Integritetspolicy för Fjordova
Version: 1.2. Gäller från: 2026-10-19.
Det viktigaste
- Vem policyn gäller: dig som använder Fjordova eller kontaktar oss. Ansvarig är Gobrand och Borggren AB. För kopplingen till ekonomisystemet är ditt företag personuppgiftsansvarigt och vi är biträde.
- Ändringar kräver bekräftelse: AI-appen kan läsa uppgifter ur Fortnox och föreslå ändringar. Inget ändras förrän förslaget är bekräftat, och företaget väljer bekräftelsenivå i Mitt konto. Vi lagrar ingen bokföringsdata, men förslag och resultat sparas krypterade en kort tid.
- 0 kr: Tjänsten kostar 0 kronor per personligt användarkonto enligt villkoren.
- Din e-post: din personliga e-postadress sparas krypterad för konto- och kundadministration. Nyhetsbrev skickas bara om du själv kryssar i det.
- Dina rättigheter: du kan begära tillgång, rättelse, radering, begränsning och dataportabilitet. Se Dina rättigheter.
- Kontakt: support@fjordova.com
Vem som ansvarar
Fjordova tillhandahålls av Gobrand och Borggren AB, org.nr 559605-3032, Produktvägen 8 A, 246 43 Löddeköpinge («vi»). Kontakt i frågor om personuppgifter: support@fjordova.com.
Fjordova kopplar en AI-app som du eller ditt företag väljer till företagets ekonomisystem, i dag Fortnox. Kopplingen kan läsa uppgifter och begära tillgängliga ändringar inom företagets valda moduler, behörigheter och inställningar. Grundmodulen (företagsinformation och användarprofil) ingår alltid. Kunder och kundfakturor, Bokföring och Leverantörsfakturor är förkryssade och kan kryssas ur. Flera moduler, till exempel Lön, kräver en motsvarande licens hos Fortnox. Ett modulval innebär inte att varje funktion i Fortnox stöds. Det finns två roller:
- För kopplingen till ekonomisystemet är ditt företag personuppgiftsansvarigt och vi är personuppgiftsbiträde. Vi behandlar de uppgifterna bara enligt företagets instruktioner i personuppgiftsbiträdesavtalet.
- För vår webbplats, support, kundrelation, avtalskvitton och säkerheten i vår egen tjänst är vi personuppgiftsansvariga.
AI-appen är företagets eget val och en egen avtalspart. Det du skriver i AI-appen och de uppgifter den får från Fjordova hanteras enligt AI-leverantörens villkor. Fjordova lämnar uppgifter till en AI-app som du har anslutit och gett åtkomst, och bara så länge åtkomsten gäller. Du kan återkalla åtkomsten på kontosidan https://mcp.fjordova.ai/konto, i AI-appen eller i Fortnox.
Vilka uppgifter vi behandlar, och varför
Tabellen beskriver tjänstens lagrade uppgiftskategorier. Tillfällig läsning och överföring av ekonomi-, löne- och dokumentinnehåll beskrivs också nedan. När vi använder identiteter, företagsuppgifter, nycklar, kopplingar, AI-appar, ingång, inställningar, förslag/resultat och revisionslogg för att utföra företagets uppdrag är vi personuppgiftsbiträde. När vi använder begränsade kontakt- och företagsuppgifter för vår egen kundadministration är vi personuppgiftsansvariga enligt avsnittet Kundregister. Kontaktadressen för besked, avtalskvitton, administrationslogg, missbruksskydd, utloggningsspärr och supportärenden är också vår egen behandling som personuppgiftsansvarig.
| Uppgift | Varför | Hur länge |
|---|---|---|
| Ditt användar-id i ekonomisystemet, en envägs-hash av din e-postadress, ditt visningsnamn om ekonomisystemet anger ett, och din roll (administratör eller användare) | för att knyta kopplingen till rätt person och företag och visa på kontosidan vem som får göra vad | tills du tar bort din användare på kontosidan eller företaget raderas |
| Din personliga e-postadress när ekonomisystemet lämnar den efter inloggning, krypterad och knuten till rätt person och företag, med källa och tidpunkt | för konto- och kundadministration enligt avsnittet Kundregister. Adressen är skild från företagets särskilt bekräftade kontaktadress | tills användaren eller företaget raderas. Tillfälliga driftuttag hanteras enligt avsnittet Kundregister |
| Ditt samtycke till nyhetsbrev, om du har lämnat det: att du kryssat i, tidpunkten, en hash av den text du godkände och en eventuell återkallelse | för att skicka nyhetsbrev bara till den som har sagt ja och kunna visa det | tills användaren eller företaget raderas |
| Företagets namn, och företagets id i ekonomisystemet (organisationsnummer, för enskild firma personnummer). Id:t lagras krypterat och som en nyckelskyddad hash, aldrig i klartext | för att hålla företagets kopplingar och inställningar åtskilda | tills företaget raderas |
| Åtkomst- och förnyelsenycklar till ekonomisystemet, krypterade med en nyckel per företag. Vi ser aldrig ditt lösenord | för att kunna hämta uppgifter när AI-appen frågar | tills kopplingen upphör. Tar du bort den sista AI-appens åtkomst på kontosidan raderas nycklarna direkt. Upphör åtkomsten på annat sätt raderas de inom ett dygn. Används kopplingen inte alls raderas de senast 15 dygn efter senaste användning |
| Kopplingens tider (skapad, senaste inloggning, återkallad) och vilka moduler i Fortnox du gav kopplingen | för att visa och styra kopplingen och begära rätt behörighet | tills du tar bort din användare eller företaget raderas |
| Uppgifter om anslutna AI-appar: appens registrering (namn och adresser), godkänd åtkomst och krypterade eller hashade åtkomstnycklar | för att AI-appen ska kunna ansluta och för att åtkomsten ska kunna återkallas | en åtkomstnyckel gäller högst en timme. En godkänd åtkomst gäller högst 30 dagar och upphör efter 14 dagar utan användning. En apps registrering gäller 90 dagar och förnyas medan appen används; en registrering som aldrig använts raderas efter 24 timmar |
| Företagets kontaktadress för besked, som en administratör anger och bekräftar. Den lagras krypterad och visas bara för företagets administratörer | för att nå företaget med besked om säkerhetshändelser, underbiträden och ändrade villkor | tills den byts ut eller företaget raderas |
| Tidigare bekräftad kontaktadress, tillfälligt krypterad för ett besked om att adressen har ändrats. Beskedet innehåller inte den nya adressen | för att varna den tidigare kontakten om bytet | töms när utskicket har noterats som skickat eller oklart, senast efter sju dygn. Raderas med företaget |
| Status och tider för sådana besked, utan adress eller meddelandetext | för att följa upp utskicket och undvika att det skickas två gånger | 30 dygn, tidigare om företaget raderas |
| Företagets och kontots första ingång till tjänsten: valt ekonomisystem, eventuell partner och vald AI-app | för att slutföra aktiveringen | tills användaren eller företaget raderas |
| Ditt avtalskvitto: interna id:n, avtalsversion, textens hash, pris, ingång och tidpunkt. Inga IP-adresser | för att visa vilka villkor du har godkänt | tills du tar bort din användare eller företaget raderas |
| Företagets avtalskvitto: avtalens versioner och hash, den godkännande företrädarens interna id, intyget om behörighet och tidpunkt | för att visa att företaget har ingått avtalen | tills företaget raderas. Företrädarens interna id finns kvar i kvittot även om företrädaren tar bort sin användare |
| Företagets inställningar, till exempel nödstopp, om ändringar är påslagna och vald bekräftelsenivå | för att tjänsten ska följa företagets val | tills företaget raderas |
| Förslag och resultat för ändringar: indata, förhandsvisning och utföranderesultat. Kan innehålla ekonomi-, löne- och dokumentuppgifter, även känsliga personuppgifter. Lagras krypterade med företagets nyckel | för att förbereda, kontrollera och utföra en åtgärd och återge resultatet för företagets räkning | förslaget gäller högst 5 minuter, eller 15 minuter vid egen bekräftelse. Lagrade indata och förhandsvisning töms när förslaget tas för utförande. Krypterat resultat kan finnas kvar tills förslaget gallras, normalt senast 25 timmar efter giltighetstidens slut. Vid oklart utfall töms innehållet senast vid samma gallringsfrist; en teknisk reservationsrad utan innehåll kan sparas tills utfallet klarlagts. Aktiva eller oavgjorda skrivningar kan behöva klarläggas före företagsradering |
| Revisionslogg: företag, användare och AI-app som id:n, vilket verktyg som användes, utfall och tid. Aldrig frågor, svar eller uppgifter ur Fortnox | för säkerhet, felsökning och för att företaget ska kunna se vad som har gjorts (för företagets räkning, enligt biträdesavtalet) | under avtalstiden 395 dygn från varje händelse, också om användaren har tagits bort. Hela företagets logg raderas när företaget raderas; enstaka efterföljande rader gallras senast efter 395 dygn |
| Administrationslogg (ändringslogg): vem som ändrat roller, åtkomst och inställningar i företaget, och åtgärder på företaget som nödstopp och radering, som id:n. Inga uppgifter ur Fortnox | för att företaget och vi ska kunna följa ändringar, och som vår egen säkerhets- och bevisbehandling (berättigat intresse) | 395 dygn från varje händelse, också efter att företaget har raderats. För ett nödstopp som fortfarande gäller sparas den senaste händelsen tills stoppet hävs, efter 395 dygn utan uppgift om vem som satte det |
| En nyckelskyddad hash av den IP-adress som anropet kommer från. IP-adressen sparas inte | för att begränsa missbruk vid inloggning och när nya AI-appar registreras | högst en timme |
| En spärr för utloggade sessioner, som pseudonymt id | för att en utloggning ska gälla på alla dina enheter | högst två timmar |
| Tekniska loggar hos vår driftleverantör (Workers Logs) | drift och säkerhet | avstängda i produktion i den här versionen. Slås de på anges innehåll och lagringstid i en ny version av policyn |
| Det du skriver när du kontaktar oss, till exempel namn, e-postadress och ärende | för att svara dig | 24 månader efter att ärendet har avslutats |
Avtalstexterna sparas som oföränderliga kopior utan personuppgifter, även när konton och företag raderas.
Kundregister. För vår egen kundadministration använder vi personens interna konto-id och e-postadress samt företagets namn, organisationsnummer och separata databas-id för att följa upp aktiveringar, hjälpa rätt person och hålla rätt kopplingar åtskilda. Olika personer och Fortnox-databaser för samma företag förblir separata. Bara behöriga driftpersoner hos Fjordova får göra driftuttag; andra kundföretag får inte läsa uppgifterna. Företagets administratör kan få med personliga adresser i företagets eget registerutdrag. Saknar ekonomisystemet en adress anges den som saknad. En adress som lämnats av ekonomisystemet är inte automatiskt verifierad av Fjordova och kan vara äldre än din senaste inloggning. Vi använder inte kundregistret för reklam utan ditt samtycke eller för AI-träning.
Nyhetsbrev. Om du vid aktiveringen eller på kontosidan kryssar i att du vill ha nyhetsbrev från Fjordova skickar vi information om tjänsten till din personliga e-postadress. Rutan är aldrig förkryssad och krävs inte för att använda tjänsten. Grund: ditt samtycke (artikel 6.1 a). Du kan när som helst avregistrera dig på kontosidan eller via länken i varje utskick; då upphör utskicken. Utskicken bygger aldrig på uppgifter ur ditt ekonomisystem, och adressen lämnas inte till någon annan mottagare än den e-postleverantör som listas bland våra underbiträden. Vi sparar när du samtyckte, vilken text du godkände och när du avregistrerade dig, tills användaren raderas.
Kryptering gör det möjligt att skydda lagringen och ändå läsa adressen för tillåtna ändamål; uppgiften är inte anonymiserad. Den personliga adressen raderas i tjänsten när användaren eller företaget raderas. Tillfälliga driftuttag skyddas separat och tas bort när uppföljningen är klar. En databasradering raderar inte automatiskt en redan exporterad fil. Rutinen för rättelse och radering omfattar även sådana uttag.
Läsning, förslag och känsligt innehåll. Tjänsten skapar inget separat arkiv av företagets bokföring, lön eller dokument. Läsuppgifter kan passera arbetsminnet och lämnas till AI-appen. Indata, förhandsvisning och utföranderesultat för skrivningar lagras däremot krypterade enligt tabellen och kan innehålla känsliga personuppgifter. Tjänstens kod kan dekryptera innehållet för uppdraget; kryptering innebär inte anonymisering eller att all teknisk åtkomst är omöjlig. Uppgifter som lämnats till AI-appen omfattas därefter av företagets avtal med AI-leverantören. Raderade uppgifter kan finnas kvar i driftleverantörens återställningshistorik i upp till 30 dygn.
Lön och dokument. Löneuppgifter kan innehålla namn, anställningsnummer, belopp, arbetstid, frånvaro och semesterskuld. Sjukfrånvaro kan avslöja hälsa och vissa uppgifter facklig tillhörighet. Arkiv och inkorg kan innehålla filer och texter med valfritt innehåll, exempelvis personnummer, hälsouppgifter eller uppgifter om brott. Vissa fält maskeras eller utelämnas där verktygen stöder det, men uppgifterna blir inte anonyma och allt känsligt innehåll kan inte upptäckas automatiskt. Företaget ska bedöma rättslig grund, tillämpliga villkor enligt artiklarna 9 och 10 GDPR och överföringen till sin AI-leverantör innan uppgifterna används.
Hur en ändring bekräftas. På standardnivån «AI-appen bekräftar ändringar» för nya Fortnox-företag utför AI-appen ett separat bekräftelseanrop efter att den enligt instruktion ska ha visat förslaget och fått ditt ja. Fjordova läser inte chatten och verifierar inte att du sett förhandsvisningen eller sagt ja. Loggen visar ett tekniskt anrop, inte ditt chattmeddelande. Vid påslag av ändringar på denna nivå måste en administratör aktivt bekräfta aktuell, versionsmärkt riskinformation, även första gången. Riskbekräftelsen och informationsversionen loggas i administrationsloggen; det bevisar inte ett mänskligt ja till en senare enskild ändring. Företaget kan kräva egen bekräftelse på Fjordovas sida för oåterkalleliga eller alla ändringar och kan stänga av ändringar. Ditt ja till en ändring är inte i sig samtycke från de personer vars uppgifter behandlas.
Offentliga datakällor. AI-appen kan be Fjordova hämta offentliga uppgifter, till exempel valutakurser, statistik, skattesatser och elpriser, från Riksbanken, SCB, Skatteverket, Elpriset just nu, Europeiska centralbanken och Eurostat. Frågan, till exempel en valutakod eller ett sökord, skickas då till källan utan uppgift om vem du är. Svaren sparas tillfälligt i cache, högst sju dygn. AI-appen formulerar själv frågan; skriv därför inte personuppgifter i sökord som är avsedda för dessa källor.
Rättslig grund. För de uppgifter vi behandlar som biträde ansvarar företaget för den rättsliga grunden. För vår egen behandling gäller följande (artikel 6.1 i dataskyddsförordningen):
- Ditt eget avtalskvitto: fullgörande av avtal, eftersom du godkänner villkoren för ditt eget konto (b).
- Företagets avtalskvitto och kontaktadressen för besked: berättigat intresse av att kunna visa vilka avtal företaget har ingått och nå företaget med besked som avtalen kräver (f).
- Supportärenden: berättigat intresse av att svara på frågor och administrera kundrelationen (f).
- Nyhetsbrev: ditt samtycke (a), som du kan återkalla när som helst.
- Kundregistret: berättigat intresse av att administrera aktiverade konton, ge support och säkerställa korrekt kundkoppling (f). Vi har gjort och dokumenterat en intresseavvägning. Vi behöver en adress att svara till och kunna skilja personer och databaser åt; en envägs-hash räcker inte för support. Du kan räkna med behandlingen eftersom adressen kommer från ditt eget ekonomisystem när du loggar in. Adressen är krypterad, används inte för marknadsföring utan ditt samtycke och raderas med kontot. Du kan invända mot behandlingen via support@fjordova.com.
- Administrationsloggen, missbruksskyddet och utloggningsspärren: berättigat intresse av informationssäkerhet och av att kunna visa vilka åtgärder som har vidtagits i tjänsten (f).
- Utlämnande till myndighet: rättslig förpliktelse, när lag kräver det (c).
Vill du veta hur vi har vägt våra intressen mot dina kan du fråga oss.
Varifrån uppgifterna kommer. Ditt användar-id, visningsnamn och e-postadress när den finns, samt företagets namn och id, hämtar vi från ekonomisystemet när du loggar in. E-postadressen lagras som en envägs-hash och separat som krypterad kontaktuppgift i kundregistret. Företagets bekräftade kontaktadress anges av en administratör i företaget. Övriga uppgifter uppstår när du använder tjänsten eller kontaktar oss.
Måste du lämna uppgifterna? Det finns inget lagkrav på det. Inloggningen och uppgifterna från ekonomisystemet behövs för att tjänsten ska fungera; utan dem kan du inte använda Fjordova. Uppgifter i ett supportärende lämnar du frivilligt.
Automatiserade beslut. För vår egen behandling använder vi inte enbart automatiserade beslut eller profilering med rättsliga eller motsvarande betydande följder för dig enligt artikel 22 GDPR. Begränsning av anrop och inloggningar används som säkerhetsskydd. Företaget ansvarar för lagligheten om det använder uppgifterna eller anslutna AI-appar för exempelvis löne- eller anställningsbeslut. Att Fjordova förmedlar ett anrop innebär inte att sådant beslutsfattande har godkänts enligt GDPR.
Var uppgifterna finns och vem som får dem
Tjänsten drivs hos Cloudflare, vårt biträde och underbiträde för företagets behandling. Beständig kund- och OAuth-lagring använder D1 och samordning använder Durable Objects, konfigurerade med EU-jurisdiktion. Beräkning och teknisk behandling, inklusive uppgifter om anrop samt support och underbiträden, kan ändå beröra länder utanför EU/EES. EU-lagring innebär inte att all behandling sker inom EU.
Cloudflares överföringsskydd. Stödet är i första hand EU-kommissionens beslut om adekvat skyddsnivå för EU–US Data Privacy Framework (artikel 45 GDPR). Cloudflare, Inc. är aktivt certifierat för EU–US DPF, UK Extension och Swiss–US DPF (kontrollerat i den officiella listan 2026-10-17; nästa omcertifiering senast 2027-09-15). I andra hand, och för överföringar till andra länder utanför EU/EES eller om certifieringen upphör, gäller EU-kommissionens standardavtalsklausuler, modul 3 när vi är biträde, enligt Cloudflares dataskyddsavtal (version 6.4, 3 april 2026), avsnitt 6 (artikel 46 GDPR). Dataskyddsavtal: https://www.cloudflare.com/cloudflare-customer-dpa/. Vill du ha en kopia av skyddet kan du begära den via support@fjordova.com.
Vi skickar e-post från sänddomänen notify.fjordova.ai via Cloudflare Email Sending, med avsändaren noreply@notify.fjordova.ai, till företagets kontaktadress, till exempel bekräftelselänkar och besked om ändrad kontaktadress. Cloudflare får mottagarens adress, företagets namn och meddelandet. Mejlen innehåller inte ekonomi-, löne- eller dokumentinnehåll från Fortnox, men företagsnamnet kan hämtas därifrån. Uppgifter om utskicket, som avsändare, mottagare, ämne och meddelande-id, sparas enligt leverantörens dokumentation i 31 dygn. Cloudflares funktion Email preview, som sparar skickat meddelandeinnehåll (text, HTML, bilagor och råmeddelande) i cirka sju dygn, var avstängd för vår sänddomän vid kontroll 2026-10-18. Slås den på anges det i en ny version av policyn.
Vår e-post och support hanteras i Google Workspace. Googles avtalspart är Google Cloud EMEA Limited, Irland, för kunder med faktureringsadress i Sverige, och Googles dataskyddstillägg gäller: https://cloud.google.com/terms/data-processing-addendum/. Uppgifter kan behandlas i varje land där Google eller dess underbiträden har anläggningar, och teknisk support kan ges från länder utanför EU/EES. Överföringar till USA har stöd i EU–US Data Privacy Framework, där Google LLC är certifierat (artikel 45 GDPR); till andra länder utanför EU/EES sker de med EU-kommissionens standardavtalsklausuler enligt tillägget (artikel 46 GDPR). Vill du ha en kopia av skyddet kan du begära den via support@fjordova.com. Vi lovar inte att all supportdata behandlas i EU. Skicka inte ekonomi-, löne- eller dokumentinnehåll till support.
Fortnox är företagets egen leverantör och tar emot frågor och ändringsanrop inom den behörighet företaget gett kopplingen. Vid utskick av exempelvis fakturor, order eller offerter skickar Fortnox dokumentet till de mottagare som används av den valda funktionen. Företaget ansvarar för behandlingen av sina anställdas, kunders och dokumentmottagares uppgifter; vänd dig i första hand till företaget med frågor om den behandlingen. AI-leverantören är företagets eget val. Vi säljer inte uppgifter och använder dem inte för reklam eller AI-träning. Utlämnande till myndighet sker när lag kräver det.
Kakor
Kontosidan, bekräftelsesidan för ändringar och sidorna för inloggning, godkännande och aktivering använder bara kakor som behövs för att tjänsten ska fungera. De kräver därför inte samtycke. Webbplatsen fjordova.ai använder inga kakor för spårning eller analys.
| Kaka | Syfte | Livslängd |
|---|---|---|
__Host-fj_konto | din inloggning på kontosidan | högst 30 minuter |
__Host-fj_konto_login | en påbörjad inloggning via ekonomisystemet | 10 minuter |
__Host-fj_start | dina val under aktiveringen (ingång, system och AI-app) | 30 minuter |
__Host-fj_connection | en nyss godkänd anslutning till ekonomisystemet, så att du inte behöver logga in igen | 30 minuter från inloggningen |
__Host-fj_pending_ai | ett AI-godkännande som väntar på att avtalen godkänns | högst 10 minuter |
__Host-fj_kontakt | en bekräftelselänk från ett mejl, medan du loggar in | 10 minuter |
__Host-fj_gate_login | en påbörjad inloggning via ekonomisystemet på bekräftelsesidan | 10 minuter |
__Host-fj_gate | din inloggning på bekräftelsesidan för ett förslag | 15 minuter |
__Host-fj_confirm | din inloggning på den samlade bekräftelsesidan, så att du kan bekräfta flera förslag | 15 minuter, förlängs inte |
Kakorna är signerade eller krypterade och innehåller id:n, val och tider, aldrig ditt lösenord. Ingen kaka innehåller ditt namn eller din e-postadress; bekräftelsesidan hämtar namnet ur tjänstens lagring när den visar vem som är inloggad. Om du provar en demomiljö som vi erbjuder används även en kaka med ett slumpat id för ett testkonto. Den gäller i 45 dagar.
Dina rättigheter
Du har rätt att begära tillgång till dina personuppgifter, rättelse, radering, begränsning och dataportabilitet, och att invända mot behandling som grundas på berättigat intresse, enligt dataskyddsförordningen (GDPR). Företagets administratör kan själv exportera företagets uppgifter och radera företaget på kontosidan. Varje användare kan ta bort sin egen användare där.
Du kan också skriva till support@fjordova.com. Vi svarar utan onödigt dröjsmål och senast inom en månad. Om ärendet är komplicerat eller om vi får många begäranden kan tiden förlängas med högst två månader; då meddelar vi det inom den första månaden. Gäller frågan uppgifter i företagets ekonomisystem hjälper vi företaget att svara, eftersom företaget ansvarar för den behandlingen.
Är du inte nöjd kan du klaga hos Integritetsskyddsmyndigheten, imy.se.
Ändringar
Ändrar vi policyn anges nytt datum och ny version här. Väsentliga ändringar meddelas företagets kontaktadress i förväg.