Studacs integritetspolicy

1. Om denna policy

Studac AB värnar om din personliga integritet. Denna integritetspolicy förklarar hur vi samlar in, använder och skyddar dina personuppgifter när du besöker vår webbplats studac.se, kontaktar oss eller använder våra tjänster.

Vi följer Dataskyddsförordningen (GDPR) och övrig tillämplig dataskyddslagstiftning.

2. Personuppgiftsansvarig

Studac AB
studac.se
Uppsala, Sverige

För frågor om hur vi hanterar dina personuppgifter, kontakta oss via kontaktformuläret på: studac.se/om-studac/kontakta-oss/

3. Vilka uppgifter vi samlar in

Vi kan samla in följande typer av personuppgifter:

• Kontaktuppgifter – namn, e-postadress, telefonnummer och företagsnamn när du kontaktar oss eller begär offert
• Ekonomisk information – uppgifter som du delar med oss i samband med att vi utför bokföring, redovisning eller andra ekonomitjänster
• Tekniska uppgifter – IP-adress, webbläsartyp, besökta sidor och hur du interagerar med vår webbplats (via cookies och analysverktyg)
• Kommunikation – meddelanden och korrespondens som du skickar till oss

4. Tredjeparter vi delar data med

Vi kan dela dina uppgifter med följande kategorier av mottagare:

• Bokio – vårt bokföringssystem som vi använder för att hantera din redovisning
• HubSpot – CRM-system för kundkommunikation
• Google Analytics – för att analysera trafik och användning på vår webbplats
• Meta (Facebook/Instagram) – för annonsering och remarketing
• Calendly – för bokning av möten
• Crisp – för chattfunktion på webbplatsen

Vi säljer aldrig dina personuppgifter till tredje part.

5. Hur länge vi sparar dina uppgifter

• Kunduppgifter och bokföringsunderlag – sparas i minst 7 år i enlighet med bokföringslagen
• Kontaktförfrågningar – sparas i upp till 12 månader om inget kundförhållande uppstår
• Webbanalysdata – sparas enligt respektive tjänsts standardinställningar (Google Analytics: upp till 14 månader)
• Marknadsföringskommunikation – tills du avregistrerar dig

6. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till de personuppgifter vi har om dig
• Rätta felaktiga uppgifter
• Radera dina uppgifter (rätten att bli glömd), i den mån det inte strider mot lagkrav
• Begränsa behandlingen av dina uppgifter
• Invända mot behandling som grundar sig på berättigat intresse
• Dataportabilitet – få ut dina uppgifter i ett maskinläsbart format
• Återkalla samtycke när som helst, utan att det påverkar lagligheten av tidigare behandling

För att utöva dina rättigheter, kontakta oss via studac.se/om-studac/kontakta-oss/

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.

7. Cookies

Vi använder cookies på vår webbplats. Du kan läsa mer om hur vi använder cookies och hur du hanterar dina inställningar i vår cookiepolicy.

8. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller missbruk.

9. Ändringar i denna policy

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi dig via vår webbplats. Datum för senaste uppdatering anges alltid längst upp i dokumentet.

Villkoren nedan gäller specifikt bankkopplingen i Studacs digitala tjänst (appen) – inte webbplatsen eller redovisningstjänsterna i fliken "Webbplats & redovisning". Hur dina bankuppgifter behandlas som personuppgifter beskrivs i fliken "Underbiträden".

1. Vad dessa villkor gäller

Dessa villkor ("Villkoren") gäller mellan Studac AB, org.nr 559549-7867, Rundelsgränd 3C, 753 12 Uppsala ("vi", "oss") och dig som ansluter ett eller flera bankkonton till vår tjänst ("Bankkopplingen").

Villkoren reglerar endast Bankkopplingen. Din övriga användning av tjänsten regleras av det avtal du i övrigt har med oss.

Du godkänner Villkoren när du påbörjar en anslutning av ett bankkonto. Ansluter du konton för en juridisk persons räkning intygar du att du har rätt att göra det.

2. Vad Bankkopplingen gör

Bankkopplingen är en kontoinformationstjänst enligt lagen (2010:751) om betaltjänster och EU:s andra betaltjänstdirektiv (PSD2). Med ditt samtycke hämtar vi från de konton du väljer:

• kontosaldon,
• kontotransaktioner (datum, belopp, motpart, referens och liknande information som banken lämnar ut),
• kontouppgifter som kontonummer, kontotyp och valuta.

Uppgifterna används för att underlätta din bokföring – de matchas mot underlag och föreslås för bokföring. Bankkopplingen är frivillig. Väljer du bort den fungerar tjänsten i övrigt som vanligt; kontoutdrag kan då importeras manuellt.

3. Vad Bankkopplingen inte gör

• Vi kan inte flytta pengar. Bankkopplingen är en ren informationstjänst. Vi initierar inte betalningar, överföringar eller autogiron och har ingen sådan behörighet på dina konton.
• Vi tar aldrig emot dina inloggningsuppgifter till banken. Du autentiserar dig direkt hos banken. De koder, lösenord eller BankID-uppgifter du använder för att legitimera dig hos banken passerar aldrig oss och lagras aldrig hos oss.
• Vi ändrar ingenting hos banken. Vi läser information; vi kan inte öppna, avsluta eller ändra konton.

4. Anslutning och samtycke

1. Du väljer bank och startar anslutningen i tjänsten.
2. Du skickas till din bank och autentiserar dig där.
3. Du väljer i bankens gränssnitt vilka konton som ska omfattas och godkänner att kontoinformation lämnas ut.
4. Du återförs till tjänsten och väljer vilka av de godkända kontona som ska användas.

Själva åtkomsten till banken sker genom ett företag som har tillstånd att tillhandahålla kontoinformationstjänster och som står under tillsyn av behörig myndighet inom EES. Vi kan anlita en teknisk mellanhand som förmedlar anslutningen utan att själv inneha ett sådant tillstånd. Vilka leverantörer vi anlitar, vilken roll de har och vilka uppgifter de behandlar framgår av fliken "Underbiträden".

5. Samtyckets giltighetstid

Ditt samtycke hos banken är tidsbegränsat. Hur länge det gäller bestäms av din bank och av tillämpliga regler, och skiljer sig mellan banker. Du behöver med jämna mellanrum legitimera dig hos banken på nytt för att anslutningen ska fortsätta fungera.

När samtycket löper ut upphör hämtningen av nya transaktioner. Du får en påminnelse i god tid och förnyar samtycket genom att autentisera dig hos banken på nytt. Redan hämtade uppgifter påverkas inte.

6. Återkallelse

Du kan när som helst återkalla ditt samtycke, antingen i tjänsten eller direkt hos din bank. Vi avslutar då anslutningen och slutar hämta uppgifter.

Återkallelsen gäller framåt. Den påverkar inte lagligheten av behandling som skett dessförinnan, och den raderar inte transaktioner som redan hämtats och bokförts – de utgör räkenskapsmaterial och omfattas av arkiveringskravet i bokföringslagen (1999:1078) 7 kap. 2 §. Vill du att uppgifter som ännu inte bokförts tas bort, kontakta oss på hej@studac.se.

7. Ditt ansvar

• Anslut endast konton som du är kontohavare för eller har uttrycklig behörighet att disponera.
• Kontrollera de hämtade uppgifterna mot ditt kontoutdrag innan du bokför dem. Banker kan lämna ofullständig, försenad eller preliminär information, och belopp kan justeras i efterhand.
• Bokföringsansvaret är ditt. Bankkopplingen är ett hjälpmedel – den avlastar inte din bokföringsskyldighet och de förslag som genereras är inte redovisningsrådgivning.
• Underrätta oss om du inte längre har behörighet till ett anslutet konto.

8. Behandling av personuppgifter

Vilka uppgifter som behandlas, för vilka ändamål, med vilken rättslig grund, vilka underbiträden som anlitas och hur länge uppgifterna sparas framgår av fliken "Underbiträden". Frågor om dataskydd: hej@studac.se.

9. Tillgänglighet och fel

Bankkopplingen är beroende av din bank och av den förmedlande leverantören. Avbrott, förseningar, saknade transaktioner och felaktiga uppgifter kan uppstå hos någon av dem, och vi ansvarar inte för sådana fel. Vi ansvarar inte heller för att en bank ändrar eller upphör med sitt gränssnitt så att en anslutning måste göras om eller inte längre kan erbjudas.

Upptäcker du att en transaktion saknas eller är felaktig, utgå från kontoutdraget från banken – det är den gällande uppgiften.

10. Ansvarsbegränsning

Vi ansvarar inte för indirekt skada, såsom utebliven vinst, förlorad affär, skattetillägg, förseningsavgifter eller andra sanktioner, som beror på uppgifter hämtade via Bankkopplingen eller på att sådana uppgifter uteblivit.

Vårt sammanlagda ansvar för Bankkopplingen under en tolvmånadersperiod är begränsat till vad du betalat oss under samma period. Begränsningen gäller inte vid uppsåt eller grov vårdslöshet, vid personskada, eller där tvingande lag säger annat. Är du konsument begränsas inte dina rättigheter enligt tvingande konsumentskyddslagstiftning av detta avsnitt.

11. Avstängning

Vi får stänga av Bankkopplingen för ett konto eller för dig om anslutningen används i strid med Villkoren, om vi har grundad anledning att misstänka obehörig åtkomst eller brottslighet, eller om vår leverantör eller banken kräver det. Vi underrättar dig så snart det är möjligt.

12. Ändringar av villkoren

Vi kan ändra Villkoren. Väsentliga ändringar meddelas via e-post eller i tjänsten minst 30 dagar innan de träder i kraft. Accepterar du inte ändringen kan du återkalla samtycket enligt avsnitt 6 före ikraftträdandet.

13. Kontakt

Studac AB, org.nr 559549-7867, Rundelsgränd 3C, 753 12 Uppsala
Support: hej@studac.se
Dataskydd: hej@studac.se

14. Tillämplig lag och tvist

Svensk rätt tillämpas på Villkoren. Tvist ska i första hand lösas genom förhandling. Om parterna inte kommer överens avgörs tvisten av svensk allmän domstol med Uppsala tingsrätt som första instans.

Är du konsument gäller alltid tvingande konsumentskyddsregler. Du kan då vända dig till Allmänna reklamationsnämnden (ARN), Box 174, 101 23 Stockholm, www.arn.se, för att få tvisten prövad. Bor du i ett annat EU-land, i Norge eller på Island kan du få hjälp av Konsument Europa (ECC Sverige), www.konsumenteuropa.se. Du kan också väcka talan vid domstol på din hemort.

Senast uppdaterad: 2026-07-28

Nedan anges de underbiträden som behandlar personuppgifter i Studacs digitala tjänst (appen) – utöver leverantörerna i fliken "Webbplats & redovisning", som gäller webbplatsen och redovisningstjänsterna.

I den digitala tjänsten är Studac AB (org.nr 559549-7867) personuppgiftsansvarig för ditt konto och för de bankuppgifter du väljer att ansluta. Företagsinformation om dina kunder och leverantörer behandlar vi däremot som personuppgiftsbiträde, på ditt uppdrag och enligt dina instruktioner – för den behandlingen är du personuppgiftsansvarig enligt vårt personuppgiftsbiträdesavtal (DPA). För enskild firma är organisationsnumret detsamma som innehavarens personnummer.

Fullständiga uppgifter om ändamål, rättslig grund och lagringstider för den digitala tjänsten finns i tjänstens egen integritetspolicy och i vårt personuppgiftsbiträdesavtal (DPA).

Senast uppdaterad: 2026-07-31