1. Inledning
Denna integritetspolicy beskriver hur Wigu Ekonomi (”vi”, ”oss” eller ”vår”) samlar in, använder och skyddar dina personuppgifter. Vi värnar om din integritet och hanterar all data i enlighet med gällande dataskyddsförordning (GDPR).
2. Personuppgiftsansvarig
Wigu Ekonomi (organisationsnummer 030121-9192) ansvarar för behandlingen av de personuppgifter du delar med oss i samband med förfrågningar och kundadministration.
- Kontakt: william@wigu.se
3. Vilka personuppgifter samlar vi in?
Beroende på uppdragets karaktär kan vi komma att behandla olika typer av uppgifter:
- Kontaktuppgifter: Namn, e-post, telefonnummer och företagsnamn.
- Identifieringsuppgifter: Personnummer eller kopia på ID-handling för att uppfylla kundkännedomskrav enligt penningtvättslagen.
- Ekonomisk information: Bokföringsdata, löneuppgifter, banktransaktioner och annan finansiell information som är nödvändig för att utföra uppdraget.
4. Varför behandlar vi dina uppgifter? (Ändamål och laglig grund)
Vi behandlar dina uppgifter för följande ändamål:
- För att besvara förfrågningar: För att kunna återkoppla när du kontaktar oss. (Laglig grund: Berättigat intresse).
- För att utföra uppdraget: För att kunna utföra avtalade tjänster såsom bokföring, bokslut, deklaration eller rådgivning. (Laglig grund: Avtal).
- För att följa lagkrav: Vi är enligt lag skyldiga att spara vissa uppgifter, exempelvis enligt bokföringslagen och penningtvättslagen. (Laglig grund: Rättslig förpliktelse).
5. Våra roller enligt GDPR
Vår roll som personuppgiftsansvarig eller personuppgiftsbiträde beror på situationen:
- Personuppgiftsansvarig: Wigu Ekonomi är personuppgiftsansvarig för de uppgifter vi samlar in för vår egen kundadministration och för att uppfylla våra rättsliga skyldigheter (t.ex. kundkännedom).
- Personuppgiftsbiträde: När vi utför ett uppdrag och behandlar personuppgifter för din räkning (t.ex. hanterar dina anställdas löner eller din kundreskontra) agerar vi som personuppgiftsbiträde. I dessa fall är du som kund personuppgiftsansvarig.
6. Mottagare av uppgifter
Vi säljer aldrig dina uppgifter. Däremot använder vi betrodda leverantörer (personuppgiftsbiträden) för att kunna driva verksamheten, till exempel för IT-tjänster som e-post och webbhotell. Vi delar endast nödvändig information med myndigheter, som Skatteverket och Bolagsverket, när vi agerar som ombud för din räkning. Vi säkerställer att alla våra biträden lever upp till kraven i GDPR.
7. Lagringstid
Vi sparar dina uppgifter så länge det behövs för att fullgöra vårt uppdrag eller enligt lagkrav:
- Förfrågningar: Raderas normalt inom 12 månader om inget kundförhållande inleds.
- Uppdragsdokumentation: Underlag som omfattas av bokföringslagen sparas i 7 år.
- Material för penningtvättskontroll: Sparas i 5 år enligt lag.
8. Säkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot obehörig åtkomst, förlust eller ändring. Detta inkluderar starka lösenord, tvåfaktorsautentisering och begränsad åtkomst till system och arbetsdatorer.
9. Dina rättigheter
Enligt GDPR har du rätt att:
- Begära ett registerutdrag över vilka uppgifter vi har om dig.
- Begära rättelse av felaktiga eller ofullständiga uppgifter.
- Begära radering ("rätten att bli bortglömd"), under förutsättning att vi inte är juridiskt skyldiga att spara uppgifterna (t.ex. enligt bokföringslagen).
- Invända mot behandling som baseras på intresseavvägning.
Kontakta oss på william@wigu.se om du vill utöva dina rättigheter. Om du anser att vi hanterar dina uppgifter felaktigt har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY).
10. Cookies
Vår webbplats använder endast nödvändiga cookies för grundläggande funktionalitet och säkerhet. Vi använder inga spårande tredjepartscookies för marknadsföring utan ditt uttryckliga samtycke.