Vi behandlar personuppgifter enligt GDPR och bokföringsdata enligt Bokföringslagen. Principerna är enkla: data lagras i Norden, krypteras i vila, och exporteras när du vill.
Lagring inom EU
Bokföringsdata och underlag lagras i GCP europe-north1 (Finland). Konteringsförslag bearbetas av Anthropics AI, som kan behandla data i USA, skyddat av biträdesavtal (DPA) och EU:s standardavtalsklausuler (SCC).
Krypterad i vila
Lösenord lagras endast som bcrypt-hash. Fortnox-tokens och bokföringsdata är krypterade i vila.
Säker inloggning
Du loggar in med e-post och lösenord eller med ditt Google-konto. Sessioner hanteras via httpOnly-cookies (JWT).
Sjuårig audit-trail
Varje bokföringshändelse loggas enligt Bokföringslagen. Oförändrad, granskningsbar, exporterbar.
Policy
Så behandlar vi dina uppgifter
Jupiter Technologies AB (org. 559574-6503), verksam under varumärket Astrid, är personuppgiftsansvarig för de uppgifter som behandlas via tjänsten. Nedan följer en sammanfattning — fullständig policy uppdateras löpande.
1. Vilka uppgifter vi samlar in
Kontouppgifter: namn, e-post och bolag. Loggar du in med lösenord lagras det endast som bcrypt-hash — aldrig i klartext.
Bokföringsdata: verifikationer, fakturor och transaktioner som du själv lägger in, importerar eller synkroniserar.
Kvitton och underlag: filer du laddar upp eller mejlar in arkiveras i krypterad molnlagring inom EU.
Tekniska loggar: IP-adress, webbläsartyp, händelser i systemet (för säkerhet och felsökning).
Integrationsnycklar: OAuth-tokens mot Fortnox — krypterade i databasen, loggas aldrig i klartext.
2. Inloggning och sessioner
Du loggar in med e-post och lösenord, eller med ditt Google-konto (OAuth). BankID erbjuds inte i dag.
Lösenord lagras endast som bcrypt-hash — vi kan aldrig läsa ditt lösenord.
Väljer du Google-inloggning lagrar vi inget lösenord alls, bara din e-post och ditt namn från Google.
Sessioner hanteras med httpOnly sessions-cookies (JWT) som inte kan läsas av skript i webbläsaren.
3. Rättslig grund
Avtal: behandlingen är nödvändig för att leverera tjänsten du köpt.
Rättslig förpliktelse: bokföringsdata sparas sju år enligt Bokföringslagen (1999:1078).
Berättigat intresse: säkerhetsloggning och produktförbättring.
Samtycke: marknadsföringsutskick kräver ditt aktiva samtycke och kan återkallas när som helst.
4. Var data lagras
Primär region: Google Cloud europe-north1 (Finland).
Kvitton och underlag arkiveras i krypterad molnlagring i samma region.
Backups: krypterade, replikerade inom EU/EES.
Ingen överföring till tredjeland utan DPA och tillräcklig skyddsnivå.
5. Hur länge vi sparar
Bokföringsdata: 7 år efter räkenskapsårets slut (Bokföringslagen).
Kontodata: så länge du är aktiv kund + 24 månader.
Loggar: 90 dagar om inte incident kräver längre retention.
Marknadsföring: tills du avregistrerar dig.
6. Underbiträden
Google Cloud (GCP) — infrastruktur och molnlagring inom EU (europe-north1, Finland).
Google — inloggning med Google-konto (OAuth), endast om du väljer den inloggningsmetoden.
Fortnox — bokföringssystem (Sverige), endast om du aktivt kopplat. Tokens lagras krypterade.
Stripe — betalningar för betalda planer. Kortuppgifter anges direkt hos Stripe och når aldrig våra servrar; behandling kan ske i USA under SCC och EU–US Data Privacy Framework.
Anthropic — AI för konteringsförslag och genomgång. Data kan behandlas i USA, skyddat av biträdesavtal (DPA) och EU:s standardavtalsklausuler (SCC).
Resend — utskick av transaktionsmejl (lösenordsåterställning och e-postverifiering). Behandlar din e-postadress; behandling kan ske i USA under lämpliga skyddsåtgärder.
Ahrefs och Arktis — webbanalys på våra marknadsföringssidor. Laddas först efter ditt samtycke (cookie-bannern); Ahrefs kan behandla data i USA.
7. Dina rättigheter
Rätt till tillgång, rättelse och radering av personuppgifter.
Rätt till dataportabilitet — exportera dina personuppgifter (profil, medlemskap och aktivitet) som JSON, och din bokföring som SIE4, när som helst.
Rätt att återkalla samtycke till marknadsföring.
Rätt att klaga till Integritetsskyddsmyndigheten (IMY).
Dataskyddsfrågor
Har du frågor om hur vi behandlar dina uppgifter? Hör av dig via kontaktformuläret.