Integritetsinformation
Vad tjänsten behandlar om byrån, konsulterna och klientbolagen — och vad som aldrig lagras.
- Leverantör
- Starberg & More Solutions AB
Org.nr 559200-6612 - Tjänsten
- MoreAI - Byrå ChatGPT & Claude (Fortnox integration 47119)
- Kontakt
- info@amore.cloud
- Gäller från
Vem som är ansvarig
För uppgifterna om byrån och konsulterna — det som behövs för att känna igen konsulten, fakturera byrån och meddela den — är Starberg & More Solutions AB personuppgiftsansvarig. För uppgifterna i klientbolagens bokföring är klientbolaget ansvarigt, byrån biträde och vi underbiträde; det regleras i personuppgiftsbiträdesavtalet.
Vad som behandlas
Tjänsten hämtar uppgifter ur klientbolagets Fortnox när en konsult frågar. De kan innehålla personuppgifter — namn, adresser och kontaktuppgifter i kund- och leverantörsregister, på fakturor, i verifikationer och i löneuppgifter.
Vad som inte lagras
Ingen kopia av klientbolagens bokföring. Uppgifter som hämtas ur Fortnox sparas inte någonstans i tjänsten. De skickas vidare till konsultens AI-assistent och finns därefter inte kvar hos oss. För att följdfrågor ska gå snabbt hålls det som hämtats i tjänstens arbetsminne i högst tre minuter — aldrig på disk, och bara för samma bolag — och en ändring genom tjänsten tömmer det direkt. Det enda undantaget är ändringar som godkänts: de lämnar en rad i ändringsloggen nedan.
Filer som laddas upp går från konsultens webbläsare direkt till Fortnox och mellanlagras aldrig.
Om byrån och konsulterna
- Byrån: namn, organisationsnummer och fakturaadress, för faktureringen, och byråns fakturor (nummer, belopp, period och status).
- Varje konsult: namn, e-postadress, roll (administratör eller konsult) och Fortnox användar-id, för att känna igen konsulten vid inloggningen.
- Varje konsults AI-app-anslutning, krypterad. En anslutning som inte använts på trettio (30) dagar upphör att gälla.
- Väntande inbjudningar: e-postadress och roll, i högst sju (7) dagar.
- Faktureringen sker i vårt eget Fortnox-konto. Byrån läggs upp som kund där, med namn, organisationsnummer, adress och e-post.
Om klientbolagen
- Namn och Fortnox-nummer, vem som lade till bolaget och när, och om AI-assistenterna får skriva. Inget ur bokföringen.
- Att byrån har åtkomst till bolaget, krypterat. Själva åtkomsten hämtas från Fortnox när en konsult frågar, och gäller tills klienten eller byrån tar bort den.
Vad som lagras om användningen, krypterat
- En logg över skickade ändringar: vilken sorts ändring, när, till vilket klientbolag, om den lyckades, Fortnox svar och den post vi läser tillbaka efteråt för att kontrollera att ändringen gick fram. Loggen kan inte ändras i efterhand; det är den som gör att en ändring aldrig skickas två gånger. Raderna gallras automatiskt nittio (90) dagar efter ändringen. För en ändring där det aldrig blev klart om den nådde Fortnox sparas därefter bara en spärr utan innehåll.
- Ett godkännande under behandling, medan konsulten hinner godkänna eller avstå. Det innehåller ändringens innehåll och tas bort automatiskt efter tio minuter.
- Det AI-assistenten söker efter i verktygslistan, så att vi kan se vad som efterfrågas som tjänsten inte gör. Söktexten kan innehålla ett namn eller ett belopp om konsulten skrivit det. Den gallras efter nittio (90) dagar och nås bara av oss.
Driftloggar innehåller vilken sorts anrop som gjordes, om det lyckades och vilket bolag det gällde — aldrig innehållet i ett svar eller en ändring. De gallras senast efter nittio (90) dagar.
Hur länge
En konsult som tas bort förlorar åtkomsten direkt: kopplingen till hens Fortnox-identitet raderas och varje anslutning slutar gälla. Namn och e-post står kvar i byråns uppgifter, märkta som borttagna, som underlag för fakturorna. Byråns och konsulternas uppgifter ligger kvar så länge byrån finns i tjänsten, också efter en uppsägning så att byrån kan starta igen, och raderas när byrån ber om det. Fakturorna sparas i vårt eget Fortnox i sju år, som bokföringslagen kräver.
Inloggningsuppgifter
Konsultens Fortnox-inloggning passerar aldrig tjänsten. Konsulten loggar in direkt hos Fortnox, som därefter ger tjänsten en begränsad åtkomst som kan dras tillbaka.
Var uppgifterna finns
Tjänsten drivs på servrar inom EU (Amazon Web Services, Irland). Krypterade säkerhetskopior av registret och ändringsloggen lagras i samma region och sparas i nittio (90) dagar. Inga uppgifter förs ut ur EU.
Mottagare
Uppgifter som hämtas lämnas till den AI-tjänst konsulten själv har valt och anslutit. Den leverantörens egen integritetspolicy gäller för vad som sker därefter. Tjänsten lämnar inte uppgifter till någon annan.
Rättigheter
Den registrerade har rätt till information, rättelse, radering, begränsning, invändning och dataportabilitet. Gäller begäran uppgifter i ett klientbolags bokföring finns de i klientbolagets Fortnox, och begäran hanteras där, med vårt bistånd genom byrån. Gäller den uppgifter om byrån eller en konsult, skriv till info@amore.cloud.
Klagomål
Den som anser att personuppgifter behandlats felaktigt kan vända sig till Integritetsskyddsmyndigheten (IMY).
Integritetsinformationen för More AI, tjänsten för ett enskilt bolag, finns på accounting.amore.cloud/integritet.