Integritetspolicy

Denna policy förklarar vilka personuppgifter Bokfirma behandlar, varför, och hur länge.

Vem som ansvarar för dina uppgifter

Smålandsbron AB (org.nr 559421-9619), Fuxvagen 11, 352 55 Växjö, är personuppgiftsansvarig för de personuppgifter som beskrivs nedan (dina konto-, prenumerations- och supportuppgifter). Kontakt: support@bokfirma.se · Telefon: 0765841697.

För fakturor, kvitton och kund-/mottagaruppgifter du skapar i Bokfirma är du personuppgiftsansvarig — de uppgifterna lagras endast i din egen webbläsare och, om du väljer att ansluta en, din egen molnlagring. Smålandsbron AB varken kommer åt, granskar eller lagrar dem, förutom vid den korta tekniska genomgången som beskrivs nedan (molnsynkronisering, Dokument-AI och att mejla en faktura på din begäran), där vi agerar enbart som ditt personuppgiftsbiträde/tekniska mellanhand på din uttryckliga instruktion.

Data vi lagrar på din enhet — och, om du ansluter en, din egen molnlagring

Fakturadata, kunder och inställningar sparas alltid först i din webbläsares lokala lagring — det är huvudkopian och kräver ingenting av dig.
Om du ansluter en molnlagringstjänst (Google Drive, OneDrive, Dropbox eller pCloud) sparas varje färdigt dokument automatiskt även där, så snart du skapar det, utan ett separat exportsteg.
Om du inte ansluter en tjänst finns dina uppgifter endast i den webbläsaren: att rensa dess webbplatsdata, byta enhet eller förlora åtkomst till den raderar permanent allt som inte också sparats till en ansluten molntjänst. Vi håller ingen separat säkerhetskopia på våra servrar — att ansluta en molntjänst är det rekommenderade sättet att säkerhetskopiera dina uppgifter.
Anslutningsdata för molntjänster (OAuth-token) lagras lokalt när du ansluter en leverantör.

Data vi behandlar på våra servrar

Listan nedan omfattar varje ändamål för vilket våra servrar (hos Netlify) behandlar personuppgifter.

Konto och prenumeration (e-post, namn, betalningsstatus): för att skapa din licens och hantera din prenumeration. Rättslig grund: fullgörande av avtal. Betalningsuppgifter lagras av Stripe så länge svensk bokföringslag kräver (Bokföringslagen, normalt 7 år); vi behåller kopplingen licens/e-post så länge din prenumeration är aktiv, och raderar den därefter.
Molnuppladdning och synkronisering: när du laddar upp eller synkroniserar en fil passerar den genom våra serverlösa funktioner endast under överföringen (hålls i minnet under den enskilda förfrågan) och skickas direkt vidare till din valda leverantör. Rättslig grund: fullgörande av avtal/din uttryckliga auktorisation. Vi behåller inte filen.
OAuth-tokenutbyte: när du ansluter en molntjänst byts auktoriseringskoden mot en åtkomsttoken på vår server och skickas omedelbart vidare till din webbläsare; den skrivs aldrig till disk eller en databas på våra servrar. Rättslig grund: ditt samtycke/avtal.
Dokument-AI (avläsning av fakturor/kvitton): bilden du väljer att skanna skickas till Googles Gemini-API för att extrahera strukturerad data, och resultatet skickas tillbaka till din webbläsare. Vi lagrar inte bilden eller den extraherade datan själva. Vi använder Gemini-API:et via ett Google Cloud-konto med aktiv fakturering (Googles "Paid Services"-nivå), enligt vilken Google — enligt Gemini API Terms of Service — inte använder dina bilder eller instruktioner för att förbättra sina produkter, utan bara sparar dem kortvarigt för att upptäcka och förhindra missbruk. Rättslig grund: fullgörande av avtal (en funktion du aktivt startar). Användningen begränsas per paket med en enkelriktad SHA-256-hash av din licensnyckel plus en månatlig räknare — aldrig själva fakturainnehållet.
Supportärenden (namn, e-post, beskrivning, ev. skärmdump): för att besvara din förfrågan. Rättslig grund: berättigat intresse av att tillhandahålla support/åtgärder inför avtal. Sparas i vår supportinkorg tills ditt ärende är löst och en rimlig uppföljningsperiod därefter, och raderas sedan.
Att skicka en faktura via e-post: när du använder "Mejla PDF" används mottagaradressen och PDF:en enbart för att skicka det enskilda mejlet via vår e-postleverantör; vi sparar dem inte efteråt. Rättslig grund: fullgörande av avtal (en åtgärd du själv initierar).
Tekniska loggar/driftloggar: vår värdleverantör (Netlify) genererar driftloggar (t.ex. tidsstämpel, IP-adress, anropad endpoint och felmeddelanden) för säkerhet, missbruksskydd och felsökning. Rättslig grund: berättigat intresse. Dessa sparas endast så länge som krävs för det ändamålet enligt Netlifys egen driftrutin; vi exporterar dem inte till en separat långtidslagring.

Betalningar

Prenumerationer hanteras av Stripe. Vi lagrar inte fullständiga betalningsuppgifter — kortnummer når aldrig våra servrar.
Stripe agerar som självständig personuppgiftsansvarig för de betalningsuppgifter de samlar in och behandlar dem enligt sin egen integritetspolicy.

Analys

Umami Analytics: vi använder Umami för att samla in anonym användningsstatistik (besökta sidor, använda funktioner, webbläsartyp, land). Umami använder inte kakor (cookies), samlar inte in personuppgifter och spårar dig inte över andra webbplatser. Händelser som dokumentexporter och funktionsinteraktioner registreras endast som aggregerade räknare — ingen identifierande information ingår. Data behandlas av Umami, Inc. enligt deras integritetspolicy.
Cloudflare Web Analytics: vi använder Cloudflares integritetsvänliga analystjänst för att övervaka sidprestanda och tillgänglighet. Inga kakor sätts och inga personuppgifter samlas in. Data behandlas av Cloudflare, Inc. enligt deras integritetspolicy.
Båda analystjänsterna grundar sig på vårt berättigade intresse av att förstå hur tjänsten används, för att kunna förbättra den. Du kan välja bort Umami-spårning genom att aktivera "Do Not Track" i din webbläsares inställningar.

Personuppgiftsbiträden och tredje parter

Netlify — drift och serverlösa funktioner.
Stripe — fakturering och betalningar för prenumerationer.
Google — Gemini-API (Dokument-AI) och, om du ansluter det, Google Drive.
Microsoft — OneDrive, om du ansluter det.
Dropbox och pCloud — om du ansluter dem.
one.com — transaktionell e-post (support, välkomstmejl och fakturautskick).
Cloudflare och Umami — integritetsvänlig analys (se ovan).

Överföringar utanför EU/EES

Några av leverantörerna ovan (Google, Microsoft, Dropbox, Stripe, Cloudflare) är baserade i, eller överför data till, USA. Där detta sker för data vi ansvarar för, sker det med stöd av de skyddsåtgärder respektive leverantör erbjuder — EU-US Data Privacy Framework och/eller standardavtalsklausuler. Om du väljer att ansluta ditt eget konto hos Google Drive, OneDrive, Dropbox eller pCloud sker överföringen av dina filer till den leverantören direkt mellan din webbläsare och leverantören, enligt ditt eget avtal med dem, och inte under vår kontroll.

Dina val och rättigheter

Du kan radera lokal data när som helst genom att rensa din webbläsares lagring.
Du kan återkalla molnåtkomst när som helst i leverantörens egna kontoinställningar.
Om du befinner dig i EES/Storbritannien har du rätt att begära tillgång till, rättelse av, radering av eller begränsning av behandlingen av dina personuppgifter, att invända mot behandling som grundar sig på berättigat intresse, samt rätt till dataportabilitet. För att utöva någon av dessa rättigheter, kontakta support@bokfirma.se; vi svarar inom en månad enligt GDPR.
Du har rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se, eller till tillsynsmyndigheten i ditt eget EU/EES-land.

Ändringar av denna policy

Vi kan uppdatera denna policy från tid till annan. Väsentliga ändringar återspeglas genom att datumet nedan uppdateras.

Senast uppdaterad: 2026-09-28.

Kontakt

Har du frågor? Kontakta support.

Smålandsbron AB · Org.nr 559421-9619
Fuxvagen 11, 352 55 Växjö
Telefon: 0765841697

Tillbaka till appen