Integritetspolicy för Kontiq Revisor

Senast uppdaterad 2026-10-14. Kontiq Revisor tillhandahålls av Vejbystrand Konsult AB, org.nr 559508-9763. För bokföringsprogrammet Kontiq gäller en egen integritetspolicy.

1. Vilka uppgifter vi behandlar

• Konto: e-postadress, namn om du anger det, lösenord (bara som bcrypt-hash), tidpunkt för senaste inloggning, när e-postadressen bekräftades och vilken version av villkoren du har godkänt. Vi mejlar dig bara för att bekräfta adressen, när du ber om ett nytt lösenord, när AI-analysen av en granskning (som du startar själv, annars startar den ett dygn efter senaste körningen) är klar eller inte kunde göras, när ett kontoutdrag eller skattekontoutdrag inte kunde tolkas med AI och – om du har haft tillgång, köpt eller fri – med exportpaketet strax innan bokföringen i en granskning raderas (avsnitt 4).
• Köp: namn eller företagsnamn, organisationsnummer om du anger det, adress och e-post för kvittot, vad du köpt, belopp och tillgångsperiod. Kortuppgifter hanteras av Stripe och når aldrig oss.
• Granskningar: bolagsnamn, organisationsnummer, räkenskapsår, filnamn och filens kontrollsumma, samt bokföringen i filen (se avsnitt 4).
• Underlag och svar: kontoutdrag, skattekontoutdrag, bilagor, protokoll och årsredovisning som du laddar upp, och dina svar på frågorna i tjänsten. Underlagen kan innehålla namn, t.ex. betalningsmottagare och styrelseledamöter. Underlagen och svaren skickas aldrig till AI-analysen, men belopp som kontrollerna räknat fram ur dem kan ingå i kontrollernas resultat (se avsnitt 5). Kontoutdrag och skattekontoutdrag som inte kan tolkas automatiskt, bilagor och årsredovisning kan tolkas med AI (se avsnitt 5).
• Loggar: en skrivskyddad logg över uppladdningar, granskningar, köp, inloggningar och godkända villkor, kopplad till ditt konto. IP-adresser sparas inte i loggen.
• Varifrån du kom: när du öppnar Kontiq Revisor noterar vi vilken länk som ledde hit – kampanjparametrar i länken (till exempel vilken guide på kontiq.se du klickade från), sidan på samma webbplats du kom från eller, för andra webbplatser, bara adressen utan parametrar – och vilken sida här du öppnade först. Uppgiften sparas med granskningen när du laddar upp en fil och med köpet. Ingen IP-adress sparas och ingen extra cookie sätts.
• Besöksstatistik: så länge du inte är inloggad loggar vi vilka sidor i Kontiq Revisor du öppnar, i vilken ordning, vilken typ av enhet (dator, mobil eller surfplatta) och – för första sidan – varifrån du kom, på samma sätt som ovan. Sidorna i ett besök hålls ihop av sessionscookien. Ingen IP-adress, inget land och inga parametrar i adresserna sparas, och när du är inloggad loggas inga sidvisningar alls.
• "Mejla mig länken": ber du på startsidan om att få länken till Kontiq Revisor mejlad, använder vi e-postadressen bara till det mejlet. Adressen sparas inte, utom som hash i skyddet mot missbruk nedan.
• Skydd mot missbruk: för att begränsa inloggningsförsök och utskick av länkar sparar vi en hash av e-postadressen och IP-adressen i högst ett dygn.

2. Varför och med vilken rättslig grund

• Tillhandahålla Tjänsten och ditt konto – avtal.
• Ta betalt och föra vår egen bokföring, inklusive kvitton – avtal och rättslig förpliktelse (bokföringslagen).
• Spara kontrollloggen så att vi kan visa vad som granskades – berättigat intresse av att kunna bemöta rättsliga anspråk.
• Begränsa inloggningsförsök och uppladdningar – berättigat intresse av att skydda Tjänsten.
• Se vilka sidor och guider som leder till uppladdningar och köp, och hur många som besöker tjänsten – berättigat intresse av att följa upp vår information. Uppgifterna används bara i sammanställningar per dag, sida och källa, inte för att rikta något till dig.

Vi skickar inga nyhetsbrev från Kontiq Revisor och använder inte dina uppgifter för riktad marknadsföring.

3. Cookies

Kontiq Revisor sätter bara nödvändiga cookies: en sessionscookie (KONTIQREV) som håller dig inloggad och kommer ihåg granskningar du laddat upp innan du skapat konto – och varifrån du kom (avsnitt 1) tills du laddar upp en fil. Samma cookie håller ihop sidvisningarna i besöksstatistiken. Den gäller bara under /revisor/. Vi använder inga analys-, annons- eller spårningscookies. (Våra egna administratörer kan själva välja en kaka som gör att deras webbläsare inte räknas i besöksstatistiken – den sätts aldrig hos andra besökare.)

4. Hur länge vi sparar uppgifterna

• Uppladdad bokföring, fynd, underlag och svar: raderas 30 dagar efter uppladdningen om du inte har tillgång (köpt, eller fri tillgång som vi har gett dig), annars 30 dagar efter att tillgången löpt ut. Själva filen sparas aldrig. Under de 30 dagarna efter tillgången kan du ladda ner exportpaketet, och strax innan bokföringen raderas mejlar vi paketet till din bekräftade e-postadress. E-post är inte krypterad hela vägen, så paketet passerar din och vår e-postleverantör.
• Granskningens huvuduppgifter och kontrollloggen: 10 år. Uppgiften om varifrån du kom hör till huvuduppgifterna, och till köpet.
• Köp, kvitton och kreditkvitton: så länge bokföringslagen kräver, det vill säga till och med det sjunde året efter utgången av det kalenderår då vårt räkenskapsår avslutades.
• Kontot: tills du raderar det under Mitt konto eller ber oss avsluta det. Då raderas bokföringen i dina granskningar direkt, och din e-postadress, ditt namn och ditt lösenord tas bort. Loggen och kvittona sparas enligt ovan. Har du betald tillgång som inte löpt ut avslutar vi kontot på begäran.
• Länkar för att bekräfta e-post och välja nytt lösenord: bara en kontrollsumma av länken sparas. Länken gäller i 7 dagar respektive 60 minuter och tas bort senast ett dygn efter att den gått ut.
• Besöksstatistik: raderas 365 dagar efter besöket.
• Säkerhetskopior: krypterade dagliga kopior gallras efter tio dagar.

5. Mottagare

• nunames.se, Sverige/Storbritannien – drift och lagring (Storbritannien, adekvat skyddsnivå enligt EU-kommissionen).
• Stripe – betalning. Stripe får uppgifter om köpet och din e-postadress och kan överföra uppgifter utanför EU med stöd av EU–US Data Privacy Framework.

AI-analys: om AI-analysen används skickas kontonummer, belopp, månader, verifikationsnummer och kontrollernas resultat till OpenAI eller Anthropic (USA, med stöd av EU–US Data Privacy Framework och/eller standardavtalsklausuler) – aldrig namn, texter, e-post eller organisationsnummer, och aldrig de underlag eller svar du lämnat. Kontrollernas resultat kan däremot innehålla belopp och datum som kontrollerna räknat fram ur underlagen och svaren, till exempel kontoutdragets saldo när det avviker från bokföringen, registrerat aktiekapital eller beslutad utdelning. Analysen görs via OpenAI:s eller Anthropics API, eller av Anthropic genom Claude som vår administratör kopplat till Tjänsten (MCP) på ett kommersiellt konto. Avtalspart för Anthropic är Anthropic Ireland, Limited. Uppgifterna används inte för att träna AI-modeller i något av fallen. Vi säljer aldrig uppgifter.

AI-tolkning av underlag: kan ett kontoutdrag eller skattekontoutdrag som du laddar upp inte tolkas automatiskt (en PDF, en bild eller en CSV-fil som inte kan läsas) skickas innehållet till Anthropic eller OpenAI (på samma sätt och med samma överföringsgrund som ovan) för att göras om till rader med datum, belopp och saldo: för en PDF texten ur filen, för en bild själva bilden och för en CSV-fil filens text. En PDF utan text (till exempel inskannad) kan inte tolkas och tas inte emot som kontoutdrag eller skattekontoutdrag. Filen kan innehålla namn, person- eller organisationsnummer och motparter. Resultatet sparas bara om det går ihop med utdragets saldon, och för kontoutdrag sparas inga transaktionstexter i resultatet. Texten ur filen och svaret sparas med AI-jobbet och raderas med bokföringen. Uppgifterna används inte för att träna AI-modeller.

AI-tolkning av bilagor och årsredovisning: bilagor till verifikat (PDF eller bild) skickas på samma sätt till Anthropic eller OpenAI, oavsett om de är kvitton, fakturor eller något annat, för att läsa av belopp, moms och – för representation – antal personer. Bilagor kan innehålla namn, till exempel på gäster, eller delar av kortnummer; sådana uppgifter tas inte med i resultatet. Resultatet sparas bara om bilagan går ihop med sig själv, och raderas med bokföringen. En uppladdad årsredovisning tolkas på samma sätt för att läsa av årets resultat och balansräkningens summor; namn tas inte med i resultatet. En bilaga eller årsredovisning som är en PDF utan text (till exempel inskannad) sparas som underlag men skickas inte.

När du tar bort ett underlag raderas filen direkt, och samtidigt texten ur filen och AI:ns svar som sparats för tolkningen. En tolkning som inte hunnit göras stoppas, så underlaget skickas inte efter att du tagit bort det.

6. Dina rättigheter

Du har rätt att få ett registerutdrag, få fel rättade, få uppgifter raderade när de inte längre behövs eller måste sparas, invända mot behandling som bygger på berättigat intresse och begära begränsning. Skriv till info@kontiq.se. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY).

7. Kontakt

Vejbystrand Konsult AB, Sandlyckevägen 1, 266 53 Vejbystrand. E-post: info@kontiq.se.