Integritetspolicy för Verkly

Senast uppdaterad: 2026-05-28

1. Vem är ansvarig?

Verkly AB (nedan "vi", "oss", "Verkly") tillhandahåller en molntjänst för fält- och serviceföretag. Vår roll enligt GDPR skiljer sig beroende på vilka uppgifter det gäller:

• Personuppgiftsansvarig är vi för de uppgifter vi själva behandlar för att driva och fakturera tjänsten — t.ex. kontoinnehavarens namn och e-post, inloggningsloggar och support.
• Personuppgiftsbiträde är vi för de uppgifter som vårt kundföretag lägger in om sina egna anställda och kunder (personnummer, tidrapporter, kunduppgifter m.m.). För dessa är kundföretaget personuppgiftsansvarig och vi behandlar uppgifterna enbart på deras instruktion. Se personuppgiftsbiträdesavtalet.

Vad Verklys personal ser

För drift, support och fakturering ser Verklys administratörer uppgifter på företagsnivå: företagsnamn, antal användare/ordrar/fakturor, aktivitetsdatum, integrations- och betalstatus samt lagringsutnyttjande. Verklys administratörer ser inte era anställdas löner, adresser eller anhöriguppgifter, era kunders uppgifter eller innehållet i ordrar och dokument, annat än om ni uttryckligen ber om hjälp med ett specifikt ärende (loggas i Verklys interna åtgärdslogg).

2. Vilka uppgifter samlar vi in?

• Kontouppgifter: Namn, e-postadress, lösenord (krypterat), företag, telefonnummer
• Anställningsuppgifter: Personnummer (krypterat), timlön, telefon, adress, nära anhörig
• Kompetenser: behörigheter, certifikat och utbildningar med giltighetstid och bild/PDF på beviset (syns bara för personen själv och företagets administratörer)
• Tidrapporter: In- och utcheckningstider, arbetsordrar
• Kunduppgifter: Kundnamn, organisationsnummer, kontaktuppgifter
• Faktureringsdata: Fakturor, materialkostnader, arbets Timmar
• Teknisk data: IP-adress, webbläsartyp, användningsloggar

2a. Vad Verklys personal ser

För drift, support och fakturering ser Verklys administratörer uppgifter på företagsnivå: företagsnamn, antal användare/ordrar/fakturor, aktivitetsdatum, integrations- och betalstatus samt lagringsutnyttjande. Verklys administratörer ser INTE era anställdas löner, adresser eller anhöriguppgifter, era kunders uppgifter eller innehållet i ordrar och dokument, annat än om ni uttryckligen ber om hjälp med ett specifikt ärende (loggas i Verklys interna åtgärdslogg).

3. För vilka ändamål?

• Tillhandahålla och driva Verkly-tjänsten
• Tidrapportering och löneberäkning (personalliggare enligt Skatteverket)
• Fakturering och bokföring
• Kundhantering och kommunikation
• Förbättra och utveckla tjänsten
• Följa lagkrav (bokföringslag, personalliggare)

4. Laglig grund

Vi behandlar era personuppgifter baserat på:

• Avtalsfullgörelse (Art. 6.1.b) — för att leverera tjänsten ni beställt
• Rättslig förpliktelse (Art. 6.1.c) — bokföringslag, personalliggare
• Berättigat intresse (Art. 6.1.f) — säkerhet, felsökning, tjänsteutveckling
• Samtycke (Art. 6.1.a) — när ni registrerar er och godkänner denna policy

5. Hur länge sparas uppgifterna?

• Kontodata: Så länge kontot är aktivt. Efter radering anonymiseras data inom 30 dagar
• Fakturor och bokföring: 7 år enligt bokföringslagen
• Personalliggare: 2 år efter utgången av det kalenderår anteckningen gjordes (Skatteverkets krav)
• Loggdata: 12 månader, därefter radering

6. Dina rättigheter

Som registrerad har du rätt till:

• Insyn (Art. 15) — Begära information om vilka uppgifter vi har om dig
• Rättelse (Art. 16) — Begära att felaktiga uppgifter rättas
• Radering (Art. 17) — Begära att dina personuppgifter raderas (med undantag för lagkrav)
• Begränsning (Art. 18) — Begära begränsad behandling vid tvist
• Dataportabilitet (Art. 20) — Få dina uppgifter i maskinläsbart format
• Invändning (Art. 21) — Invända mot behandling baserad på berättigat intresse
• Återkalla samtycke (Art. 7.3) — Återkalla ditt samtycke när som helst

Kontakta [email protected] för att utöva dina rättigheter.

7. Säkerhet

Vi vidtar åtgärder för att skydda era uppgifter:

• Krypterad överföring (HTTPS/TLS)
• Krypterad lagring av personnummer (AES-256-GCM)
• Krypterade lösenord (bcrypt)
• Åtkomstkontroll med JWT-token (httpOnly Secure cookies)
• Regelbundna säkerhetsuppdateringar

8. Delning med tredje part

Vi delar inte era personuppgifter med tredje part för marknadsföring. Uppgifter kan delas med:

• Skatteverket — Personalliggare vid begäran
• Molnleverantör — Serverhosting (endast inom EU/EES)
• E-posttjänst — För att skicka fakturor (SMTP, endast vid aktiv användning)

9. Kakor (cookies)

Verkly använder endast nödvändiga cookies:

• verkly_auth — httpOnly Secure cookie för inloggningssession (24h / 8h master)
• Inga spårnings-, marknadsförings- eller analyscookies används

10. Ändringar

Vi kan uppdatera denna integritetspolicy. Större ändringar meddelas via e-post eller i tjänsten. Senaste versionen finns alltid på denna sida.

11. Klagomål

Om du anser att vi inte behandlar dina uppgifter korrekt kan du kontakta Integritetsskyddsmyndigheten (IMY).