KVL-TECH AB

Integritetspolicy

Senast uppdaterad: 4 augusti 2026 · ← Tillbaka till inloggning

Startup Backoffice Copilot (härefter "tjänsten") drivs av KVL-TECH AB, org.nr 559304-6195, Forskarvägen 122A, 97753 Luleå. Denna policy beskriver hur vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR).

1. Vilka uppgifter behandlar vi?

Uppgiftstyp	Exempel	Källa
Kontouppgifter	E-post, namn, lösenord (bcrypt-hashat)	Du vid registrering eller Google OAuth
Organisationsuppgifter	Företagsnamn, org.nr, adress, VD-namn	Du via formulär
Styrelseledamöter & aktieägare	Namn, personnummer, roll, aktieinnehav	Du via formulär
Bokföringsdata	Journalposter, konton, VAT, perioduppgifter	Du via formulär och import
Dokument & filer	Kvitton, fakturor, kontrakt (PDF/bild)	Du via uppladdning
AI-nycklar (BYOK)	API-nyckel krypterad med Fernet, aldrig i klartext	Du frivilligt
Revisionslogg	Händelsetyp, aktör (e-post), tidsstämpel	Genereras automatiskt
Autentiseringstoken	JWT (HS256, 7 dagar), lagras i localStorage	Genereras vid inloggning

Personnummer behandlas enbart när det krävs för bolagsrättsliga ändamål (årsredovisning, Bolagsverket-inlämning) och åtkomsten begränsas till roller med behov (Grundare, Revisor, Admin).

2. Rättslig grund

•Avtal (art. 6(1)(b)): Inloggning, bokföring, rapportgenerering — nödvändigt för att tillhandahålla den tjänst ni beställt.
•Rättslig förpliktelse (art. 6(1)(c)): Årsredovisning och bokföring enligt Bokföringslagen (7 år). Uppgifter om styrelseledamöter och aktieägare enligt Aktiebolagslagen.
•Legitimt intresse (art. 6(1)(f)): Säkerhetsloggning, missbruksskydd, felsökning. Vi har gjort en intresseavvägning och bedömer att ert intresse av säker drift väger tyngre.
•Samtycke (art. 6(1)(a)): Frivillig användning av AI-funktioner (BYOK). Ni kan när som helst dra tillbaka samtycket genom att radera er API-nyckel i inställningarna.

3. Hur länge sparar vi uppgifterna?

Kategori	Lagringstid	Grund
Aktivt konto	Tills ni raderar kontot	Avtal
Bokföringsdata	7 år efter räkenskapsårets slut	Bokföringslagen 7 kap 2 §
Personnummer (styrelse/aktieägare)	7 år eller tills radering begärs	Aktiebolagslagen
Revisionslogg	7 år (immutabel append-only)	Revisionsändamål, Bokföringslag
Dokument (MinIO)	Tills ni raderar dem eller kontot	Avtal
JWT-token	7 dagar (utgår automatiskt)	Teknisk nödvändighet

4. Tredjeparter och underbiträden

•Google (OAuth 2.0): Om ni väljer Google-inloggning får Google kännedom om att ni autentiserar er mot vår tjänst. Vi tar emot e-post och namn. Googles integritetspolicy gäller för deras behandling.
•LLM-leverantörer (BYOK): Om ni använder AI-funktioner skickas plantext (inte personnummer eller lösenord) till den leverantör ni valt (Anthropic, OpenAI, Amazon Bedrock eller xAI) via er API-nyckel. KVL-TECH lagrar inte klartextnyckeln. Leverantörens egna dataskyddsvillkor gäller.
•Fillagring: Uppladdade dokument lagras i en S3-kompatibel objektlagring (MinIO) på vår server. Inga filer delas med externa parter.
•Inga analysverktyg: Vi använder inte Google Analytics, Mixpanel, Hotjar eller liknande spårningsverktyg.

5. Säkerhet

•All kommunikation sker via HTTPS (TLS).
•Lösenord hashas med bcrypt.
•API-nycklar krypteras med Fernet (AES-128-CBC) innan lagring.
•Tenant-isolering: varje organisations data är strikt åtskild.
•Säkerhetsrubriker: X-Frame-Options, X-Content-Type-Options, Referrer-Policy.

6. Era rättigheter (GDPR art. 15–22)

Tillgång (art. 15)

Begär export av era personuppgifter.

Rättelse (art. 16)

Rätta felaktiga uppgifter via inställningarna.

Radering (art. 17)

Begär att kontot anonymiseras och avslutas.

Portabilitet (art. 20)

Ladda ner era uppgifter som JSON.

Invändning (art. 21)

Invända mot behandling baserad på legitimt intresse.

Klagomål

Kontakta IMY (imy.se) om ni anser att vi bryter mot GDPR.

Skicka din begäran till info@kvl-tech.se med ämnesraden "GDPR Request — Backoffice Copilot". Vi svarar inom 30 dagar. Du kan även använda API-endpointsen GET /auth/me/gdpr-export och DELETE /auth/me direkt om du är inloggad.

7. Kontakt och tillsynsmyndighet

KVL-TECH AB
Forskarvägen 122A, 97753 Luleå
E-post: info@kvl-tech.se

Tillsynsmyndighet: Integritetsskyddsmyndigheten (IMY)