Integritetspolicy för Validora

Denna integritetspolicy beskriver hur Ströberg Solutions behandlar personuppgifter i samband med användning av Tjänsten. Policyn gäller när Validora behandlar personuppgifter som personuppgiftsansvarig, till exempel för kontoadministration, inloggning, fakturering och säkerhetsrelaterad drift. När Kunden laddar upp personuppgifter i filer, eller samlar in kontonummer från sina anställda via Tjänsten, och Validora behandlar uppgifterna för Kundens räkning gäller i stället Kundens instruktioner och Personuppgiftsbiträdesavtalet (DPA). Har du fått en inbjudan att lämna ditt kontonummer, se avsnitt 2.3. Senast uppdaterad 2026-09-25.

1. Personuppgiftsansvarig

Ströberg Solutions är personuppgiftsansvarig för personuppgifter som vi behandlar för att tillhandahålla och administrera Kundens konto, autentisering, abonnemang/betalning, support samt drift och säkerhet. För personuppgifter som behandlas i Kundens uppladdade filer, eller som samlas in via Tjänsten på Kundens uppdrag, agerar Validora normalt som personuppgiftsbiträde och Kunden är personuppgiftsansvarig. Kontakt: privacy@validora.se.

2. Vilka uppgifter vi behandlar

Vi behandlar personuppgifter i två roller: som personuppgiftsansvarig för kontoadministration och drift, samt som personuppgiftsbiträde när Kunden laddar upp filer för validering eller samlar in kontonummer via Tjänsten.

2.1 När vi är personuppgiftsansvariga

Namn och kontaktuppgifter (t.ex. e-postadress).
Organisationsuppgifter (företagsnamn, organisationsnummer).
Inloggnings- och kontodata kopplade till autentisering (t.ex. Supabase).
Metadata om valideringskörningar (tid, typ av fil, antal poster).
Supportkommunikation (t.ex. feedback och supportärenden).
Teknisk drift- och säkerhetsmetadata (t.ex. tidsstämplar, händelsetyper och felinformation).

2.2 När vi är personuppgiftsbiträde

Uppgifter som kan förekomma i filer och annan input som Kunden själv laddar upp eller matar in i Tjänsten (t.ex. kontonummer, personnummer och andra lönerelaterade uppgifter) behandlas normalt på uppdrag av Kunden och enligt Personuppgiftsbiträdesavtalet (DPA). Validora använder inte sådana uppgifter för egna ändamål.

Detsamma gäller uppgifter om personer som Kunden bjuder in att lämna sitt kontonummer via Tjänsten: namn, e-postadress, inlämnat kontonummer och IBAN, tekniska uppgifter om inlämningen (till exempel tidpunkt, IP-adress och webbläsare) samt en historik över inbjudan (till exempel när den skickades, när länken öppnades och när den besvarades).

2.3 Om du har fått en inbjudan att lämna ditt kontonummer

Om du har fått ett mejl från Validora med en personlig länk är det din arbetsgivare, eller den organisation som anges i mejlet, som har bett om ditt kontonummer, till exempel för att kunna betala ut lön eller ersättning till dig. Det är den organisationen – eller, om inbjudan skickas av en lönebyrå, den arbetsgivare eller uppdragsgivare som lönebyrån arbetar åt – som bestämmer över dina uppgifter (personuppgiftsansvarig). Vem som ansvarar och hur du når dem framgår av inbjudan och av sidan där du lämnar ditt kontonummer. Validora är en tjänst som organisationen använder, och vi behandlar uppgifterna bara för deras räkning.

Vi behandlar ditt namn och din e-postadress (som organisationen har lagt in), det clearing- och kontonummer du lämnar och motsvarande IBAN, när du lämnade in samt från vilken IP-adress och webbläsare (så att det går att se när och hur inlämningen gjordes och upptäcka missbruk), och när inbjudan skickades, när länken öppnades och när du lämnade in.

Vi använder din e-postadress för att skicka länken, en påminnelse innan länken slutar gälla och en bekräftelse när du har lämnat in. Bekräftelsen visar bara de fyra sista siffrorna i kontonumret.

Kontonumret lagras krypterat och raderas från Validora så snart organisationen har hanterat det, och annars automatiskt senast 14 dagar efter att du lämnade in. Övriga uppgifter raderas automatiskt senast 30 dagar efter att insamlingen avslutats. Hur länge organisationen sedan sparar kontonumret i sina egna system bestämmer organisationen.

Validora ber aldrig om lösenord, BankID eller kortuppgifter. Om du inte känner igen avsändaren, kontakta organisationen på annat sätt innan du lämnar något.

Vill du ta del av, rätta eller radera dina uppgifter, kontakta i första hand den ansvariga organisationen – kontaktuppgifter finns i inbjudan och på sidan där du lämnar ditt kontonummer. Du kan också skriva till privacy@validora.se, så hjälper vi organisationen med din begäran. Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

3. Ändamål med behandlingen

Personuppgifter behandlas för att:

tillhandahålla och administrera Tjänsten,
hantera inloggning, behörighet och säkerhet,
genomföra betalningar och hantera abonnemang med Stripe som betalningsleverantör,
tillhandahålla support och kommunicera om Tjänsten (t.ex. driftmeddelanden),
övervaka drift, fel och säkerhet samt förebygga missbruk.

4. Rättslig grund

Behandlingen baseras på avtal (för att kunna leverera Tjänsten och administrera konto och abonnemang), rättslig förpliktelse (t.ex. bokföringslagen för faktura- och betalningsunderlag) samt berättigat intresse (t.ex. säkerhet, loggning, bedrägeriförebyggande och förbättring av Tjänsten). När Validora behandlar personuppgifter i Kundens filer som personuppgiftsbiträde sker behandlingen enligt Kundens instruktioner och Personuppgiftsbiträdesavtalet (DPA).

5. Mottagare och underbiträden

För att kunna leverera Tjänsten använder vi ett antal underleverantörer som behandlar personuppgifter för vår räkning och/eller som en del av betalnings- och kommunikationsflöden, t.ex.:

Supabase – databas och autentisering.
Vercel – hosting av frontend.
Render – hosting av backend.
Brevo – transaktionella e-postutskick.

Dessa aktörer behandlar personuppgifter med stöd av avtal som säkerställer lämpligt skydd och endast för de ändamål som krävs för att tillhandahålla Tjänsten.

För betalningshantering använder Validora Stripe. Stripe är en självständigt personuppgiftsansvarig part och behandlar personuppgifter enligt sina egna villkor och personuppgiftspolicy.

6. Lagringstid

Uppgifter lagras så länge det behövs för att uppfylla ändamålen ovan, eller så länge lag kräver. Kontodata sparas så länge kontot är aktivt och därefter i den utsträckning som krävs för att hantera support, säkerhet och eventuella rättsliga anspråk. Loggar lagras normalt under begränsad tid och rensas löpande. Fakturauppgifter och betalningsunderlag sparas enligt bokföringslagens krav. Personuppgifter i filer som Kunden laddar upp behandlas för att leverera Tjänsten och hanteras i enlighet med Personuppgiftsbiträdesavtalet (DPA). Kontonummer som samlas in via Tjänsten raderas när Kunden har markerat dem som hanterade och annars automatiskt senast 14 dagar efter inlämningen. Övriga uppgifter om inbjudna personer raderas automatiskt senast 30 dagar efter att insamlingen avslutats, se avsnitt 2.3.

7. Överföringar till tredje land

Validora lagrar personuppgifter inom EU/EES och behandlar dem i första hand där: databasen finns i Stockholm och servrarna i Frankfurt. Flera av våra leverantörer är bolag med etablering i USA. Om personuppgifter överförs eller görs tillgängliga utanför EU/EES sker det endast när kraven i GDPR är uppfyllda, till exempel med stöd av EU:s standardavtalsklausuler (SCC) eller EU–USA-ramverket för dataskydd, enligt respektive leverantörs avtal.

8. Dina rättigheter

Du har rätt att begära tillgång till dina personuppgifter, rättelse, radering, begränsning av behandling samt dataportabilitet i den mån det är tillämpligt. Du har också rätt att invända mot viss behandling. Om personuppgifter behandlas i Kundens uppladdade filer eller har samlats in via Tjänsten på Kundens uppdrag (se avsnitt 2.3) sker behandlingen normalt på uppdrag av Kunden, och förfrågningar om rättigheter bör i första hand riktas till Kunden. Validora kan bistå Kunden i sådan hantering enligt Personuppgiftsbiträdesavtalet (DPA).

9. Kontakt och klagomål

Om du har frågor om denna policy eller vår behandling av personuppgifter kan du kontakta oss på privacy@validora.se. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).