Stängd alfa

Villkor

Version 2026-10-08

1. Parter och Kredovis

Hack ska du ha AB, org.nr 559369-2287, c/o Simon Aunér, Björklinge-Eklunda 4, 743 72 Björklinge (“vi”) tillhandahåller Kredovis, ett webbaserat bokföringsprogram för små företag, till företaget du företräder eller, om du är enskild näringsidkare, till dig själv (“kunden”). Den som ingår avtalet för kundens räkning ska ha rätt att binda kunden och intygar genom godkännandet att den rätten finns. En inbjudan till ett företag eller rollen ägare i appen innebär inte i sig en sådan rätt. Vi kontrollerar inte firmateckning eller fullmakt i förväg, men kan be kunden visa att den som godkände villkoren hade rätt att binda kunden.

2. Pris och betalning

Appen är i dag i stängd alfa och öppen för inbjudna testare. Varje företag har ett paket, som väljs när företaget skapas. Vi tar bara betalt när företagets ägare själv väljer att betala för paketet. Att ett paket väljs eller byts, att appen används eller att kunden inte hör av sig innebär aldrig att kunden ska betala.

• Pris. Priset är det som anges för paketet på prissidan när ägaren väljer att betala, per företag och exklusive moms. Moms med 25 procent läggs till.
• Betalning. Ägaren betalar med kort genom vår betaltjänst Stripe, i förskott per år eller, för de paket som erbjuder det, per månad. Mikro betalas bara per år. Kvitton och fakturor skickas av Stripe till den e-postadress som ägaren anger och finns på betalsidan.
• Gratis provperiod. Ett nytt företag kan få en gratis provperiod, vars sista dag visas i appen. Lägger ägaren in kortet under provperioden dras den första betalningen när provperioden är slut. Har företaget ingen provperiod, eller återstår mindre än två dygn av den, dras den första betalningen direkt. Är paketet inte betalt när provperioden är slut låses företaget så att bokföringen kan läsas och laddas ner men inte ändras förrän paketet är betalt. En kampanjkod kan ge gratisdagar, en rabatt på priset eller båda. Ett företag som skapas med en kampanjkod utan gratisdagar har ingen provperiod och är låst på samma sätt tills paketet är betalt, om vi inte ger det en provperiod.
• Förnyelse och uppsägning. Abonnemanget förnyas automatiskt med en ny period tills det sägs upp. Ägaren säger upp det på betalsidan, som nås från paketet i appen. Uppsägningen gäller från slutet av den betalda perioden, och det finns ingen annan uppsägningstid. Betalt för en påbörjad period betalas inte tillbaka, utom när vi lägger ned appen eller ändrar den i väsentliga delar (avsnitt 8): då betalar vi tillbaka det som avser tiden efter nedläggningen eller ändringen. Begärs radering av företaget, också när den sista ägaren stänger kontot utan att lämna över det, avslutas abonnemanget direkt utan återbetalning.
• Byte av paket. Vill kunden byta paket kontaktar kunden oss på hej@kredovis.se. Vi byter då paketet och abonnemanget, och skillnaden för resten av perioden dras eller tillgodoräknas vid nästa betalning. Ett mindre paket går bara att byta till om företagets uppgifter ryms i det.
• Prisändringar meddelar vi minst 30 dagar i förväg enligt avsnitt 8. Ett nytt pris gäller från den första perioden som börjar efter förvarningen.
• Utebliven betalning. Går en betalning inte igenom försöker Stripe igen under upp till två veckor, och under tiden är företaget öppet som vanligt. Går betalningen fortfarande inte igenom avslutas abonnemanget och företaget låses så att bokföringen inte kan ändras förrän paketet är betalt igen. Kunden kan då fortfarande läsa och ladda ner sina uppgifter, stänga kontot och radera företaget.

3. Appen tillhandahålls i befintligt skick

Appen tillhandahålls i befintligt skick (“as is”) och kan innehålla fel och avbrott. Vi garanterar ingen viss tillgänglighet. Appen är ännu inte redo för riktig bokföring: använd testuppgifter tills vi har meddelat något annat. Om verkliga personuppgifter ändå läggs in gäller personuppgiftsbiträdesavtalet även för dem. Att appen tillhandahålls i befintligt skick begränsar inte våra skyldigheter enligt dataskyddsförordningen eller våra uttryckliga åtaganden i de här villkoren, inklusive personuppgiftsbiträdesavtalet.

4. Kundens ansvar

• Det är kunden som är bokföringsskyldig. Appen är ett hjälpmedel, och kunden ansvarar för att bokföringen blir rätt och för att uppgifterna som läggs in är korrekta.
• Kunden ansvarar för att bevara sin räkenskapsinformation under den tid lagen kräver, sju år efter utgången av det kalenderår då räkenskapsåret avslutades (7 kap. 2 § bokföringslagen), och måste exportera den (arkivet och SIE-filen för varje räkenskapsår) innan kontot stängs eller företaget raderas, eller senast under de 30 dagar som följer (avsnitt 8). Stänger kunden kontot som företagets sista ägare utan att lämna över företaget raderas det efter samma 30 dagar. Vi kontrollerar inte att exporten är gjord och skjuter inte upp raderingen. Kontrollera att exporten går att öppna och att alla underlag och övrig räkenskapsinformation finns med. En SIE-fil ensam är inte ett fullständigt arkiv.
• Kunden ansvarar för att det finns rättslig grund för de personuppgifter som läggs in, för att de registrerade får den information de har rätt till och för att inte lägga in känsliga personuppgifter (artikel 9 i dataskyddsförordningen) som appen inte behöver.
• Håll ditt lösenord hemligt, dela inte kontot och meddela oss om du misstänker att någon obehörig har fått åtkomst. Använd inte appen för olagligt innehåll och försök inte störa den eller komma åt andras uppgifter.

5. Kundens uppgifter

Kundens uppgifter, och rättigheterna till dem, tillhör kunden. Vi får behandla dem bara för att tillhandahålla appen och enligt personuppgiftsbiträdesavtalet. Hur vi behandlar uppgifterna om ditt konto står i integritetspolicyn.

6. Säkerhetskopior

Vi tar en säkerhetskopia ungefär en gång per dygn och sparar den i 30 dagar.

Misslyckas de nyare kopiorna behåller vi den senaste fullständiga kopian längre, men högst i 45 dagar. Kan en kopia inte raderas på grund av ett fel försöker vi igen vid nästa körning, och då kan den finnas kvar längre. Avsnitt 11 i personuppgiftsbiträdesavtalet nedan beskriver raderingen. Vid ett haveri kan upp till 24 timmars ändringar gå förlorade. Ladda därför ner arkivet regelbundet.

7. Ansvarsbegränsning

Vi ansvarar inte för indirekt skada, som utebliven vinst, förlorade affärsmöjligheter eller förlust eller förvanskning av uppgifter. Vårt ansvar för annan skada är begränsat till ett belopp som motsvarar ett halvt prisbasbelopp enligt socialförsäkringsbalken. Begränsningarna gäller inte skada som vi har orsakat uppsåtligen eller genom grov vårdslöshet, även genom dem vi anlitar för att fullgöra avtalet, och inte där tvingande lag säger annat. De befriar oss inte från att fullgöra våra åtaganden enligt personuppgiftsbiträdesavtalet och påverkar inte en registrerads rätt till skadestånd enligt artikel 82 i dataskyddsförordningen, sanktionsavgifter som en tillsynsmyndighet beslutar eller tillsynsmyndighetens befogenheter.

8. Ändringar och avslut

• Vi meddelar kunden minst 30 dagar i förväg innan vi lägger ned appen eller ändrar villkoren i väsentliga delar. Meddelandet skickas till kontots e-postadress och anger vad som ändras och vilket datum ändringen eller nedläggningen gäller från. Väsentliga ändringar börjar gälla tidigast när förvarningstiden har löpt ut; ett krav på nytt godkännande vid inloggning ersätter inte förvarningen. Under förvarningstiden kan kunden fortsätta använda appen och ladda ner sina uppgifter enligt nedan. Kunden kan välja att sluta använda Kredovis före ändringen. Förvarningstiden är vårt åtagande och innebär ingen uppsägningstid för kunden.
• Kunden kan när som helst stänga kontot själv i appen. Kontot stängs direkt. Är kunden sista ägaren i ett företag lämnar kunden över det till en annan medlem eller raderar det. Under de 30 dagar som följer kan kunden logga in bara för att ladda ner sina uppgifter, med bokföringen i de företag som kunden raderade när kontot stängdes. Sedan raderas de företagen, även om kunden inte har laddat ner dem.
• Som ägare kan du begära att företaget raderas i Kredovis. Företaget måste först ha en fullständig och användbar kopia av den bokföring som måste sparas. Kopian ska vara säkert sparad på annat håll under hela den återstående bevarandetiden. Du behöver också ha rätt att företräda företaget. Att du är ägare i appen visar inte att du har den rätten. Vi kontrollerar varken din rätt att företräda företaget eller att kopian är fullständig. Alla medlemmar förlorar åtkomsten direkt, och uppgifterna raderas 30 dagar senare, även bokförda verifikationer och underlag. Under de dagarna kan du ladda ner uppgifterna. En administratör kan också ge dig tillbaka företaget.
• Vill kunden byta till en annan tjänst eller sköta bokföringen själv kan kunden fortsätta använda appen under bytet och stänga kontot eller radera företaget när det är klart. Det finns ingen uppsägningstid och inget att betala för bytet. Det som kan laddas ner är uppgifterna om kontot (JSON) och, för varje företag: arkivet för varje räkenskapsår med verifikationer och deras underlag, verifikationslista, kontoblad, avstämningar, anläggningsregister, årsstämma, årsredovisning eller årsbokslut, behandlingshistorik och bokföringen som SIE-fil (typ 4); företagsuppgifterna och bokföringsinställningarna, personalregistret med anställningsavtal, leverantörsregistret, de registrerade leverantörsfakturorna med betalstatus, utläggen, betalningsfilerna som skapats, matchningarna av betalningar mot öppna poster, kundregistret, fakturainställningarna, betalkontona, utkasten till kundfakturor, artiklarna och bokföringsmallarna (JSON); lönekörningarna med lönebesked (JSON) och arbetsgivardeklarationerna som de skapades (XML); momsdeklarationerna som skickats till Skatteverket med Skatteverkets svar och det som hämtats från skattekontot (JSON); de importerade banktransaktionerna med kopplingen till en verifikation eller ett utkast, när transaktionen har en, och uppgifter om varje import (JSON), och i arkivet för varje räkenskapsår transaktionerna som hör till det (CSV). Appens egna uppgifter, som sessioner, loggar och säkerhetskopior, ingår inte. Var uppgifterna lagras och hur de skyddas mot åtkomst från myndigheter utanför EU står i integritetspolicyn.
• Vi får stänga av ett konto med omedelbar verkan vid allvarligt missbruk, vid brott mot villkoren eller om det behövs för att skydda appen eller andras uppgifter. En sådan avstängning är en separat skyddsåtgärd och ger oss inte rätt att kringgå förvarningen om nedläggning eller väsentliga villkorsändringar.
• Bryter någon av oss mot avtalet och rättar inte det inom 30 dagar efter en skriftlig påminnelse, får den andra säga upp avtalet direkt.
• Vi raderar kontouppgifterna 30 dagar efter att du har stängt kontot. De kan normalt finnas kvar i säkerhetskopiorna i ytterligare 30 dagar. Avsnitt 11 i personuppgiftsbiträdesavtalet beskriver undantagen. Innan kontouppgifterna raderas kan en administratör öppna kontot igen och ge dig tillbaka de företag du valde att radera, men dina andra medlemskap återställs inte. Efter raderingen sparar vi en kod för kontot tillsammans med villkorsversionen och tidpunkten för godkännandet i ett år. Vi sparar också en logg över raderingen. Företag som du har lämnat över finns kvar hos de andra medlemmarna, med uppgifter om vem som har bokfört och gjort ändringar.

9. Godkännande av villkoren

Du godkänner villkoren, inklusive personuppgiftsbiträdesavtalet, genom att kryssa i rutan när du skapar ett konto eller när appen ber dig godkänna dem efter inloggning. Personuppgiftsbiträdesavtalet ingår i samma godkännande. Integritetspolicyn är information om behandlingen av dina personuppgifter; godkännandet av villkoren är inte ett samtycke enligt GDPR. Ett godkännande för kundens räkning förutsätter behörighet enligt avsnitt 1. Att en inbjuden användare godkänner villkoren visar inte i sig att ett avtal har ingåtts för kundföretaget. Ändras villkorsversionen ber vi dig godkänna den nya versionen när du loggar in. Vid väsentliga ändringar gäller förvarningen i avsnitt 8 innan vi kräver den nya versionen för fortsatt användning. Du kan ladda ner dina uppgifter och stänga kontot via Mitt konto även om du inte godkänner nya villkor.

Vi sparar ditt användar-ID, versionen och tidpunkten för att dokumentera godkännandet och utreda frågor om det. När kontot har raderats sparar vi bara en kontrollsumma av användar-ID:t med versionen och tidpunkten, i ett år efter att kontouppgifterna raderats. Grunden är vårt berättigade intresse av att följa upp frågor och tvister. Ett år är en vald gräns för prototypen, inte en lagstadgad lagringstid. Kontrollsumman kan jämföras med ett känt användar-ID men visar inte ensam vem personen är, vilket företag som företräddes eller företrädarens behörighet. Under stängd alfa kan texten ändras utan att versionsnumret ändras; registret visar därför inte exakt vilken text som visades.

10. Tillämplig lag och tvister

Svensk lag gäller för villkoren. Tvister avgörs av svensk allmän domstol. Frågor om villkoren kan du skicka till compliance@kredovis.se.

Bilaga 1. Personuppgiftsbiträdesavtal

Avtalet reglerar vår behandling av personuppgifter i kundens bokföring enligt artikel 28 i dataskyddsförordningen. Det ingår som bilaga till villkoren och gäller från att kunden själv eller en behörig företrädare för kunden godkänner dem enligt avsnitt 9.

1. Parter och roller

Kunden är personuppgiftsansvarig. Hack ska du ha AB, org.nr 559369-2287, är personuppgiftsbiträde för de personuppgifter som kunden lägger in eller låter hämta till appen. För uppgifterna om användarkontot är vi själva personuppgiftsansvariga, se integritetspolicyn.

2. Behandlingen

3. Instruktioner

Vi behandlar personuppgifterna bara enligt kundens dokumenterade instruktioner. Villkoren, det här avtalet och kundens användning av appen är kundens instruktioner. Vi behandlar inte uppgifterna för egna ändamål. Anser vi att en instruktion strider mot dataskyddsregler underrättar vi kunden. Behandlar vi uppgifterna utöver instruktionerna för att unionsrätten eller en medlemsstats nationella rätt kräver det, underrättar vi kunden om det kravet innan behandlingen, om inte lagen förbjuder en sådan underrättelse.

När kunden begär hämtning av skattekontot instruerar kunden oss att skicka företagets identitet till Skatteverket och att hämta, lagra och visa saldon och transaktioner för bokföringen. Transaktionssvaret sparas oförändrat med bokföringen även om inga utkast skapas. Varje utkast som skapas från svaret får en kopia som bilaga. Behandlingen omfattas av detta avtal och dess regler om säkerhet, underbiträden, återlämnande och radering. Skatteverket ansvarar självständigt för sin behandling hos myndigheten och är inte vårt underbiträde för denna hämtning. Kunden ansvarar för rättslig grund, nödvändig behandling av personnummer och information till de registrerade. BankID-godkännandet ersätter inte det ansvaret.

När en användare väljer att söka ett företag hos Bolagsverket instruerar kunden oss att skicka organisationsnumret dit och visa registeruppgifter för att identifiera företaget. För en enskild firma är numret ett personnummer. Bolagsverket lämnar ut uppgifterna ur sitt register som öppna data och är självständigt personuppgiftsansvarig för registret, inte vårt underbiträde. Sökningen görs för att säkert identifiera en motpart, vilket är ett skäl som 3 kap. 10 § dataskyddslagen anger för att behandla personnummer. Kunden ansvarar för rättslig grund för sökningen och för information enligt artiklarna 13–14 i GDPR där de är tillämpliga. Instruktionen ersätter inte dessa krav och användarens val är inte den registrerades samtycke. Uppgifter kan fyllas i manuellt utan sökning. Vid sökning av en leverantör eller kund med personnummer lämnar vi inte registeradressen vidare till webbläsaren; vid sökning av kundens eget företag kan adressen användas för dess företagsuppgifter.

4. Sekretess

De som arbetar för oss och har tillgång till personuppgifterna är bundna av tystnadsplikt eller en lämplig sekretessförbindelse.

5. Säkerhetsåtgärder

Vi vidtar bland annat följande åtgärder enligt artikel 32:

• Varje företags uppgifter är avgränsade från andra företags. Åtkomst kräver inloggning och ett kontrollerat medlemskap i företaget, och databasen upprätthåller avgränsningen med radnivåskydd.
• Roller (ägare, redovisningskonsult, medlem och läsare) styr vem som får läsa och ändra. Bokförda verifikationer kan inte ändras eller raderas, bara rättas genom nya verifikationer.
• Trafiken till appen är krypterad (TLS). Sessionskakan är krypterad och går inte att läsa från skript.
• Underlag lagras privat och kan bara laddas ner av inloggade medlemmar i rätt företag. Konton skapas bara på inbjudan, och antalet inloggningsförsök begränsas.
• Säkerhetskopior tas ungefär en gång per dygn, krypteras med en nyckel som körmiljön aldrig har och sparas i ett separat projekt.
• Personnummer, lösenord och engångslänkar skrivs inte till loggar.

6. Underbiträden

Kunden ger oss ett allmänt skriftligt godkännande att anlita följande underbiträden och deras underbiträden för den angivna behandlingen. Vi ska genom skriftliga avtal säkerställa att samma skyldigheter i fråga om dataskydd förs vidare i hela kedjan enligt artikel 28.4. Vi ansvarar gentemot kunden för att våra underbiträden fullgör sina skyldigheter. Leverantörernas standardvillkor befriar oss inte från det ansvaret. Kunden kan begära en aktuell förteckning över hela den berörda kedjan och dess behandling på compliance@kredovis.se.

Sentry omfattas även när felrapporteringen används för att driva och rätta appen, eftersom rensningen inte garanterar att personuppgifter från kundens bokföring försvinner. Vår egen användningsstatistik hos Plausible beskrivs separat i integritetspolicyn och omfattas inte av denna lista.

Innan vi lägger till eller byter ett underbiträde i listan mejlar vi företagets ägare, minst 30 dagar innan det nya underbiträdet får tillgång till kundens uppgifter. Byter någon av våra leverantörer sina egna underbiträden mejlar vi så snart vi själva har fått leverantörens besked. Mejlet säger vem som tillkommer eller ersätts, vad underbiträdet gör och var uppgifterna behandlas.

Kunden kan invända mot en ändring av sakliga skäl som rör skyddet av personuppgifter genom att skriva till compliance@kredovis.se. Vi försöker då hitta en lösning med kunden och leverantören. Går det inte får kunden säga upp avtalet och ladda ner sina uppgifter, och avsnitt 11 om återlämnande och radering gäller. Har kunden inte invänt innan ändringen börjar gälla anses kunden ha godkänt den.

7. Överföring till tredje land

Vi för bara över personuppgifter till länder utanför EU/EES med de skyddsåtgärder som kapitel V i dataskyddsförordningen kräver, såsom EU-kommissionens standardavtalsklausuler eller dataskyddsramverket EU–USA. DPF kan användas endast för mottagare och uppgifter som omfattas av en aktiv certifiering och ett giltigt beslut om adekvat skyddsnivå. När vi använder standardavtalsklausuler ska vi dokumentera bedömningen av mottagarlandets lagar och praxis och vid behov vidta kompletterande skyddsåtgärder. Om tillräckligt skydd inte kan säkerställas ska den berörda överföringen stoppas. Klausulerna är ingen automatisk ersättning om DPF upphör att gälla. Leverantörernas uppgifter om skydd och kvarstående verifieringar anges i integritetspolicyn. Granskningen av överföringarna är ännu inte slutförd; prototypen ska bara användas med syntetiska bokföringsuppgifter.

8. Hjälp med de registrerades rättigheter

Vi hjälper kunden att svara på begäranden från registrerade, så långt det är möjligt med tekniska och organisatoriska åtgärder. Kunden kan själv läsa, rätta och exportera uppgifterna i appen. En begäran som kommer direkt till oss från en registrerad vidarebefordrar vi till kunden.

9. Personuppgiftsincidenter

När vi får vetskap om en personuppgiftsincident som rör kundens uppgifter underrättar vi kunden utan onödigt dröjsmål, och senast inom 24 timmar. De 24 timmarna är en yttersta avtalsgräns, inte en lagstadgad tidsfrist eller en rätt att vänta. Vi lämnar ett första besked snarast möjligt och väntar inte på en fullständig utredning, en riskbedömning eller att incidenten har åtgärdats. Även incidenter som vi bedömer medför låg risk meddelas kunden.

Underrättelsen lämnas manuellt till e-postadresserna för det berörda företagets ägare i appen och till en annan incidentkontakt som kunden har meddelat oss skriftligen. Beskedet innehåller den information vi har om incidentens art, berörda kategorier och ungefärligt antal personer och personuppgiftsposter, sannolika konsekvenser, vidtagna eller föreslagna åtgärder och vår kontaktpunkt enligt artikel 33.3. Saknade uppgifter kompletteras utan onödigt ytterligare dröjsmål. Kunden når oss och kan meddela sin incidentkontakt på incident@kredovis.se.

Kunden ansvarar för att bedöma risken och anmäla till IMY när artikel 33 kräver det: utan onödigt dröjsmål och, om så är möjligt, senast 72 timmar efter att kunden fått vetskap om personuppgiftsincidenten. Enligt EDPB:s vägledning får kunden i princip vetskap när vi har informerat kunden om incidenten. Har kunden redan fått vetskap på annat sätt räknas tiden från den tidigare tidpunkten. Ett senare besked eller en komplettering från oss startar inte om tiden. Kunden ska inte invänta vår slutrapport. En sen anmälan ska motiveras, och uppgifter som saknas får lämnas i omgångar utan onödigt ytterligare dröjsmål. Kunden informerar de registrerade när artikel 34 kräver det. Vi bistår kunden; avtalet ger oss inte i uppdrag att anmäla till IMY eller informera de registrerade för kundens räkning.

10. Övrigt bistånd

Vi hjälper kunden med dess skyldigheter enligt artiklarna 32 till 36 (säkerhet, anmälan av incidenter, konsekvensbedömning och förhandssamråd), med hänsyn till behandlingens art och den information vi har.

11. Radering och återlämnande

När vi slutar tillhandahålla Kredovis till kunden väljer kunden om uppgifterna ska raderas eller återlämnas. Återlämnande sker genom exporten: kunden kan när som helst ladda ner arkivet (verifikationer med underlag, listor, SIE-fil, systemdokumentation och behandlingshistorik) för varje räkenskapsår och företagets övriga uppgifter, med register, lönebesked och arbetsgivardeklarationer, som avsnitt 8 i villkoren räknar upp. Exporten kan laddas ner även under de 30 dagar som följer på att kunden begärt företagsradering, också genom att stänga kontot som sista ägare utan att lämna över företaget. Kunden kan kontakta oss på gdpr@kredovis.se med instruktioner om återlämnande eller radering och för att ändra sitt val innan behandlingen upphör. Kundens arkiveringsansvar tar inte bort våra skyldigheter som personuppgiftsbiträde. Efter återlämnande ska befintliga kopior raderas, om inte unionsrätten eller nationell rätt kräver fortsatt lagring. Kundens egen arkiveringsplikt är inte i sig ett krav på att just vi ska lagra kopiorna.

Begränsningar under stängd alfa. Du behöver själv ladda ner och kontrollera företagets uppgifter. Vi skickar inte exporten automatiskt och kontrollerar inte att du har en fullständig kopia. Underlag som saknas eller är skadade kan lämnas utanför exporten. Då anges det i arkivets förteckning. Kontakta oss om något saknas.

Uppgifterna raderas efter 30 dagar, även om du inte har laddat ner dem. Det gäller också ett företag som raderas för att dess sista ägare stänger kontot utan att lämna över det.

Raderade uppgifter kan finnas kvar i säkerhetskopiorna i ytterligare 30 dagar. Misslyckas de nyare kopiorna behåller vi den senaste fullständiga kopian längre, men högst i 45 dagar. Kan en kopia inte raderas på grund av ett fel försöker vi igen vid nästa körning tills det går.

Vi sparar en kod för kontot eller företaget och tidpunkten för raderingen i en separat logg. Koden kan kopplas till en person med hjälp av uppgifter som finns kvar i bokföringen eller äldre säkerhetskopior. Vi använder loggen för att radera uppgifterna igen när en äldre säkerhetskopia återställs. Loggen och dess separata, krypterade säkerhetskopia sparas tills ingen säkerhetskopia från före raderingen finns kvar, normalt i 45 dagar.

Lägg inte in verklig bokföring ännu.

12. Information och revision

Vi ger kunden den information som behövs för att visa att skyldigheterna i artikel 28 i dataskyddsförordningen följs. I första hand lämnar vi aktuell dokumentation och leverantörernas oberoende revisionsrapporter. Räcker inte det får kunden, själv eller genom en oberoende revisor, granska behandlingen, även genom inspektion.

En granskning sker högst en gång per år, efter minst 30 dagars förvarning och med en omfattning och sekretess som vi kommer överens om. Kunden står för sina egna kostnader för granskningen. Årsgränsen och förvarningen gäller inte efter en personuppgiftsincident eller när en tillsynsmyndighet kräver granskning, och sekretessen hindrar inte att uppgifter lämnas till en tillsynsmyndighet.

Granskning hos våra underbiträden sker genom oss och enligt deras villkor, som i första hand ger rätt till revisionsrapporter och i övrigt högst en granskning per år. Begär information eller granskning på compliance@kredovis.se.

13. Ansvar och lag

Ansvar enligt avtalet regleras av avsnitt 7 i villkoren, i den utsträckning svensk lag tillåter, och påverkar inte en registrerads rätt enligt artikel 82. Svensk lag gäller för avtalet.