingen som beskrivs här. Frågor skickas enklast via [kontaktsidan](https://accounto.se/kontakt). När vi bokför åt ett bolag behandlar vi också personuppgifter som finns i bolagets underlag, till exempel namn på leverantörer i verifikat. För de uppgifterna är bolaget personuppgiftsansvarigt och vi är personuppgiftsbiträde. Hur de hanteras står i vårt [personuppgiftsbiträdesavtal](https://accounto.se/personuppgiftsbitradesavtal) och inte i den här policyn. ## Uppgifter vi samlar in När du ber om ett prisförslag lämnar du: - Ditt namn - Företagets namn - Din e-postadress - Ditt telefonnummer, om du anger det - Det du skriver under övrig information Förfrågan sparas hos oss och läses av vår personal. IP-adressen du skickar från används i högst en timme för att stoppa upprepade inskick, och sparas inte med förfrågan. När du loggar in i tjänsten med BankID får vi: - Ditt namn och personnummer, från BankID - Tidpunkten för inloggningen och den IP-adress du loggar in från När du kopplar ett bolag lämnar du, eller hämtar vi: - Ditt telefonnummer och din e-postadress - Vilket bolag du företräder och vilken roll du har i bolaget - När du godkände de allmänna villkoren och personuppgiftsbiträdesavtalet, vilka versioner du godkände och att du intygade att du har rätt att ingå avtal för bolaget - Offentliga uppgifter om bolaget ur Bolagsverkets register och EU:s momsregister, till exempel registreringsdatum, räkenskapsår och om bolaget är momsregistrerat När ditt bolag blir kund behöver vi utöver detta: - De uppgifter penningtvättslagen kräver för kundkännedom, till exempel vem som är bolagets verkliga huvudman, vad uppdraget ska användas till och om företrädare eller verklig huvudman är en person i politiskt utsatt ställning - De uppgifter som krävs för att utföra uppdraget, till exempel organisationsnummer, kontoutdrag, verifikat och uppgifter om ägare och styrelse ## Varför uppgifterna behövs - För att svara på din förfrågan. Rättslig grund är vårt berättigade intresse av att kunna besvara den som kontaktar oss, och inför ett avtal på din begäran. - För att identifiera dig när du loggar in. Rättslig grund är vårt berättigade intresse av att säkert veta vem som företräder bolaget, eftersom tjänsten innehåller bolagets räkenskapsinformation. Personnummer behandlar vi bara när det är klart motiverat med hänsyn till vikten av säker identifiering, enligt 3 kap. 10 § dataskyddslagen. - För att ingå och administrera avtalet med bolaget. Rättslig grund är vårt berättigade intresse av att kunna visa vem som godkände avtalet för bolaget, när det skedde och vilka villkor som gällde. - För att utföra uppdraget. Avtalet gäller mellan oss och bolaget. För uppgifter om dig som företräder bolaget är den rättsliga grunden vårt berättigade intresse av att kunna utföra uppdraget och kommunicera med rätt person. - För att uppfylla lagkrav. Penningtvättslagen kräver att vi känner våra kunder och bevarar uppgifterna om det, och bokföringslagen kräver att vi bevarar vår egen räkenskapsinformation, till exempel fakturor till kunder. Rättslig grund är rättslig förpliktelse. - För att skydda tjänsten. Rättslig grund är vårt berättigade intresse av att upptäcka och stoppa obehörig åtkomst, till exempel genom att begränsa antalet inloggningsförsök och antalet förfrågningar från samma IP-adress. Uppgifterna för kundkännedom krävs enligt penningtvättslagen, och uppgifterna från BankID krävs för att logga in. Lämnas de inte kan vi inte ta uppdraget. Övriga uppgifter behövs för att vi ska kunna ingå och utföra avtalet med bolaget. ## Så länge sparas uppgifterna - Förfrågningar som inte leder till uppdrag: raderas inom tolv månader. - Inloggningen: du är inloggad i högst åtta timmar. Uppgiften om att du är inloggad raderas när du loggar ut eller när tiden har gått ut. - Uppgifter om inloggningar , alltså tidpunkt och IP-adress: sparas i tolv månader. - Godkännandet av avtalet: sparas så länge avtalet gäller och därefter i tio år, vilket är den allmänna preskriptionstiden. - Uppdragsrelaterat material: sparas så länge uppdraget pågår och därefter så länge lagen kräver. Räkenskapsinformation ska enligt bokföringslagen sparas i sju år efter utgången av det kalenderår då räkenskapsåret avslutades. - Kunduppgifter enligt penningtvättslagen: sparas i fem år efter att affärsförbindelsen upphört. ## Vem uppgifterna kan delas med Vi säljer inte personuppgifter och delar dem inte för någon annans marknadsföring. När det behövs kan uppgifter delas med: - Vår leverantör av inloggning med BankID, som förmedlar identifieringen. Den bank som har utfärdat ditt BankID och Finansiell ID-Teknik BID AB, som driver BankID, behandlar uppgifter om identifieringen enligt sina egna villkor. - Cloudflare, som driver webbplatsen och nätverket som skyddar tjänsten mot angrepp. - Hostup AB, som driver servern där bolagets bokföring och underlag lagras, och Adminor AB, som förvarar de krypterade säkerhetskopiorna. Båda finns i Stockholm, i olika datacenter. - Bolagsverket, när vi hämtar uppgifter om bolaget eller lämnar in handlingar för bolagets räkning, och Skatteverket när vi lämnar in handlingar. - Leverantörer som behandlar uppgifter på vårt uppdrag, till exempel vår e-posttjänst Google Workspace. De får bara använda uppgifterna för det arbete vi har anlitat dem för. - Polismyndigheten, när penningtvättslagen kräver att vi rapporterar, och andra mottagare när lagen kräver det. Bolagets bokföring och underlag lagras i Sverige. Övriga uppgifter behandlas i första hand inom EU/EES. Cloudflare och Google är amerikanska företag, och överföring till USA sker med stöd av EU:s ramverk för dataskydd mellan EU och USA, och annars med EU-kommissionens standardavtalsklausuler. ## Kakor och besöksstatistik På webbplatsen accounto.se används inga kakor för spårning, analys eller marknadsföring, och inga kakor som kräver samtycke. Typsnitten finns på vår egen server och hämtas inte från Google när sidan visas. Vi använder Plausible för enkel besöksstatistik. Verktyget sätter inga kakor och statistiken visar besök per sida, inte vilka personer som har besökt den. I tjänsten på app.accounto.se används två kakor som krävs för att inloggningen ska fungera: - En kaka som håller ihop inloggningen medan den pågår. Den gäller i högst fem minuter. - En kaka som håller dig inloggad. Den gäller i högst åtta timmar och tas bort när du loggar ut. Kakorna kan inte läsas av skript på sidan och används inte för spårning. De kräver inte samtycke, eftersom tjänsten inte går att använda utan dem. ## Dina rättigheter Du har rätt att: - få veta vilka uppgifter vi har om dig och få en kopia av dem - få felaktiga uppgifter rättade - få uppgifter raderade, när vi inte är skyldiga enligt lag att spara dem - invända mot eller begära begränsning av behandlingen - få ut de uppgifter du lämnat i ett maskinläsbart format Kontakta oss via [kontaktsidan](https://accounto.se/kontakt) om du vill använda någon av rättigheterna. Du kan också klaga hos Integritetsskyddsmyndigheten, [imy.se](https://www.imy.se). ## Ändringar i den här policyn Ändrar vi hur vi behandlar personuppgifter uppdaterar vi den här sidan och ändrar datumet överst. ## Har du en fråga om dina personuppgifter? Skicka din fråga via kontaktsidan. Du behöver inte vara kund för att få svar.