Integritetspolicy
1. Vem vi är
Grissla ("tjänsten") hjälper företag att skicka fakturor digitalt, ta betalt från kundens bank, sköta påminnelser och bokföra betalningar tillbaka i företagets ekonomisystem. Tjänsten drivs av[bolagsuppgifter kompletteras: firmanamn, FO-nummer, adress] på Åland. Kontakt:[email protected].
2. Vilka uppgifter vi behandlar
- Användarkonton: e-postadress och inloggningsuppgifter för dig som använder admintjänsten (hanteras av Supabase Auth).
- Fakturadata: uppgifter som hämtas från det fakturerande företagets ekonomisystem: fakturamottagarens namn, e-postadress, språk och eventuell e-fakturaadress, samt fakturans belopp, datum, referenser och betalstatus.
- Leveransdata: teknisk information om utskick och betalningar (t.ex. att ett mejl studsade eller att en betalning genomfördes) som behövs för att tjänsten ska fungera.
3. Roller enligt GDPR
För fakturamottagarnas personuppgifter är det fakturerande företaget personuppgiftsansvarigt och Grissla personuppgiftsbiträde: vi behandlar uppgifterna endast på företagets uppdrag, för att skicka, påminna om och stämma av företagets fakturor. Ett personuppgiftsbiträdesavtal ingås med varje företag. För användarkonton i admintjänsten är vi personuppgiftsansvariga.
4. Ändamål och rättslig grund
Uppgifterna behandlas för att leverera tjänsten enligt avtalet med företaget: skicka fakturor och påminnelser, förmedla betalning, skicka kvitton och rapportera tillbaka till ekonomisystemet. Behandling av fakturamottagarnas kontaktuppgifter sker på det fakturerande företagets uppdrag och rättsliga grund (fullgörande av avtal och berättigat intresse av att fakturera).
5. Underleverantörer
Vi använder följande underbiträden för att leverera tjänsten:
- Supabase (databas och inloggning, EU-region)
- Resend (e-postutskick)
- FLIQ Payments (betalningsförmedling)
- företagets eget ekonomisystem (t.ex. Briox,Netvisor, Procountor), som företaget själv har avtal med
6. Lagring och gallring
All data lagras inom EU. Fakturadata sparas så länge företaget använder tjänsten och raderas eller lämnas ut på företagets begäran när avtalet upphör. Företaget äger alltid sin egen data. Uppgifter som krävs enligt bokföringslagstiftning kan behöva sparas längre av det fakturerande företaget i dess egna system.
7. Dina rättigheter
Du har rätt att begära tillgång till, rättelse av och radering av dina personuppgifter samt att invända mot behandling. Är du fakturamottagare ska du i första hand vända dig till företaget som fakturerat dig (den personuppgiftsansvarige). Du kan också lämna klagomål till tillsynsmyndigheten: Datainspektionen på Åland eller Dataombudsmannens byrå i Finland.
8. Kontakt
Frågor om personuppgiftsbehandlingen:[email protected].