Personuppgifts­biträdesavtal för Fjordova

1. Parter och omfattning

Kunden är det företag som identifieras i Fjordovas verifierade anslutning till ekonomisystemet och i företagets avtalskvitto. Kunden är personuppgiftsansvarig. Gobrand och Borggren AB, org.nr 559605-3032, Produktvägen 8 A, 246 43 Löddeköpinge («Fjordova»), är personuppgiftsbiträde. Kontakt: support@fjordova.com. Avtalet godkänns för Kunden, tillsammans med Fjordovas villkor, av en administratör i Fjordova som intygar sin behörighet att företräda Kunden. Avtalet gäller från det godkännandet. Fjordova sparar ett kvitto med båda avtalens versioner. Varje användares godkännande av villkoren för sitt eget konto är separat.

Avtalet reglerar den behandling av personuppgifter som Fjordova sköter för Kundens räkning när Kundens användare ansluter AI-appar till Kundens ekonomisystem, läser uppgifter och låter AI-apparna göra ändringar där. Det gäller så länge Fjordova behandlar sådana uppgifter, också efter att tjänsten har upphört och tills uppgifterna har återlämnats eller raderats. Vid motstridighet har detta avtal företräde framför villkoren i frågor om denna behandling. Fjordovas egen behandling som personuppgiftsansvarig beskrivs i integritetspolicyn och får inte användas för att utvidga uppdraget.

2. Instruktioner

Kundens instruktioner är detta avtal med bilagor, de moduler och behörigheter Kunden väljer i Fjordova och i ekonomisystemet, Kundens val på kontosidan om ändringar och bekräftelsenivå, anrop från AI-appar som Kundens användare har anslutit och användarnas ja till förslag om ändringar enligt nästa stycke. Fjordova får behandla personuppgifterna bara för de ändamål som anges i bilaga 1. Kunden instruerar Fjordova att anlita de underbiträden och göra de överföringar till land utanför EU/EES som anges i bilaga 2.

Instruktionen omfattar läsning och, när ett motsvarande verktyg erbjuds, skrivning i de moduler Kunden valt, inom användarens behörighet och Kundens skrivinställningar. Val av modul innebär inte att alla funktioner i ekonomisystemet stöds. Tillgängliga verktyg och deras begränsningar anges i katalogen och förhandsvisningen. Nya behandlingsändamål eller väsentligt utökad behandling utanför detta avtal kräver Kundens uttryckliga godkännande av uppdaterade avtal.

För varje ändring tar Fjordova fram ett förslag med en förhandsvisning och kräver därefter ett separat utförandeanrop. Kunden instruerar sina användare att granska förhandsvisningen och bara bekräfta den åtgärd som avses. På standardnivån «AI-appen bekräftar ändringar» är det den anslutna AI-appen som anropar bekräftelseverktyget. Fjordova behandlar detta anrop som Kundens tekniska utförandeinstruktion enligt den valda nivån, men läser inte chatten och verifierar inte att ett mänskligt ja har lämnats. Anropets logg visar därför inte vad användaren faktiskt sagt. En faktisk instruktion från användaren ska inte sammanblandas med en felaktig begäran från AI-appen.

Vid påslag av ändringar på standardnivån måste en administratör aktivt bekräfta den aktuella, versionsmärkta riskinformationen, även vid första påslaget. Informationsversionen loggas. Den riskbekräftelsen avser inställningen, inte ett mänskligt ja till en senare enskild ändring. Kunden kan välja egen bekräftelse på Fjordovas sida.

På nivåerna för egen bekräftelse krävs godkännande på Fjordovas sida efter inloggning via Fortnox för de åtgärder nivån omfattar. En bekräftelsesession kan användas för flera godkännanden under sin giltighetstid. Förslags-id, verktyg, teknisk bekräftelseväg och utfall loggas i den omfattning tjänsten stöder det, utan chattens innehåll. Kundens val av bekräftelseväg ändrar inte Fjordovas skyldighet att följa lagliga instruktioner eller att stoppa en instruktion som bedöms strida mot dataskyddsreglerna.

Fjordova får inte använda Kundens uppgifter för egen marknadsföring eller för att träna AI-modeller. Fjordova meddelar Kunden utan dröjsmål om en instruktion enligt Fjordovas bedömning strider mot dataskyddsreglerna och avvaktar med den berörda behandlingen tills frågan har lösts. Om lag kräver annan behandling informeras Kunden före behandlingen, om lagen tillåter det.

3. Kundens ansvar

Kunden ansvarar för rättslig grund, nödvändighet, information till registrerade, behörigheter och sina avtal med ekonomisystemets och AI-appens leverantörer. För särskilda kategorier av personuppgifter ska Kunden även fastställa ett tillämpligt undantag enligt artikel 9.2 GDPR och nödvändiga skyddsåtgärder, också för utlämnandet till AI-leverantören. För uppgifter enligt artikel 10 krävs dess särskilda rättsliga förutsättningar. Modulval, avtalsgodkännande eller ett ja till en åtgärd ersätter inte dessa krav och utgör inte i sig den registrerades samtycke. Kunden ska vid behov genomföra en konsekvensbedömning.

Kunden ansvarar för en aktuell och bevakad kontaktadress, riktiga källuppgifter och mottagare samt att användarna granskar förhandsvisningen. Kunden ska begränsa frågor och dokument till vad som behövs, undvika bred åtkomst när en smal fråga räcker och inte skicka ekonomi-, löne- eller dokumentinnehåll till support via e-post.

4. Sekretess och säkerhet

Endast personer som behöver åtkomst för uppdraget får behandla uppgifterna. De ska ha skriftlig sekretessförbindelse eller lagstadgad tystnadsplikt. Fjordova ska vidta lämpliga tekniska och organisatoriska åtgärder enligt artikel 32 GDPR, minst de som anges i bilaga 3. Skyddet får inte försämras väsentligt under avtalstiden.

5. Underbiträden och överföringar

Kunden ger ett allmänt skriftligt förhandstillstånd till de underbiträden som anges i bilaga 2 och till ändringar enligt detta avsnitt. Fjordova meddelar Kunden via e-post till företagets kontaktadress om planerade tillägg eller byten av underbiträden som berör Kundens uppgifter, även längre ned i kedjan, utan onödigt dröjsmål och i sådan tid att Kunden kan använda sin invändningsrätt före behandlingsstart. Meddelandet anger underbiträdets identitet, uppgift, behandlingsländer, skyddsåtgärder och planerad startdag.

Kunden kan invända skriftligen till support@fjordova.com på sakliga dataskyddsgrunder inom sju kalenderdagar från att meddelandet kommit fram. Om ingen invändning lämnas omfattas ändringen av tillståndet. Vid invändning ska parterna försöka hitta en lösning. Om det inte går före behandlingsstart ska den berörda tjänsten avslutas utan kostnad för Kunden före den tidpunkten, och kvarvarande uppgifter återlämnas eller raderas enligt avsnitt 7.

Fjordova ska genom skriftligt avtal ålägga underbiträden motsvarande dataskyddsskyldigheter och ansvarar mot Kunden för att de fullgörs. Överföring till eller åtkomst från land utanför EU/EES får ske endast med stöd i kapitel V GDPR, enligt bilaga 2. Att data lagras i EU innebär inte att all behandling eller all supportåtkomst sker i EU.

6. Hjälp, incidenter och granskning

Fjordova hjälper Kunden, med hänsyn till behandlingens art och tillgänglig information, att besvara begäranden från registrerade och att uppfylla skyldigheterna om säkerhet, personuppgiftsincidenter, konsekvensbedömningar och förhandssamråd. En begäran från en registrerad som gäller Kundens behandling vidarebefordras till Kunden utan onödigt dröjsmål och besvaras inte av Fjordova utan Kundens instruktion, om inte lag kräver det.

Fjordova underrättar Kunden utan onödigt dröjsmål efter att ha fått kännedom om en personuppgiftsincident som berör uppdraget. Underrättelsen innehåller tillgängliga uppgifter om vad som hänt, vilka uppgifter och personer som berörs, sannolika följder, vidtagna och föreslagna åtgärder samt kontaktväg, och kompletteras efter hand. Fjordova begränsar skadan, säkrar bevisning och hjälper Kunden med anmälan och information till de registrerade. Meddelanden enligt detta avtal skickas till företagets bekräftade kontaktadress i Fjordova. Om ett meddelande inte kan levereras försöker Fjordova nå Kunden på annat tillgängligt sätt.

Fjordova lämnar den information som behövs för att visa att avtalet följs och medverkar vid granskning, inklusive inspektion, som görs av Kunden eller av en revisor som Kunden utsett. Parterna kommer normalt överens om omfattning och tid, och andra kunders uppgifter skyddas. Detta hindrar inte en nödvändig brådskande granskning eller en tillsynsmyndighets befogenheter.

7. Avslut och radering

När uppdraget upphör väljer Kunden om uppgifter som Fjordova fortfarande behandlar för Kundens räkning ska återlämnas eller raderas. Kunden kan exportera de tjänstuppgifter som kontosidans export omfattar och begära radering på https://mcp.fjordova.ai/konto. Exporten omfattar inte hela Fortnox bokföring eller dokumentarkiv; originalen finns kvar hos ekonomisystemet enligt Kundens avtal där. Efter återlämning raderas kvarvarande kopior. Har Kunden inte gjort något val inom 30 dagar efter att uppdraget har upphört raderar Fjordova uppgifterna. Uppgifter som redan har gallrats enligt bilaga 4 kan inte återställas. Fjordova är inte arkiv för Kundens bokföring; originalen finns i ekonomisystemet.

När företaget raderas raderas också företagets revisionslogg; enstaka efterföljande rader gallras senast efter 395 dygn. Fjordovas egen administrationslogg över åtgärder på företaget, däribland raderingen, innehåller bara id:n, åtgärd och tid, inga uppgifter ur ekonomisystemet, och är Fjordovas egen behandling som personuppgiftsansvarig i 395 dygn. Vissa uppgifter kan finnas kvar en kort tid efter radering hos underbiträdet, enligt bilaga 4. Om lag kräver fortsatt lagring anger Fjordova vilka uppgifter och vilken skyldighet det gäller, skyddar uppgifterna från annan användning och raderar dem när skyldigheten upphör. Fjordova bekräftar genomförd radering på begäran.

8. Ansvar

Villkorens ansvarsbegränsningar gäller mellan parterna endast i den utsträckning detta avtal och tvingande rätt medger. De begränsar inte Fjordovas skyldigheter som biträde enligt artikel 28, ansvaret för underbiträden enligt artikel 28.4 eller registrerades rättigheter och tillämpligt ansvar enligt artikel 82 GDPR. De gäller inte heller vid Fjordovas uppsåt eller grova vårdslöshet. En teknisk bekräftelse från en AI-app gör inte en olaglig instruktion laglig och befriar inte Fjordova från dess egna skyldigheter. Avtalet begränsar inte tillsynsmyndigheters befogenheter.

9. Ändringar och tvister

Fjordova meddelar ändringar av detta avtal minst 30 dagar i förväg till företagets kontaktadress, och Kunden kan säga upp avtalet före ändringen enligt villkoren. En ändring som utvidgar behandlingen, till exempel nya moduler eller fler slags ändringar i ekonomisystemet, gäller först när Kunden uttryckligen har godkänt den nya versionen. Avtalet ska inte tolkas så att det ger mindre skydd än artikel 28 GDPR kräver. Svensk lag gäller, och tvister avgörs enligt villkoren avsnitt 16.

Bilaga 1: behandlingen

Ändamål, art och varaktighet. Att förmedla Kundens frågor, läsningar och tillgängliga ändringar mellan ekonomisystemet och anslutna AI-appar enligt Kundens modulval och inställningar: identifiera och kontrollera behörighet, hämta och strukturera uppgifter, lämna dem till AI-appen, ta fram förslag och förhandsvisningar, utföra godkända ändringar samt erbjuda logg, kontohantering, export och radering. Behandlingen består av åtkomst, insamling, läsning, strukturering, överföring, ändring och kortvarig lagring i samband med anrop och förslag samt radering. Tjänsten skapar inte ett separat bokförings- eller dokumentarkiv. Indata, förhandsvisningar och resultat kan innehålla samma personuppgifter som åtgärden, inklusive känsliga uppgifter, och lagras krypterat enligt bilaga 4. Identiteter, nycklar, inställningar och logg lagras enligt samma bilaga. Behandlingen pågår under uppdraget och därefter enligt avsnitt 7.

Registrerade och uppgifter. Kundens användare, kunder, leverantörer, kontaktpersoner, företrädare, anställda, tidigare anställda, faktura- och dokumentmottagare samt andra personer i det innehåll Kunden väljer att behandla. Uppgifter kan vara namn, kontakt- och identitetsuppgifter, organisationsnummer för enskild firma, kund- och leverantörsregister, fakturor, betalningsuppgifter, verifikationstext, belopp, order, offert, projekt, tid, lager-, anläggnings- och finansuppgifter. Omfattningen följer valda moduler och tillgängliga verktyg.

Moduler. Grundmodulen är företagsinformation och användarprofil och ingår alltid. Kunder och kundfakturor, Bokföring och Leverantörsfakturor är separata moduler som är förkryssade och kan kryssas ur. Därutöver kan Kunden välja betalningar, leverantörer, artiklar och priser, projekt och kostnadsställen, order och offert, inställningar och register, valuta, lager, tid, Lön, anläggningar, Arkiv, inkorg och filkopplingar, utskrift och Nox Finans. Flera moduler kräver en motsvarande licens hos Fortnox, till exempel Lön; Fortnox avvisar inloggningen om licens saknas för en vald modul. Licens, behörighet och tillgänglig funktion begränsar behandlingen.

Användar- och kopplingsuppgifter. Användar-id i ekonomisystemet, e-posthash, visningsnamn, roll, kopplingens tider och valda moduler, krypterade åtkomstnycklar, anslutna AI-appar, inställningar och revisionslogg.

Ändringar och utskick. Uppdraget omfattar att skapa, uppdatera, utföra tillgängliga statusåtgärder och radera uppgifter inom valda moduler när verktygen stöder det. Exempel är registeruppgifter, dokumentrader, belopp, bokföring, betalningsregistrering, avtal, fakturering och utskick. Detta är en avtalsram, inte ett löfte att varje sådan funktion finns. För varje åtgärd behandlas de uppgifter som behövs för förslaget, kontrollen, utförandet och resultatet. Vid utskick kan bland annat mottagare, kopia, dold kopia, ämne, text och bilagor behandlas. Utskicket görs av ekonomisystemet med de uppgifter det aktuella verktyget visar och stöder.

Lön och känsliga uppgifter. Lön kan omfatta namn, anställningsnummer, lön, förmåner, arbetstid, närvaro, frånvaro, frånvarokoder och semesterskuld. Uppgift om sjukfrånvaro kan vara hälsouppgift enligt artikel 9 GDPR. Andra löne- och fritextuppgifter kan exempelvis avslöja facklig tillhörighet. Maskering av vissa identifierare, bankuppgifter eller kontaktfält gör inte övriga uppgifter anonyma och är inget fullständigt skydd mot identifiering. Uppgifterna kan lämnas till Kundens anslutna AI-app och ingå i krypterade förslag/resultat när funktionen behandlar dem.

Arkiv, inkorg och dokument. Modulen kan behandla filnamn, metadata, filkopplingar, länkar och det text- eller dokumentinnehåll som ett tillgängligt verktyg kan läsa eller ändra. Dokument kan innehålla personnummer, hälsouppgifter, fackliga uppgifter, andra känsliga uppgifter eller uppgifter om brott. Filtyp, storlek, kryptering och format begränsar vad som stöds. Fjordova lovar inte att innehåll alltid kan extraheras, maskeras eller upptäckas som känsligt. Kunden ansvarar för att inte använda tjänsten för innehåll som Kunden saknar rätt att behandla eller lämna till AI-appen.

Kundens egna leverantörer och offentliga datakällor. Ekonomisystemets leverantör (Fortnox) och den AI-leverantör Kunden ansluter är Kundens egna leverantörer, inte Fjordovas underbiträden. Uppgifter som har lämnats till AI-appen hanteras enligt Kundens avtal med AI-leverantören. När en faktura skickas som e-post gör ekonomisystemet utskicket; Fjordova skickar inte e-posten. På begäran av AI-appen kan Fjordova hämta offentliga uppgifter från Riksbanken, SCB, Skatteverket, Elpriset just nu, Europeiska centralbanken och Eurostat. Dit skickas bara frågan, utan uppgift om Kunden eller användaren, och svaren kan ligga i cache högst sju dygn. Källorna är inte underbiträden.

Bilaga 2: underbiträden

Cloudflare, Inc., USA. Drift av tjänsten med Workers, D1, Durable Objects och e-post till Kundens kontaktadress. Underbiträdet kan därmed behandla samtliga uppgiftskategorier i bilaga 1, inklusive känsliga uppgifter när de behandlas genom valda funktioner. Kund- och OAuth-lagring använder D1; samordningen använder Durable Objects. D1 och Durable Objects är konfigurerade med EU-jurisdiktion. Beräkning, teknisk behandling, support och Cloudflares underbiträdeskedja kan ändå omfatta länder utanför EU/EES. Vi lämnar inget löfte om att all behandling sker inom EU. Förteckning: https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/.

Överföringar till Cloudflare. Stödet är i första hand EU-kommissionens beslut om adekvat skyddsnivå för EU–US Data Privacy Framework (artikel 45 GDPR). Cloudflare, Inc. är aktivt certifierat för EU–US DPF, UK Extension och Swiss–US DPF (kontrollerat i den officiella listan 2026-10-17; nästa omcertifiering senast 2027-09-15). I andra hand, och för överföringar till andra länder utanför EU/EES eller om certifieringen upphör, gäller EU-kommissionens standardavtalsklausuler, modul 3 när Fjordova är biträde, enligt Cloudflares dataskyddsavtal (version 6.4, 3 april 2026), avsnitt 6 (artikel 46 GDPR). Dataskyddsavtal: https://www.cloudflare.com/cloudflare-customer-dpa/.

Google (Google Workspace). Support och e-post som Kunden eller dess användare skickar till support@fjordova.com. Ekonomi-, löne- och dokumentinnehåll ska inte skickas dit. Googles avtalspart för Google Workspace är, enligt Googles förteckning över avtalsparter, Google Cloud EMEA Limited, Irland, för kunder med faktureringsadress i Sverige. Googles dataskyddstillägg (Cloud Data Processing Addendum) gäller: https://cloud.google.com/terms/data-processing-addendum/. Enligt tillägget kan uppgifterna behandlas i varje land där Google eller dess underbiträden har anläggningar, och teknisk support kan ges från länder utanför EU/EES. Länderna anges i Googles förteckning över underbiträden för Google Workspace: https://workspace.google.com/terms/subprocessors/. Supportärenden gallras 24 månader efter att ärendet har avslutats.

Överföringar till Google. Överföringar till USA har stöd i EU-kommissionens beslut om adekvat skyddsnivå för EU–US Data Privacy Framework, där Google LLC är certifierat (artikel 45 GDPR). Överföringar till andra länder utanför EU/EES som saknar ett sådant beslut sker med EU-kommissionens standardavtalsklausuler enligt tillägget (artikel 46 GDPR); i undantagsfall, vid risk för liv eller allvarlig fysisk skada, kan Google stödja sig på artikel 49.1 GDPR.

Bevakning. Fjordova ska bevaka de angivna leverantörernas förteckningar över underbiträden. Cloudflare publicerar nya underbiträden minst 30 dagar före behandlingsstart och Fjordova har tio dagar att invända. Fjordova ska ha en ansvarig och en reserv för bevakningen och meddela Kunden enligt avsnitt 5 så att Kundens invändning hinner hanteras inom den fristen.

Bilaga 3: tekniska och organisatoriska åtgärder

Åtskillnad och kryptering. Varje anrop är bundet till ett företag och en användare. Behörighet och roll kontrolleras mot databasen vid varje anrop. Ett företag kan inte nå ett annat företags uppgifter. Nycklar till ekonomisystemet och andra skyddsvärda fält krypteras med AES-256-GCM och en egen datanyckel per företag, som i sin tur skyddas av en huvudnyckel. E-postadresser och företags-id lagras bara som nyckelskyddade hashvärden eller krypterat. All trafik går över HTTPS.

Inloggning och åtkomst. Användaren loggar in via ekonomisystemet; Fjordova ser aldrig lösenordet. AI-appar ansluts med OAuth och PKCE. Åtkomstnycklar gäller högst en timme och en godkänd åtkomst högst 30 dagar, 14 dagar utan användning. Kontosidans kakor är signerade, HttpOnly, Secure och skyddade mot förfalskade anrop. Utloggning gäller på alla enheter. Radering av ett företag kräver en inloggning som är högst fem minuter gammal.

Dataminimering och ändringar. Läsuppgifter behandlas vid anrop utan separat innehållsarkiv. Förslag och utföranderesultat lagras krypterat enligt bilaga 4 och kan innehålla känsliga uppgifter. Revisionsloggen ska innehålla tekniska identiteter, verktyg, utfall och tider, utan frågor, svar eller förslagsinnehåll. Kunden väljer moduler, skrivinställning och bekräftelsenivå. Förslag är bundna till företag, användare och AI-app och gäller högst fem minuter, eller 15 minuter vid egen bekräftelse. Före utförande kontrolleras att underlaget fortfarande motsvarar förhandsvisningen. Vid oklart utfall ska ingen automatisk ny skrivning göras med samma förslag. På chattnivån verifieras AI-appens tekniska anrop, inte ett faktiskt mänskligt ja.

Åtkomst och kontroller. Åtkomst till drift och personuppgifter ska begränsas efter arbetsbehov och omfatta sekretess, behörighetsstyrning och uppföljning. Auktoriserade drift- och utvecklingsverktyg, inklusive automatiserade arbetsflöden, kan ha teknisk åtkomst enligt sina tilldelade rättigheter. Detta avtal påstår inte att endast två fysiska personer tekniskt kan nå produktionsmiljön. Produktionsrättigheter och hemligheter ska avgränsas till nödvändiga roller och system, och inte ge utvecklingsarbete obehövlig åtkomst till kunduppgifter. Tvåfaktorsinloggning ska användas för administrativa konton där den stöds.

Nödstopp, missbruksskydd, utveckling och drift. Kunden och Fjordova kan stoppa all åtkomst för ett företag; Fjordova kan stoppa hela tjänsten. Antalet anrop och inloggningar begränsas. Tjänstens databaser sparar inte IP-adresser, bara en tillfällig nyckelskyddad hash. Ändringar granskas och prövas med automatiska tester före driftsättning. Driftsättning till produktion sker bara via en kontrollerad automatisk väg. Hemligheter förvaras i driftleverantörens skyddade lagring, aldrig i koden.

Personal, återställning och incidenter. Personer som behandlar uppgifter för uppdraget ska omfattas av sekretess enligt avsnitt 4. Databasens återställningshistorik kan omfatta upp till 30 dygn enligt leverantörens tjänstevillkor. Fjordova ska verifiera en fungerande återställningsrutin före aktivering för kunduppgifter och därefter pröva den minst årligen. Ett sådant prov är en säkerhetsåtgärd, inte en garanti att all data alltid kan återställas. Misstänkta incidenter ska utredas och dokumenteras och Kunden underrättas enligt avsnitt 6. Ansvar och ersättare ska vara utsedda för incidenthantering.

Bilaga 4: lagringstider och radering

Allmänt. Lagringstiderna nedan gäller Fjordovas tjänst; underbiträdenas tider anges sist. Läsning skapar inget separat innehållsarkiv. Förslag och utföranderesultat kan däremot lagra ekonomi-, löne- och dokumentinnehåll, inklusive känsliga uppgifter, krypterat tills de töms eller gallras. Normal gallring körs varje timme. Offentliga källsvar kan ligga i cache högst sju dygn. Kundregistrets krypterade personliga e-postadress, företagsidentitet och ett eventuellt nyhetsbrevssamtycke är Fjordovas egen behandling som personuppgiftsansvarig enligt integritetspolicyn och ingår inte i uppdraget. Kontaktadresser, avtalskvitton, administrationslogg och missbruksskydd beskrivs också för fullständighet, men är Fjordovas egen behandling enligt integritetspolicyn.

Nycklar och AI-appar. Nycklar till ekonomisystemet raderas direkt när användarens sista AI-app återkallas på kontosidan, annars inom ett dygn efter att åtkomsten upphört och senast 15 dygn efter senaste användning. En AI-apps åtkomstnyckel gäller högst en timme; en godkänd åtkomst högst 30 dagar och upphör efter 14 dagar utan användning; en appregistrering gäller 90 dagar och förnyas medan appen används; en registrering som aldrig använts raderas efter 24 timmar.

Användare och företag. Användarens id, e-posthash, visningsnamn, roll, kopplingar och modulval finns kvar tills användaren tas bort på kontosidan eller företaget raderas. Företagets namn, krypterade företags-id, inställningar, kontaktadress, ingång och avtalskvitton finns kvar tills företaget raderas. Vid besked om ändrad kontaktadress töms den tidigare adressen när utskicket är noterat som skickat eller oklart, senast efter sju dygn, och statusen raderas efter 30 dygn.

Förslag till ändringar. Indata, förhandsvisning och utföranderesultat lagras krypterat med företagets nyckel. Innehållet kan omfatta känsliga personuppgifter när den valda funktionen behandlar sådana uppgifter. Tjänstens kod behöver dekryptera innehållet för att utföra uppdraget; det är inte anonymiserat eller oåtkomligt för all teknisk åtkomst. Förslaget lämnas till den anslutna AI-appen och visas på bekräftelsesidan när den används. Vid anspråk på utförandet töms de lagrade indatan och förhandsvisningen, medan krypterat resultat kan ligga kvar för återgivning tills gallringen. Hela förslaget gallras normalt senast 25 timmar efter sin sista giltighetstid, och vid företagsradering.

Oklart utfall. En reservation som behövs för att hindra en osäker upprepning kan behållas tills utfallet klarlagts. Indata, förhandsvisning och resultat töms då senast vid den ordinarie gallringsfristen ovan; därefter behålls bara tekniska id:n, status och tider. Aktiva eller oavgjorda skrivningar kan behöva slutföras eller klarläggas innan företagets radering kan genomföras. Kunden får då kontakta Fjordova. När reservationen avgjorts gallras den vid nästa städning. Om ordinarie gallring uteblir ska det hanteras som en avvikelse; denna text intygar inte en verifierad produktionstid för varje gallringskörning.

Loggar och missbruksskydd. Revisionsloggen (id:n, verktyg, utfall och tid; pseudonym, inte anonym) sparas under avtalstiden i 395 dygn från varje händelse, också om användaren har tagits bort, och raderas när företaget raderas; enstaka efterföljande rader gallras senast efter 395 dygn. Fjordovas administrationslogg (id:n, åtgärd och tid, inga uppgifter ur ekonomisystemet) är Fjordovas egen behandling och sparas i 395 dygn från varje händelse, också efter att företaget har raderats. Missbruksskyddets nyckelskyddade hash av IP-adress sparas högst en timme. Driftleverantörens tekniska loggar är avstängda i produktion.

Hos underbiträden. Cloudflare: databasens återställningshistorik upp till 30 dygn enligt Cloudflare, där raderade uppgifter kan finnas kvar under den tiden. Uppgifter om e-postutskick, bland annat avsändare, mottagare, ämne och meddelande-id, sparas enligt leverantörens dokumentation i 31 dygn. Cloudflares funktion Email preview sparar skickat meddelandeinnehåll (text, HTML, bilagor och råmeddelande) i cirka sju dygn när den är på. För vår sänddomän var den avstängd vid kontroll 2026-10-18. Slås den på anges det i en ny version av denna bilaga. Tekniska anropsuppgifter, till exempel IP-adress, behandlas enligt leverantörens villkor. Google: supportärenden 24 månader efter avslutat ärende.

E-post. Fjordova skickar e-post från sänddomänen notify.fjordova.ai via Cloudflare Email Sending, med avsändaren noreply@notify.fjordova.ai, till Kundens kontaktadress. Mejlen innehåller inte ekonomi-, löne- eller dokumentinnehåll ur ekonomisystemet, men företagets namn kan förekomma. Uppgifter om utskicket (avsändare, mottagare, ämne och meddelande-id) sparas hos Cloudflare i 31 dygn. Cloudflares funktion Email preview, som sparar skickat meddelandeinnehåll (text, HTML, bilagor och råmeddelande) i cirka sju dygn, var avstängd för vår sänddomän vid kontroll 2026-10-18. Slås den på anges det i en ny version av denna bilaga.