Integritetspolicy
Kort version: vi sparar det som behövs för att dina kvitton ska hamna i Fortnox, inget annat. Vi säljer inga uppgifter och vi visar ingen reklam.
KvittoFlow, hej@kvittoflow.se.
Vilka uppgifter vi behandlar
| Uppgift | Varför | Hur länge |
|---|---|---|
| E-postadress och inloggningskoder | För att logga in dig utan lösenord och skicka inbjudningar. | Så länge kontot finns. Koder slutar gälla efter 15 minuter. |
| Kvittobilder, PDF:er och de uppgifter vi läser ur dem (leverantör, belopp, datum, moms) | För att skapa verifikationen i Fortnox. Det är hela tjänsten. | Tills du raderar kvittot eller kontot. Kopian i Fortnox styrs av Fortnox och bokföringslagen. |
| Fortnox-koppling (åtkomsttoken) | För att skicka verifikationer till ditt bolag i Fortnox. Vi läser företagsuppgifter, kostnadsställen och projekt. Vi raderar aldrig något i Fortnox. | Tills du kopplar från i appen. Då raderas token direkt. |
| Resor: adresser, sträcka, datum och syfte | För milersättning och körjournal. | Tills du raderar resan eller kontot. |
| Platsdata | Bara när du själv startar en resa med start- och stoppknappen, och bara för att räkna sträckan. Vi sparar resans start- och slutpunkt och den väg sträckan räknades på, eftersom körjournalen måste kunna visa var resan gick. Vi sparar ingen position utanför en resa du själv startat. | Tills du raderar resan eller kontot. |
| Kalender | Om du tillåter det läser appen dagens möten på telefonen för att föreslå resmål. Läsningen sker på din telefon. Inget skickas till oss förrän du sparar en resa. | Sparas inte. |
| Teknisk logg: tidpunkt, vilken funktion som användes, felmeddelanden | För att hitta fel och se att tjänsten fungerar. | 90 dagar. |
Rättslig grund
Avtalet med dig (tjänsten kan inte levereras utan uppgifterna ovan), bokföringslagens krav på ditt bolag, och vårt berättigade intresse av att tjänsten fungerar och är säker. Kamera, plats och kalender används bara efter att du godkänt det i telefonen, och kan stängas av när som helst i telefonens inställningar.
Vilka som ser uppgifterna
- Fortnox: verifikationen och bilden, för det bolag du kopplat. Fortnox är personuppgiftsansvarig för det som ligger i Fortnox.
- Läsning av kvitton: bilden skickas till en leverantör av maskinell bildläsning för att läsa belopp, datum och moms. Leverantören är Anthropic, i USA, på EU-kommissionens standardavtalsklausuler. Den behandlar bilden bara för läsningen och använder den inte för att träna sina modeller.
- Vägavstånd: start- och slutkoordinater för en resa skickas till en ruttjänst (OSRM) för att räkna sträckan. När du söker en adress skickas söktexten till adresstjänsten Photon (Komoot, Tyskland). Ingen identitet skickas med.
- Drift: våra servrar och kvittobilderna ligger i Nederländerna, inom EU. E-post skickas och tas emot av Resend, i USA, på EU-kommissionens standardavtalsklausuler. Alla leverantörer som hanterar kvitton, resor eller konton har personuppgiftsbiträdesavtal med oss. Aktuell lista lämnas på begäran.
- Säkerhetskopior: en kopia tas varje dygn och krypteras innan den lämnar vår server. Kopian förvaras hos vår kodleverantör i USA, på EU-kommissionens standardavtalsklausuler, och raderas efter 90 dagar. Driften och originalen ligger kvar inom EU.
- Medarbetare och administratörer i ditt bolag: ser bolagets kvitton och resor i appen.
Vi säljer inte uppgifter och delar dem inte med annonsnätverk. Appen har inga spårningsverktyg. Webbplatsen räknar besök med Vercel Web Analytics, utan kakor och utan att spara IP-adresser. På webbplatsens öppna sidor, men aldrig i appen eller webbappen, använder vi också Microsoft Clarity för att se hur sidorna används, till exempel var man klickar och hur långt man läser. Clarity körs utan kakor, döljer det som skrivs i formulär, och uppgifterna lagras hos Microsoft. Vi får också en intern notis om besök och om händelser i tjänsten (till exempel att ett konto skapats) via Telegram. Notisen innehåller land, stad, sidan och en förkortad e-postadress, aldrig kvitton eller belopp.
Dina rättigheter
Du kan när som helst se, rätta, exportera och radera dina uppgifter. Kvitton och resor raderar du i appen. Hela kontot raderar du själv i appen under Mer, Radera konto. Det tar bort kontot, dina kvitton och resor hos oss direkt. Du kan också begära radering till hej@kvittoflow.se, vi gör det inom 30 dagar. Bilder som redan ligger i Fortnox påverkas inte, de tillhör bolagets bokföring. Du har rätt att klaga hos Integritetsskyddsmyndigheten, imy.se.
Säkerhet
All trafik är krypterad. Inloggning sker med engångskoder, inga lösenord lagras. Fortnox-token lagras krypterade och används bara för de behörigheter du godkände när du kopplade.
Ändringar
Ändras policyn på ett sätt som påverkar dig får du ett mejl innan ändringen gäller. Senast uppdaterad 2026-10-07.