Integritetspolicy

Personuppgiftsansvarig

AMR Intelligence Sweden AB, org.nr 559590-8517, Drakegatan 10, 412 50 Göteborg. Kontakt: support@novusmcp.se.

Vad vi lagrar

• Om medlemmar: Fortnox användar-id, namn och e-post, som Fortnox lämnar vid inloggning.
• Om arbetsytor: namn, vilka bolag som är kopplade (databasnummer och namn), och vem som kopplade dem.
• För äldre kopplingar: en krypterad Fortnox-nyckel. Service-kopplingar lagrar ingen nyckel alls.
• En revisionslogg över varje anrop: bolag (databasnummer), verktyg, vem, vilken app, utfall. Ingenting ur bokföringen loggas: inga sökord, namn, belopp, organisationsnummer eller filer. Loggen sparas i 730 dagar.
• Betalningsuppgifter finns hos Stripe. Vi lagrar Stripes kund-id och abonnemangets status.
• Loggar du in via ett bolag vi inte har sett dig använda förut, i en webbläsare där du inte har loggat in hos oss, mejlar vi en engångskod till din adress. Koden gäller i tio minuter och sparas inte hos oss. Mejlet skickas genom Resend från Irland, och Resend sparar uppgifter om utskicket, som din adress, i USA. Vi sparar när en kod skickas och när fel kod skrivs in, i två dygn, så att vi kan stoppa den som försöker gissa.
• Vi mejlar byråer om tjänsten genom Instantly. När någon på en byrå skapar ett konto här, eller börjar betala, markerar vi byråns adresser där så att våra säljmejl till byrån slutar. För att hitta dem skickar vi din e-postadress till Instantly, som behandlar uppgifterna i USA.

Vart bokföringen går

Bokföringsdata passerar igenom till den AI-tjänst ni kopplat. Den tjänstens villkor gäller från det ögonblicket. Vi lagrar ingenting ur bokföringen och inga personuppgifter ur den: inte i databasen, inte i loggarna, inte i säkerhetskopiorna.

Cookies och besöksstatistik

Tre cookies används, alla först när du loggar in. Den ena håller dig inloggad på kontosidan i trettio minuter, är krypterad och går inte att läsa från JavaScript. Den andra minns i ett år vilket konto den här webbläsaren har loggat in på, krypterat, så att sidan säger »Logga in« i stället för att erbjuda en provperiod och så att du slipper en kod när du loggar in här via ett annat bolag. Loggar du ut minns den bara att webbläsaren har ett konto, inte vilket. Den tredje finns bara medan du skriver in en kod vi har mejlat dig, i högst trettio minuter. Besöksstatistiken förs med Umami på vår egen server. Den sätter inga cookies, sparar inte din IP-adress och delar ingenting med någon annan; det som räknas är sidvisningar, hur långt ner på sidan man läser och vilka knappar och länkar som trycks. Inga uppgifter om dig eller dina klienter ingår.

Var

OVHcloud, Frankfurt, Tyskland (inom EU).