Integritetspolicy

Vem som ansvarar

Motala Rail AB (org.nr 559342-1562) driver Startly och är personuppgiftsansvarig för uppgifterna om dig som användare. För uppgifterna i ditt företags bokföring är ditt företag ansvarigt och vi är biträde — vi behandlar dem bara för att kunna leverera tjänsten. Frågor: hej@startly.nu.

Vad vi behandlar

• Konto: namn, e-postadress, lösenord i hashad form, inloggningstider.
• Företaget: firma, organisationsnummer, adress och uppgifter ur offentliga register.
• Bokföring: verifikat, underlag du laddar upp, fakturor och kontoplan.
• Bankuppgifter: transaktioner och saldon från de konton du själv kopplar.
• Skattekonto: saldo och transaktioner hos Skatteverket, om du kopplar det.
• Teknik: loggar med IP-adress och tidpunkt, för drift och säkerhet.

Bankkopplingen

Kopplar du ditt bankkonto sker det genom en leverantör med tillstånd som betaltjänstleverantör (AISP). Du legitimerar dig hos din egen bank — vi ser aldrig dina bankinloggningsuppgifter. Samtycket är tidsbegränsat enligt lag och måste förnyas med jämna mellanrum.

Vi läser, vi flyttar aldrig pengar. Åtkomsten omfattar kontoinformation — transaktioner och saldon — och ger ingen möjlighet att initiera betalningar. Du kan när som helst dra tillbaka samtycket, hos oss eller hos din bank.

Varför vi får behandla dem

• Avtal: för att leverera tjänsten du beställt.
• Rättslig förpliktelse: bokföringslagen kräver att räkenskapsinformation bevaras.
• Samtycke: bankkopplingen, som du själv startar och kan avsluta.
• Berättigat intresse: säkerhetsloggar och att förhindra missbruk.

Hur länge

Räkenskapsinformation bevaras i sju år efter räkenskapsårets slut — det är ett lagkrav, inte ett val, och gäller även om du säger upp tjänsten. Kontouppgifter raderas när kontot avslutas. Bankdata raderas när du kopplar bort kontot, utom det som redan blivit ett bokfört verifikat. Säkerhetsloggar gallras löpande.

Var uppgifterna finns

Tjänsten körs hos Hetzner Online GmbH, datacenter inom EU (Finland och Tyskland). Uppgifterna lämnar inte EU/EES. Vi säljer aldrig uppgifter vidare och använder dem inte för reklam.

Dina rättigheter

Du har rätt att få veta vad vi behandlar, få uppgifter rättade, få ut dem i maskinläsbart format och få dem raderade — i den mån bokföringslagen tillåter radering. Skriv till hej@startly.nu. Är du inte nöjd kan du klaga till Integritetsskyddsmyndigheten (IMY).