Integritetspolicy

1. Vem är personuppgiftsansvarig?

Binate AB (org.nr 559432-6695) är personuppgiftsansvarig för de uppgifter du som privatperson lämnar direkt till oss. När din arbetsgivare använder Ledgely för att hantera ditt anställningsförhållande är arbetsgivaren personuppgiftsansvarig för dina anställningsdata, och Binate AB agerar då som personuppgiftsbiträde.

Kontakt: support@ledgely.io

2. Vilka uppgifter samlar vi in?

• Konto: e-postadress, namn, profilbild, telefonnummer.
• Anställning: roll, schema, stämplingar, arbetsplats, lönenivå (om delas av arbetsgivaren).
• Personnummer: krypteras med AES-256-GCM och visas endast för behörig HR/admin.
• Position: GPS-koordinater vid stämpling (endast om geofence är aktiverat på arbetsplatsen).
• Enhetsdata: push-token, plattform (iOS/ Android), versioner — för leverans av notiser.
• Användning: tekniska loggar, sessioner, felmeddelanden — för felsökning och säkerhet.

3. Varför behandlar vi dina uppgifter?

• Tillhandahålla tjänsten (schema, stämpling, lönunderlag).
• Skicka notifikationer (push, e-post) du valt att få.
• Uppfylla rättsliga skyldigheter (bokföringslagen, personalliggare, arbetstidslagen).
• Säkerhet, bedrägeriförebyggande, supportärenden.

Rättslig grund: fullgörande av avtal (din arbetsgivare med dig), rättslig förpliktelse (skattelagstiftning, personalliggare), berättigat intresse (säkerhet, drift).

4. Hur länge sparar vi uppgifterna?

• Aktivt anställningsförhållande: så länge du är aktiv i din arbetsgivares Ledgely-konto.
• Tidsrapporter och stämplingar: 7 år enligt bokföringslagen.
• Personalliggare: 2 år enligt skatteförfat- ningslagen.
• Tekniska loggar: 12 månader.
• Borttaget konto: När du själv raderar ditt konto via appen (Inställningar → Integritet & GDPR → "Radera mitt konto") anonymiseras dina persondata och kontot tas bort omedelbart. Godkända tidrapporter, stämplingar och fakturaunderlag anonymiseras men bevaras enligt bokföringslagens 7-årskrav (se ovan). Tekniska loggar raderas senast inom 12 månader.

5. Vem delar vi data med?

• Din arbetsgivare: ägare av ditt anställnings­konto.
• Underbiträden: Supabase (databas), Resend (e-post), Apple/Google (push). Samtliga inom EU/EES eller med standardklausuler.
• Bokföringsintegrationer (Fortnox, Visma) om din arbetsgivare valt att aktivera dem.
• Myndigheter vid lagkrav eller domstolsorder.

Vi säljer aldrig dina uppgifter och använder dem inte för marknadsföring till tredje part.

6. Dina rättigheter (GDPR)

• Tillgång: få ut en kopia av dina uppgifter.
• Rättelse: korrigera felaktiga uppgifter.
• Radering: "rätten att bli glömd" (med undantag för data som måste bevaras enligt lag).
• Begränsning: begränsa behandlingen.
• Dataportabilitet: få dina uppgifter i maskinläsbart format.
• Invändning: motsätta dig viss behandling.
• Klagomål: till Integritetsskyddsmyndigheten (IMY).

Du kan utöva rätten till radering och rätten till dataportabilitet (export) direkt i appen via Inställningar → Integritet & GDPR. För övriga begäranden kontakta support@ledgely.io. Vi svarar inom 30 dagar.

7. Säkerhet

All data lagras krypterad i vila och i transit. Personnummer krypteras med AES-256-GCM. Vi använder Row Level Security i databasen för att garantera att ingen användare får åtkomst till en annan tenants data. Säkerhetsincidenter rapporteras till IMY inom 72 timmar enligt GDPR.

8. Cookies & spårning

Vi använder endast strikt nödvändiga cookies för att hålla din inloggning aktiv. Inga tredjepartscookies för annonsering eller spårning används.

9. Ändringar

Vi kan uppdatera denna policy. Vid väsentliga ändringar meddelas du via e-post och i appen. Senaste version finns alltid på www.ledgely.io/integritetspolicy.

10. Radera ditt konto

Du kan radera ditt konto direkt i Ledgely-appen: Inställningar → Radera konto permanent. Raderingen sker omedelbart och automatiskt — ingen manuell handläggning krävs.

Det här händer när du raderar kontot:

• Ditt inloggningskonto tas bort och du loggas ut permanent.
• Personuppgifter raderas eller avidentifieras omedelbart: namn, e-postadress, telefonnummer, personnummer, adress och profilbild tas bort; chattmeddelanden, notiser, frånvaroansökningar, samtyckesposter, pushnotis-tokens och platshändelser raderas; tidsregistreringar som inte godkänts raderas.
• Godkända tidsregistreringar (datum, tider, arbetsplats) bevaras i avidentifierad form — utan namn, personnummer eller andra kontaktuppgifter — eftersom de utgör underlag för arbetsgivarens lagstadgade skyldigheter enligt bokföringslagen (7 år) och Skatteverkets personalliggarkrav (2 år). Efter avidentifieringen kan uppgifterna inte kopplas till dig.
• Din arbetsgivare kan därutöver ha egna lagstadgade kopior (t.ex. personalliggare och lönespecifikationer) utanför appen — för dessa är arbetsgivaren personuppgiftsansvarig.

Vill du spara en kopia av dina uppgifter kan du först begära en dataexport i appen (hanteras av din arbetsgivares administratör). Har du inte längre tillgång till appen kan du begära radering via support@ledgely.io — vi verifierar din identitet och genomför raderingen enligt ovan.

11. Kontakt

Frågor om denna policy eller dina personuppgifter:
Binate AB
Org.nr 559432-6695
E-post: support@ledgely.io