Integritetspolicy
Gäller från 2026-10-06
Här beskriver vi hur Trefald Ventures AB (org.nr 559597-9989) behandlar personuppgifter i Insum. För uppgifter om dig som användare – ditt konto, din inloggning och din kontakt med oss – är vi personuppgiftsansvariga. För personuppgifter som finns i kundernas bokföring är kunden ansvarig och vi är personuppgiftsbiträde enligt vårt personuppgiftsbiträdesavtal.
Vilka uppgifter vi behandlar och varför
| Uppgifter | Ändamål | Rättslig grund |
|---|---|---|
| Namn, e-postadress, lösenord (krypterat), inställningar för tvåstegsinloggning | Skapa och administrera ditt konto och logga in dig säkert | Avtal |
| Vilka bolag och roller du har, inbjudningar | Ge rätt personer rätt åtkomst | Avtal |
| Inloggningar, IP-adress (hashad), revisionslogg över viktiga händelser | Säkerhet, spärr mot lösenordsgissning, felsökning | Berättigat intresse |
| Fakturauppgifter: bolag, kontaktperson, fakturaadress och e-post | Fakturera abonnemanget | Avtal och rättslig förpliktelse (bokföringslagen) |
| Organisation, användare, roller, kopplingarnas status och felmeddelanden – aldrig bokföringens belopp | Insums support ser dem för att kunna hjälpa till när något inte fungerar; varje visning loggas | Berättigat intresse |
| Besök på den publika webbplatsen (sida, hänvisande webbplats, annonsens kampanjkod, land, enhetstyp och webbläsare) och sidornas laddningstider – utan kakor, och IP-adressen sparas inte | Se hur webbplatsen används och hålla tjänsten snabb (sammanställd statistik) | Berättigat intresse |
| Vilken annons du kom från, om du registrerade dig via en annonslänk (kampanjkoden i länken, till exempel "linkedin") | Se vilka annonser som ger nya kunder | Berättigat intresse |
| E-post och meddelanden till oss | Svara på frågor och ge support | Berättigat intresse |
| Utskick: inbjudningar, veckobrev du prenumererar på, aviseringar om kopplingar | Leverera funktioner i tjänsten | Avtal (veckobrev kan du avsluta när som helst) |
Hur länge vi sparar uppgifterna
- Kontouppgifter: så länge du har ett konto. Vill du ta bort kontot mejlar du oss – uppgifterna raderas då inom 30 dagar.
- Revisionslogg: så länge bolaget eller organisationen finns i Insum. Spärrar mot lösenordsgissning sparas i högst ett dygn och bara som hashvärden.
- Fakturaunderlag: sju år enligt bokföringslagen.
- Kunddata från bokföringen: så länge kunden har bolaget i Insum. När avtalet upphört och den betalda perioden gått ut är bolaget skrivskyddat i 90 dagar och raderas sedan. Säkerhetskopior skrivs över inom 30 dagar efter raderingen.
Vilka vi delar uppgifterna med
Vi säljer aldrig personuppgifter. Vi anlitar leverantörer som behandlar uppgifter för vår räkning (underbiträden) – de finns listade i listan över underbiträden. Data lagras och behandlas inom EU (Irland). Enda undantaget är AI-tjänsten som skriver sammanfattningar (USA, med EU:s standardavtalsklausuler): ur bokföringen får den bara aggregerade belopp, nyckeltal och kontonamn – aldrig namn, e-postadresser eller organisationsnummer. I Fråga din ekonomi får den också frågan du själv skriver, så skriv inte in namn där. Fakturor skapas i vårt eget bokföringssystem (Fortnox).
Kakor (cookies)
Insum använder bara nödvändiga kakor: för att hålla dig inloggad och skydda inloggningsflöden. När du kommenterar en delad rapport kan webbläsaren komma ihåg ditt namn till nästa gång (lokal lagring). Vi använder inga kakor för reklam eller spårning och våra e-postmeddelanden innehåller inga spårningspixlar – därför behövs inget samtycke. Besöksstatistiken på den publika webbplatsen (Vercel Web Analytics) fungerar utan kakor och mäter aldrig de inloggade delarna av tjänsten eller delade rapporter. Kommer du via en annons följer annonsens kampanjkod med i adressen till registreringen – ingen kaka eller lokal lagring används för annonsmätningen. Laddningstiderna (Vercel Speed Insights) mäts för alla sidor, men för inloggade sidor bara per sidtyp – aldrig vilket bolag eller vilken rapport det gäller.
Säkerhet
All trafik är krypterad. Inloggningsnycklar till bokföringssystem lagras krypterade (AES-256-GCM). Åtkomst styrs per bolag och roll i databasen, och tvåstegsinloggning finns för alla användare och är obligatorisk för redovisningsbyråer och administratörer.
Dina rättigheter
Du har rätt att få veta vilka uppgifter vi har om dig, få fel rättade, få uppgifter raderade, begränsa eller invända mot behandling och få ut dina uppgifter i ett maskinläsbart format. Kontakta oss på support@insum.se. Gäller det uppgifter i ett bolags bokföring hänvisar vi till bolaget, som är ansvarigt.
Är du missnöjd med hur vi behandlar personuppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
Kontakt
Trefald Ventures AB (org.nr 559597-9989) · support@insum.se