1. Vem ar personuppgiftsansvarig?
FakturaSnap drivs av Mats Hamberg (enskild naringsidkare).
Kontakt: mhg10mhg@gmail.com
2. Vilka uppgifter samlar vi in?
Uppgifter du ger oss
- Kontouppgifter: E-postadress (for inloggning via magic link)
- Foretagsuppgifter: Foretagsnamn, organisationsnummer, adress, bankgiro/IBAN
- Fakturadata: Kundnamn, kundernas org.nr, belopp, momssatser, beskrivningar
- Kvitton: Bilder pa kvitton som du laddar upp
Uppgifter vi skapar
- Berakningar: Momsrapporter, skatteprognos, resultatberakningar
- AI-svar: Boris AI-assistentens svar pa dina fragor
3. Varfor behandlar vi dina uppgifter?
| Andamal | Laglig grund | Lagringstid |
|---|---|---|
| Skapa och hantera fakturor | Avtal (du anvander tjansten) | 7 ar (Bokforingslagen 7 kap. 2 §) |
| Skatteberakningar och momsrapporter | Rattslig forpliktelse (Bokforingslagen) | 7 ar |
| Boris AI-assistent | Samtycke (du godkanner innan forsta anvandning) | Svar cachas i 30 dagar, fragor anonymiseras |
| E-postutskick (magic link) | Avtal | Raderas efter 10 minuter |
| Betalning (Stripe) | Avtal | Enligt Stripes policy |
4. Var lagras dina uppgifter?
| Tjanst | Plats | Typ av data |
|---|---|---|
| Neon PostgreSQL (databas) | Frankfurt, Tyskland (EU) | Fakturor, kunder, foretagsdata |
| Vercel (hosting) | Stockholm, Sverige (EU) | Applikationskod, statiska filer |
| Tink (banksynk) | Stockholm, Sverige (EU) | Banktransaktioner |
5. Tredjepartstjanster som behandlar data
| Tjanst | Plats | Data som delas | Skyddatgard |
|---|---|---|---|
| Google Gemini (AI) | USA | Anonymiserade fragor (inga kundnamn, org.nr eller adresser) | Samtycke + automatisk anonymisering + SCC |
| Stripe (betalning) | USA/EU | E-post, betalningsuppgifter | DPA + SCC + PCI DSS |
| Resend (e-post) | EU | E-postadress, magic link-koder | DPA |
Smart anonymisering — trelagersmodell
Vi anvander en intelligent trelagersmodell som ger Boris exakt den data han behover for att hjalpa dig korrekt, utan att skicka onodiga personuppgifter till AI-tjansten.
| Lager | Vad | Skickas till AI? | Varfor |
|---|---|---|---|
| Lager 1 — Oppet | Foretagsnamn, org.nr, momssats, belopp, datum, land, bransch | Ja | Boris behover detta for att validera mot register och ge korrekta skatterad |
| Lager 2 — Maskerat | E-post, telefon, personnummer, bankgiro, IBAN, privatadresser | Nej (maskeras) | Kontakt- och betaldata som AI inte behover for bokforingsrad |
| Lager 3 — Databas | Allt i klartext (lager 1 + 2) | Aldrig — stannar i EU | Lagras oforandrat i 7 ar enligt Bokforingslagen, tillgangligt for revisor och Skatteverket |
Exempel: Nar du fragar Boris "Stammer momsen pa fakturan till Andersson Bygg AB?" skickas:
- Foretagsnamn "Andersson Bygg AB" → skickas (Boris kollar mot register)
- Org.nr "556789-1234" → skickas (Boris validerar att foretaget finns)
- Belopp 15 000 kr, moms 25% → skickas (Boris kontrollerar momsberakning)
- Din e-post, telefon, bankgiro → maskeras till [EMAIL], [TELEFON], [BANKGIRO]
6. Dina rattigheter (GDPR)
Du har ratt att:
- Fa tillgang till alla uppgifter vi har om dig
- Ratta felaktiga uppgifter
- Radera dina uppgifter (med undantag for data som Bokforingslagen kraver att vi sparar i 7 ar)
- Aterkalla samtycke for AI-behandling nar som helst
- Flytta din data till annan tjanst (dataportabilitet)
- Invanda mot behandling
- Klaga till Integritetsskyddsmyndigheten (IMY)
For att utova dina rattigheter, kontakta oss pa mhg10mhg@gmail.com.
7. Lagring enligt Bokforingslagen
Rakenskapsinformation lagras i en EU-baserad databas (Frankfurt, Tyskland) och ar tillganglig for dig, din revisor och vid behov for Skatteverket. Data kan inte raderas under lagringsperioden aven om du avslutar ditt konto.
8. Sakerhet
- All kommunikation sker over HTTPS (TLS 1.2+)
- Losenordsfri inloggning via magic link (ingen losenordslagring)
- Fakturadata krypteras i transit
- Automatisk anonymisering av personuppgifter vid AI-behandling
- Atkomstkontroll — varje anvandare ser bara sin egen data
9. Cookies och lokal lagring
FakturaSnap anvander localStorage i din webblasare for att spara:
- Inloggningstoken (session_token)
- Foretagsprofil (for snabb iffyllning av fakturor)
- Lokal kopia av fakturor (for offline-funktion)
- GDPR-samtycke for AI
Vi anvander inga tredjepartscookies eller sparningstjanster.
10. Andrångar av denna policy
Vi kan uppdatera denna integritetspolicy. Vid vasentliga andringar meddelar vi dig via e-post eller ett meddelande i appen. Senaste version finns alltid tillganglig pa denna sida.
11. Kontakt
Fragor om integritet och dataskydd:
Mats Hamberg
E-post: mhg10mhg@gmail.com
Tillsynsmyndighet:
Integritetsskyddsmyndigheten (IMY)
www.imy.se