Integritetspolicy

1. Personuppgiftsansvarig

Omprövningsbyrån drivs av Gustafsson Consulting AB, organisationsnummer 559388-5246. Vi är personuppgiftsansvariga för de uppgifter som behandlas via tjänsten.

Kontakt i dataskyddsfrågor: info@omprovningsbyran.se · 070-713 67 22

2. Vilka uppgifter vi samlar in

För att kunna upprätta en omprövning av arbetsgivaravgifter samlar vi in:

• Företagsnamn, organisationsnummer, adress (hämtas från Bolagsverket)
• Kontaktpersonens namn, e-post och telefonnummer
• Uppgifter om anställningar: roll, anställningsperiod, lön, anställningens status
• Den anställdes namn och personnummer (krävs av Skatteverket för att identifiera rätt individuppgift i arbetsgivardeklarationen)
• För FoU-avdrag: beskrivning av forsknings- och utvecklingsarbetet samt FoU-andel av arbetstiden per anställd
• Tekniska uppgifter om hur ni använder tjänsten (anonymiserad sessionsdata, IP-adress, klick-händelser)

3. Rättslig grund

Vi behandlar uppgifterna med stöd av:

• Avtal — att upprätta och skicka omprövningen är vårt åtagande gentemot kunden.
• Rättslig förpliktelse — bokföring och skatteregler kräver att vissa uppgifter bevaras.
• Berättigat intresse — för att dokumentera, kvalitetssäkra och följa upp ärenden samt för säkerhet och bedrägeribekämpning.

4. Hur länge vi sparar uppgifter

Personuppgifter raderas när ärendet är avslutat och inga uppföljningar pågår — med undantag för uppgifter som måste bevaras enligt bokföringslagen (7 år efter räkenskapsårets slut).

Den anställdes personnummer raderas så snart Skatteverket fattat beslut i ärendet och bekräftelse mottagits.

5. Personuppgiftsbiträden

Vi delar uppgifter med följande personuppgiftsbiträden, samtliga med biträdesavtal enligt GDPR:

Skatteverket är mottagare av omprövningsbrevet — där uppgifterna behandlas i deras egen roll som personuppgiftsansvarig myndighet. Vi säljer aldrig uppgifter och överför inte uppgifter till tredje land utan adekvat skyddsnivå (DPF eller standardavtalsklausuler).

6. Era rättigheter

Enligt GDPR har ni rätt att:

• Få tillgång till de uppgifter vi behandlar om er (registerutdrag).
• Begära rättelse av felaktiga uppgifter.
• Begära radering av uppgifter som inte längre behövs.
• Invända mot behandling baserad på berättigat intresse.
• Få uppgifterna i ett maskinläsbart format (dataportabilitet).
• Klaga hos Integritetsskyddsmyndigheten (IMY).

Kontakta oss på info@omprovningsbyran.se så hanterar vi er begäran inom 30 dagar.

7. Cookies

Vi använder endast tekniskt nödvändiga cookies — för att hantera er session och spara påbörjade formulärsvar i er webbläsares lokala lagring. Vi använder inga spårnings- eller marknadsföringscookies från tredje part.

8. Säkerhet

Uppgifterna lagras krypterat (i transit och i vila) hos Supabase i EU. Åtkomst är begränsad till behöriga personer hos Omprövningsbyrån via krypterade administratörsverktyg. Brev till Skatteverket skickas rekommenderat på fysisk post.

9. Ändringar i denna policy

Vi kan komma att uppdatera denna integritetspolicy. Senaste versionen finns alltid på denna sida. Vid väsentliga ändringar meddelas aktiva kunder via e-post.