Personuppgifter och databehandling.

1. Inledning och Syfte

Denna information beskriver hur Redovisningsbyrån Holdy by Studac (”Byrån”), i egenskap av personuppgiftsbiträde, behandlar personuppgifter för Kundens, tillika den personuppgiftsansvariges, räkning. Behandlingen sker i enlighet med dataskyddsförordningen (GDPR), kompletterande svensk dataskyddslagstiftning samt villkoren i Uppdragsavtalet. Den utgör också vårt Personuppgiftsbiträdesavtal enligt våra Allmänna Uppdragsvillkor.

2. Kategorier av Registrerade och Ändamål med Behandlingen

Byrån kommer att behandla personuppgifter avseende följande kategorier av registrerade för nedan angivna ändamål:

• Anställda, vikarier och konsulter: Löneadministration, förmånshantering, arbetsgivardeklarationer (AGI), hantering av tjänstepension och skatteavdrag.
• Aktieägare: Kundkännedomsåtgärder (AML/KYC), utdelningsadministration, bolagsrådgivning, uppdatering av aktiebok och inrapportering till myndigheter.
• Styrelseledamöter: Säkerställande av korrekta uppgifter för upprättande av årsredovisning samt hantering av arvoden och avdrag.
• Kunder (till Kunden): Hantering av kundreskontra, fakturering och löpande bokföring.
• Leverantörer (till Kunden): Hantering av leverantörsreskontra, leverantörsfakturor och betalningsuppdrag.

3. Kategorier av Personuppgifter

Behandlingen omfattar bland annat identitets- och kontaktuppgifter, finansiella uppgifter (bankkonto), löne- och skatteuppgifter samt transaktionsuppgifter. I den mån uppdraget kräver det, kan Byrån komma att behandla särskilda kategorier av personuppgifter såsom uppgifter om sjukfrånvaro (för sjuklön/AGI).

4. Godkända Underbiträden

För att kunna tillhandahålla tjänsten använder Byrån följande underbiträden (Kunden godkänner dessa genom att acceptera våra Allmänna Uppdragsvillkor):

• Supabase Inc. (Databas/Backend) – Behandlingsplats: EU/EES.
• Vercel Inc. (Hosting/Frontend) – Behandlingsplats: EU/EES.
• Anthropic / Claude (AI-tjänster) – Behandlingsplats: EU/EES alternativt USA (överföring underbyggd av DPF eller SCC).

5. Lagringstid och Radering

Byrån bevarar räkenskapsinformation i enlighet med gällande rätt, i synnerhet 7 kap. bokföringslagen (1999:1078) som föreskriver en arkiveringstid om sju (7) år. Vid upphörande av tjänsten raderas eller återlämnas personuppgifter enligt Kundens instruktion, med undantag för data vi är lagligen skyldiga att bevara.