Integritetspolicy

Personuppgiftsansvarig

Personuppgiftsansvarig är MISHMASH AB, org.nr 559189-2897, som äger och driver Redovis (redovisai.se). Kontakta oss på kontakt@redovisai.se.

Vilka uppgifter vi behandlar

• Kontouppgifter: namn, e-postadress och lösenord (lagras hashat).
• Betalning och kredit: prenumerationsstatus, saldo och transaktionshistorik. Kortuppgifter hanteras av Stripe — vi lagrar inte fullständiga kortnummer.
• Användning: chattmeddelanden, uppladdade dokument (t.ex. kvitton och fakturor), AI-förslag, godkännanden och tekniska loggar.
• Integrationer: kopplingar till bokföringssystem (t.ex. Fortnox, Visma, Kleer, Bokio), inklusive krypterade åtkomsttoken.
• Sessions- och enhetsdata som behövs för inloggning och skrivbordskoppling.

Ändamål och rättslig grund

• Avtal — att tillhandahålla kontot, AI-assistenten, bokföringsfunktioner och support.
• Rättslig förpliktelse — bokföring och redovisning av våra egna affärstransaktioner.
• Berättigat intresse — att skydda tjänsten mot missbruk, felsöka och förbättra produkten (på ett sätt som inte åsidosätter dina rättigheter).

Mottagare och underbiträden

Vi delar uppgifter med leverantörer som behövs för att driva tjänsten, bland annat:

• Hosting och databas (t.ex. molninfrastruktur / Supabase)
• Betalningar (Stripe)
• AI-modeller (t.ex. Anthropic) för chatt och dokumentanalys
• Bokföringsleverantörer som du själv ansluter (Fortnox, Visma m.fl.)

Vissa leverantörer kan behandla data utanför EU/EES. Då används lämpliga skyddsåtgärder, t.ex. EU-kommissionens standardavtalsklausuler, där det krävs.

Lagringstid

Vi sparar uppgifter så länge du har ett konto, och därefter den tid som krävs för att uppfylla lagkrav (t.ex. bokföringslagen för våra egna betalningsunderlag) eller för att hantera eventuella tvister. När uppgifterna inte längre behövs raderas eller anonymiseras de.

Dina rättigheter (GDPR)

Du har rätt att:

• få information om och tillgång till dina personuppgifter
• begära rättelse av felaktiga uppgifter
• begära radering ("rätten att bli glömd")
• begära begränsning av behandlingen
• invända mot behandling som bygger på berättigat intresse
• få ut uppgifter i ett portabelt format (dataportabilitet)
• lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se

Radera konto

Du kan när som helst begära att ditt konto och tillhörande personuppgifter raderas. Skicka ett mejl från den adress som är kopplad till kontot till kontakt@redovisai.se med ämnesraden "Radera mitt Redovis-konto". Vi bekräftar och genomför raderingen utan onödigt dröjsmål, normalt inom 30 dagar, om inte lag kräver att vissa uppgifter sparas längre (t.ex. betalningsunderlag).

Cookies och inloggning

Vi använder nödvändiga cookies/sessioner för att hålla dig inloggad och skydda kontot. Dessa krävs för att tjänsten ska fungera och används inte för reklamspårning.

Kontakt

Frågor om personuppgifter, dina rättigheter eller denna policy: MISHMASH AB (org.nr 559189-2897), kontakt@redovisai.se. Användarvillkor och ansvarsfriskrivning för bokföring finns under Användarvillkor.