Integritetspolicy

Next Level Partners AB (org.nr 559538-2556, Malmö), som tillhandahåller tjänsten Qalkylera på qalkylera.se, är personuppgiftsansvarig för behandlingen av dina uppgifter i tjänsten. Kontakt: kontakt@qalkylera.se.

Kontouppgifter: namn, e-postadress, lösenord (lagras enbart som salt och hash), inloggningstidpunkter.

Företagsuppgifter: företagsnamn, organisationsnummer, branschkod (SNI), vilka användare som är medlemmar och deras roll.

Bokföringsdata: när du kopplar Fortnox eller Spiris, eller laddar upp SIE-filer, hämtar vi verifikationer, konton, räkenskapsår, kund- och leverantörsfakturor samt fakturaunderlag (PDF) på din begäran. Bokföringen kan innehålla personuppgifter om anställda, kunder och leverantörer - för dem är du som kund personuppgiftsansvarig och Qalkylera personuppgiftsbiträde.

Teknisk logg: API-anrop, fel och synkjobb, för drift och felsökning.

För att leverera tjänsten (avtal): analyser, rapporter, budget, prognos, revisionsstöd bygger på din bokföring. För att svara på frågor du ställer till assistenterna skickas de siffror modulen visar och din fråga till språkmodellen (se underbiträden). För att skydda tjänsten (berättigat intresse): loggning, åtkomstkontroll.

Databas: Neon (PostgreSQL), region Frankfurt, EU. Applikationsserver: Render, region Frankfurt, EU. Webbgränssnitt: Vercel (statiskt gränssnitt; bokföringsdata går direkt mellan din webbläsare och applikationsservern). E-post: Loopia, Sverige. Bokföringskällor: Fortnox, Sverige, och Spiris (tidigare Visma eEkonomi), Sverige - vi läser med den behörighet du ger vid kopplingen och kan inte skriva i din bokföring. SIE-filer du laddar upp själv behandlas på samma sätt.

Språkmodell: Google (Gemini) används för assistenter, tolkningar och guider. Till modellen skickas de aggregerade siffror modulen visar och din fråga - inte hela bokföringen och inte inloggningsuppgifter. Google kan behandla uppgifterna utanför EU; du kan använda hela tjänsten utan AI-funktionerna.

Betalning: Stripe, som behandlar namn, e-post, faktureringsuppgifter och kortuppgifter för abonnemanget. Kortnummer når aldrig oss. Cache: Upstash (Redis) för sessioner och tillfälliga cacheposter.

Kontouppgifter så länge kontot finns. Bokföringsdata så länge kopplingen finns eller tills du ber oss radera företaget. Loggar raderas löpande efter driftsbehov. Vid uppsägning raderas företagets data på begäran.

Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling. Kontakta kontakt@qalkylera.se. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY).

Ett personuppgiftsbiträdesavtal för kunder är under framtagning och kommer att gälla för all behandling av bokföringsdata. Tills det finns gäller denna beskrivning och avtalet med respektive kund.