Säkerhet

Godkännandet gäller bara ert konto.

Ett bolag som lagts till nås av era användare och av ingen annan kund hos oss. Bolagets systemadministratör kan dra tillbaka åtkomsten i Fortnox när som helst.

Den som slutar mister åtkomsten direkt.

Administratören tar bort användaren på sidan Dina bolag, och åtkomsten upphör i samma stund i alla hens AI-appar, också om hen fortfarande har en användare i något av bolagens Fortnox. Bolagen ligger kvar för de andra, så inget behöver göras om.

Varje bolag godkänns en gång.

Bolagets systemadministratör godkänner kopplingen en gång i Fortnox. Med egna behörigheter loggar sedan var och en in i bolagen med sin egen Fortnox-användare. Med delad åtkomst behövs ingen användare i varje bolag, och den som bjuds in når bolagen direkt.

Var och en känns igen på sin Fortnox-inloggning.

Alla loggar in hos Fortnox med sin egen användare, i huvudbolaget. Det är den inloggningen som avgör vem personen är, så ingen kan ta sig in genom att skriva någon annans e-postadress.

Administratören bestämmer.

Administratören väljer vilka som är användare, vilka bolag som tas bort och, per bolag, om AI-assistenterna bara får läsa eller också föreslå ändringar. Ett bolag som en vanlig användare lägger till kan bara läsas tills en administratör slagit på skrivning.

Inget skickas utan ett ja.

Varje ändring visas i klartext innan den skickas, och vår server skickar bara exakt det som godkänts, också när AI-appen är inställd på att tillåta allt.

Ingen kopia av bokföringen.

Det ni frågar om hämtas ur Fortnox i stunden. Vi sparar ingen kopia, och det som lästs hålls bara i arbetsminnet i högst tre minuter för följdfrågor, text tolkad ur en inskannad bild i högst 30 minuter.

Drift inom EU.

Tjänsten drivs inom EU, och vi för inte ut några uppgifter därifrån. Det AI-assistenten hämtar ingår sedan i användarens samtal hos AI-leverantören, där ert avtal med dem gäller.

Vem når vad

Egna behörigheter eller delad åtkomst

Administratören väljer hur användarna når bolagen. Med egna behörigheter, som nya konton får från start, loggar varje användare in i varje bolag med sin egen Fortnox-användare. Hen ser och ändrar då bara det hen har behörighet till i Fortnox, och det är Fortnox som avgör. Med delad åtkomst godkänns kopplingen en gång per bolag, och alla användare når samma bolag med samma rätt.

Administratören sätter dessutom rätten per bolag: läsa, eller också föreslå ändringar. Att ta bort en användare är ett klick, och gäller direkt överallt.

Det som lagras hos oss

Kontot och dess användare (namn, e-post, roll och den Fortnox-identitet var och en känns igen på), bolagens namn och nummer, och vem som lade till dem. Fakturauppgifterna ni anger. Med egna behörigheter också varje användares inloggning i bolagen, krypterad, tills den tas bort eller går ut. En logg över ändringar som skickats till Fortnox, med Fortnox svar och den post som lästes tillbaka. Loggen gallras efter 90 dagar. Inget annat ur bokföringen sparas; det som läses hålls bara i arbetsminnet i högst tre minuter, text tolkad ur en inskannad bild i högst 30 minuter.

Ändringar

En ändring, till exempel ett verifikat, en faktura eller en leverantörsfaktura, visas för användaren i klartext innan den skickas, och servern skickar bara exakt det innehåll som godkänts. Raderingar, utskick, krediteringar, kasseringar och ändrade betaluppgifter godkänns dessutom särskilt: i Claude i appens egen fråga, i andra AI-appar på en egen sida hos oss. Ändrade betaluppgifter kräver också en ny inloggning hos Fortnox av en systemadministratör i bolaget. Är det oklart om en ändring nådde Fortnox skickas den inte om på måfå; tjänsten tar först reda på vad som hände.

Avtal och underbiträden

Personuppgiftsbiträdesavtalet ingår i användaravtalet (avsnitt 15) och gäller utan att något behöver skrivas under. Vilka underbiträden vi anlitar, och för vad, står i integritetsinformationen.