Så hanterar Dekla dina uppgifter

När du skriver till oss

Vi har inget kontaktformulär, ingen inloggning, ingen besöksstatistik och inga kakor. Kontakten går via mejl, och det enda vi samlar in är det du själv skickar.

Skriver du till support@dekla.se behandlar vi din adress, ditt namn om du anger det, och det du skriver - för att kunna svara. Rättslig grund är vårt berättigade intresse av att besvara en förfrågan (artikel 6.1 f) och, om kontakten leder vidare, åtgärder inför ett avtal (artikel 6.1 b). Du hamnar inte i något utskick.

Adressen ligger hos Cloudflare, som vidarebefordrar mejlet till vår brevlåda. Mejlet finns kvar så länge kontakten är aktuell; be oss radera det, så gör vi det.

Skärmarna i Dekla laddar inga externa typsnitt, inga tredjepartsskript och ingen besöksstatistik. Din webbläsare kontaktar ingen annan än Dekla när du använder tjänsten.

När du använder Dekla: vem ansvarar för vad

Uppgifterna i ett kontoutdrag eller en SIE-fil är bolagets, och det är bolaget som bestämmer varför de behandlas: för att fullgöra sin bokförings- och deklarationsskyldighet. Bolaget är därför personuppgiftsansvarigt. Divcite AB behandlar dem för bolagets räkning och är personuppgiftsbiträde. Språkmodellen som läser texten är underbiträde.

Är du redovisningsbyrå och kör en klients underlag är du i din tur biträde åt klienten, och Divcite blir underbiträde. Då tecknar vi ett personuppgiftsbiträdesavtal innan första filen - hör av dig, det ska vara på plats i förväg.

Vilka uppgifter hanteras?

Organisationsnumret och bolagets grunduppgifter (namn, räkenskapsår, momsperiod, metod, EU-handel, registreringar för F-skatt, moms och arbetsgivare). Kontoutdragets rader med datum, beskrivning, belopp, saldo och eventuell utländsk valuta. SIE-filen om du använder inkomstdeklarationsdelen. De namn du ger dina bankkonton. Dina svar på frågorna, verifikatuppgifter inklusive säljarens momsnummer, och postnummer och postort när en inkomstdeklaration ska lämnas.

Markerar du en period som inlämnad sparas dessutom rutbeloppen, eventuella bokslutsposter med text och belopp, din kvittensreferens om du anger en, och själva filerna du lämnat in.

Kontoutdrag och bokföringsfiler innehåller ofta andras personuppgifter, till exempel namn på motparter. Driver du en enskild firma är organisationsnumret detsamma som ditt personnummer, alltså en personuppgift i sig.

Var behandlas de?

Uppgifterna lagras bara i din egen webbläsare. Dekla har ingen databas, inget konto och sparar ingenting på sin egen sida. Men de passerar tre ställen medan de bearbetas, och det är hela listan i dag:

• Deklas serverdel, utan att sparas. En uppladdad PDF läses där för att få fram texten, radernas text skickas dit för tolkning och klassificering, och XML-filen byggs där ur dina granskade siffror. En CSV läses i webbläsaren, men dess rader passerar samma väg. Inget av ditt underlag skrivs till disk eller databas, och ingenting ligger kvar när svaret gått tillbaka till din webbläsare. Det enda som hålls kvar i minnet är IP-adressen bakom ett organisationsnummer-uppslag, för att begränsa antalet uppslag. Driftar vi serverdelen hos en leverantör är den ett underbiträde och namnges här.
• OpenAI, för texten som behöver tolkas. För en PDF är det utdragets textinnehåll, alltså raderna som de står tryckta med datum, belopp och saldon. För klassificeringen av en rad skickas mindre: radens beskrivning, valuta, syfte och en teknisk radnyckel - namnet du gett kontot, vilken sorts fil raden lästes ur, och ett fingeravtryck av raden. Själva nyckeln bär inga belopp, datum eller saldon i klartext. SIE-filen skickas aldrig någonstans; den läses i din webbläsare.
• Bolagsverket, för organisationsnumret. Det skickas när Dekla fyller i bolagets namn och grunduppgifter ur det offentliga företagsregistret. Enbart numret; inget av underlaget lämnar din webbläsare dit.

Divcite AB har tecknat personuppgiftsbiträdesavtal med OpenAI. Din data används inte för att träna modeller, och behandlingen sker i USA med stöd av EU-kommissionens standardavtalsklausuler. En kontoinställning hos oss gör att anropen inte hamnar i OpenAI:s anropslogg; OpenAI kan ändå behålla innehållet upp till 30 dagar för att upptäcka missbruk av tjänsten.

Skickas något till Skatteverket?

Nej. Dekla lämnar aldrig in något. Du laddar ner filen och lämnar själv in den i Skatteverkets e-tjänst, där du signerar med BankID.

Hur länge finns uppgifterna kvar?

Ingenting ligger hos oss, så ingenting gallras hos oss. I din webbläsare finns två arbetsytor - momsflödets och inkomstdeklarationens - plus det Dekla minns mellan gångerna. Vad som försvinner beror på vilken knapp du tryckt på:

• "Börja om", eller byte av period, rensar momsflödets arbetsmaterial: inlästa rader, texten ur de uppladdade kontoutdragen, försäljningsbeslutet, justeringarna, bokslutssvaren och den framtagna XML-filen. Inkomstdeklarationens arbetsyta rörs inte.
• Byte av bolag, eller att du gör om profilen, rensar båda arbetsytorna - alltså även den uppladdade SIE-filen, svaren i inkomstdeklarationen och postadressen. Att börja en inkomstdeklaration för ett annat år rensar SIE-filen och svaren där.
• Ingen av de rensningarna raderar bolagsprofilen, inlämningshistoriken med de filer du markerat som inlämnade, svarsminnet, namnen på dina bankkonton, ditt organisationsnummer eller ditt språkval. Det är avsiktligt, så att du slipper svara på samma fråga igen, och de har ingen utgångstid. Vill du ta bort en inlämning finns "Ångra markeringen" på obligationen: den tar bort just den posten och de filer som sparats med den. Svarsminnet är det enda som gallrar av sig självt: det glömmer de äldsta svaren när listan blir lång, och det bolag som varit orört längst när du lagt in många bolag.

I dag finns ingen knapp som raderar allt på en gång. Du gör det via webbläsarens inställningar för webbplatsdata, och på en delad dator bör du göra det när du är klar. Webbläsarens lagring är inte ett arkiv - din bevarandeplikt står i villkoren.

Fattas några beslut automatiskt?

Nej. En språkmodell läser och sorterar text, men varje osäker rad blir en fråga till dig, varje siffra räknas ut av vanlig kod, och ingenting lämnas in utan att du gör det själv. Det sker alltså inget automatiserat beslutsfattande med rättslig verkan (artikel 22).

Dina rättigheter

Gäller uppgifterna ett bolag som använder Dekla är det bolaget som är personuppgiftsansvarigt, och dit en begäran om registerutdrag, rättelse eller radering ska. Vi bistår med det vi har åtkomst till, vilket i praktiken är ingenting: vi sparar inget, och uppgifterna ligger i bolagets egen webbläsare.

Gäller det något du skickat till oss räcker ett mejl. Är du missnöjd med hur dina personuppgifter behandlas kan du klaga till Integritetsskyddsmyndigheten, imy.se.

Ansvarig och kontakt

Divcite AB är personuppgiftsansvarig för det som beskrivs under "När du skriver till oss" och personuppgiftsbiträde för bolagens underlag. Kontakt: support@dekla.se. Vi har inget dataskyddsombud; verksamheten kräver inte ett.