GDPR
Integritetspolicy
Här beskriver vi hur J & A Redovisning behandlar personuppgifter på webbplatsen och i kundportalen, vilken rättslig grund vi stödjer oss på, hur länge uppgifterna sparas och vilka rättigheter du har. Senast uppdaterad 2026-10-01.
Personuppgiftsansvarig
J & A Redovisning, Alingsås, är personuppgiftsansvarig för behandlingen av dina uppgifter på webbplatsen och i kundportalen. Kontakt: info@ja-redovisning.se.
För det bokföringsmaterial som du som kund laddar upp i portalen är du själv personuppgiftsansvarig för eventuella uppgifter om tredje part (t.ex. dina anställda eller kunder). Vi behandlar då uppgifterna som personuppgiftsbiträde enligt vårt uppdragsavtal.
Vilka uppgifter vi behandlar och varför
| Ändamål | Uppgifter | Rättslig grund | Lagringstid |
|---|---|---|---|
| Kontaktformulär | Namn, e-post, telefon, meddelande | Berättigat intresse (besvara din förfrågan) | Tills ärendet är avslutat, längst 12 månader |
| Kundkonto i portalen | Namn, företagsnamn, e-post, lösenord (hashat), 2FA-nyckel, inloggningstider | Avtal (tillhandahålla tjänsten) | Under kundrelationen; anonymiseras vid avslut |
| Bokföringsmaterial | Kvitton, fakturor, kontoutdrag och andra filer du laddar upp | Avtal samt rättslig förpliktelse (bokföringslagen, penningtvättslagen) | 7 år efter utgången av det kalenderår räkenskapsåret avslutades, därefter automatisk radering |
| Säkerhetslogg | Inloggningar, åtkomst till filer, IP-adress, webbläsare | Berättigat intresse (skydda materialet, upptäcka intrång) | E-postadress ersätts med anonymt värde när kontot avslutas |
Så skyddar vi uppgifterna
- All trafik krypteras (HTTPS/TLS).
- Lösenord lagras enbart som hash. Tvåfaktorsautentisering är obligatorisk för vår personal och erbjuds alla kunder.
- Endast behörig personal kan öppna kundernas material, och varje öppning registreras i säkerhetsloggen.
- Uppgifterna lagras på servrar inom EU/EES och lämnas inte ut till tredje part utöver vad lag kräver (t.ex. Skatteverket).
Dina rättigheter
Enligt dataskyddsförordningen (GDPR) har du rätt att:
- Få tillgång till de uppgifter vi har om dig (registerutdrag).
- Få felaktiga uppgifter rättade.
- Få ut ditt material i ett maskinläsbart format (dataportabilitet). I portalen kan du när som helst ladda ner allt ditt bokföringsmaterial som en ZIP-fil under Säkerhet → Dina uppgifter.
- Begära radering. Kontouppgifter som inte omfattas av lagkrav raderas eller anonymiseras direkt när kundrelationen avslutas. Bokföringsmaterial måste vi däremot bevara i sju år enligt bokföringslagen (GDPR artikel 17.3 b) – det arkiveras då utan koppling till dina personuppgifter och raderas automatiskt när tiden löpt ut.
- Invända mot behandling som grundar sig på berättigat intresse.
- Lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.
För att utöva dina rättigheter, kontakta oss på info@ja-redovisning.se. Vi verifierar din identitet innan vi lämnar ut eller ändrar uppgifter och svarar normalt inom en månad.
Cookies
Webbplatsen använder inga spårnings- eller analyscookies. Kundportalen använder enbart nödvändiga cookies för att hålla dig inloggad (jwt och refresh_token). De är HttpOnly, skickas bara över HTTPS och raderas när du loggar ut eller senast efter sju dagar.