Integritetspolicy

1. Personuppgiftsansvarig

• Företagsnamn: expatas – a service by FM-NetSec Nordic Enskild firma
• Ägare: Franz Matthies
• Adress: Sikforsvägen 33, 712 34 Hällefors, Sverige
• E-post: hello@expatas.se

2. Vilka uppgifter vi samlar in

Vi kan samla in och behandla följande personuppgifter:

• Namn
• E-postadress
• Telefonnummer (om angivet)
• Företagsinformation (t.ex. företagsnamn, organisationsnummer)
• Finans- och redovisningsrelaterade uppgifter (tillhandahållna av dig)
• Kommunikationsdata (e-post, meddelanden)
• Tekniska uppgifter (IP-adress, webbläsartyp, användningsdata)

3. Hur vi samlar in data

Vi samlar in data när du:

• kontaktar oss via e-post eller formulär
• bokar ett möte via Calendly
• använder våra tjänster
• besöker vår webbplats (via cookies och analysverktyg)

4. Syfte med behandlingen

Dina uppgifter behandlas för följande ändamål:

• tillhandahållande av redovisnings- och administrativa tjänster
• hantering av kundrelationer
• uppfyllande av rättsliga skyldigheter (t.ex. bokföringslagar, skatterapportering till Skatteverket)
• schemaläggning och kommunikation
• förbättring av vår webbplats och våra tjänster

5. Rättslig grund

Vi behandlar personuppgifter baserat på:

• Avtalsnödvändighet (för att tillhandahålla tjänster)
• Rättsliga skyldigheter (t.ex. bokföringslagar i Sverige)
• Berättigat intresse (affärsverksamhet, kommunikation)
• Samtycke (för analys och valfria tjänster där så krävs)

6. Datadelning

Vi kan dela dina uppgifter med betrodda tredje parter endast när det är nödvändigt:

• Fortnox (redovisningssystem)
• Calendly (mötesbokning)
• Google Analytics (webbplatsanalys)
• IT- och hostingleverantörer

Alla tredje parter behandlar data i enlighet med GDPR och tillämpliga dataskyddslagar.

7. Datalagring och bevarandetider

Vi lagrar personuppgifter endast så länge det är nödvändigt:

• Kund- och redovisningsdata: enligt svenska lagkrav på bevaringstid (vanligtvis 7 år)
• Kommunikationsdata: så länge det är relevant för affärsrelationen
• Analysdata: enligt verktygsspecifika inställningar

8. Dataöverföringar utanför EU

Vissa tjänsteleverantörer (t.ex. Google, Calendly) kan behandla data utanför EU/EES. I sådana fall används lämpliga skyddsåtgärder (t.ex. standardavtalsklausuler) för att säkerställa dataskyddsefterlevnad.

9. Dina rättigheter

Enligt GDPR har du rätt att:

• få tillgång till dina personuppgifter
• begära rättelse av felaktiga uppgifter
• begära radering ("rätten att bli glömd")
• begränsa behandlingen
• invända mot behandlingen
• begära dataportabilitet

För att utöva dina rättigheter, kontakta oss: hello@expatas.se

10. Cookies och analys

Vi använder cookies och analysverktyg (t.ex. Google Analytics) för att förstå webbplatsanvändning och förbättra våra tjänster. Där det krävs ber vi om ditt samtycke innan vi använder icke-nödvändiga cookies.

11. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot obehörig åtkomst, förlust eller missbruk.

12. Ändringar av denna policy

Vi förbehåller oss rätten att när som helst uppdatera denna integritetspolicy. Den senaste versionen finns alltid tillgänglig på denna webbplats.

13. Kontakt

Om du har frågor om denna integritetspolicy eller dataskydd:

E-post: hello@expatas.se