Integritetspolicy för Fjordova
Utkast – inte gällande. Texten är inte juridiskt granskad och gäller först när den godkänts och publicerats.
Gäller från: [datum vid publicering]. Version: 1.0.
Vem som ansvarar
Fjordova tillhandahålls av Gobrand och Borggren AB, org.nr 559605-3032 («vi»). Kontakt i frågor om personuppgifter: hej@fjordova.com.
Fjordova kopplar en AI-klient som du själv valt (till exempel Claude, ChatGPT, Copilot eller Mistral) till ditt företags ekonomisystem (i dag Fortnox). Det finns två roller:
- För kopplingen till ekonomisystemet är ditt företag personuppgiftsansvarigt och vi personuppgiftsbiträde. Vi behandlar uppgifterna bara på företagets instruktion, enligt biträdesbilagan i våra villkor.
- För den här webbplatsen, support och vår kundrelation är vi personuppgiftsansvariga.
Din AI-leverantör är ditt eget val och din egen avtalspart. Det du skriver i AI-klienten, och svaren den visar, hanteras enligt den leverantörens villkor. Vi skickar uppgifter till AI-klienten bara när du själv ställer en fråga där, inloggad med din egen identitet.
Vilka uppgifter vi behandlar, och varför
| Uppgift | Varför | Hur länge |
|---|---|---|
| Ditt användar-id i ekonomisystemet och en envägs-hash av din e-postadress (klartext-e-post lagras inte) | för att knyta kopplingen till rätt person och företag | tills kopplingen återkallas eller företaget lämnar |
| Företagets namn och id i ekonomisystemet | för att hålla företagets kopplingar och inställningar åtskilda | tills företaget lämnar |
| Ditt visningsnamn (om ekonomisystemet anger ett) och din roll i företaget (administratör eller användare) | för att visa i företagets kontosida vem som är vem och vad var och en får göra | tills du tar bort din användare eller företaget lämnar |
| Åtkomst- och förnyelsenycklar till ekonomisystemet (krypterade med en nyckel per företag) | för att kunna hämta dina uppgifter när du frågar; de ersätter aldrig ditt lösenord, som vi inte ser | tills kopplingen återkallas; raderas då |
| Företagets första ingång till tjänsten, valt verksamhetssystem, eventuell partner och vald AI-app | för att fortsätta aktiveringen och hålla isär direktköp och partnerköp; ingången är inte ett köpbevis | tills företaget raderas |
| Interna referenser till företag, köp, pris, Stripe-kund, abonnemang och behandlade betalningshändelser samt status och tider | för att undvika dubbla köp, kontrollera abonnemanget och hantera betalningen; kortuppgifter och fullständiga betalningssvar sparas inte i hubben | tills företaget raderas; ett pågående eller oklart köp måste först avslutas eller stämmas av |
| Revisionslogg: företag, användare och AI-klient (som id:n), vilket verktyg som kördes, utfallskod och tid; aldrig innehåll | säkerhet, felsökning och för att företaget ska kunna se vad som gjorts | 12 månader |
| Tekniska loggar med id:n, koder och tider; aldrig frågor, svar, nycklar eller e-post | drift och säkerhet | 12 månader |
| En envägs-hash av avsändaradressen vid registrering av nya AI-klienter | för att begränsa missbruk | högst 1 timme |
| Uppgifter du lämnar när du kontaktar oss (namn, e-post, ärende) | för att svara dig | så länge ärendet och vår bokföringsskyldighet kräver |
Vi lagrar ingen bokföringsdata varaktigt. Fakturor, kunder och saldon hämtas från ekonomisystemet i stunden när du frågar och sparas inte hos oss.
Rättslig grund. För kopplingen: företagets instruktion enligt biträdesavtalet (företagets grund är normalt fullgörande av avtal eller berättigat intresse). För vår kundrelation och support: fullgörande av avtal och berättigat intresse av att driva tjänsten säkert. Revisions- och säkerhetsloggar: berättigat intresse av informationssäkerhet och skyldigheten att kunna visa vad som hänt.
Var uppgifterna finns och vem som får dem
Tjänsten körs hos Cloudflare (vårt personuppgiftsbiträde). Fjordovas egna databaser och lagring är låsta till EU-jurisdiktion; beräkningen sker i Cloudflares nät. Vi säljer inte uppgifter. Ekonomisystemets leverantör (till exempel Fortnox) är företagets egen leverantör och ser bara de anrop du själv utlöser. Uppgifter lämnas ut till myndighet bara när lagen kräver det.
När direktbetalning är aktiverad används Stripe Checkout och Stripe Customer Portal för köp och abonnemangshantering. Stripe får företagets interna kundreferens, prisreferens och referenser som knyter betalningen till rätt köp. Du lämnar betalningsuppgifter, faktureringsadress och eventuellt företagsnamn och momsnummer hos Stripe för betalning och momsberäkning. Hubben tar emot betalningsstatus och referenser men lagrar inte kortuppgifter eller fullständiga betalningssvar. Stripes avtalsroll, lagring och eventuella överföringar ska verifieras och beskrivas innan betalningen aktiveras och policyn publiceras.
Kakor
Fjordovas inloggnings-, samtyckes- och kontosidor använder kortlivade kakor för att slutföra inloggningen, behålla dina aktiveringsval och hålla dig inloggad. Aktiveringsval, en nyligen godkänd systemanslutning och kontosessionen gäller i upp till 30 minuter. En påbörjad systeminloggning och ett AI-samtycke som väntar på betalning gäller i upp till 10 minuter. Kakorna innehåller signerade id:n, val och tider, aldrig ditt namn, din e-post, betalningsuppgifter eller lösenord. Webbplatsen använder inga spårnings- eller analyskakor. Betaltjänstens egna sidor omfattas av dess information om kakor.
Dina rättigheter
Du har rätt att få veta vilka uppgifter som finns om dig, få dem rättade eller raderade, begränsa behandlingen, invända mot den och få ut dem i ett maskinläsbart format. Företagets administratör kan själv exportera företagets uppgifter (JSON), inklusive sparad ingång och betalningsreferenser, och radera företaget på kontosidan. Ett pågående eller oklart köp behöver först avslutas eller stämmas av. Varje användare kan ta bort sin egen användare där. Du kan också skriva till hej@fjordova.com; vi svarar inom 30 dagar. Gäller frågan kopplingen till företagets ekonomisystem hjälper vi företaget att svara, eftersom företaget ansvarar för den behandlingen. Du kan när som helst återkalla kopplingen i din AI-klient, i ekonomisystemets inställningar för appar, eller genom att skriva till oss. Är du inte nöjd kan du klaga hos Integritetsskyddsmyndigheten (imy.se).
Ändringar
Ändrar vi den här texten anges nytt datum och ny version här. Väsentliga ändringar meddelas företagets kontaktperson i förväg.