Accounting Software Scandinavia AB ("Lerry.ai") är leverantör av mjukvara och molntjänster för redovisning och ekonomi, inklusive dokument- och bilduppladdning, analyser och automatiserade kontroller ("Tjänsterna").
Lerry.ai är personuppgiftsansvarig för behandlingen av de personuppgifter du delar med oss när du till exempel:
Personuppgiftsansvarig för personuppgifter i själva Tjänsterna är den registrerade kunden ("Kunden") – t.ex. en redovisningsbyrå, ett företag eller en förening. Användare (anställda eller uppdragstagare hos Kunden) med egna inloggningar kallas nedan "Användare". Rollen "Systemadministratör" företräder Kunden i Tjänsterna, hanterar användare och behörigheter och kan ge instruktioner till oss om behandling av data – inklusive personuppgifter – i Tjänsterna.
I dessa fall är Lerry.ai personuppgiftsbiträde gentemot Kunden. Våra organisatoriska och tekniska säkerhetsåtgärder framgår av våra allmänna villkor, vårt personuppgiftsbiträdesavtal (PUB-avtal) samt informationen på vår webbplats.
Vilka uppgifter som behandlas beror på din relation till oss (kund, användare, besökare) och företagsform. Företagsuppgifter kan utgöra personuppgifter om du är enskild firma. Vid beställning samlar vi in kontakt- och företagsuppgifter. Alla Användare har registrerade kontaktuppgifter, inloggningsuppgifter och online‑identifierare hos oss för att kunna använda Tjänsterna.
Vid anmälan till event/webbinarier behöver vi din e‑postadress och ibland namn, företag och titel. Vid kontakt med support kan kategorier variera beroende på kanal; vanligt är kontaktuppgifter, online‑identifierare, företagsuppgifter och själva ärendet (ostrukturerat material).
En detaljerad lista med kategorier, tillfällen, laglig grund och lagringstid finns i Bilaga 1.
Vi behandlar personuppgifter för att kunna tillhandahålla Tjänsterna, uppfylla avtal, ge åtkomst och support, förbättra användarupplevelsen i Lerry.ai och på webben samt för säkerhet, statistik och (frivillig) marknadsföring.
Om du väljer att använda funktioner för att ladda upp bilder eller dokument från din enhet kan Tjänsterna – med ditt samtycke – få åtkomst till kameran eller bildbiblioteket för att möjliggöra uppladdning.
Vi kan dela personuppgifter med våra leverantörer (personuppgiftsbiträden och underbiträden) inom och utanför EU/EES för drift, support, lagring, analys och leverans av Tjänsterna. En översikt över mottagare och lagringsplatser för respektive behandling i Tjänsterna tillhandahålls på begäran och/eller i PUB‑avtalet.
Våra leverantörer är bundna av avtal som säkerställer motsvarande skydd som i GDPR. Vid e‑fakturering eller aktivering av externa integrationer delas nödvändiga uppgifter med den valda tjänsteleverantören – på din eller Kundens begäran.
Vi kan också dela uppgifter inom vår koncern när det behövs för att tillhandahålla Tjänsterna och uppfylla våra åtaganden. Myndigheter kan få tillgång till uppgifter om vi är rättsligt skyldiga att lämna ut dem.
Vi sparar uppgifter så länge kundrelationen består eller så länge det är nödvändigt för ändamålen i denna policy. Efter avtalets upphörande raderar eller anonymiserar vi uppgifter inom 90 dagar, om inte annan lag, domstol eller myndighet kräver längre lagring. Viss data kan anonymiseras för statistik.
Uppgifter kan lagras med stöd av intresseavvägning vid säkerhets‑ eller ekonomiska skäl samt för att fastställa, göra gällande eller försvara rättsliga anspråk (t.ex. enligt preskriptionstider). I Tjänsterna kan systemadministratören radera data; där det inte är tekniskt möjligt (t.ex. låsta verifikatsserier) behöver systemadministratören kontakta oss.
Rätt till information – Du har rätt att få information när dina personuppgifter behandlas.
Rätt till tillgång – Du kan begära bekräftelse och få en kopia av dina personuppgifter.
Rätt till rättelse – Du kan få felaktiga uppgifter rättade och kompletterade.
Rätt till radering – I vissa fall kan du få uppgifter raderade (med undantag för t.ex. rättsliga skyldigheter).
Rätt till begränsning – I vissa fall kan du begära begränsning av behandling (t.ex. vid invändning eller felaktighet).
Rätt att göra invändningar – Du kan invända mot behandling som sker med stöd av berättigat intresse.
Rätt till dataportabilitet – När behandling sker med stöd av samtycke eller avtal kan du få ut uppgifter i ett strukturerat format.
Rätt att invända mot automatiserat beslutsfattande – Du har rätt i vissa fall att inte bli föremål för automatiserade beslut med rättsliga följder; Lerry.ai använder för närvarande inte sådan behandling.
Rätt att återkalla samtycke – Om behandlingen grundas på samtycke kan du återkalla det när som helst (t.ex. cookies eller kamerapåslag i appen).
Rätt att klaga – Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY). Vi uppskattar om du kontaktar oss först så försöker vi lösa frågan.
Kontakt för rättigheter och frågor: [email protected].
Har du frågor om denna policy eller vår behandling av personuppgifter, eller vill du radera eller rätta uppgifter, kontakta oss på [email protected].
Ändamål: Upprätta och tillhandahålla Tjänsterna, fakturera, administrera konto/licenser, kommunicera, dokumentera avtalsförhållande samt analysera och förbättra Tjänsterna.
Personuppgifter: Namn, e‑post, företagsnamn, org.nr, telefon, adress, land, inloggningsuppgifter, kundnummer, uppladdade filer/bilder, korrespondens, användardata, teknisk info (IP‑adress, webbläsarinställningar, enhets‑ och loggdata).
Laglig grund: Avtal (artikel 6.1 b). För analys/förbättring: berättigat intresse (artikel 6.1 f).
Lagringsperiod: Under hela avtalstiden och 30 dagar efter uppsagt kundförhållande, om inte längre lagring krävs enligt lag.
Mottagare: Personuppgiftsbiträden/underbiträden för drift, lagring och support. Myndigheter när vi är skyldiga att lämna ut uppgifter.
Ändamål: Utveckla och bibehålla affärsrelationer, hantera förfrågningar om tjänster/produkter.
Personuppgifter: Namn, e‑post, företagsnamn, org.nr, telefon, adress, titel, korrespondens, användardata, teknisk info (IP‑adress, webbläsarinställningar, tidsstämplar).
Laglig grund: Berättigat intresse (artikel 6.1 f).
Lagringsperiod: Så länge relationen är aktuell; gallras löpande och vid avregistrering eller raderingsbegäran.
Mottagare: Personuppgiftsbiträden/underbiträden för CRM/kommunikation.
Ändamål: Ta emot anmälan, planera och genomföra event/webbinarier/utbildningar och informera om vår verksamhet.
Personuppgifter: Namn, e‑post, företag, telefon, titel. Foto/film kan förekomma för kommunikation/marknadsföring.
Laglig grund: Berättigat intresse (artikel 6.1 f). För foto/film i marknadsföring: berättigat intresse; samtycke används där så krävs.
Lagringsperiod: Från anmälan till genomförande. Foto/film kan behandlas upp till tre (3) år efter evenemanget eller enligt samtycke.
Mottagare: Personuppgiftsbiträden/underbiträden för registrering, sändning och distribution.
Ändamål: Hantera ekonomiska transaktioner i bokföring/redovisning, administrera fakturor och betalningar, redovisa skatter.
Personuppgifter: Namn, e‑post, adress, företagsnamn, telefon, faktureringsuppgifter.
Laglig grund: Rättslig förpliktelse (bokföringslagen, mervärdesskattelagen).
Lagringsperiod: Sju (7) år från utgången av det kalenderår då räkenskapsåret avslutades eller enligt gällande lag.
Mottagare: Personuppgiftsbiträden/underbiträden för ekonomisystem. Myndigheter (t.ex. Skatteverket) vid skyldighet.
Ändamål: Säkerställa, utöva eller försvara rättsliga anspråk.
Personuppgifter: Namn, kontaktuppgifter, företagsuppgifter, faktureringsuppgifter och relevanta ärendeuppgifter.
Laglig grund: Berättigat intresse (artikel 6.1 f).
Lagringsperiod: Så länge som behövs enligt preskriptionstider och för att tillvarata rättigheter.
Mottagare: Personuppgiftsbiträden/underbiträden (t.ex. juridiska ombud). Myndigheter (t.ex. Polisen) när skyldighet föreligger.
Ändamål: Drift av webbplats, säkerhet, analys och marknadsföring via cookies och liknande tekniker.
Personuppgifter: Online‑identifierare (cookies, IP‑adress), enhets‑ och webbläsaruppgifter, användnings‑ och loggdata.
Laglig grund: Samtycke (artikel 6.1 a) för icke‑nödvändiga cookies; berättigat intresse (artikel 6.1 f) för nödvändiga/drift.
Lagringsperiod: Enligt respektive cookie‑kategori och livslängd; se cookie‑inställningar på webbplatsen.
Mottagare: Leverantörer för analys, drift och annonsering enligt cookie‑informationen.