Så behandlar Skogsdala Lön personuppgifter
Senast uppdaterad 2026-06-13
Vem är vi och vad gör verktyget?
Skogsdala Lön är ett internt adminverktyg som tar fram månatliga lönespecifikationer för Skogsdala AB och levererar dem till företagets revisor. Verktyget räknar brutto-, skatt- och nettobelopp och skapar en PDF — det fattar inga beslut åt dig.
Vem ansvarar för dina uppgifter?
Skogsdala AB är personuppgiftsansvarig för de anställdas uppgifter och bestämmer varför och hur de behandlas. driftansvarig för Skogsdala Lön är personuppgiftsbiträde och behandlar uppgifterna på Skogsdala AB:s instruktion. Frågor om dina uppgifter ställs till lg@skogsdala.com.
Vilka uppgifter behandlar vi?
Om de anställda: namn, personnummer (alltid krypterat), e-post om den angetts, samt löneunderlag som arbetade timmar, övertid, förmåner, timlön, skattetabell och utbetalda belopp. Om administratörer: e-post och inloggningshändelser.
Vi behandlar inte adress, telefonnummer, kontonummer, födelseort eller någon uppgift om hälsa eller fackligt medlemskap. Verktyget frågar aldrig efter det.
Varför, och med vilken rättslig grund?
De anställdas löneuppgifter behandlas för att fullgöra anställningsavtalet (art. 6.1 b) och för att uppfylla rättsliga förpliktelser i bokförings- och skattelagstiftningen (art. 6.1 c). Personnummer behandlas med stöd av art. 6.1 c och dataskyddslagen 3 kap. 10 § för säker identifiering vid skatte- och löneredovisning. Administratörers uppgifter behandlas för att ge åtkomst till tjänsten (art. 6.1 b) och för säkerhet (art. 6.1 f). Inget automatiserat beslutsfattande enligt art. 22 förekommer.
Vilka delar vi uppgifterna med?
Lönespecifikationen skickas till Skogsdala AB:s revisor. I övrigt anlitar vi följande underbiträden, som bara behandlar uppgifter på vår instruktion:
| Underbiträde | Ändamål | Plats | Personuppgiftsbiträdesavtal |
|---|---|---|---|
| Supabase, Inc. | Databas, inloggning och fillagring | EU (Frankfurt) | Supabase, Inc. DPA ↗ |
| Vercel, Inc. | Webbhotell, edge-runtime och anonym webbstatistik | EU och global edge | Vercel, Inc. DPA ↗ |
| Resend, Inc. | E-postutskick av lönespecifikationer | USA (med standardavtalsklausuler) | Resend, Inc. DPA ↗ |
| Cloudflare, Inc. | Turnstile — skydd mot bottrafik på inloggningssidan | Globalt | Cloudflare, Inc. DPA ↗ |
Var lagras uppgifterna?
Databas och filer lagras inom EU (Supabase, Frankfurt; Vercel EU edge). E-postutskick (Resend) och bottskydd (Cloudflare) kan innebära överföring till USA — den sker med EU-kommissionens standardavtalsklausuler och endast i den omfattning som krävs för att leverera tjänsten.
Hur länge sparar vi uppgifterna?
Anställdas löneuppgifter och lönespec-PDF:er sparas i sju år efter den sista löneutbetalningen, enligt bokföringslagen. Inloggningshändelser och säkerhetslogg sparas i 24 månader. Inaktiverade administratörskonton gallras 24 månader efter inaktivering.
Säkerhet
Personnummer krypteras med AES-256-GCM och lagras aldrig i klartext; krypteringsnyckeln kan roteras vid behov. Databasen skyddas av radnivåsäkerhet (RLS) så att bara behöriga administratörer når data. Inloggning sker utan lösenord via e-postlänk eller passkey, med bottskydd på inloggningssidan. Känsliga händelser skrivs till en säkerhetslogg.
Dina rättigheter
Du har rätt till information, tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling. Eftersom Skogsdala AB är personuppgiftsansvarig vänder du dig dit — i praktiken via lg@skogsdala.com — som använder verktyget för att ta fram, rätta eller radera dina uppgifter. Radering kan vara begränsad så länge bokföringslagens sjuårsregel gäller.
Ändringar i policyn
Vi kan uppdatera den här policyn. Datumet högst upp visar när den senast ändrades. Väsentliga ändringar meddelas Skogsdala AB.
Klagomål
Om du anser att vi behandlar dina uppgifter felaktigt kan du klaga till Integritetsskyddsmyndigheten (IMY).