GDPR och personuppgifter

Gäller från 2026-10-04.

Kvanto behandlar personuppgifter i två roller. För ditt konto, alltså din e-postadress, ditt namn och din inloggning, är vi personuppgiftsansvariga. Det beskrivs i integritetspolicyn. För personuppgifterna i bokföringen du lägger in är du personuppgiftsansvarig och vi ditt personuppgiftsbiträde. Det regleras i personuppgiftsbiträdesavtalet.

Personuppgiftsansvarig är [Bolagets namn], organisationsnummer [organisationsnummer], [postadress]. Frågor om personuppgifter skickas till info@kvanto.se.

Integritetspolicy

Vilka uppgifter vi behandlar och varför

Uppgifter	Varför	Rättslig grund	Hur länge
E-postadress och namn	För att du ska kunna logga in, visas för andra i dina bolag och i ändringsloggen	Avtal	Så länge kontot finns, se nedan om avslutade konton
Inloggningskoder	För att logga in. Koden sparas bara som en krypterad kontrollsumma	Avtal	Raderas efter ett dygn
Sessioner: IP-adress, webbläsare och tidpunkter	För att hålla dig inloggad och visa dina inloggade enheter	Avtal och berättigat intresse (säkerhet)	30 dagar efter senaste användning, högst 90 dagar
Räknare för inloggningsförsök per IP-adress och e-postadress, som krypterade nycklar	För att stoppa försök att gissa koder	Berättigat intresse (säkerhet)	Raderas efter två dygn
Granskningslogg: inloggningar, spärrar, bolag, inbjudningar, medlemmar och IP-adress	Säkerhet, och behandlingshistorik som visar vem som haft tillgång till bokföringen	Berättigat intresse och rättslig förpliktelse (bokföringslagen)	Så länge bokföringslagen kräver att behandlingshistoriken finns kvar
Mejl till info@kvanto.se	För att svara på frågor och ge support	Berättigat intresse	Så länge ärendet kräver det

Avslutade konton

Ett konto som avslutas stängs av och kan inte längre användas. Namnet och e-postadressen finns kvar så länge de behövs i bokföringen, eftersom bokföringslagen kräver att det går att se vem som registrerat varje verifikation.

Cookies och lagring i webbläsaren

Appen på app.kvanto.se använder en enda cookie, __Host-session, som håller dig inloggad. Den är nödvändig för tjänsten och kräver därför inget samtycke. Appen sparar också vilket bolag du senast hade öppet i webbläsarens lokala lagring. Kvanto använder inga cookies för analys, spårning eller annonser, och kvanto.se använder inga cookies alls.

Vilka som får tillgång till uppgifterna

Vi säljer inte personuppgifter. Uppgifterna behandlas av de leverantörer som driver tjänsten åt oss, som personuppgiftsbiträden:

Cloudflare driver tjänsten och lagrar databasen och underlagen. Lagringen är låst till EU.
Resend skickar e-post från Kvanto, som inloggningskoder, inbjudningar och fakturor du skickar till dina kunder. Utskicken görs från EU.
Zoho tillhandahåller e-postlådan för info@kvanto.se, i EU.

Cloudflare och Resend är amerikanska bolag. Även om uppgifterna lagras i EU kan de därför komma att behandlas från USA, till exempel vid support. Sådana överföringar skyddas genom EU-kommissionens standardavtalsklausuler eller ramverket EU–US Data Privacy Framework.

Dina rättigheter

Du har rätt att få veta vilka personuppgifter vi har om dig, att få felaktiga uppgifter rättade, att få uppgifter raderade när de inte längre behövs eller behandlas på fel grund, att begränsa behandlingen, att invända mot behandling som grundar sig på berättigat intresse, och att få ut dina uppgifter i ett maskinläsbart format. Kontakta oss på info@kvanto.se. Rätten till radering gäller inte uppgifter som bokföringslagen kräver att vi sparar.

Om du anser att vi behandlar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Personuppgiftsbiträdesavtal

Avtalet gäller mellan dig som kund (personuppgiftsansvarig) och Kvanto (personuppgiftsbiträde) för de personuppgifter som finns i bokföringen du lägger in i tjänsten. Det är en del av användarvillkoren och gäller så länge du använder tjänsten.

1. Ändamål och instruktioner

Kvanto behandlar personuppgifterna bara för att tillhandahålla tjänsten enligt användarvillkoren och dina instruktioner, som du ger genom villkoren och genom hur du använder tjänsten. Om vi anser att en instruktion strider mot dataskyddsreglerna meddelar vi dig det.

2. Vilka personuppgifter och vilka personer

Personuppgifter om dina kunder, leverantörer, anställda, ägare och styrelseledamöter samt användarna av ditt bolag i Kvanto. Det kan vara namn, kontaktuppgifter, personnummer (till exempel för enskilda firmor), bank- och betalningsuppgifter, uppgifter om löner och ersättningar, och uppgifter som finns i underlag som kvitton och fakturor. Kvanto är inte avsett för känsliga personuppgifter, och sådana bör inte läggas in.

Uppgifterna behandlas så länge bolaget finns i tjänsten.

3. Sekretess och säkerhet

Alla som behandlar uppgifterna för Kvantos räkning har tystnadsplikt. Vi skyddar uppgifterna med tekniska och organisatoriska åtgärder, bland annat:

krypterad överföring (HTTPS med HSTS) för all trafik
lagring av bokföring och underlag i EU
kontroll vid varje anrop av att användaren är medlem i bolaget, så att bolag hålls åtskilda
inloggning med engångskod. Koder och sessionsnycklar sparas bara som kontrollsummor, och antalet försök är begränsat
skydd i databasen mot att verifikationer ändras eller raderas
en granskningslogg över inloggningar och ändringar av åtkomst

4. Underbiträden

Du godkänner att Kvanto anlitar de underbiträden som anges ovan: Cloudflare, Resend och Zoho. Vi har avtal med dem som ger minst samma skydd som det här avtalet. Vill vi anlita ett nytt underbiträde meddelar vi det minst 30 dagar i förväg. Du kan då invända, och om vi inte kan enas kan du avsluta tjänsten.

5. Överföring till tredje land

Uppgifterna lagras i EU. Överföringar till land utanför EU och EES får bara ske med stöd i dataskyddsförordningen, som beskrivs i integritetspolicyn.

6. Personuppgiftsincidenter

Vi meddelar dig utan onödigt dröjsmål, och senast 48 timmar efter att vi upptäckt den, om en personuppgiftsincident som rör dina uppgifter. Vi lämnar den information du behöver för att kunna anmäla incidenten till Integritetsskyddsmyndigheten och informera de berörda.

7. Hjälp till dig

Du kan själv ta fram, rätta och exportera uppgifterna i tjänsten. Vi hjälper dig i rimlig omfattning när de registrerade utövar sina rättigheter, och med konsekvensbedömningar och förhandssamråd om det behövs.

8. Granskning

Vi lämnar den information som behövs för att visa att avtalet följs. Du får granska det, själv eller genom en oberoende granskare, med rimligt varsel och på din bekostnad.

9. När avtalet upphör

Innan tjänsten upphör kan du ladda ner all bokföring och alla underlag. När ägaren tar bort bolaget raderas personuppgifterna i bokföringen ur tjänsten. Kopior kan finnas kvar i leverantörens säkerhetskopior en begränsad tid innan de skrivs över. Granskningsloggen finns kvar som behandlingshistorik.

10. Ansvar

Ansvaret för skada regleras i dataskyddsförordningen. I övrigt gäller ansvarsbegränsningen i användarvillkoren, i den mån lagen tillåter det.