Integritetspolicy

Hur Novus hanterar uppgifter om dig och ditt företag.

Tjänsten: Novus
Drivs av: AMR Intelligence Sweden AB
Organisationsnummer: 559590-8517
Adress: Drakegatan 10, 412 50 Göteborg
Kontakt: support@novusmcp.se
Telefon: 079 343 68 10

Vad tjänsten gör

Novus kopplar ihop din bokföring i Fortnox med en AI-assistent som du väljer, till exempel Claude eller ChatGPT. När du ställer en fråga hämtar tjänsten det som behövs från Fortnox och lämnar över det till din AI-assistent.

Roller

Ditt företag är personuppgiftsansvarigt för innehållet i din bokföring. Novus är personuppgiftsbiträde och behandlar uppgifterna enbart för att utföra det du ber om. Villkoren för det står i personuppgiftsbiträdesavtalet, som utgör en del av villkoren.

Vad som lagras hos oss

Följande sparas, och ingenting mer:

Om anslutningen: Fortnox databasnummer, företagsnamn, om anslutningen är skrivskyddad eller inte, om den är aktiv, och när den skapades och senast ändrades.
Nycklar: endast som SHA‑256-avtryck. Det som lagras går inte att använda för att komma åt något. För äldre anslutningar som kräver en Fortnox refresh‑token lagras den krypterad (AES‑256‑GCM) med en nyckel som ligger utanför databasen.
Om AI‑applikationerna: ett identifierarnummer, det namn appen uppgav om sig själv, och vilka adresser den får hänvisas tillbaka till.
Revisionslogg: tidpunkt, vilket verktyg som anropades, om det lyckades, hur lång tid det tog, och vilket företag (databasnummer) och vilken app det gällde. Ingenting ur bokföringen: inga sökord, namn, belopp, fakturarader eller filer. Loggen är den enda redovisningen av vad en AI gjort i din bokföring, och den kan därför inte ändras i efterhand.
Skyddsräknare: IP‑adress och en förbrukningssiffra, för att stoppa överbelastning. Raderas automatiskt efter en timmes stillhet.
Driftloggar: begärda adresser, svarskoder och feltyper. Ingenting ur bokföringen.
Om en partner tipsade om oss: vilken partner som tipsade om företaget, om någon gjorde det, och när. Det sparas när du kopplar eller loggar in, om du har sagt ja till att vi minns partnerns länk. Partnern får provision om företaget köper Novus, och vi räknar hur många som kommit via varje partners länk, per dag, utan något om vem.
Från Fortnox om köp: det Fortnox meddelar när Novus köps eller en licens upphör, till exempel företagets databasnummer, organisationsnummer och antal licenser.

Vad som inte lagras

Din bokföring lagras inte hos oss, och inte heller några personuppgifter ur den. Fakturor, verifikationer, kunder, leverantörer, anställda och underlag hämtas vid varje fråga och skickas vidare till din AI‑assistent. Ingenting av det sparas: inte i databasen, inte i loggarna, inte i säkerhetskopiorna. Ingenting av det används för att träna någon modell. Vi ser aldrig ditt lösenord till Fortnox.

Vart uppgifterna tar vägen

Fortnox AB: källan till uppgifterna, och där du godkänner åtkomsten.
Din AI‑leverantör. Det du frågar om skickas till den tjänst du själv kopplat upp. Vad som händer med uppgifterna där styrs av deras avtal och integritetspolicy, inte av den här. Det är den enskilt viktigaste saken att vara medveten om: väljer du en AI‑tjänst utanför EU lämnar uppgifterna EU.
Vår driftleverantör: OVHcloud, Frankfurt, Tyskland (inom EU).

Uppgifter säljs inte, delas inte med annonsnätverk och lämnas inte ut till någon annan än ovanstående, annat än när lag kräver det.

Hur länge

Uppgifter om anslutningen: tills du kopplar ifrån. Då raderas de.
Utfärdade nycklar: en timme (åtkomstnycklar) respektive trettio dagar (förnyelsenycklar), eller omedelbart när du kopplar ifrån.
Revisionsloggen: 24 månader, därefter raderas den automatiskt. Den raderas inte när du kopplar ifrån. Den är redovisningen av vad som gjordes i din bokföring, och det är hela dess syfte.
Skyddsräknare: en timme.
Vilken partner som tipsade om företaget: så länge provision kan betalas ut för företaget.

Säkerhet

All trafik går över TLS.
Nycklar lagras som avtryck, aldrig i användbar form.
Den enda återvinningsbara hemligheten krypteras med en nyckel utanför databasen.
Anslutningar är skrivskyddade tills du själv slår på annat.
Åtgärder som tar bort något kräver en uttrycklig bekräftelse i varje enskilt fall.

Cookies och besöksstatistik

Två cookies används, båda först när du loggat in på din kontosida. Den ena innehåller vilket företag du är inloggad som, är krypterad, går inte att läsa från JavaScript och gäller i trettio minuter. Den andra minns i ett år att den här webbläsaren har en anslutning, så att sidan säger »Logga in« i stället för att förklara hur man köper; den innehåller inget mer än så.

En tredje cookie sätts bara om du har kommit hit via en partners länk och själv svarar ja på frågan om vi får minnas det. Den innehåller vilken partner det var och när du svarade, gäller i 60 dagar och används bara för att partnern ska få provision om ditt företag köper Novus. Svarar du nej sätts ingenting. Inga andra cookies för analys eller annonser förekommer.

Besöksstatistiken förs med Umami på vår egen server: den sätter inga cookies, sparar inte din IP-adress och delar ingenting med någon annan; det som räknas är sidvisningar, hur långt ner på sidan man läser och vilka knappar och länkar som trycks.

Dina rättigheter

Du har rätt att få veta vad som behandlas, att få rättelse, att invända, och att få uppgifter raderade, med undantag för revisionsloggen, som behövs för att kunna redovisa vad som skett i bokföringen och för att upptäcka missbruk. Hör av dig till support@novusmcp.se.

Är du inte nöjd kan du klaga till Integritetsskyddsmyndigheten, imy.se.