Integritet

Din bokföring
stannar hos dig.

Vi behandlar personuppgifter enligt GDPR och bokföringsdata enligt Bokföringslagen. Principerna är enkla: bokföring lagras i Sverige, krypteras i vila, och exporteras när du vill.

Lagring i Sverige

Bokföringsdata och underlag lagras i Google Cloud i Sverige (regionen europe-north2, Stockholm). Konteringsförslag bearbetas av Anthropics AI, som kan behandla data i USA, skyddat av biträdesavtal (DPA) och EU:s standardavtalsklausuler (SCC).

Krypterad i vila

Lösenord lagras endast som bcrypt-hash. Integrationsnycklar och bokföringsdata är krypterade i vila.

Säker inloggning

Du loggar in med e-post och lösenord eller med ditt Google-konto. Sessioner hanteras via httpOnly-cookies (JWT).

Sjuårig audit-trail

Varje bokföringshändelse loggas enligt Bokföringslagen. Oförändrad, granskningsbar, exporterbar.

Policy

Så behandlar vi dina uppgifter

Jupiter Technologies AB (org. 559574-6503), verksam under varumärket Astrid, har två roller. Vi är personuppgiftsansvariga för ditt konto. För personuppgifter i din bokföring är du ansvarig och vi är biträde, enligt personuppgiftsbiträdesavtalet.

1. Vem som är ansvarig

  • Vi är personuppgiftsansvariga för kontouppgifter: namn, e-post, bolag, inloggning, support, fakturering av Astrid, säkerhetsloggar och marknadsföring du samtyckt till.
  • Du är personuppgiftsansvarig, och vi är personuppgiftsbiträde, för personuppgifter i bokföringen: motparter, kvitton och underlag, och om du använder Lön även anställdas personnummer, löne- och skatteuppgifter.
  • Kopplar du ditt företags bank till Astrid hämtas kontouppgifterna av Enable Banking Oy, ett finskt bolag registrerat hos Finansinspektionen i Finland för kontoinformationstjänster. Enable Banking är självständig personuppgiftsansvarig för den hämtningen och följer sina egna villkor och sin integritetspolicy, som du accepterar när du kopplar banken. När uppgifterna har kommit till oss ingår de i din bokföring, där du är ansvarig och vi är biträde.
  • Inloggning och underskrifter med BankID i Astrid går genom Idura ApS i Danmark, som är självständig personuppgiftsansvarig för identifieringen enligt sin egen integritetspolicy (idura.eu/legal/privacy). När någon skriver under får vi namn, personnummer och BankID:s underskrift för den som skriver under, i en bevisfil som sparas med dokumentet: i din bokföring när dokumentet är ditt företags (du är ansvarig, vi biträde) och i vår begränsade mapp när det är ett uppdragsavtal med oss (avsnitt 9).
  • Biträdesavtalet gäller automatiskt som en del av användarvillkoren. Inget separat påskrivet dokument behövs.

2. Vilka uppgifter vi samlar in

  • Kontouppgifter: namn, e-post och bolag. Loggar du in med lösenord lagras det endast som bcrypt-hash, aldrig i klartext.
  • Bokföringsdata: verifikationer, fakturor och transaktioner som du själv lägger in, importerar eller synkroniserar.
  • Bankkoppling: kopplar du banken tar vi emot kontonummer eller IBAN, kontots namn och typ, valuta, saldo och bokförda transaktioner (datum, belopp, beskrivning, referens och motpartens namn). Uppgifterna hämtas flera gånger om dagen så länge kopplingen är aktiv och används bara för att föra din bokföring i Astrid. Vi säljer dem aldrig och använder dem inte till marknadsföring eller kreditbedömning.
  • Kvitton och underlag: filer du laddar upp eller mejlar in arkiveras i krypterad molnlagring i Sverige (Google Cloud, Stockholm).
  • Tekniska loggar: IP-adress, webbläsartyp, händelser i systemet (för säkerhet och felsökning).
  • Fråga Astrid: frågorna du ställer i chatten och svaren den ger sparas, så att du kan läsa samtalet igen och så att vi kan rätta fel i svaren. I tjänsten ser bara du dina samtal, inte andra användare i företaget. Vi kan läsa dem för support och för att förbättra svaren, och varje sådan läsning loggas.
  • Hur du hittade Astrid: svarar du på frågan när du skapar kontot sparar vi svaret, och den fritext du själv skriver, för att veta vilka kanaler som fungerar. Frågan är frivillig och går att hoppa över.
  • Kontakter med oss: när vi har mejlat eller pratat med dig om Astrid antecknar vi när det skedde och vad det gällde, så att vi kan följa upp. Rättslig grund: berättigat intresse.
  • Förfrågningar om Astrid Klart: skickar du formuläret på astrid.so/klart, eller formuläret i vår annons på Facebook eller Instagram (då får vi uppgifterna du skrev in från Meta), sparar vi ditt namn, din e-post, ditt meddelande och, om du anger dem, ditt telefonnummer och företagets namn och organisationsnummer, för att kunna svara dig och berätta om tjänsten. Rättslig grund: åtgärder du har bett om innan ett avtal ingås. Vi sparar också vilken annons eller sida du kom till formuläret från (kampanjuppgifterna i länken och sidan du var på innan, ingen cookie), för att veta vilka annonser som fungerar. Rättslig grund: berättigat intresse.
  • Startlänkar till Astrid Klart: har du pratat med oss om Astrid Klart kan vi mejla dig en personlig länk för att komma igång. Vi sparar e-postadressen vi skickade den till, företagets namn och organisationsnummer, tjänsten, det datum för övertagandet vi föreslog och när länken användes. Själva länken sparas bara som ett kontrollvärde och kan inte läsas ut ur databasen. Rättslig grund: åtgärder du har bett om innan ett avtal ingås.
  • Offentliga uppgifter om ditt aktiebolag: är ditt företag ett aktiebolag hämtar vi offentliga uppgifter om bolaget från Bolagsverkets öppna data (värdefulla datamängder): de årsredovisningar bolaget har lämnat in digitalt, när de registrerades och nyckeltalen i dem (som nettoomsättning, resultat, eget kapital, aktiekapital, kassa och antal anställda), om styrelsen föreslog utdelning och om bolaget betalade lön (aldrig beloppen), om bolaget ingår i en koncern, vilket program och vilken revisionsbyrå årsredovisningen anger, bolagets bransch (SNI) och om bolaget är i likvidation, konkurs eller företagsrekonstruktion. Vi använder dem för att se vilka av våra tjänster som passar företaget och när vi bör höra av oss, och bara vi ser dem. Om personerna i bolaget hämtar vi från Tic (The Intelligence Company AB), som hämtar uppgifterna ur Bolagsverkets register, namnen på styrelseledamöter, suppleanter, VD och firmatecknare, deras roller i bolaget och vilka andra bolag de har uppdrag i. Vi frågar på bolagets organisationsnummer, aldrig på ett personnummer, och sparar varken personnummer, adresser eller kreditupplysningar. Tic ser vilka bolag vi frågar om. Rättslig grund: berättigat intresse. Vill du inte att vi gör det, för bolaget eller för dig som person, hör av dig via kontaktformuläret: då slutar vi hämta och raderar det vi har.
  • Företagsuppgifter från registren: när du skapar ett företag, eller väljer Hämta från registret under Inställningar, slår vi upp organisationsnumret (för en enskild firma är det ditt personnummer) och hämtar uppgifter som företagets namn, adress, bolagsform och bransch från Bolagsverkets öppna data, och momsregistreringen från EU:s momsregister (VIES), för att fylla i uppgifterna åt dig. Du ser dem innan något sparas. Rättslig grund: avtal.
  • Integrationsnycklar: API-nycklar och tokens mot de integrationer du själv ansluter (till exempel Stripe, Zettle, Shopify och Klarna), krypterade i databasen och loggas aldrig i klartext. Leverantören är din, inte vårt underbiträde.
  • Notiser i appen: slår du på notiser i Astrids app sparar vi telefonens notisadress (en kod från Apple), appens version och när telefonen senast hörde av sig, för att kunna skicka de notiser du har valt. Sköter vi bokföringen åt ditt företag får du tre slags notiser: när vi har en fråga till dig, när månadens rapport är klar att godkänna och när en leverantörsfaktura att betala har kommit in. En notis bär aldrig namn, belopp eller rader ur bokföringen. Rättslig grund: avtal.

3. Inloggning och sessioner

  • Du loggar in med e-post och lösenord, med ditt Google-konto (OAuth) eller med BankID. Ett konto som skapas med BankID loggar bara in med BankID och får aldrig lösenord eller Google-inloggning.
  • Lösenord lagras endast som bcrypt-hash. Vi kan aldrig läsa ditt lösenord.
  • Väljer du Google-inloggning lagrar vi inget lösenord alls, bara din e-post och ditt namn från Google.
  • Loggar du in med BankID skickar Idura ditt namn och personnummer till oss. Vi sparar inte personnumret, bara Iduras pseudonym för ditt BankID och, när kontot skapas, ditt namn. En session som startats med BankID avslutas efter 60 minuter utan aktivitet.
  • Sessioner hanteras med httpOnly sessions-cookies (JWT) som inte kan läsas av skript i webbläsaren.

4. Rättslig grund

  • För kontouppgifter: avtal (att leverera tjänsten), berättigat intresse (säkerhetsloggning och produktförbättring, bland annat inspelning av hur webbplatsen och tjänsten används) och samtycke för marknadsföringsutskick och analyscookies, som kan återkallas när som helst.
  • För bokföring, kvitton och lön behandlar vi uppgifterna som biträde enligt dina instruktioner i tjänsten. Den rättsliga grunden mot motparter och anställda är din, inte vår.
  • Bokföringsdata behålls i sju år som en del av tjänsten, så att du kan uppfylla Bokföringslagen (1999:1078). Skyldigheten att bevara räkenskapsinformation är din.

5. Var data lagras

  • Primär region: Google Cloud europe-north2 (Stockholm, Sverige). Databas, säkerhetskopior och arkiverade underlag ligger alla i den regionen, i enlighet med bokföringslagens krav på förvaring i Sverige (7 kap. 2 §).
  • Kvitton och underlag arkiveras i krypterad molnlagring i samma region.
  • Backups: krypterade och lagrade i Sverige (Google Cloud europe-north2).
  • Bankkopplingen går genom Enable Banking i Finland, inom EU. Det vi tar emot lagras i Sverige med resten av bokföringen.
  • AI-förslag kan behandlas i USA av Anthropic, under DPA och EU:s standardavtalsklausuler (SCC). Stripe, Resend, Ahrefs och Apple (notiser i appen) kan också behandla uppgifter i USA, se avsnitt 7 och 8. Ingen överföring till tredjeland utan giltig skyddsmekanism.

6. Hur länge vi sparar

  • Bokföring och underlag: sju år efter räkenskapsårets slut. Raderar du ett konto som innehåller bokföring arkiveras räkenskapsinformationen till dess, den förstörs inte. Exportera som SIE4 innan du raderar: efter avslut syns kontot inte längre i tjänsten.
  • Kontodata utan bokföring: så länge du är kund, därefter radering.
  • Bankkoppling: kopplar du bort banken, eller raderar ditt konto, slutar vi hämta och avslutar kopplingen hos Enable Banking. Medgivandet du gav i banken tar du själv bort i internetbanken. Transaktioner som redan hämtats ligger kvar i bokföringen.
  • Samtal med Fråga Astrid: 12 månader efter det senaste meddelandet, därefter raderas de. Raderar du ditt konto raderas de direkt.
  • Loggar: 90 dagar om inte en incident kräver längre retention.
  • Behandlingshistoriken (vem som gjorde vad i bokföringen, och när): så länge företaget finns i Astrid. Raderas ett företag som har bokföring sparas historiken lika länge som bokföringen och raderas med den. Har företaget ingen bokföring raderas historiken när företaget raderas.
  • Anteckningar om kontakter med oss: så länge företaget finns kvar i Astrid. De raderas när företaget raderas.
  • Förfrågningar om Astrid Klart: 12 månader efter att de kom in, därefter raderas de. Har ditt företag ett konto i Astrid och vi fortsätter kontakten, sparas förfrågan som en anteckning om kontakter med oss.
  • Startlänkar till Astrid Klart: en länk som aldrig används raderas 12 månader efter att vi skickade den. En använd länk följer företaget och raderas när företaget raderas.
  • Notiser i appen: telefonens notisadress raderas när du stänger av notiserna eller loggar ut i appen, när Apple meddelar att den inte längre gäller, och när ditt konto raderas.
  • Offentliga uppgifter om ditt aktiebolag: ersätts vid varje ny hämtning och raderas när företaget raderas eller när du invänder.
  • Marknadsföring: tills du avregistrerar dig.

7. Underbiträden när vi är biträde

  • Google Cloud (GCP): infrastruktur och molnlagring i Sverige (europe-north2, Stockholm).
  • Anthropic: AI som läser underlag och skriver förslag och texter i tjänsten: konteringsförslag, inläsning av kvitton, fakturor och balansräkningar du laddar upp, löneinstruktioner du skriver i Lön, utkast till årsredovisningens texter och till styrelsens och stämmans protokoll, kommentarerna i Genomgång och Rådgivning, och Fråga Astrid. Uppgifterna kan behandlas i USA, skyddat av biträdesavtal (DPA) och EU:s standardavtalsklausuler (SCC).
  • Resend: inkommande kvitto-mejl, och fakturor du skickar till dina kunder från Astrid. Bilagorna är underlag i din bokföring; behandling kan ske i USA under SCC eller likvärdig mekanism.
  • Byte eller tillägg av underbiträde under biträdesavtalet meddelas i tjänsten eller via e-post, så att du kan invända och säga upp med export.

8. Våra biträden när vi är ansvariga

  • Stripe: betalningar för betalda planer. Kortuppgifter anges direkt hos Stripe och når aldrig våra servrar. Behandling kan ske i USA under SCC och EU–US Data Privacy Framework.
  • Resend: transaktionsmejl (lösenordsåterställning och e-postverifiering). Behandlar din e-postadress; behandling kan ske i USA under lämpliga skyddsåtgärder.
  • Google: inloggning med Google-konto (OAuth), endast om du väljer den inloggningsmetoden.
  • Apple: levererar notiserna i appen till din telefon (Apple Push Notification service), endast om du har slagit på dem. Apple får telefonens notisadress och notisens text, som aldrig bär namn eller belopp. Behandling kan ske i USA under lämpliga skyddsåtgärder.
  • Google Cloud: den begränsade mappen för kundkännedom när vi sköter bokföringen åt ett företag (avsnitt 9), i Sverige (europe-north2, Stockholm), skild från bokföringen.
  • Ahrefs och Arktis: webbanalys på våra marknadsföringssidor. Laddas först efter ditt samtycke (cookie-bannern); Ahrefs kan behandla data i USA.
  • PostHog: produktanalys och inspelningar av hur webbplatsen och tjänsten används, för alla besökare, så att vi kan förbättra Astrid. Uppgifterna lagras i PostHogs EU-moln (Frankfurt). Det du skriver döljs alltid i inspelningarna. I tjänsten visar de bara Astrids egna texter, som rubriker, knappar och meddelanden, och aldrig siffror. All annan text döljs, så belopp, datum och namn från din bokföring når inte PostHog. Är du inloggad kopplas inspelningen till ditt interna användar-id, aldrig din e-post. PostHog sparar cookies och identifierare i din webbläsare bara om du accepterar cookies i cookie-bannern. Du kan stänga av inspelningen med knappen längre ned på sidan; då sparas bara det valet.

9. När vi sköter bokföringen åt ett företag

  • Har ditt företag ett uppdragsavtal med oss där vi sköter bokföringen, är vi personuppgiftsansvariga för kundkännedomen. Penningtvättslagen (2017:630) kräver att vi vet vem kunden är innan uppdraget börjar.
  • Uppgifter: namn och personnummer för företrädaren och de verkliga huvudmännen, bekräftelsen från e-legitimationen, om någon är en person i politiskt utsatt ställning eller närstående till en sådan, kontrollen mot sanktionslistor, ägarförhållanden och vad företaget gör.
  • Källor: företaget självt, Bolagsverket, e-legitimationen när avtalet skrivs under (BankID genom Idura, avsnitt 1) och offentliga källor som EU:s sanktionslistor.
  • Rättslig grund: rättslig förpliktelse (penningtvättslagen 5 kap. 2 §). Personnummer behandlas för att identifieringen ska bli säker (lagen med kompletterande bestämmelser till dataskyddsförordningen, 3 kap. 10 §).
  • Vi sparar uppgifterna i fem år efter att uppdraget har upphört, och längre, högst tio år, bara om en myndighet begär det. Därefter raderas de. De hålls åtskilda från bokföringen och skickas aldrig till AI-tjänster.
  • Var: i en begränsad mapp i Google Cloud i Sverige (europe-north2, Stockholm), som bara namngivna personer hos oss kan läsa.
  • Mottagare: Polismyndigheten när lagen kräver det och Länsstyrelsen vid tillsyn. Lagen kan begränsa rätten att få veta om vissa uppgifter (penningtvättslagen 5 kap. 7 §).
  • Ingår ägarens K10 i uppdraget behandlar vi ägarens egna inkomstuppgifter för den deklarationen, som personuppgiftsansvariga och enligt avtalet med ägaren.
  • När uppdraget sätts upp sparar vi i Astrid vad du svarar i Kom igång med Astrid Klart: om bolaget har ett kreditkort med månadsfaktura, var bokföringen finns i dag och den tidigare byråns kontaktuppgifter, vem som lämnar de sista deklarationerna före bytet och om du vill ta ut lön, och när du gav oss tillgång och godkände oss som ombud. Ändamål: att kunna ta över bokföringen. Rättslig grund: åtgärder du har bett om innan ett avtal ingås, och sedan avtalet. Uppgifterna följer företaget och raderas med det. Svarar du på kundkännedomens frågor i Astrid sparar vi där bara när du svarade och vem som svarade; svaren går direkt till den begränsade mappen och sparas aldrig i bokföringen.
  • Under uppdraget sparar vi i Astrid månadsrapporterna vi skickar, när och av vem de godkändes, och våra frågor till bolaget med svaren, som val, text eller ett uppladdat kvitto. Ändamål: att sköta bokföringen enligt avtalet. Rättslig grund: avtalet. De följer företaget och raderas med det. När du laddar upp ett kvitto, svarar på en fråga eller godkänner en rapport får vår personal en avisering om det, utan namn eller belopp i pushen.

10. Dina rättigheter

  • Rätt till tillgång, rättelse och radering av de personuppgifter vi är ansvariga för.
  • Rätt till dataportabilitet: exportera dina personuppgifter (profil, medlemskap och aktivitet) som JSON, och din bokföring som SIE4, när som helst.
  • Rätt att återkalla samtycke till marknadsföring och analyscookies, och att invända mot inspelningen av hur du använder webbplatsen och tjänsten. Båda valen ändrar du med knapparna längre ned på sidan.
  • Rätt att klaga till Integritetsskyddsmyndigheten (IMY).
  • För personuppgifter i din bokföring vänder sig registrerade i första hand till dig som ansvarig. Vi bistår enligt biträdesavtalet.
  • För uppgifter som Enable Banking behandlar som personuppgiftsansvarig vänder du dig till Enable Banking: support@enablebanking.com.

Behandling av bokföringsdata regleras i personuppgiftsbiträdesavtalet, som är en del av användarvillkoren.

Cookies och inspelning

Vi spelar in hur webbplatsen och tjänsten används. Det du skriver döljs, och i appen syns bara våra egna texter. Cookies för analys sparas bara om du har accepterat dem. Båda valen ändrar du här, för den här webbläsaren.

Dataskyddsfrågor

Har du frågor om hur vi behandlar dina uppgifter? Hör av dig via kontaktformuläret.

Kontakta oss

Senast uppdaterad: 21 oktober 2026 (version 2026-10-21).