Integritetspolicy

• Din bokföring stannar på din dator. Voqal kan inte se den och får aldrig någon kopia.
• Programmet har ingen analys, ingen spårning och inget konto hos oss.
• Voqal behandlar bara det som behövs för din licens och din faktura, och, om du slår på telefonen, den datoradress som behövs för att telefonen ska nå datorn säkert.

Voqal AB, org.nr 559549-0425, Handelsmyntet 15, 414 81 Göteborg, är personuppgiftsansvarig för de uppgifter som beskrivs här. Frågor om dina uppgifter skickar du till rasmus@voqal.se.

Verifikationer, kvitton, leverantörer och företagsuppgifter sparas bara i mappen Dokument\Voqal Bokföring på din dator. Texten på kvitton läses av Windows inbyggda textigenkänning, på datorn. När du skickar kvittofoton från din telefon går de direkt till datorn i ditt eget nätverk, aldrig via Voqal. Du ansvarar själv för de uppgifter du bokför, och för att spara bokföringen så länge lagen kräver. Programmet har en funktion för säkerhetskopiering.

Licens och fakturering. När du köper en licens får vi ditt företagsnamn, det id som din installation har fått (16 slumpade tecken), licensens slutdatum och de kontakt- och fakturauppgifter du lämnar. Vi behöver dem för att leverera licensen och fakturera dig. Fakturan skickas av Voqal. Rättslig grund: avtalet med dig (artikel 6.1 b i dataskyddsförordningen). Fakturor och andra bokföringsunderlag sparar vi för att bokföringslagen kräver det (artikel 6.1 c).

Certifikatet för telefonen. Bara om du slår på telefonen i programmet. För att telefonen ska kunna ansluta säkert till datorn behöver datorn ett certifikat för ett eget namn, till exempel abcd1234efgh5678.kvitto.voqal.se. Då skickar programmet, när det startar och sedan en gång per dygn, installationens id, datorns lokala adress i ditt nätverk (till exempel 192.168.0.31) och licensnyckeln till Voqals tjänst. Licensnyckeln innehåller ditt företagsnamn, id och slutdatum. Tjänsten sparar inte uppgifterna. Den lägger in namnet och den lokala adressen som en post i DNS, internets adressbok, hos deSEC e.V. i Berlin. Stänger du av telefonen tas posten bort. Rättslig grund: avtalet med dig (artikel 6.1 b).

Posten i DNS är offentlig, som all DNS. Den visar bara id och den lokala adressen. Den lokala adressen går inte att nå från internet, och ingen utanför Voqal kan koppla id till ditt företag.

Tekniska loggar. Vår tjänst körs hos Google Cloud i Finland, och loggarna sparas i Sverige. Google loggar anropen, med bland annat tidpunkt och den internetadress anropet kommer från. Vi använder loggarna för felsökning och för att upptäcka missbruk, vilket är vårt berättigade intresse (artikel 6.1 f). Loggarna raderas automatiskt efter 30 dagar.

När du kontaktar oss. Skriver du till oss sparar vi mejlet så länge ärendet pågår och i högst tolv månader därefter. Rättslig grund: berättigat intresse av att kunna svara dig (artikel 6.1 f).

Själva certifikatet utfärdas av Let's Encrypt, som drivs av Internet Security Research Group (ISRG) i USA. Din dator kontaktar Let's Encrypt direkt. Let's Encrypt ser då din internetadress och certifikatets namn. Programmet skickar ingen e-postadress. ISRG ansvarar självt för sin behandling och behandlar uppgifterna i USA. Läs mer i deras integritetspolicy.

Alla certifikat som Let's Encrypt utfärdar förs in i offentliga loggar (Certificate Transparency) och kan inte tas bort därifrån. Certifikatet innehåller bara namnet med id, inte ditt företagsnamn eller något ur bokföringen.

Programmet laddas ned och uppdateras via Microsoft Store. För det gäller Microsofts egen integritetspolicy. Vi säljer aldrig dina uppgifter och använder dem inte för marknadsföring eller för att träna AI.

• Licens- och kunduppgifter: så länge du har licens och tolv månader därefter.
• Fakturor och bokföringsunderlag: sju år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen.
• DNS-posten: tills du stänger av telefonen, licensen upphör eller du ber oss ta bort den.
• Tekniska loggar: 30 dagar.

Du har rätt att få veta vilka uppgifter vi har om dig, få fel rättade och få uppgifter raderade när vi inte längre behöver dem. Du kan också begära att behandlingen begränsas, invända mot behandling som bygger på berättigat intresse och få ut uppgifter du lämnat till oss i ett maskinläsbart format. Skriv till rasmus@voqal.se.

Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), www.imy.se.

Vi uppdaterar policyn när programmet eller vår hantering ändras. Datumet högst upp visar när den senast ändrades.