Integritetspolicy för Kassasplit
Kassasplit tillhandahålls av Kablu AB, org.nr 559598-9780, Göteborg. Kontakt: [email protected]. Här står vilka uppgifter vi hanterar, varför, och hur du kan påverka det.
1. Vem som ansvarar för vad
- Kablu AB är personuppgiftsansvarig för dina kontouppgifter (din e-postadress och det som hör till inloggningen).
- Du som användare är personuppgiftsansvarig för bokföringsdatan som tjänsten hanterar åt dig, till exempel uppgifter om personer i dina köp och din bokföring. Kablu AB är då ditt personuppgiftsbiträde. Det regleras i biträdesvillkoren.
2. Hur integrationen fungerar
Du loggar in hos Zettle och Fortnox och godkänner åtkomsten. Vi får då tokens som låter tjänsten läsa åt dig. Du kan ta bort åtkomsten hos Zettle eller Fortnox när som helst.
Från Zettle läser vi köp och produkter (inklusive produkternas varugrupper). Ett Zettle-köp kan innehålla personalens namn, maskerat kortnummer, plats och fritext. Vi plockar bara ut produkt, momssats, belopp, typ, betalsätt och datum. Resten används inte, loggas inte och sparas inte. Köpdata sparas inte alls hos oss.
Från Fortnox läser vi bokföring (SIE), kontoplan, kostnadsställen och företagsinformation (företagsnamn och organisationsnummer).
Tjänsten bokför omföringen i ditt Fortnox först när du har granskat förslaget och kontrollraden och tryckt Bokför. Allt hamnar i en egen verifikationsserie, varje bokning kan ångras med en knapp, och momsen rörs aldrig.
3. Vad vi sparar
| Uppgift | Vad | Varför |
|---|---|---|
| Kontouppgifter | Din e-postadress | Inloggning och kontakt |
| Tokens | Åtkomstnycklar till Zettle och Fortnox, krypterade | Så att tjänsten kan läsa åt dig |
| Inställningar | Verifikationsserier, konton och mappning | Så att tjänsten fördelar rätt |
| Kopplingarnas status | Status och företagsnamn | Visa vad som är kopplat och när något slutar fungera |
| Bokningslogg | Vilka verifikationer Kassasplit skapat: månad, serie, nummer, raderna som skickades, kontrollraden, inställningarna som användes och när du godkände | Att visa vad som bokförts och kunna ångra |
| Abonnemang | Abonnemangets status, från Stripe | Veta om tjänsten ska vara aktiv eller pausad |
| Skickade mejl | Vilka mejl vi skickat till dig | Undvika dubbla utskick och kunna visa vad du fått |
Vi sparar inga köp, inga kortuppgifter och ingen bokföringsdata utöver ovan. Köpdata från Zettle och bokföringsdata från Fortnox sparas inte. Det som förhandsvisningen visar tas fram vid varje anrop, och vilken produkt som hör till vilken varugrupp räknas fram då och sparas inte. Vi skapar inga andra kopior eller databaser av dina Zettle-data.
4. Ändamål och laglig grund
| Ändamål | Laglig grund |
|---|---|
| Skapa konto, logga in och ge tjänsten (kontouppgifter) | Avtal (artikel 6.1 b) när du själv är avtalspart. Loggar du in för ditt företags eller din förenings räkning: berättigat intresse av att ge kunden tjänsten (artikel 6.1 f) |
| Läsa och bearbeta bokföringsdata åt dig | Du som ansvarig bestämmer ändamålet, vi agerar på din instruktion som biträde |
| Felmeddelanden och driftinformation till dig | Avtal, samt berättigat intresse av att tjänsten fungerar (artikel 6.1 f) |
| Rättsliga krav som gäller oss | Rättslig förpliktelse (artikel 6.1 c) |
Där vi stöder oss på berättigat intresse har vi gjort och dokumenterat en intresseavvägning. Du kan få en sammanfattning av den om du frågar.
5. Hur länge vi sparar
- Kontouppgifter och inställningar sparas så länge du har ett konto.
- Tokens sparas så länge kopplingen finns och raderas när du kopplar ifrån eller avslutar kontot.
- Bokningsloggen sparas så länge kontot finns och raderas inom 30 dagar efter att kontot avslutats.
- Efter att kontot avslutats raderar vi allt inom 30 dagar, om inte lag kräver att vi sparar något. Kablus egna fakturor till dig sparar vi i sju år, som bokföringslagen kräver.
6. Underbiträden
| Underbiträde | Vad | Var |
|---|---|---|
| Supabase | Databas, inloggning och serverfunktioner | EU, Stockholm |
| Resend | Utskick av e-post: inloggning, larm och månadsmejl | USA, även om mejlen skickas från Irland |
| Stripe | Betalning och abonnemang | Irland (Stripe Payments Europe är avtalspart) och USA. Stripe är i vissa delar självständigt personuppgiftsansvarigt, till exempel för bedrägerikontroll |
Zettle och Fortnox är inte våra underbiträden. De är system du själv har valt och godkänt åtkomst till.
7. Överföring utanför EU/EES
Databasen ligger i EU. Eftersom Resend och Stripe används förs vissa uppgifter till USA: e-postadress och utskick (Resend) och betaluppgifter (Stripe). Överföringen skyddas av EU:s standardavtalsklausuler och av att bolagen är anslutna till EU-US Data Privacy Framework. Annars för vi inte över personuppgifter utanför EU/EES.
8. Dina rättigheter
Du har rätt att begära tillgång till, rättelse och radering av dina uppgifter, begränsning och invändning, samt dataportabilitet. Mejla [email protected]. För bokföringsdata som du är ansvarig för hjälper vi dig att svara på begäranden. Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY).
9. Säkerhet
Tokens är krypterade, åtkomsten till varje kunds data är avgränsad per konto, och svar från Zettle och Fortnox loggas inte. Vid en personuppgiftsincident underrättar vi dig enligt biträdesavtalet.
10. Ändringar
Vi publicerar ändringar här och meddelar väsentliga ändringar per e-post.
11. Kontakt
Kablu AB, org.nr 559598-9780, Göteborg. E-post: [email protected].
Version 2026-11-04.