Integritet och säkerhet
Detta är ett internt administrationsverktyg. Verksamheten som använder verktyget är personuppgiftsansvarig: Viktor Mellin. Kontakt för dataskydd: [email protected].
Vilka uppgifter och varför?
Vi behandlar användarens namn, e-post, behörigheter, inloggnings- och säkerhetsuppgifter för att ge säker åtkomst. Kunders och kontaktpersoners namn, kontaktuppgifter, adresser och faktureringsuppgifter används för kundadministration, offerter, avtal och bokföring. Rättslig grund är avtal eller förberedelse för avtal där tillämpligt, rättslig förpliktelse för bokföring och berättigat intresse för kontaktpersoner, administration, säkerhet och felsökning. Skriv inte personnummer, hälsouppgifter eller andra känsliga uppgifter i fritext.
Mottagare och överföringar
Behöriga interna användare får åtkomst. Railway driver appen och databasen, Cloudflare lagrar privata dokument i R2 och logotyper i Images samt tillhandahåller Turnstile, Resend skickar e-post och Sentry tar emot maskerad felinformation. Images och Turnstile är globala tjänster. Turnstile behandlar IP-adress och webbläsarsignaler. Vid val av lösenord skickas bara de första fem tecknen av dess SHA-1-hash till Have I Been Pwned. Faktiska regioner och överföringsstöd ska dokumenteras före drift; begär aktuell leverantörsinformation via kontaktvägen ovan.
Automatisk läsning av kvitton
Ett företag kan välja att aktivera kvittogranskning för utlägg. Då kan en användare, genom att trycka Läs kvittot, låta en AI-modell (Claude Haiku 5.5 från Anthropic) läsa ett uppladdat kvitto och föreslå datum, säljare, belopp och moms. Kvittot lagras hos oss inom EU men skickas till Anthropic i USA för läsningen, vilket är en överföring till tredje land med personuppgiftsbiträdesavtal. Bara kvittofilen och en fast instruktion skickas; namn, kortnummer och liknande hämtas inte ut. Förslagen fattar inga beslut: användaren kontrollerar alltid och sparar utlägget själv. Kvitton som laddats upp men aldrig blivit ett utlägg tas bort efter 7 dagar.
Intresseanmälan för betan
Formuläret på Nelvos webbplats har en egen personuppgiftsansvarig: Viktor Mellin, inte de företag som använder appen. Du anger namn, mejladress och om du vill företag, moduler och ett meddelande. Anmälan skickas som ett mejl till [email protected] via Resend och sparas inte i tjänsten. Vi använder uppgifterna för att kontakta dig om betan, med stöd av berättigat intresse, och raderar mejlet senast 12 månader efter senaste kontakt. Din IP-adress används för robotskydd (Turnstile) och för att begränsa antalet anmälningar, och sparas bara i serverns minne i högst tio minuter. Vill du att vi raderar anmälan tidigare, svara på vårt mejl eller skriv till [email protected].
Hur länge?
Utfärdade fakturor, betalningar, tillgodohavanden, arkiv och bokföringshistorik bevaras sju år efter utgången av det kalenderår då räkenskapsåret avslutades. Kasserade utkast och offerter: 30 dagar; utgångna offerter utan ersättning: 12 månader. Kunder utan fakturor: högst 24 månader efter senaste aktivitet eller tidigare på begäran. Kundposten anonymiseras efter sista fakturans bevarandetid. Utgångna sessioner raderas vid nästa gallring, tokens och använda/utgångna inbjudningar efter sju dagar, konton utan företagsåtkomst efter 90 dagar. Administrativ revisionshistorik: 12 månader; säkerhetshändelser: sex månader; fel och leverantörsloggar: högst 30 dagar. Gallringen måste vara aktiverad och kontrollerad i drift.
Dina rättigheter
Du kan begära tillgång, rättelse, radering, begränsning, invända mot behandling på berättigat intresse och där tillämpligt få dina uppgifter i ett strukturerat format. Kontakta ansvarig; vi kontrollerar identiteten och svarar normalt inom en månad. Räkenskapsinformation bevaras under lagstadgad tid även om radering begärs. Utfärdade fakturor rättas genom kreditering. Du kan klaga till Integritetsskyddsmyndigheten (IMY).
Information och klagomål hos IMYNödvändiga kakor och robotskydd
Better Auth använder sessionskakor, kortvariga verifieringskakor och vid ditt val en kaka för betrodd enhet i 30 dagar. Sessionslivslängden är normalt sju dagar. En HttpOnly-kaka sparar valt företag i högst ett år. Turnstile kontrollerar att inloggning och registrering inte missbrukas. Dessa funktioner behövs för åtkomst och säkerhet. Vi använder ingen analys- eller reklamspårning. Ny sådan behandling kräver information och ett samtyckesflöde innan den aktiveras.