GDPR i Deklaration/Årsredovisning

Alla företag som hanterar personuppgifter och är verksamma inom EU måste följa dataskyddsförordningen GDPR (General Data Protection Regulation). Det innebär att du som företagare ansvarar för att dina kunders, anställdas och leverantörers personuppgifter hanteras på ett säkert sätt.

Grundprinciper för GDPR:

• Du får bara behandla personuppgifter om du uppfyller kraven i lagen.
• Du får bara samla in personuppgifter för ett angivet syfte.
• Du får bara samla in de uppgifter som är nödvändiga för att uppfylla syftet.
• Har du personuppgifter måste du hålla dem korrekta och uppdaterade.
• När syftet är uppnått ska uppgifterna tas bort.
• Personuppgifter ska förvaras säkert så de inte ändras eller stjäls.

• Du ska kunna bevisa att din hantering av personuppgifter uppfyller villkoren enligt GDPR.

På vismaspcs.se hittar du mer allmän information om vad GDPR är.

Här kan du läsa mer om vad du behöver göra för att uppfylla kraven för personuppgiftshantering enligt GDPR.

Redovisa registrerade personuppgifter

En enskild individ har rätt att fråga dig om det finns personuppgifter om denne registrerade hos dig. I ett sådant fall måste du kunna delge dessa uppgifter till individen. Det enklaste sättet att göra detta i programmet är att generera en PDF-fil som innehåller dessa uppgifter i Rapportcentral.

Ta bort personuppgifter

De bokföringsuppgifter som finns lagrade i Deklaration/Årsredovisning måste lagras i minst sju år, enligt Bokföringslagen. Detta inkluderar även personuppgifter som angivits i bilagor, deklarationsblanketter och årsredovisningsdokument, vilket innebär att Bokföringslagen står över GDPR i dessa fall.

Därför får inte dessa personuppgifter anonymiseras eller avidentifieras så länge som Bokföringslagen har företräde framför GDPR.

Om du vill radera bokföringsunderlag som innehåller personuppgifter, var vänlig se den skrivna hjälpen för Visma eEkonomi för hur du går tillväga.

Till personuppgifter räknas uppgifter som direkt eller indirekt kan identifiera en nu levande fysisk person. Tänk på att även enskilda firmor räknas som fysisk person. Enligt GDPR får du bara samla in personuppgifter för ett angivet syfte. Syftet kan skilja sig åt mellan företag beroende på företagets verksamhet. Ett syfte kan t ex vara att spara adressuppgifter för att kunna fakturera kunder.

De personer som du samlar in uppgifter om, har enligt GDPR rätt att få veta följande:

• vem du är
• vilket syftet med insamlingen av uppgifterna är
• vilken rättslig grund du stödjer dig på
• om uppgifterna delas vidare
• hur länge uppgifterna kommer att sparas

Den du har samlat in personuppgifter om har också rätt att begära att få tillgång till uppgifterna.

I programmet finns personuppgifter i fält som har ett förutbestämt syfte, exempelvis fält för namn, telefonnummer och adress. Dessa uppgifter är enkla att sammanställa om någon hör av sig och vill ta del av de uppgifter som finns lagrade om denne. Förutom fält som har ett specifikt syfte, kan personuppgifter också lagras på andra platser i programmet, till exempel i fritextfält och kommentarer. Vi rekommenderar att du undviker att ange personuppgifter på dessa platser eftersom det är svårt att söka efter, analysera och sammanställa dessa uppgifter.

I Deklaration/Årsredovisning anges personuppgifter i vissa bilagor för avstämning, i deklarationsblanketter och i årsredovisningsdokument. Dessa personuppgifter samlas i Deklaration/Årsredovisning in av juridiska skäl.

Fria textfält, som bland annat används för kommentarer, kan användas för att skriva in personuppgifter eller information som kan kopplas till individer. Undvik att ange känslig information i dessa fält.

Företagsuppgifter

Områden	Fältvärde	Kommentar
Kontaktregister	Företagsnamn	Hämtas från Visma eEkonomi
Kontaktregister	Organisationsnummer	Hämtas från Visma eEkonomi
Kontaktregister	Postadress	Hämtas från Visma eEkonomi
Kontaktregister	Postnummer	Hämtas från Visma eEkonomi
Kontaktregister	Telefonnummer	Hämtas från Visma eEkonomi

Deklarationsblanketter

Under Årsavslut - Deklarationsblanketter läggs personuppgifter som Namnoch Organisationsnummer automatiskt till i respektive blankett.

• Deklarationsblanketter

Årsredovisning

Områden	Fältvärde
Allmänt	Namn på styrelseledamöter (underskrift av årsredovisning)
Allmänt	Namn (signering av fastställelseintyget)
Allmänt	Namn (närvarande vid årsstämma)
Allmänt	Namn (valda styrelseledamöter)
Allmänt	Personnummer (valda styrelseledamöter)
Allmänt	Personnummer (valda styrelseledamöter)

Visma eEkonomi Deklaration/Årsredovisning är molnbaserat vilket innebär att de personuppgifter du registrerar i programmet lagras på servrar hos vår leverantör av infrastruktur samt på servrar hos Visma Mer information om hur data lagras i Vismas molnbaserade program hittar du på www.visma.com/trust-centre.

Om du har genererat rapporter i Deklaration/Årsredovisning kan du även ha uppgifter lagrade lokalt på din dator eller en annan plats där du sparat dessa filer.

Har du skapat PDF-filer för deklarationsblanketter och/eller årsredovisning kan du även ha uppgifter lagrade lokalt på din dator eller en annan plats där du sparat dessa filer.

För räkenskapsdata lagrar Visma denna i Visma eEkonomi så länge du har ett aktivt abonnemang.

Om du säger upp ditt abonnemang, kommer du inte längre ha tillgång till informationen i Visma eEkonomi Deklaration/Årsredovisning. Dock sparas räkenskapsinformationen i originalformat i Visma eEkonomi i 7 räkenskapsår.

Som företagare för du ibland över personuppgifter till andra, ofta utan att du ens tänker på det. Det kan exempelvis vara till kreditupplysningsföretag, e-handelssystem, fakturerings- eller betallösningar. När sådana så kallade tredjepartsleverantörer tar emot personuppgifter av dig blir de personuppgiftsbiträden.

Du som företagare är personuppgiftsansvarig och är alltid ansvarig för insamlade uppgifter. Det gäller även när uppgifter förts över till en tredjepartsleverantör. I dessa fall krävs ett personuppgiftsbiträdesavtal mellan dig och de tredjepartsleverantörer du har. Läs mer om personuppgiftsbiträdesavtal.

Biträdesavtal mellan Visma Spcs och dig som kund

Ditt program är molnbaserat vilket innebär att de personuppgifter du registrerar i programmet lagras hos Visma Spcs. Vi räknas i och med detta som en tredjepartsleverantör som behandlar personuppgifter för din räkning. I och med detta behövs ett personuppgiftsbiträdesavtal mellan Visma Spcs och dig. I det avtal som du godkänner när du börjar använda ditt program ingår ett sådant biträdesavtal.