Integritetspolicy

Personuppgiftsansvarig

Inverso Group AB (org.nr 559595-8256), Lantmannagatan 6, 312 32 Laholm, är personuppgiftsansvarig för de kontouppgifter (namn, e-post) som behandlas i AI Ekonomichef. För den bokföringsdata som synkas från ert anslutna ekonomisystem agerar vi personuppgiftsbiträde åt er — ni är fortsatt personuppgiftsansvarig för den datan. Se vårt personuppgiftsbiträdesavtal.

Vilka uppgifter vi behandlar

• Kontouppgifter: namn, e-post, lösenord (krypterat), företagsnamn.
• Bokföringsdata från ert anslutna ekonomisystem: kunder, leverantörer, fakturor, transaktioner och kontoplan. Denna data kan innehålla personuppgifter om era kunders och leverantörers kontaktpersoner.
• Åtkomsttokens till ert ekonomisystem (Fortnox/Visma/Bokio), lagrade krypterade (AES-256).
• Innehållet i frågor ni ställer till AI Ekonomichef och svaren ni får.

Varför vi behandlar uppgifterna

• För att tillhandahålla Tjänsten: dashboard, insikter, prognoser och AI-svar.
• För att autentisera er och skydda ert konto.
• För att kunna kontakta er om er tjänst eller vid supportärenden.

Underleverantörer (personuppgiftsbiträden till oss)

• Vercel Inc. — driftar applikationen (serverless-hosting), USA.
• Neon (via Vercel) — databaslagring av er data.
• Anthropic PBC — behandlar frågor som skickas till AI Ekonomichef för att generera svar, USA. Endast redan beräknad, avidentifierad sammanfattningsdata skickas — aldrig råa inloggningsuppgifter.
• Fortnox AB / Visma / Bokio — er valda datakälla, som ni själva kontrollerar anslutningen till.

Vid överföring utanför EU/EES (t.ex. till Vercel eller Anthropic i USA) använder vi leverantörernas standardavtalsklausuler (SCC) som skyddsåtgärd.

Hur länge uppgifterna sparas

Vi sparar er data så länge ert konto är aktivt. Vid uppsägning raderas kontouppgifter och synkad bokföringsdata inom 30 dagar, om inte lag kräver längre lagring.

Säkerhet

• Lösenord lagras hashade (bcrypt), aldrig i klartext.
• Åtkomsttokens till ekonomisystem krypteras (AES-256-GCM) innan lagring.
• Varje företags data är fullständigt isolerat från andra företags data.
• All trafik till Tjänsten sker krypterat via HTTPS.

Era rättigheter

Ni har rätt att begära utdrag, rättelse eller radering av era kontouppgifter, samt att invända mot eller begränsa vår behandling. Kontakta oss på elias@inverso.se. Ni kan också klaga till Integritetsskyddsmyndigheten (IMY).

Cookies

Tjänsten använder en (1) nödvändig sessionscookie för att hålla er inloggade. Den är undantagen samtyckeskrav eftersom den är nödvändig för att Tjänsten ska fungera. Vi använder inga spårnings- eller marknadsföringscookies.

AI Ekonomichef och er data

AI-motorn hittar aldrig på siffror — alla ekonomiska beräkningar görs deterministiskt i kod innan de förklaras av språkmodellen. Ett företags data blandas aldrig med ett annat företags data.

Ändringar

Vi kan uppdatera denna policy. Väsentliga ändringar meddelas via e-post eller i Tjänsten.

Kontakt

Frågor om denna policy besvaras på elias@inverso.se.