Integritetspolicy

Personuppgiftsansvarig

CoAccept AB, organisationsnummer 559548-7405, med säte i Stockholm, Sverige. Kontakt: gustav@remembill.com.

Vilka uppgifter behandlas

Kontaktuppgifter som du lämnar i pilotformuläret (namn, e-post, företag, telefonnummer, meddelande).

Referensuppgifter för att kunna presentera och betala en räkning (fakturareferens, belopp, valuta, förfallodag, mottagare, betalstatus).

Tekniska loggar (IP-adress, tidsstämpel, användaragent, händelselogg) som skapas automatiskt när tjänsten används.

Syften och rättsliga grunder

Tillhandahålla och genomföra betalningar av räkningar: nödvändigt för att fullgöra avtalet med dig, artikel 6.1 b GDPR.

Hantera pilotförfrågningar och kundkontakt: berättigat intresse att svara på inkommande förfrågningar, artikel 6.1 f GDPR.

Säkerhet, missbruksskydd och drift av tjänsten: berättigat intresse att skydda tjänsten och användarna, artikel 6.1 f GDPR.

Uppfylla rättsliga skyldigheter, till exempel bokföring och krav som följer av betalningsregler: artikel 6.1 c GDPR.

Engångskod för att öppna räkning

När du öppnar en räkning utan konto anger du din e-postadress eller ditt telefonnummer, och vi skickar en sexsiffrig engångskod till dig.

Uppgifterna behandlas för att visa rätt räkningar för rätt person utan att du behöver skapa ett konto. Den rättsliga grunden är avtal, artikel 6.1 b GDPR, eftersom behandlingen är nödvändig för att utföra den tjänst du begär.

Engångskoden är giltig i tio minuter. Varken koden eller din e-postadress eller ditt telefonnummer lagras i klartext, endast som kryptografiska hashvärden. Posten raderas när koden har lösts in eller gått ut, det som inträffar först.

Koden och din kontaktuppgift lagras inom EU/EES. Skickas koden per e-post hanteras utskicket av Resend i USA, med stöd av personuppgiftsbiträdesavtal och standardavtalsklausuler.

Kortbetalningsomfattning: PCI DSS SAQ A. All kortdata hanteras av betalleverantörer. Aldrig i Remembills system.

Självtestet på sidan Demo

I självtestet anger du namn och e-postadress. Uppgifterna används för att skapa och skicka en demoräkning till dig. Utskick av demoräkningen är det du begär, och den rättsliga grunden är därför avtal, artikel 6.1 b GDPR.

För att förhindra missbruk lagras hashvärden av e-postadressen och IP-adressen i webbplatsens databas i högst 48 timmar.

Mottagare och personuppgiftsbiträden

Betalningspartners som ansvarar för genomförandet av bankbetalningar och kortbetalningar.

Supabase, som driftar databasen och serverfunktionerna inom EU/EES.

Resend för e-postutskick av engångskoder och transaktionsmeddelanden. Resend behandlar e-postadressen i USA med stöd av personuppgiftsbiträdesavtal och standardavtalsklausuler enligt GDPR, kapitel V. Vid utskick av engångskoder per SMS används en SMS-leverantör.

Vid behov: kontrakterad inkassopartner för hantering av obetalda räkningar.

Var uppgifterna behandlas

Databasen och serverfunktionerna driftas inom EU/EES. E-postutskick sker via Resend i USA. Överföring av personuppgifter utanför EU och EES sker med stöd av personuppgiftsbiträdesavtal och standardavtalsklausuler eller motsvarande skyddsåtgärder enligt GDPR, kapitel V.

Lagringstid

Kontaktuppgifter från pilotformuläret sparas så länge de behövs för att besvara förfrågan, som mest 24 månader efter senaste kontakten.

Uppgifter kopplade till en genomförd betalning sparas så länge det krävs enligt bokförings- och skattelagstiftning, som huvudregel sju år.

Tekniska loggar rensas löpande och sparas som utgångspunkt i högst 12 månader.

Dina rättigheter

Du har rätt att begära tillgång till, rättelse av och radering av dina personuppgifter, att invända mot eller begära begränsning av behandlingen samt rätt till dataportabilitet där det är tillämpligt. Kontakta oss på gustav@remembill.com.

Rätt att klaga till IMY

Du kan lämna in klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för behandling av personuppgifter i Sverige. Se imy.se för kontaktuppgifter.

Kontakt

Frågor om denna policy eller om behandlingen av dina personuppgifter besvaras av gustav@remembill.com.