Integritetspolicy

En personuppgift är information som kan hänföras till dig som person. Med det menar vi bland annat namn, adress, personnummer, telefonnummer, e-postadress och kontonummer – med andra ord uppgifter som någon direkt eller indirekt kan identifiera dig med.

När du kontaktar oss via kontaktformulär, e-post eller telefon samlar vi in de personuppgifter du lämnar. I första hand är det uppgifter som gör att vi får kontakt med dig, såsom namn, adress, telefonnummer och e-postadress. Har vi behov av att komplettera dessa uppgifter kan vi göra det via offentliga register, till exempel Skatteverket och Bolagsverket.

Väljer du sedan att anlita oss ingår vi ett avtal för ett uppdrag. Då samlar vi in personuppgifter i syfte att fullgöra den tjänst du önskar få utförd. Det kan omfatta namn, personnummer, kontaktuppgifter, adress, uppgifter om lön, bank- och kontouppgifter, uppdragsavtal, korrespondens och annan dokumentation som behövs för uppdraget. Vi behöver då också genomföra en id-kontroll och behandla dina personuppgifter.

Om du är anställd hos oss behandlar vi de personuppgifter som behövs för att administrera och fullgöra anställningsavtalet, till exempel namn, personnummer, kontaktuppgifter, adress, uppgifter om lön, bankuppgifter, anställningsavtal och korrespondens.

Vi behandlar personuppgifter om följande kategorier:

• Kunder – fysiska personer som antingen själva är kunder hos oss eller som är företrädare eller kontaktpersoner för en kund.
• Anställda – personer som är anställda hos SL Redovisningskonsult AB.
• Övriga kontakter – personer som har kontakt med oss utan att vara kund, till exempel företrädare för en potentiell kund, leverantör eller samarbetspartner.

Innan du lämnar uppgifter till oss om andra personer behöver du vara säker på att dessa personer samtycker till det och att du får lämna ut uppgifterna. Det är också bra om du säkerställer att personerna i fråga förstår hur vi kommer att använda deras uppgifter. Du kan alltid hänvisa till denna policy. Uppdragsgivaren åtar sig att vidarebefordra denna information till samtliga företrädare vars personuppgifter vi kan komma att behandla.

Vi delar endast personuppgifter när det är nödvändigt för de ändamål som anges i denna information eller när det krävs enligt lag. Personuppgifter kan komma att delas med exempelvis kunder, anställda, banker, förvaltare, Lantmäteriet, myndigheter, försäkringsbolag, IT-leverantörer, systemleverantörer, revisorer, redovisningskonsulter, juridiska ombud och andra rådgivare.

Vissa mottagare behandlar personuppgifter som självständigt personuppgiftsansvariga, exempelvis myndigheter och banker. Andra mottagare behandlar personuppgifter för vår räkning som personuppgiftsbiträden, exempelvis vissa IT- och systemleverantörer. När en leverantör behandlar personuppgifter för vår räkning finns alltid ett personuppgiftsbiträdesavtal, och biträdet får endast behandla uppgifterna enligt våra instruktioner.

Vi kan även komma att lämna ut personuppgifter till andra mottagare, t.ex. för att utföra kvalitetskontroller, följa tillämpliga lagar eller en begäran från en behörig domstol eller myndighet, eller för att fastställa, göra gällande och försvara rättsliga anspråk (t.ex. inkasso eller konkursförvaltare). Vi säljer aldrig dina personuppgifter till tredje part.

Som utgångspunkt behandlas personuppgifter inom EU och EES. I vissa situationer kan vi dock komma att behöva överföra personuppgifter till samarbetspartners, tjänsteleverantörer eller underleverantörer som befinner sig utanför EU/EES, så kallade tredje länder.

Om detta sker säkerställer vi att dina personuppgifter skyddas på ett adekvat sätt och behandlas i enlighet med denna policy, exempelvis genom standardavtalsklausuler som godkänts av EU-kommissionen eller andra lämpliga skyddsåtgärder.

Vi lagrar personuppgifter endast så länge som det är nödvändigt för de ändamål som framgår av lag och denna integritetspolicy. Uppgifter som utgör räkenskapsinformation sparas enligt bokföringsreglerna i sju år efter det kalenderår då räkenskapsåret avslutades. Personuppgifter som behandlas för penningtvättskontroll bevaras i minst fem år, och uppgifter i riskbedömnings- och kundkännedomsprocessen i tio år efter att avtalsförhållandet upphört.

Samma personuppgifter kan lagras på flera olika ställen för olika ändamål. Det innebär att vi kan radera en uppgift ur ett system när den inte behövs där längre, samtidigt som uppgiften kan fortsätta lagras i ett annat system om ändamålet finns kvar där. För att vi ska kunna försvara oss mot rättsliga anspråk, exempelvis vid tvister, kan vissa uppgifter sparas i enlighet med tillämplig preskriptionstid. Därefter tar vi på ett säkert sätt bort dina personuppgifter.

Vi är försiktiga i vår hantering av personuppgifter och fullt införstådda med vikten av att skydda dina uppgifter. Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot förlust och obehörig åtkomst, användning, ändring eller röjande. Våra system och vår organisation är ordnade så att obehöriga personer inte har tillgång till de personuppgifter som behandlas, och behandlingen sker inte utöver de syften och den tidsperiod som är nödvändig.

I enlighet med kraven på incidenthantering i GDPR finns en incidenthanteringsprocess. En incident ska om möjligt rapporteras inom 72 timmar till den ansvariga tillsynsmyndigheten.

Du som vi behandlar personuppgifter om har vissa rättigheter förknippade med hur vi behandlar uppgifterna, nämligen:

• Rätt till registerutdrag

  Du har rätt att begära information om vilka personuppgifter vi behandlar om dig, t.ex. genom ett så kallat registerutdrag. Detta tillhandahåller vi kostnadsfritt.

• Rätt till rättelse

  Om en personuppgift är felaktig eller ofullständig kan du begära rättelse eller komplettering.

• Rätt att motsätta sig behandling

  Du har i vissa fall rätt att motsätta dig behandling som stödjer sig på vårt berättigade intresse. Vi fortsätter då inte om vi inte har skäl som väger tyngre än integritetsintresset.

• Begränsning av behandlingen

  Du kan begära begränsning om du t.ex. anser att uppgifterna är felaktiga eller inte längre behövs för ändamålet.

• Rätt till radering

  Du kan i vissa fall begära radering, t.ex. om uppgifterna inte längre behövs eller om du anser att behandlingen strider mot dataskyddslagstiftningen.

• Rätt till dataportabilitet

  Du har i vissa fall rätt att få ut dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format för överföring till annan personuppgiftsansvarig.

Du kan när som helst återkalla ett samtycke till behandling av dina personuppgifter genom att kontakta oss.

Observera: Vissa rättigheter gäller under särskilda förutsättningar. Vi kan exempelvis behöva behålla uppgifter för att uppfylla lagkrav eller för att fastställa, göra gällande eller försvara rättsliga anspråk. Vi bedömer varje begäran utifrån den aktuella behandlingen och informerar dig om vilka åtgärder vi kan vidta och varför.

Vi kan komma att uppdatera denna information. Den senaste versionen finns alltid tillgänglig på denna sida. Informationen uppdaterades senast i september 2026.