Integritetsinformation

Översikt › Integritetsinformation

Vad More AI - ChatGPT & Claude MCP behandlar, vad som lagras, och vad som aldrig lagras.

Ansvarig: Starberg & More Solutions AB
Org.nr 559200-6612
Kontakt: info@amore.cloud
Gäller från: 24 oktober 2026

Vem som är ansvarig för vad

Starberg & More Solutions AB är personuppgiftsansvarig för tjänstens egen behandling: anslutningen, e-postadresserna, söktexten, supportjournalen, statistiken, driftloggarna och det andra som räknas upp under Vad som lagras nedan. För uppgifterna i din bokföring, alltså det tjänsten hämtar och det ändringsloggen och ett godkännande under behandling bär, är ditt bolag ansvarigt och vi biträde, se Behandling för kunds räkning.

Vad som behandlas

Tjänsten hämtar uppgifter ur ditt Fortnox-konto när du frågar. De kan innehålla personuppgifter: namn, adresser och kontaktuppgifter i kund- och leverantörsregister, på fakturor och i verifikationer.

Vad som inte lagras

Ingen kopia av din bokföring. Uppgifter som hämtas ur Fortnox sparas inte någonstans i tjänsten. De skickas vidare till din AI-assistent och finns därefter inte kvar hos oss. För att följdfrågor ska gå snabbt hålls det som hämtats i tjänstens arbetsminne i högst tre minuter, aldrig på disk och bara för samma bolag, och en ändring du gör genom tjänsten tömmer det direkt. Det enda undantaget är ändringar du godkänt: de lämnar en rad i ändringsloggen nedan, med Fortnox svar och den återlästa posten.

Filer du laddar upp går genom tjänsten till Fortnox och sparas inte. Ett dokument som läses åt dig ligger i en tillfällig fil medan det görs och tas sedan bort, senast efter 15 minuter.

Vad som lagras, krypterat

Åtkomsttoken som ger tjänsten rätt att nå ditt Fortnox-konto. En koppling som inte använts på 30 dagar upphör att gälla och raderas, och med den e-postadressen och anslutningens övriga uppgifter.
Den e-postadress du angav när du anslöt. Den används för att meddela dig i förväg om sådant avtalet kräver, som att priset eller villkoren ändras. Provperioden och faktureringen sköts av Fortnox, så sådant hör du från dem. Den används också för att säga till när ett bolag läggs till i din anslutning, när någon ber om åtkomst till ett bolag du förvaltar och när en inbjudan du skickat har använts. Den används inte för nyhetsbrev eller marknadsföring. När ett bolag läggs till får bolaget ett mejl till sin adress i Fortnox om kopplingen, och där står din adress. Den tas bort när anslutningen tas bort eller upphör.
Vilka som når bolaget genom tjänsten. För varje anslutning: vilken AI-app den gjordes i, om den får läsa eller också skriva, när den gjordes och hur den kom till. Har någon kommit in genom en inbjudan står den inbjudnas och inbjudarens e-postadress där. Har någon kommit in genom en förfrågan står namnet och e-postadressen som Fortnox har för den personen där. Uppgifterna visas för den som förvaltar bolaget, och tas bort när åtkomsten tas bort.
Inbjudningar och förfrågningar som väntar. En inbjudan bär mottagarens e-postadress, vem som bjöd in och vilken rättighet den ger, och gäller i sju dagar. En förfrågan om åtkomst bär personens namn och e-postadress hos Fortnox, och ligger kvar tills den godkänns, nekas eller tas tillbaka, eller anslutningen upphör. Vi får en kopia av varje förfrågan. När någon ber om åtkomst kontrollerar tjänsten personens identitet genom en inloggning hos Fortnox, och den åtkomsten lämnas tillbaka direkt.
Veckobrevet, om du anmäler det. Mottagarens e-postadress och vilket bolag brevet gäller. En anmälan som inte bekräftas inom en vecka tas bort. Länken i varje brev avslutar det, och anmälan tas också bort med anslutningen.
En logg över skickade ändringar, som du själv kan läsa. Den innehåller vilken sorts ändring som skickades, när, till vilket bolag och om den lyckades. Den bär också Fortnox svar på ändringen och den post vi läser tillbaka efteråt för att kontrollera att ändringen gick fram, alltså uppgifterna i den post du ändrade, krypterade. Loggen förs för din räkning, som en del av biträdesuppdraget nedan. Med den kan du i efterhand se vad som hände, och den hindrar att en ändring skickas två gånger. Den kan inte ändras i efterhand. Raderna gallras automatiskt 90 dagar efter ändringen. För en ändring där det aldrig blev klart om den nådde Fortnox sparas därefter bara en spärr utan innehåll, så att den inte kan skickas två gånger.
Ett godkännande under behandling, medan du hinner godkänna eller avstå. Det innehåller ändringens innehåll och tas bort automatiskt efter tio minuter.
Det du söker efter i verktygslistan. När din AI-assistent letar efter en funktion sparas söktexten, så att vi kan se vad kunder efterfrågar som tjänsten inte gör. Den kan innehålla ett namn eller ett belopp om du skrivit det i frågan. Den lagras krypterat, gallras efter 90 dagar och nås bara av oss, genom supportverktyget. Har bolaget skyddsläge sparas söktexten inte alls, bara att en sökning gjordes. Innehållet i svaren på dina frågor sparas aldrig; det som sparas av en ändring står i ändringsloggen ovan.
Händelser kring anslutningen, till exempel att ett bolag anslöts eller lades till, att en inbjudan användes eller att veckobrevet avslutades, med bolagets namn och nummer i Fortnox, och om det gick igenom eller varför inte. Det ligger i samma supportjournal som söktexten, med samma gallring efter 90 dagar.
Statistik över användningen. Per dag och bolag bara hur många anrop som gjordes och hur många som slutade i fel; de raderna gallras efter 90 dagar. Utan bolag räknas också vilka sorters anrop och felkoder det gällde, och det sparas i drygt ett år. Vad anropen innehöll sparas aldrig.
Några uppgifter om dina samtal, inte om din bokföring. När ditt senaste samtal började, så att AI-assistenten kan berätta vad som hänt sedan sist. När exempelfrågorna, nyheterna och tipsen om AI-appens inställningar har visats, så att de inte visas igen. Och om Fortnox sa nej till en ändring: bara Fortnox felkod och tidpunkten, aldrig vad ändringen gällde, så att AI-assistenten kan erbjuda att ta det därifrån nästa gång. Nejet tas bort när det följts upp, och allt tas bort med anslutningen.

Driftloggar innehåller vilken sorts anrop som gjordes, om det lyckades, vilket bolag det gällde och frågans parametrar, till exempel en period. Innehållet i ett svar eller en ändring loggas aldrig. Webbservern loggar dessutom IP-adress, tid, sida och webbläsare för varje besök, också på webbplatsen. (Ändringsloggen ovan är något annat än driftloggen: den är krypterad, den är din, och vad den bär står där.) Driftloggarna gallras senast efter 90 dagar, ofta tidigare.

Om du kommer från en Google-annons. När du klickar vidare till Fortnox från en sida du nått genom en annons sparas annonsens klick-id i driftloggen, tillsammans med tiden för klicket. Ingen kaka sätts. Aktiveras tjänsten i Fortnox strax därefter rapporterar vi klick-id:t och tiden för köpet till Google (Google Ireland Limited, som ansvarar för sin annonstjänst), så att vi kan se vilka annonser som leder till köp. Inget annat lämnas till Google, varken bolaget eller någon uppgift ur bokföringen. Klick-id:t gallras med driftloggen.

Om du skriver till oss. Det du skickar genom kontaktformuläret eller med e-post, alltså namn, e-postadress, bolag och meddelande, sparas inte i tjänsten. Det kommer till vår e-post och sparas där så länge ärendet kräver.

Varför, och med vilken rätt

Åtkomsttoken, e-postadressen och anslutningens uppgifter: för att fullgöra avtalet med ditt bolag (artikel 6.1 b i dataskyddsförordningen). Uppgifterna om kollegor som bjudits in eller bett om åtkomst behandlas med stöd av bolagets och vårt berättigade intresse av att veta vem som når bolaget genom tjänsten (artikel 6.1 f).
Veckobrevet: för att leverera det du bett om (artikel 6.1 b).
Söktexten, supportjournalen, statistiken, uppgifterna om samtalen och driftloggarna: berättigat intresse (artikel 6.1 f) av att tjänsten fungerar, är säker, kan få support och blir bättre.
Annonsens klick-id: berättigat intresse (artikel 6.1 f) av att veta vilka annonser som leder till köp. Bara klick-id:t och tiden lämnas till Google.
Det du skriver till oss: berättigat intresse (artikel 6.1 f) av att kunna svara dig.
Uppgifterna i din bokföring, också det ändringsloggen och ett godkännande under behandling bär, behandlar vi som biträde, enligt dina instruktioner (se nedan). Den rättsliga grunden för dem är ditt bolags.

Där behandlingen vilar på berättigat intresse har du rätt att invända mot den, se Rättigheter.

Dina inloggningsuppgifter

Din Fortnox-inloggning passerar aldrig tjänsten. Du loggar in direkt hos Fortnox, som därefter ger tjänsten en begränsad åtkomst som du själv kan dra tillbaka.

Var uppgifterna finns

Tjänsten drivs på servrar inom EU (Amazon Web Services, Irland), och e-post från tjänsten skickas därifrån. Krypterade säkerhetskopior av det tjänsten lagrar finns i samma region och sparas i 90 dagar; det som tas bort försvinner ur dem inom samma tid. Inga uppgifter förs ut ur EU.

Mottagare

Uppgifter du hämtar lämnas till den AI-tjänst du själv har valt och anslutit. Den leverantörens egen integritetspolicy gäller för vad som sker därefter, också var uppgifterna behandlas. Vad leverantörerna lovar står på sidan AI-leverantörerna. Tjänsten lämnar inte uppgifter till någon annan.

Behandling för kunds räkning

När tjänsten hämtar uppgifter ur din bokföring behandlar vi personuppgifter för din räkning. Du är personuppgiftsansvarig, vi är personuppgiftsbiträde, och det här avsnittet tillsammans med användaravtalet utgör biträdesavtalet mellan oss.

Vi behandlar uppgifterna endast enligt dina instruktioner, vilket i praktiken är de frågor du ställer och de ändringar du godkänner. Vi behandlar dem inte för egna ändamål och lämnar dem inte vidare till någon annan än den AI-tjänst du själv har anslutit. Ett namn eller belopp du skriver i en fråga kan dock följa med i söktexten, se Vad som lagras.

Behandlingen omfattar också ändringsloggen och godkännanden under behandling, som bär uppgifterna i de poster du ändrar. De förs för din räkning: för att en ändring aldrig ska skickas två gånger, och för att du i efterhand ska kunna se vad som hände.

Behandlingen sker inom EU. Vi anlitar Amazon Web Services (Irland) som underbiträde för drift, säkerhetskopior och e-post. Ett nytt underbiträde meddelar vi minst trettio (30) dagar i förväg, och du kan då invända och säga upp avtalet.

Säkerhet och bistånd. Åtkomsten till ditt Fortnox-konto, ändringsloggen och säkerhetskopiorna lagras krypterade. Vi bistår dig med säkerhetsåtgärder, konsekvensbedömningar och förhandssamråd i den mån det behövs, och säger till om en instruktion strider mot dataskyddsreglerna.

Vad behandlingen omfattar. Föremålet är att hämta och, om du gett rätten, skicka uppgifter mellan ditt Fortnox-konto och den AI-assistent du anslutit. Ändamålet är att besvara dina frågor och genomföra de ändringar du godkänner. Behandlingen pågår så länge anslutningen finns och upphör när den tas bort.

Vilka uppgifter och vilka personer. Uppgifterna är de som finns i din bokföring och som din fråga rör: namn, adresser, kontaktuppgifter, organisations- och personnummer, belopp och betalningsuppgifter. De registrerade är dina kunder, dina leverantörer, dina anställda och andra motparter som förekommer i bokföringen.

Tystnadsplikt. De hos oss som kan komma åt uppgifterna är bundna av tystnadsplikt.

Granskning. Du har rätt att kontrollera att vi följer det här avsnittet, och att få den information du behöver för det. Begär den på info@amore.cloud.

Vi bistår dig med att svara på registrerades begäran om utdrag, rättelse eller radering, och underrättar dig utan onödigt dröjsmål om vi får kännedom om en personuppgiftsincident som rör dina uppgifter.

Eftersom ingen kopia av din bokföring lagras finns det inget att radera när avtalet upphör. Åtkomsten till ditt Fortnox-konto raderas, och loggen över skickade ändringar, som för en godkänd ändring bär Fortnox svar och den återlästa posten, gallras enligt tiderna ovan och ur säkerhetskopiorna inom ytterligare 90 dagar.

Rättigheter

Du har rätt till information, rättelse, radering, begränsning, invändning och dataportabilitet. För uppgifterna vi själva ansvarar för, som e-postadresserna, anslutningens uppgifter, söktexten, supportjournalen, statistiken och driftloggarna, skriver du till oss på info@amore.cloud. Uppgifterna i bokföringen finns i ditt Fortnox, eftersom tjänsten inte lagrar dem. En begäran om dem hanteras därför där, med vårt bistånd. Det gäller också det som står i ändringsloggen.

Klagomål

Anser du att personuppgifter behandlats felaktigt kan du vända dig till Integritetsskyddsmyndigheten (IMY).