Kontly

Integritetspolicy

Senast uppdaterad: 2026-10-14

Den här policyn förklarar vilka personuppgifter Kontly ("tjänsten", "vi") samlar in när du använder tjänsten, varför, hur länge, och vilka rättigheter du har enligt EU:s dataskyddsförordning (GDPR).

1. Vem är personuppgiftsansvarig?

Personuppgiftsansvarig för behandlingen av dina personuppgifter i tjänsten är:
Jesper Nelin AB
Org.nr: 559157-2572
E-post: info@kontly.se

2. Vilka uppgifter samlar vi in?

Vilka uppgifter som behandlas beror på hur du använder tjänsten:

  • Kontouppgifter: namn, e-postadress och ett lösenordshash (aldrig lösenordet i klartext) när du skapar ett konto.
  • Företagsuppgifter: företagsnamn, organisationsnummer, företagsform, räkenskapsår, momsuppgifter och kontaktuppgifter du anger för ditt företag.
  • Bokföringsdata: alla verifikationer, konton, belopp och beskrivningar du bokför, samt uppladdade kvitton och andra bilagor.
  • Kund- och leverantörsuppgifter: namn, adress, org.nr/personnummer, e-post och telefon för de kunder du registrerar och fakturerar.
  • Anställdas uppgifter: om du använder lönemodulen behandlas namn, personnummer, lön, skattetabell och bankuppgifter för dina anställda. Det här är extra känsliga uppgifter — du som arbetsgivare är personuppgiftsansvarig för dina anställdas uppgifter, och vi behandlar dem som ditt personuppgiftsbiträde (se punkt 5).
  • Ägaruppgifter: om du använder verktyget för utdelning/K10-beräkning kan namn, personnummer och ägarandel för aktieägare registreras.
  • Teknisk information: IP-adress och webbläsarinformation kopplat till din inloggningssession, i syfte att hålla dig inloggad och upptäcka misstänkt kontoaktivitet (se "Aktiva sessioner" under Inställningar).
  • Anonym besöksstatistik: när du besöker en sida registrerar vi sidans adress (utan sökparametrar), vilken sajt du kom från, enhetstyp (dator/mobil/surfplatta) och en anonym besökar-hash. Hashen räknas ut av din IP-adress och webbläsare tillsammans med en hemlig nyckel och byter värde varje dygn, så den går inte att koppla till dig som person eller följa mellan dagar. Vi använder inga cookies för detta, sparar aldrig din IP-adress i statistiken och respekterar "Do Not Track" / Global Privacy Control. Uppgifterna rensas efter 13 månader och används bara för att förstå hur många som besöker tjänsten.

3. Varför behandlar vi dina uppgifter? (rättslig grund)

  • Fullgörande av avtal: vi behöver behandla dina uppgifter för att kunna tillhandahålla tjänsten du registrerat dig för (bokföring, fakturering, lön).
  • Rättslig förpliktelse: bokföringslagen kräver att bokförd räkenskapsinformation sparas i minst 7 år — det gäller oavsett vad du själv väljer att göra med ditt konto (se punkt 6).
  • Berättigat intresse: teknisk drift, säkerhet och att förhindra missbruk av tjänsten.

4. Cookies

Tjänsten använder en (1) obligatorisk sessionscookie för att hålla dig inloggad. Den innehåller ingen personlig information i sig själv, bara en slumpmässig sessionsidentifierare. Vi använder inga analys-, marknadsförings- eller spårningscookies, och delar ingen data med tredjepartsannonsörer.

5. Vem delar vi uppgifter med?

Vi säljer aldrig dina uppgifter. Uppgifter kan delas med följande kategorier av mottagare, som alla agerar som personuppgiftsbiträden åt oss:

  • Drift/hosting: Hostnet (Nederländerna) — vår VPS-leverantör, där all data lagras.
  • E-postutskick: om du skickar fakturor via tjänsten eller begär lösenordsåterställning kan e-postadressen och det aktuella meddelandets innehåll skickas via en tredjepartstjänst för e-postleverans (Resend). Används bara om du själv initierar ett utskick.

Vi lämnar bara ut uppgifter till myndigheter om vi är rättsligt skyldiga att göra det.

6. Hur länge sparas uppgifterna?

Så länge ditt konto är aktivt. Bokföringslagen (BFL 7 kap. 2 §) kräver att bokförd räkenskapsinformation sparas i minst 7 år efter räkenskapsårets utgång — det gäller dig som bokföringsskyldig, inte oss, och det ansvaret upphör inte för att du raderar ditt konto hos oss (se nästa punkt).

7. Dina rättigheter

Du har rätt att:

  • Få ett registerutdrag — under Inställningar kan du när som helst ladda ner all data kopplad till ditt företag som en JSON-fil.
  • Begära radering — under Inställningar kan du radera ditt konto och all tillhörande data permanent. Tänk på bokföringslagens 7-årskrav i punkt 6 innan du gör det.
  • Begära rättelse av felaktiga uppgifter — de flesta uppgifter kan du rätta själv direkt i gränssnittet.
  • Invända mot eller begränsa viss behandling, i den mån det inte hindrar oss från att fullgöra bokföringslagens krav.
  • Klaga till Integritetsskyddsmyndigheten (IMY), imy.se, om du anser att vi behandlar dina uppgifter felaktigt.

8. Säkerhet

Lösenord lagras aldrig i klartext (hashade med en modern, saltad hashfunktion). All trafik till tjänsten är krypterad (HTTPS). Vi använder radnivåsäkerhet i databasen så att ett företags data aldrig kan läsas av ett annat företags konto, samt skydd mot vanliga webbattacker (CSRF, XSS/CSP, brute-force-skydd på inloggning).

9. Ansvarsbegränsning

Vi vidtar rimliga tekniska och organisatoriska säkerhetsåtgärder (se punkt 8) för att skydda dina personuppgifter, men kan inte garantera fullständigt skydd mot alla former av dataintrång, obehörig åtkomst eller andra säkerhetsincidenter — ingen tjänst kan det. I den utsträckning gällande dataskyddslagstiftning tillåter ansvarar vi inte för indirekta skador eller skador som uppstår till följd av omständigheter utanför vår rimliga kontroll. Inget i den här policyn begränsar en rättighet eller ett ansvar som inte får begränsas enligt GDPR eller annan tvingande lag — du har alltid rätt att klaga till IMY och, om tillämpligt, kräva skadestånd enligt GDPR artikel 82 vid en personuppgiftsincident som beror på oss.

10. Ändringar av policyn

Om vi gör väsentliga ändringar i den här policyn meddelar vi dig via e-post eller ett tydligt meddelande i tjänsten innan ändringen träder i kraft.

11. Kontakt

Har du frågor om hur vi behandlar dina personuppgifter, kontakta oss på info@kontly.se.

Läs även våra användarvillkor