Integritetspolicy
Den här policyn beskriver hur vi behandlar personuppgifter. Texten är en MALL och avvaktar juridiskt godkännande innan publicering (B2) – men den speglar redan hur systemet fungerar: EU-data, input-tvätt före LLM och radering inom 90 dagar.
1. Personuppgiftsansvarig
Vi är personuppgiftsansvarig för behandlingen av personuppgifter i tjänsten. Kontakt för integritetsfrågor nås via /support.
2. Vilka uppgifter vi behandlar och varför
- Kontaktuppgifter (namn, e-post, telefon) – för att skapa och administrera konto och avtal.
- Bokförings- och ärendeuppgifter du själv lämnar – för att utföra tjänsten (bokslut, kontroller, svar).
- Användningsdata (inloggningar, loggar med spår-ID) – för säkerhet och felsökning.
3. Rättslig grund
- Avtal – för att fullgöra vårt avtal med dig.
- Berättigat intresse – för säkerhet, felsökning och förbättring av tjänsten.
- Rättslig förpliktelse – där lagen kräver viss behandling (t.ex. bokföringslag).
4. Lagring, EU och input-tvätt
- Alla personuppgifter lagras inom EU/EES.
- Känsliga uppgifter (personnummer, e-post, telefon, kontonummer) tvättas/maskeras innan texten lämnar systemet mot en språkmodell – tvätten sker före anropet.
- Loggar tvättas automatiskt: inga personuppgifter eller kontonummer i loggflödet.
- Lagringstid: under avtalet plus den tid bokföringslag kräver; vid avtalsslut raderas uppgifterna senast inom 90 dagar (automatiskt köat).
5. Dina rättigheter
- Tillgång och rättelse av dina uppgifter.
- Radering ("rätten att bli bortglömd") – begär via /support; köas automatiskt.
- Dataportabilitet och invändning mot viss behandling.
- Klagar du kan du vända dig till Integritetsskyddsmyndigheten (IMY).
Detta är en mall i avvaktan på juridiskt godkännande (B2). Den beskriver hur systemet faktiskt fungerar idag.