🛡️ Fullständig Integritetspolicy – DMK Redovisningsbyrå AB

Gäller från och med: 2025-06-10

Denna policy är utformad för att ge dig en djupgående och heltäckande förståelse för hur DMK Redovisningsbyrå AB hanterar dina personuppgifter. Vi behandlar informationen med högsta möjliga integritet och transparens, i strikt enlighet med Dataskyddsförordningen (GDPR), gällande svensk lag och de etiska riktlinjer som styr vår bransch.

Vi anser att din integritet är fundamental för ett förtroendefullt samarbete. Denna utvidgade policy förklarar våra processer, tekniska skyddsåtgärder och dina lagstadgade rättigheter i detalj.

1. Övergripande Principer och Vårt Åtagande

Hos DMK Redovisningsbyrå AB är det en kärnprincip att behandla personuppgifter med största omsorg, konfidentialitet och i enlighet med dataskyddslagens grundläggande principer. Vårt åtagande bygger på:

• Lagligen och Rättvist: Vi behandlar uppgifter på ett lagligt, korrekt och öppet sätt.

• Ändamålsbegränsning: Vi samlar bara in uppgifter för specifika, uttryckligt angivna och berättigade ändamål.

• Dataminimering: Vi behandlar endast de uppgifter som är adekvata, relevanta och nödvändiga för de ändamål de samlades in för.

• Riktighet: Vi strävar efter att hålla uppgifterna korrekta och aktuella.

• Lagringsminimering: Vi lagrar uppgifter endast så länge det är nödvändigt eller krävs enligt lag.

• Integritet och Konfidentialitet: Vi säkerställer en adekvat säkerhetsnivå för uppgifterna Integritetspolicy.

2. Personuppgiftsansvarig och Rollfördelning

DMK Redovisningsbyrå AB (org.nr 559519–6220) är personuppgiftsansvarig för all behandling av personuppgifter som sker inom ramen för vår egen verksamhet. Detta Integritetspolicy att vi har det yttersta juridiska ansvaret för att behandlingen av dina uppgifter uppfyller kraven i GDPR.

2.1. Vår Dubbla Roll

Inom redovisningsbranschen har vi ofta en dubbel roll:

1. Personuppgiftsansvarig: För våra egna anställda, våra marknadsföringsaktiviteter och den löpande administrationen av kundavtal.

   Offert på deklaration och skattetjänster

2. Personuppgiftsbiträde: För de personuppgifter du lämnar till oss Integritetspolicy i egenskap av vår kund. I detta fall är du (företaget/organisationen) personuppgiftsansvarig för dina anställdas och kunders uppgifter, och vi är biträdet. Denna relation regleras alltid genom ett obligatoriskt Personuppgiftsbiträdesavtal (PUB-avtal).

3. Vilken Typ av Uppgifter Samlar Vi In och Varför?

De uppgifter vi behandlar Integritetspolicy är direkt kopplade till arten av redovisningsuppdraget. Denna information är kritisk för att vi ska kunna fullgöra våra lagstadgade skyldigheter och utföra våra åtaganden enligt avtal.

3.1. Kategorier av Personuppgifter

SEO byrå i Sverige – SEObyg

4. Hur Inhämtas Uppgifterna och Transparens

Vi strävar efter att vara helt transparenta med var uppgifterna kommer ifrån.

4.1. Direkt från Dig som Registrerad

Huvuddelen av all information samlas in direkt från dig i rollen som företagare, kontaktperson, anställd eller privatperson i samband med:

• Möten och upprättande av avtal.

• Löpande kommunikation (e-post, telefon, chatt).

• Överföring av ekonomiskt underlag Integritetspolicy via digitala plattformar (t.ex. Fortnox, Visma eller via e-post).

  Affärsrådgivning och ekonomistyrning – offert

• Ifyllande av formulär för uppdragsstart.

4.2. Från Tredje Part och Offentliga Källor

Vi kan även hämta uppgifter från externa källor när det är lagligt tillåtet och nödvändigt:

• Myndigheter: Exempelvis Skatteverket eller Bolagsverket, i samband med deklarationer, årsredovisningar eller för att verifiera uppgifter.

• Digitala System: Information som genereras via de system vi använder (t.ex. vid automatisk bankmatchning eller fakturatolkning).

• Kredit- och Affärsinformation: Vid behov av kreditupplysning Integritetspolicy eller KYC-kontroll.

5. Syftet med Personuppgiftsbehandlingen och Laglig Grund

Varje behandling av personuppgifter måste ha ett tydligt syfte och en specifik laglig grund enligt GDPR (Artikel 6).

5.1. Syften och Deras Lagliga Grund

Offert för redovisningstjänster

6. Principer för Lagring och Gallring av Personuppgifter

Vi lagrar dina personuppgifter enbart så länge det är nödvändigt för de syften de samlades in för, eller så länge det krävs av tvingande lagstiftning.

6.1. Lagringstider enligt Lagkrav

Den mest kritiska Integritetspolicy lagringen styrs av Bokföringslagen (BFL).

• Bokföringsdata: Vi är skyldiga att spara alla räkenskapsinformation (inklusive verifikationer som kvitton och fakturor) i minst sju (7) år efter utgången av det kalenderår då räkenskapsåret avslutades.

• Lönedata: Även lönedata omfattas av BFL.

• Penningtvättslagen: Uppgifter relaterade till kundkännedom (KYC) sparas i normalfallet i fem (5) år efter att kundrelationen Integritetspolicy avslutats.

6.2. Gallring och Anonymisering

När lagringstiden har löpt ut raderas eller anonymiseras informationen på ett säkert sätt. Anonymisering innebär att uppgifterna inte längre kan knytas till en identifierbar person, och därmed inte längre räknas som personuppgifter. Detta kan användas för statistiska ändamål och affärsutveckling.

7. När och Hur Kan Vi Dela Personuppgifter?

Vi säljer aldrig dina personuppgifter. Delning sker endast under strikta förhållanden och när det är nödvändigt för att fullgöra vårt uppdrag eller följa lag.

7.1. Överföring till Myndigheter

Vi är lagligt skyldiga att dela uppgifter med myndigheter, såsom:

• Skatteverket: I samband med inlämning av momsdeklarationer, Integritetspolicy arbetsgivardeklarationer, inkomstdeklarationer och K-blanketter (där personnummer är obligatoriskt).

• Bolagsverket: Vid inlämning av årsredovisningar.

  Bokslut – prisinformation

• Andra Myndigheter: Såsom Försäkringskassan eller Pensionsmyndigheten vid lönehantering.

7.2. Användning av Personuppgiftsbiträden (IT och System)

Vi använder moderna, digitala system. Dessa leverantörer agerar som Personuppgiftsbiträden å våra vägnar. Exempelvis:

• Molnbaserade Bokföringssystem: (T.ex. Fortnox, Visma) för lagring och behandling av bokföringsdata.

• IT- och Hostingpartners: För drift och lagring av digital kommunikation och Integritetspolicy dokumentation.

• Banker/Betalningstjänster: Vid betalning av leverantörsfakturor och löner.

Vi säkerställer att alla biträden ingår ett juridiskt bindande PUB-avtal som reglerar hur de får behandla uppgifterna och ställer krav på hög säkerhet och konfidentialitet.

7.3. Överföring till Tredje Land

Om personuppgifter överförs till ett land utanför EU/EES (Tredje Land) säkerställer vi att detta sker enligt GDPR:s krav. Detta kan vara fallet om en IT-leverantör använder servrar utanför EU. I sådana fall vidtar vi lämpliga skyddsåtgärder, oftast genom att implementera Standardavtalsklausuler (SCCs) godkända av EU-kommissionen, och genom att komplettera med ytterligare tekniska och organisatoriska åtgärder (TOA) för att Integritetspolicy säkerställa en likvärdig skyddsnivå.

8. Informationssäkerhet och Skyddsåtgärder

Skyddet av dina personuppgifter är av högsta prioritet. Vi har implementerat omfattande tekniska och organisatoriska säkerhetsåtgärder.

8.1. Tekniska Säkerhetsåtgärder

• Kryptering: All känslig dataöverföring sker via krypterade anslutningar (SSL/TLS). Data i vila (lagrad data) är också krypterad i våra system.

• Åtkomstkontroll: Starka lösenordsrutiner, multifaktorautentisering (MFA) och Integritetspolicy behörighetsstyrning säkerställer att endast behörig personal kan komma åt system och data.

• Backup och Återställning: Robusta rutiner för backup och återställning för att garantera tillgänglighet vid en eventuell incident.

• Systemövervakning: Kontinuerlig övervakning av våra IT-system Integritetspolicy för att snabbt upptäcka och hantera säkerhetsrisker.

8.2. Organisatoriska Säkerhetsåtgärder

• Utbildning: All personal får regelbunden utbildning i dataskydd och informationssäkerhet.

• Konfidentialitetsavtal: Vår personal är  Integritetspolicy bunden av strikta sekretess- och konfidentialitetsavtal.

• Interna Rutiner: Väldefinierade interna rutiner och riktlinjer för incidenthantering, datahantering Integritetspolicy och kommunikation.

9. Dina Rättigheter som Registrerad (GDPR Kap. 3)

Som registrerad individ har du starka rättigheter gentemot oss som personuppgiftsansvarig. Vi är skyldiga att underlätta utövandet av dessa rättigheter.

9.1. Utförlig Genomgång av Dina Rättigheter

Fullständig prislista – DMK Redovisning

För att utöva någon av dessa rättigheter, vänligen kontakta oss via de kontaktuppgifter som anges i avsnitt 13 Integritetspolicy. Vi kommer att svara på din begäran utan onödigt dröjsmål och senast inom en månad.

10. Klagomål till Tillsynsmyndigheten

Om du anser att vi har behandlat dina personuppgifter felaktigt eller i strid med GDPR, har du rätt att lämna in ett klagomål till Integritetspolicy den svenska tillsynsmyndigheten: Integritetsskyddsmyndigheten (IMY).

11. Policy för Cookies och Extern Webbnärvaro

Vår webbplats kan använda cookies för att förbättra funktionalitet och användarupplevelse. Vi hänvisar till vår separata Integritetspolicy för detaljerad information om:

• Vilka typer av cookies vi använder (nödvändiga, funktionella, analys).

• Hur du ger eller återkallar ditt samtycke.

• Information om tredjepartscookies.

Vi vill betona att vi inte samlar in identifierbara Integritetspolicy personuppgifter via cookies utan ditt uttryckliga samtycke.

Skatt och deklaration – våra priser

12. Ändringar i Denna Policy

Vi förbehåller oss rätten att uppdatera och ändra denna integritetspolicy vid behov, till exempel vid förändringar i lagstiftningen, praxis från IMY, eller om vi implementerar nya tjänster.

Den senaste versionen kommer alltid att finnas tillgänglig på vår webbplats. Om vi gör större ändringar som avsevärt påverkar hur vi behandlar dina uppgifter, kommer vi att informera dig direkt via e-post eller annat direkt tillvägagångssätt för att ge dig möjlighet att granska ändringarna.

13. Kontaktuppgifter

Har du frågor om denna Integritetspolicy, vill utnyttja dina rättigheter som registrerad, eller har du synpunkter på vår personuppgiftsbehandling? Du är varmt välkommen att kontakta oss.

DMK Redovisningsbyrå AB Fullservice webbyrå i Stockholm – SEObyg

Organisationsnummer: 559519–6220

Adress: Industrigatan 12 (Entré 3)

281 43, Hässleholm

E-post (Dataskyddskontakt): omar@dmkredovisning.se

Telefon: 0760 – 39 63 93