Integritetspolicy

Mirjoran AB ("vi", "oss"), som tillhandahåller tjänsten Digital Aktiebok, är personuppgiftsansvarig för de personuppgifter som samlas in via tjänsten avseende kontoinnehavare och besökare. Kontakta oss via hej@digitalaktiebok.com i frågor som rör integritet och personuppgifter.

När du för aktieboken för ett bolag är bolaget personuppgiftsansvarig för aktieboken. Mirjoran AB är då personuppgiftsbiträde. Ett biträdesavtal ingås när du skapar ett bolag.

• Kontouppgifter: namn, e-post, telefon.
• Bolagsuppgifter: firma, organisationsnummer, säte, styrelse.
• Aktieägaruppgifter: namn, personnummer eller organisationsnummer, adress, e-post.
• Transaktionsdata: emissioner, överlåtelser, splittar, inlösen, pantsättningar.
• Teknisk data: IP-adress, webbläsare, cookies (se cookiepolicy).

• Rättslig förpliktelse — aktiebolagslagen 5 kap. kräver att aktiebok förs. Personnummer och innehav lagras för att uppfylla lagkravet.
• Avtal — för att tillhandahålla tjänsten till dig och bolaget.
• Berättigat intresse — säkerhet, felsökning, produktförbättring.
• Samtycke — nyhetsbrev, icke-nödvändiga cookies.

Aktiebokens uppgifter måste enligt lag bevaras i minst tio år efter att bolaget upplösts. Kontouppgifter raderas 24 månader efter senaste aktivitet, om inte lag kräver längre lagring. Loggdata gallras löpande efter 90 dagar.

Vi delar personuppgifter med följande kategorier av mottagare, samtliga bundna av dataskyddsavtal:

• Driftleverantörer — hosting och databas (inom EU/EES).
• E-post- och notifikationsleverantörer — för utskick av inbjudningar och systemmeddelanden.
• BankID-leverantör — för identifiering och signering.
• Paddle.com Market Ltd ("Paddle") — vår återförsäljare och Merchant of Record för alla betalningar. Paddle behandlar dina uppgifter som självständig personuppgiftsansvarig för att hantera köp, fakturering, moms, förnyelser och återbetalningar. Se Paddles integritetsmeddelande.
• Professionella rådgivare (juridik, revision) samt myndigheter när lag så kräver.

All data lagras krypterat i datacenter inom EU/EES. Överföring till tredje land sker endast med lagstöd (t.ex. adekvansbeslut eller standardavtalsklausuler).

• Rätt till registerutdrag och information om vilka uppgifter vi behandlar.
• Rätt till rättelse av felaktiga uppgifter.
• Rätt till radering, i den mån lag inte kräver att uppgifter behålls.
• Rätt till begränsning och invändning mot viss behandling.
• Rätt till dataportabilitet i maskinläsbart format.
• Rätt att klaga hos Integritetsskyddsmyndigheten (IMY).

Vi kan komma att uppdatera denna policy. Väsentliga ändringar meddelas via e-post eller i tjänsten senast 30 dagar innan de träder i kraft.