Integritetspolicy

Den här integritetspolicyn beskriver hur Utbetalning Sverige AB behandlar personuppgifter när du använder Utbetalning.com, oavsett om du är egenanställd som fakturerar genom oss, uppdragsgivare som tar emot fakturor, kontaktperson hos en kund eller besökare på vår webbplats.

Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och kompletterande svensk lagstiftning. Policyn gäller tillsammans med våra villkor och vår cookiepolicy.

Utbetalning Sverige AB, org.nr 559484-9407, Strandvägen 67, 115 23 Stockholm, är personuppgiftsansvarig för den behandling som beskrivs i policyn.

När en uppdragsgivare lämnar uppgifter om sina egna anställda eller kontaktpersoner till oss ansvarar uppdragsgivaren för att ha rätt att lämna dem. Leverantörer som behandlar uppgifter för vår räkning är personuppgiftsbiträden och får endast behandla uppgifterna enligt våra instruktioner och ett personuppgiftsbiträdesavtal.

Egenanställda

Uppdragsgivare och kontaktpersoner

Besökare och supportkontakter

Om du inte lämnar de uppgifter som krävs enligt lag eller avtal kan vi inte fakturera, betala ut lön eller ge dig tillgång till tjänsten.

Utbetalning.com erbjuder AI-chatt och AI-assistans i gränssnittet, till exempel för att besvara frågor och hjälpa dig fylla i fakturor. Det du skriver, och de kontouppgifter som behövs för att besvara din fråga, skickas då till AI-tjänsten.

• Uppgifterna hanteras via slutna API:er hos våra AI-leverantörer, som agerar personuppgiftsbiträden.
• Uppgifterna som skickas i chatten används inte för att träna allmänna AI-modeller.
• AI-chatten får endast läsa uppgifter som hör till ditt eget konto.
• AI:n fattar inga beslut med rättslig verkan för dig. Granskning av fakturor och utbetalningar görs av våra system och vår personal.
• Konversationer sparas för att kunna ge support och förbättra tjänsten, och en människa från supporten kan läsa tråden vid behov.

Undvik att skriva känsliga personuppgifter, som hälsouppgifter, i chatten om det inte behövs för ditt ärende.

Vi samlar in uppgifter direkt från dig, och i vissa fall från:

• uppdragsgivare som du fakturerar eller som anlitar dig,
• BankID och folkbokföringsregister för identifiering och adress,
• Skatteverket, Bolagsverket och kreditupplysningsföretag,
• sanktions- och PEP-listor,
• banker och betaltjänster när betalningar kommer in.

• Myndigheter, till exempel Skatteverket, Försäkringskassan och Polisen när lag kräver det.
• Banker och betaltjänster, till exempel Swedbank, Bankgirot och Swish.
• Försäkringsbolag som tillhandahåller våra försäkringar.
• Dina uppdragsgivare, i den utsträckning som behövs för fakturering och avtal.
• IT-, hosting-, e-post-, identifierings- och AI-leverantörer som personuppgiftsbiträden.
• Revisorer och juridiska rådgivare.

Vi säljer aldrig dina personuppgifter.

Vi strävar efter att behandla uppgifter inom EU/EES. Om en leverantör behandlar uppgifter utanför EU/EES säkerställer vi att överföringen är laglig, till exempel genom EU-kommissionens beslut om adekvat skyddsnivå eller standardavtalsklausuler, kompletterade med ytterligare skyddsåtgärder vid behov.

• Bokföringsunderlag, fakturor och löneunderlag: 7 år efter utgången av räkenskapsåret.
• Uppgifter för kundkännedom: 5 år efter att affärsförbindelsen upphört, i vissa fall upp till 10 år.
• Avtal: upp till 10 år efter avtalets slut, för att kunna hantera rättsliga anspråk.
• Support- och chattärenden: 12–24 månader efter att ärendet avslutats.
• Cookies: enligt vår cookiepolicy.

När uppgifterna inte längre behövs raderar eller anonymiserar vi dem.

Vi skyddar personuppgifter med tekniska och organisatoriska åtgärder, bland annat inloggning med BankID, krypterad överföring (TLS), behörighetsstyrning så att personal bara ser det som behövs, loggning och regelbunden översyn av våra leverantörer.

Enligt GDPR har du rätt att:

• få tillgång till dina personuppgifter (registerutdrag),
• få felaktiga uppgifter rättade,
• få uppgifter raderade, om vi inte måste spara dem enligt lag, till exempel bokföringslagen eller penningtvättslagen,
• begära att behandlingen begränsas,
• få ut uppgifter du lämnat i ett maskinläsbart format (dataportabilitet),
• invända mot behandling som grundar sig på berättigat intresse eller direktmarknadsföring,
• när som helst återkalla ett samtycke.

För att skydda dina uppgifter verifierar vi din identitet, normalt med BankID, innan vi lämnar ut eller ändrar något. Vi svarar inom 30 dagar.

Vi har en dataskyddsansvarig som du kan kontakta i frågor om hur vi behandlar personuppgifter. Använd kontaktformuläret och skriv "Dataskydd" i ämnesraden.

Om du är missnöjd med hur vi behandlar dina personuppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Vi kan uppdatera policyn när tjänsten eller lagstiftningen förändras. Datumet högst upp visar när den senast ändrades. Vid väsentliga ändringar informerar vi dig i tjänsten eller via e-post.