Integritetsinformation

Leverantör

Starberg & More Solutions AB
Org.nr 559200-6612

Tjänsten

More AI Connector - Alla bolag (Fortnox integration 47119)

Kontakt

info@amore.cloud

Gäller från

6 november 2026

Vem som är ansvarig

För uppgifterna om kunden och användarna, alltså det som behövs för att känna igen användaren, fakturera kunden och meddela den, är Starberg & More Solutions AB personuppgiftsansvarig, liksom för söktexten och driftloggarna. För uppgifterna i de anslutna bolagens bokföring, alltså det tjänsten hämtar och det ändringsloggen och ett godkännande under behandling bär, är det anslutna bolaget ansvarigt. Vi är biträde åt det, eller underbiträde när kunden hanterar bolaget åt någon annan, till exempel som redovisningsbyrå. Det regleras i personuppgiftsbiträdesavtalet.

Vad som behandlas

Tjänsten hämtar uppgifter ur det anslutna bolagets Fortnox när en användare frågar. De kan innehålla personuppgifter: namn, adresser och kontaktuppgifter i kund- och leverantörsregister, på fakturor, i verifikationer och i löneuppgifter.

Vad som inte lagras

Ingen kopia av de anslutna bolagens bokföring. Uppgifter som hämtas ur Fortnox sparas inte någonstans i tjänsten. De skickas vidare till användarens AI-assistent och finns därefter inte kvar hos oss. För att följdfrågor ska gå snabbt hålls det som hämtats i tjänstens arbetsminne i högst tre minuter, aldrig på disk och bara för samma bolag, och en ändring genom tjänsten tömmer det direkt. Text som tolkats ur en inskannad bild eller ett fotograferat kvitto hålls längre, i högst 30 minuter, så att samma underlag inte behöver tolkas om. Den gäller själva filen och töms inte av en ändring. Det enda undantaget är ändringar som godkänts: de lämnar en rad i ändringsloggen nedan.

Filer som laddas upp går från användarens webbläsare direkt till Fortnox och mellanlagras aldrig.

Om kunden och användarna

• Kunden: namn, organisationsnummer och fakturaadress, för faktureringen, och kundens fakturor (nummer, belopp, period och status).
• Varje användare: namn, e-postadress, roll (administratör eller användare) och Fortnox användar-id, för att känna igen användaren vid inloggningen, och när användaren senast använde tjänsten (bara tidpunkten, inget om vad som frågades), så att kundens administratörer på sidan Dina bolag kan se vilka av de platser kunden betalar för som används. Tidpunkten raderas med anslutningen.
• Varje användares AI-app-anslutning, krypterad. En anslutning som inte använts på trettio (30) dagar upphör att gälla och raderas.
• Väntande inbjudningar: e-postadress och roll, i högst sju (7) dagar.
• Faktureringen sker i vårt eget Fortnox-konto. Kunden läggs upp som kund där, med namn, organisationsnummer, adress och e-post, och, när kunden själv anger dem, c/o-rad, referens, ordernummer, en adress som får en kopia av fakturan, om fakturan ska skickas som e-faktura och kundens GLN. En e-faktura skickas genom Fortnox till den e-fakturamottagning kunden angett.

Om de anslutna bolagen

• Namn och Fortnox-nummer, vem som lade till bolaget och när, och om AI-assistenterna får skriva. Inget ur bokföringen.
• Att kunden har åtkomst till bolaget, krypterat. Själva åtkomsten hämtas från Fortnox när en användare frågar, och gäller tills bolaget eller kunden tar bort den.
• Användarens egen inloggning i bolaget, krypterad, när kunden valt egna behörigheter: den åtkomstnyckel Fortnox ger användaren, användarens namn och id hos Fortnox och vilka behörigheter Fortnox gav. Den raderas när användaren, bolaget eller kunden tas bort och när kunden byter till delad åtkomst. Fortnox slutar godta den efter 45 dagar utan användning, och då raderas den också.

Vad som lagras om användningen, krypterat

• En logg över skickade ändringar: vilken sorts ändring, när, till vilket anslutet bolag, om den lyckades, Fortnox svar och den post vi läser tillbaka efteråt för att kontrollera att ändringen gick fram. Loggen förs för kundens räkning, som en del av biträdesavtalet. Loggen kan inte ändras i efterhand; det är den som gör att en ändring aldrig skickas två gånger. Raderna gallras automatiskt nittio (90) dagar efter ändringen. För en ändring där det aldrig blev klart om den nådde Fortnox sparas därefter bara en spärr utan innehåll.
• Ett godkännande under behandling, medan användaren hinner godkänna eller avstå. Det innehåller ändringens innehåll och tas bort automatiskt efter högst en timme.
• Det AI-assistenten söker efter i verktygslistan, så att vi kan se vad som efterfrågas som tjänsten inte gör. Söktexten kan innehålla ett namn eller ett belopp om användaren skrivit det. Den gallras efter nittio (90) dagar och nås bara av oss.

Driftloggar innehåller vilken sorts anrop som gjordes, om det lyckades och vilket bolag det gällde, men aldrig innehållet i ett svar eller en ändring. De gallras senast efter nittio (90) dagar.

Besöksstatistik på webbplatsen. Säger du ja i raden längst ned på sidan räknar vi besöken med Google Analytics (Google Ireland Limited). Då sätts kakor från Google, och sidan du läser, ungefär var du befinner dig, vilken sorts enhet och webbläsare du använder och varifrån du kom skickas till Google, som också kan behandla uppgifterna utanför EU. Vi skickar bara sidans adress, och kom du via en av våra annonser eller länkar även dess kampanjkod. Resten av adressen skickas inte, och aldrig något om bolaget eller bokföringen. Säger du nej, eller inte svarar, hämtas ingenting från Google. Valet sparas i din webbläsare, och du ändrar det under Cookieinställningar längst ned på varje sida. Google sparar uppgifterna i två månader. Grunden är ditt samtycke (artikel 6.1 a i dataskyddsförordningen).

Varför, och med vilken rätt

• Att känna igen användaren, ge åtkomst till de anslutna bolagen och meddela kunden: för att fullgöra avtalet med kunden (artikel 6.1 b i dataskyddsförordningen). Användarnas namn, e-post och Fortnox-identitet behandlas med stöd av vårt och kundens berättigade intresse av att veta vem som använder tjänsten för kundens räkning (artikel 6.1 f).
• När användaren senast använde tjänsten: berättigat intresse (artikel 6.1 f), eftersom kunden betalar per användare och ska kunna se vilka platser som används. Bara tidpunkten sparas, och bara kundens administratörer ser den.
• Söktexten och driftloggarna: berättigat intresse (artikel 6.1 f) av att tjänsten fungerar, är säker och blir bättre.
• Fakturorna: rättslig förpliktelse (artikel 6.1 c), eftersom bokföringslagen kräver att de sparas.
• Uppgifterna i de anslutna bolagens bokföring, också det ändringsloggen och ett godkännande under behandling bär, behandlar vi som biträde eller underbiträde, enligt kundens instruktioner (avsnitt 15). Den rättsliga grunden för dem är det anslutna bolagets och kundens.

Där behandlingen vilar på berättigat intresse har den registrerade rätt att invända mot den, se nedan.

Hur länge

En användare som tas bort förlorar åtkomsten direkt: kopplingen till hens Fortnox-identitet raderas och varje anslutning slutar gälla. Namn och e-post står kvar i kundens uppgifter, märkta som borttagna, som underlag för fakturorna. Kundens och användarnas uppgifter ligger kvar så länge kunden finns i tjänsten, också efter en uppsägning så att kunden kan starta igen, och raderas när kunden ber om det. Fakturorna sparas i vårt eget Fortnox i sju år, som bokföringslagen kräver.

Inloggningsuppgifter

Användarens Fortnox-inloggning passerar aldrig tjänsten. Användaren loggar in direkt hos Fortnox, som därefter ger tjänsten en begränsad åtkomst som kan dras tillbaka.

Var uppgifterna finns

Tjänsten drivs på servrar inom EU (Amazon Web Services, Irland). Krypterade säkerhetskopior av registret och ändringsloggen lagras i samma region och sparas i nittio (90) dagar. Inga uppgifter om tjänsten eller bokföringen förs ut ur EU.

Mottagare

Uppgifter som hämtas lämnas till den AI-tjänst användaren själv har valt och anslutit. Den leverantörens egen integritetspolicy gäller för vad som sker därefter. Tjänsten lämnar inte uppgifter till någon annan.

Rättigheter

Den registrerade har rätt till information, rättelse, radering, begränsning, invändning och dataportabilitet. Gäller begäran uppgifter i ett anslutet bolags bokföring finns de i det anslutna bolagets Fortnox, och begäran hanteras där, med vårt bistånd genom kunden. Gäller den uppgifter om kunden eller en användare, skriv till info@amore.cloud.

Klagomål

Den som anser att personuppgifter behandlats felaktigt kan vända sig till Integritetsskyddsmyndigheten (IMY).

Integritetsinformationen för More AI, tjänsten för ett enskilt bolag, finns på accounting.amore.cloud/integritet.