Integritetspolicy
Senast uppdaterad 2026-09-12
Centrico drivs av NetGo SE i Sverige. Vi är personuppgiftsansvariga för uppgifterna om dig som har ett konto, och personuppgiftsbiträde för de uppgifter du själv lägger in om dina kunder (se biträdesavtalet i villkoren). Frågor om personuppgifter: info@centrico.se.
Vilka uppgifter vi behandlar och varför
| Uppgifter | Ändamål | Rättslig grund | Lagras |
|---|---|---|---|
| E-postadress, lösenord (hashat), tidpunkt för registrering och e-postbekräftelse | Ditt konto och inloggning | Avtal (art. 6.1 b) | Tills du raderar kontot |
| Tvåfaktorhemlighet och reservkoder (hashade) | Skydd av kontot, om du slår på tvåfaktor | Avtal (art. 6.1 b) | Tills du stänger av eller raderar kontot |
| Företagsuppgifter, bokföring, fakturor, kvitton, kundregister, hemsideinnehåll | Tjänsten du använder | Avtal (art. 6.1 b) | Tills du raderar företaget eller kontot |
| Betalningsstatus och kund-id hos betalleverantören (aldrig kortnummer) | Prenumeration på Pro | Avtal (art. 6.1 b) | Tills kontot raderas; bokföringsunderlag hos oss enligt bokföringslagen |
| Synpunkter du lämnar i tjänsten, med din e-postadress om du vill ha svar | Förbättra tjänsten, svara dig | Berättigat intresse (art. 6.1 f) | E-posten raderas när kontot raderas; texten avidentifieras |
| Åtgärdslogg (vad som bokfördes när, av vilket konto), IP-adress vid registrering och inloggning (bara i minnet, för spärrar) | Spårbarhet enligt bokföringslagen, skydd mot missbruk | Rättslig förpliktelse (art. 6.1 c), berättigat intresse (art. 6.1 f) | Loggen tills kontot raderas; IP-adresser högst en timme |
Kakor
Vi använder bara nödvändiga kakor: en sessionskaka när du är inloggad, en kortlivad kaka under tvåfaktorinloggning, och inget annat. Inga spårningskakor, ingen annonsering, ingen tredjepartsanalys. Därför visar vi ingen kakbanner — det finns inget att samtycka till.
Vilka som hjälper oss (personuppgiftsbiträden)
- Hostup AB (Sverige) — servern där tjänsten och databasen körs.
- Brevo (Sendinblue SAS, Frankrike, EU) — skickar våra e-postmeddelanden: bekräftelser, lösenordslänkar och de fakturor och utskick du själv skickar.
- Stripe (Stripe Payments Europe Ltd, Irland, EU) — kortbetalning för Pro. Kortuppgifterna hanteras helt av Stripe.
- Cloudflare (Turnstile) — om robotskyddet vid registrering är aktiverat gör Cloudflare en kontroll i webbläsaren.
Alla uppgifter lagras inom EU/EES. Vi säljer aldrig uppgifter och lämnar inte ut dem till andra än de ovan, utom när lagen kräver det.
Så skyddar vi uppgifterna
Databasen är krypterad i vila, all trafik går över HTTPS, lösenord lagras bara som argon2id-hashar, och tvåfaktor finns för den som vill. Mer om det på sidan Säkerhet.
Dina rättigheter
- Tillgång och dataportabilitet: under Ditt konto laddar du ner dina kontouppgifter, och under varje företags Export hela bokföringen (JSON + SIE).
- Rättelse: du ändrar själv företags- och kunduppgifter i tjänsten. Bokförda verifikationer kan enligt bokföringslagen inte ändras utan rättas med en rättelseverifikation.
- Radering: under Ditt konto raderar du kontot och alla företag där du är ensam medlem. Allt tas bort direkt — ta först ut din arkivexport, eftersom bokföringslagen kräver att du själv arkiverar räkenskapsinformationen i sju år.
- Invändning och begränsning: hör av dig så tittar vi på det.
- Klagomål: Integritetsskyddsmyndigheten (IMY), imy.se.
Ändringar
Ändrar vi policyn på ett sätt som spelar roll för dig meddelar vi det i tjänsten eller via e-post innan ändringen börjar gälla.