Integritetspolicy
Här beskriver vi hur ContoAI AB behandlar personuppgifter som vi själva ansvarar för. Artiklar som nämns är artiklar i EU:s dataskyddsförordning (EU) 2016/679 (GDPR), och dataskyddslagen är lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning.
Version 1.0 – gäller från 28 oktober 2026.
Kort sammanfattning
- Vem vi är: ContoAI AB, org.nr 559164-8208, [postadress].
- Vad vi samlar in: uppgifter om ditt konto och din verifiering, väntelistan, felrapporter, mejl till supporten, företagsuppslag, AI-anslutningar och loggar från webbplatsen och driften.
- Varför: för att du ska kunna logga in, verifiera dig och stå i kön till piloten, och för att vi ska kunna driva och skydda tjänsten.
- Var det lagras: hos AWS i Stockholm, och mejl till supporten hos vår e-postleverantör. GitHub och Anthropic i USA får rensade felrapporter, se Överföring utanför EU/EES.
- Dina rättigheter: du kan begära tillgång, rättelse, radering, begränsning och dataportabilitet, invända mot behandlingen och klaga hos IMY. Skriv till support@contoai.se.
Personuppgiftsansvarig och kontakt
ContoAI AB, org.nr 559164-8208, [postadress], är personuppgiftsansvarig för den behandling som beskrivs i den här policyn.
Har du frågor om hur vi behandlar personuppgifter, skriv till support@contoai.se. Det är vår bevakade supportadress, och dit går också svar på de mejl som tjänsten skickar ut.
Viktig avgränsning
För bokföringen i ditt bolag är bolaget personuppgiftsansvarigt och ContoAI personuppgiftsbiträde. Det regleras i vårt personuppgiftsbiträdesavtal.
Den här policyn gäller det vi själva ansvarar för: ditt konto, din verifiering, väntelistan, felrapporter, mejl till supporten, loggar från webbplatsen och driften, uppgifterna om AI-anslutningar och de företagsuppslag som görs innan ett bolag finns hos oss.
Vilka uppgifter vi behandlar, varför, med vilken rättslig grund och hur länge
Här är den behandling vi ansvarar för i dag. Vid formuläret för väntelistan finns en kort upplysning som länkar hit.
Besök på webbplatsen
| Ändamål | Drift och säkerhet för contoai.se, till exempel att upptäcka fel och attacker. |
|---|---|
| Uppgifter | Rader ur serverns åtkomstlogg: IP-adress, uppgift om webbläsare och operativsystem (user agent) och vilken sida som begärdes. |
| Rättslig grund | Berättigat intresse, artikel 6.1 f. |
| Lagringstid | 30 dagar. Loggarna säkerhetskopieras inte. |
| Mottagare | AWS i Stockholm, där vår egen loggtjänst körs. Ingen annan får loggarna. |
Väntelista
| Ändamål | Att bjuda in dig till piloten. |
|---|---|
| Uppgifter | Namn (frivilligt), e-postadress, var på webbplatsen du anmälde dig, tidpunkt och plats i kön. |
| Rättslig grund | Berättigat intresse, artikel 6.1 f: du har bett oss kontakta dig om en pilotplats. |
| Lagringstid | Till dess att du bjuds in eller ber om att bli borttagen, och högst 24 månader från anmälan. |
| Mottagare | AWS i Stockholm för lagringen. Uppgifterna lämnar inte EU. |
Konto
| Ändamål | Inloggning och kontoadministration. |
|---|---|
| Uppgifter | Namn, e-postadress, användar-id, grupper, medlemskap och roller, första och senaste besök, inbjudningar (den inbjudnas e-postadress och roll, vem som bjöd in och, om bolaget har angett det, den inbjudnas personnummer, krypterat) samt rader för API-nycklar, där bara ett hashvärde av nyckeln sparas. |
| Rättslig grund | Avtal, artikel 6.1 b, när du själv har ett avtal med oss. Använder du ContoAI för ett bolag som har avtalet, eller har ett bolag bjudit in dig: berättigat intresse, artikel 6.1 f, att ge de personer som bolaget utser tillgång till bolagets bokföring. |
| Lagringstid | Så länge kontot finns. Inbjudningar, med den inbjudnas e-postadress, roll och ett eventuellt personnummer, finns kvar efter att de har accepterats eller dragits tillbaka, och någon gallring av dem finns inte än. Vi bestämmer en gallringstid och uppdaterar policyn. Rader för API-nycklar och loggen över när de skapades och återkallades sparas i sju år efter utgången av det kalenderår då det räkenskapsår tog slut under vilket nyckeln senast användes. Länkar för att välja lösenord eller bekräfta e-post raderas 30 dagar efter att de gått ut, och konton som aldrig aktiverats 30 dagar efter att den sista länken gick ut. |
| Mottagare | AWS i Stockholm, som också skickar mejlen med länkar. Bolagets Ägare och Administratörer ser ditt namn i medlemslistan. |
Verifiering
| Ändamål | Säker identifiering innan du får göra ändringar, och att det i efterhand går att visa vem som gjorde vad. |
|---|---|
| Uppgifter | Namn, personnummer eller samordningsnummer, mobilnummer, postadress och metod. Verifierade sessioner: publik nyckel, IP-adress, uppgift om webbläsare och operativsystem samt tider. Engångskoder, som bara sparas i en form som inte går att läsa tillbaka. Signeringsbild: namn, de fyra sista siffrorna, metod, roll, bolag och tid. |
| Rättslig grund | Berättigat intresse, artikel 6.1 f: att den som ändrar i ett bolags bokföring säkert kan identifieras. Personnummer: se Personnummer nedan. |
| Lagringstid | Profilen sparas så länge kontot finns, och du kan radera den själv. Signeringsbilder sparas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. Koder gäller i 10 minuter och raderas 7 dagar efter att de gått ut. En verifierad session gäller högst 8 timmar. Raden om en session kan tidigast raderas 13 månader efter att den skapades, och automatisk gallring av sessioner är inte byggd. Har sessionen använts för att signera en ändring sparas den lika länge som signeringsbilden. |
| Mottagare | AWS i Stockholm skickar koden med sms eller e-post. Bolaget där du gör en ändring ser signeringsbilden i sin behandlingshistorik och i revisionspaketet. |
Felrapporter, när du själv skickar in en
| Ändamål | Att rätta fel i tjänsten. |
|---|---|
| Uppgifter | Användar-id, en pseudonym, fritext, teknisk kontext, rader ur serverloggen och eventuell skärmbild. |
| Rättslig grund | Berättigat intresse, artikel 6.1 f. |
| Lagringstid | Rapporten sparas i 24 månader. Skärmbilden raderas 90 dagar efter att ärendet har stängts. Ärendet hos GitHub sparas tills det raderas. Begär du radering ersätter vi din pseudonym i GitHub-ärendet med ”borttagen användare”. |
| Mottagare | Rensad text och teknisk kontext går till GitHub och Anthropic i USA. Innan något lämnar oss ersätts personnummer, samordningsnummer, organisationsnummer, e-post, telefonnummer, IBAN, konto- och kortnummer, tokens och nycklar med markeringar, och du visas som en pseudonym. Belopp, faktura- och verifikationsnummer och företagsnamn finns kvar, och namn som du själv skriver i texten tas inte bort. Skärmbilder lämnar aldrig ContoAI. |
Driftloggar
| Ändamål | Säkerhet och drift. |
|---|---|
| Uppgifter | Containerloggar och mätvärden som indirekt kan innehålla IP-adress, användar-id och feltext. |
| Rättslig grund | Berättigat intresse, artikel 6.1 f. |
| Lagringstid | 30 dagar. Loggarna säkerhetskopieras inte. |
| Mottagare | AWS i Stockholm, där vår egen loggtjänst körs. Ingen annan får loggarna. |
Företagsuppslag innan bolaget finns hos oss
| Ändamål | Att fylla i företagsuppgifter när ett bolag registreras. |
|---|---|
| Uppgifter | Organisationsnummer, eller för enskild firma ett personnummer som maskas och aldrig visas tillbaka. Företagsnamn, adress, företagsform, SNI-kod, verksamhetsbeskrivning och uppgift om avregistrering. |
| Rättslig grund | Avtal, artikel 6.1 b. Personnummer: se Personnummer nedan. |
| Lagringstid | Bara i arbetsminnet: 15 minuter om uppslaget ger träff, 2 minuter om det inte gör det. |
| Mottagare | Bolagsverket, som är självständigt personuppgiftsansvarigt. |
AI-anslutningar, metadata
| Ändamål | Att administrera de AI-assistenter som ett bolag kopplar in. |
|---|---|
| Uppgifter | Användar-id, assistentens namn och omdirigeringsvärd, tider, giltighet, villkorsversion, signeringsbild om du har gett rätt att godkänna, nivå per bolag och när ett bolag togs bort. En loggrad per anrop från assistenten, utan innehåll. |
| Rättslig grund | Avtal för metadata, artikel 6.1 b, och berättigat intresse för loggarna, artikel 6.1 f. |
| Lagringstid | Anslutningsraderna sparas i sju år efter utgången av det kalenderår då det räkenskapsår tog slut under vilket anslutningen senast användes. Token raderas 30 dagar efter att de gått ut, anslutningsförfrågningar ett dygn efter att de gått ut, kvoträknare efter två dygn, aviseringar efter 180 dagar och loggraderna efter 30 dagar. |
| Mottagare | AWS i Stockholm. Bolagets Ägare får en avisering när en assistent får rätt att godkänna i bolaget, och när du kopplar in en assistent igen efter att bolaget har tagit bort den. |
Mejl till supporten
| Ändamål | Att svara på det du skriver till oss. |
|---|---|
| Uppgifter | Det du skriver i mejlet till support@contoai.se. |
| Rättslig grund | Berättigat intresse, artikel 6.1 f, att svara på din fråga. |
| Lagringstid | Så länge ärendet behöver och högst 24 månader efter att det har stängts. |
| Mottagare | Vår e-postleverantör, som tar emot mejlen till support@contoai.se. |
Berättigade intressen
Vi stöder oss på berättigat intresse när vi driver och skyddar webbplatsen och tjänsten (åtkomstloggar på contoai.se, driftloggar och loggar över anrop från AI-assistenter), när vi rättar fel (felrapporter) och när vi säkert identifierar den som ändrar i ett bolags bokföring, så att det går att visa i efterhand vem som gjorde vad (verifiering). Signeringsbilder sparar vi med stöd av berättigat intresse: bolaget behöver kunna visa vem som gjorde vad så länge räkenskapsinformationen ska bevaras, och det är ett tvingande skäl enligt artikel 21.1. Väntelistan bygger också på berättigat intresse: du har bett oss kontakta dig om en pilotplats. Du kan invända mot den behandlingen, se Dina rättigheter nedan.
Måste du lämna uppgifterna?
Du är inte skyldig att lämna uppgifter till oss, varken enligt lag eller avtal. Men utan e-postadress kan du inte stå i kön, och utan kontouppgifter kan du inte få ett konto. Utan verifieringsprofil kan du logga in och läsa, men inte ändra något. Namnet i väntelistan och felrapporterna är frivilliga.
Varifrån uppgifterna kommer
De flesta uppgifter får vi från dig: när du ställer dig i kön, när du verifierar dig och när du rapporterar ett fel.
En del uppgifter får vi från någon annan:
- Från det bolag som bjuder in dig: din e-postadress, vilken roll du får och ibland ditt personnummer.
- Från Bolagsverket: företagsnamn, adress, företagsform, SNI-kod, verksamhetsbeskrivning och uppgift om avregistrering när ett bolag läggs upp. För en enskild firma är namnet och adressen ofta ägarens egna, och uppslaget görs på ägarens personnummer, som vi maskar i svaret.
Ett bolag som bjuder in dig anger din e-postadress, din roll och ibland ditt personnummer. Vi skickar ingen e-post om inbjudan; den blir ett medlemskap när du loggar in med den adressen. Den här policyn är vår information om de uppgifter vi får från någon annan än dig.
Mottagare
Vi lämnar bara ut personuppgifter när det behövs för de ändamål som står ovan, eller när lag kräver det.
- Våra personuppgiftsbiträden: Amazon Web Services EMEA SARL för plattform, databas, lagring, e-post och sms, och Anthropic i USA för triage av felrapporter.
- Självständigt personuppgiftsansvariga mottagare: Bolagsverket när ett företag slås upp, GitHub, Inc. i USA, som lagrar rensade felrapporter som ärenden, och det bolag där du är medlem, som ser ditt namn i medlemslistan och dina signeringsbilder i sin behandlingshistorik.
- Vår e-postleverantör för support@contoai.se.
De leverantörer som även behandlar bolagens bokföring åt oss är våra underbiträden och står i underbiträdesförteckningen.
Överföring utanför EU/EES
Bokföringen, underlagen och användarkontona lagras hos AWS i Stockholm, och mejl till supporten hos vår e-postleverantör. GitHub och Anthropic i USA får bara de uppgifter som står i tabellen.
| Mottagare | Uppgifter | Överföringsgrund |
|---|---|---|
| GitHub, Inc. | Rensade felrapporter. | EU–US Data Privacy Framework (artikel 45). GitHub är certifierat enligt ramverket. |
| Anthropic | Rensade felrapporter för triage. | EU-kommissionens standardavtalsklausuler (artikel 46.2 c) i Anthropics personuppgiftsbiträdesavtal, som ingår i Commercial Terms. |
| AWS | Plattform, databas, lagring, e-post och sms. | Ingen överföring: AWS behandlar uppgifterna inom EU. AWS personuppgiftsbiträdesavtal ingår i AWS tjänstevillkor (avsnitt 1.14.1), och om en överföring utanför EES ändå skulle ske gäller EU-kommissionens standardavtalsklausuler. |
Bygger en överföring på EU-kommissionens standardavtalsklausuler (artikel 46.2 c) kan du få en kopia genom att mejla support@contoai.se. Klausulerna finns också på EU-kommissionens webbplats. Överföringen till GitHub bygger på kommissionens beslut om adekvat skyddsnivå för EU–US Data Privacy Framework (artikel 45).
Personnummer
Vi behandlar personnummer eller samordningsnummer när du aktiverar verifiering för att få göra ändringar, när ett bolag anger ditt personnummer i en inbjudan och när någon slår upp en enskild firma hos Bolagsverket.
Personnummer får behandlas utan samtycke bara när det är klart motiverat med hänsyn till ändamålet, vikten av en säker identifiering eller något annat beaktansvärt skäl (3 kap. 10 § lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning). För verifieringen och inbjudan är skälet vikten av en säker identifiering av den som ändrar i bokföringen. För uppslaget är behandlingen klart motiverad med hänsyn till ändamålet: en enskild firma är registrerad hos Bolagsverket under ägarens personnummer, och uppslaget kan inte göras på annat sätt. Numret visas aldrig tillbaka och sparas bara i arbetsminnet.
I verifieringsprofilen och i inbjudningar lagras numret krypterat med AES-256-GCM, med en HMAC för uppslag. Vid uppslaget finns det bara i arbetsminnet, i högst 15 minuter, och det maskas i svaret. I signeringsbilderna visas bara de fyra sista siffrorna.
Automatiserade beslut och AI
Vi fattar inga beslut om dig som enbart grundas på automatiserad behandling, inbegripet profilering, och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig (artikel 22). I bokföringen föreslår AI:n och en person godkänner. Har du och den som har rollen Ägare i bolaget uttryckligen gett en AI-anslutning rätt att godkänna, kan den godkänna förslag i bolagets bokföring. Varje sådan åtgärd märks med assistentens namn och loggas. Det är beslut om bolagets bokföring, inte om dig. I den automatiska förberedelsen av underlag är det regler, inte en AI-modell, som väljer konto. Läs mer på sidan om AI.
Dina rättigheter
Du har rätt att invända.
Du kan när som helst invända mot den behandling som vi grundar på berättigat intresse: besök på webbplatsen, väntelistan, driftloggar, felrapporter, verifiering och loggarna för AI-anslutningar. Skriv till support@contoai.se. Vi slutar då med behandlingen, om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen, eller om uppgifterna behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.
- Tillgång: du har rätt att få veta vilka uppgifter vi behandlar om dig och få en kopia av dem.
- Rättelse: du har rätt att få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade.
- Radering: du har rätt att få uppgifter raderade, till exempel när de inte längre behövs för ändamålet, när du återkallar ett samtycke eller när du har invänt och vi saknar tyngre skäl att fortsätta. Rätten gäller inte uppgifter som måste bevaras, se nedan.
- Begränsning: du har rätt att begära att vi bara lagrar uppgifterna och inte använder dem, till exempel medan vi kontrollerar om de är korrekta eller om ditt intresse väger tyngre än vårt efter en invändning.
- Dataportabilitet: uppgifter som du själv har gett oss och som vi behandlar med stöd av samtycke eller avtal har du rätt att få ut i ett strukturerat, allmänt använt och maskinläsbart format, och att föra över till någon annan.
Skriv till support@contoai.se. Vi svarar utan onödigt dröjsmål och senast inom en månad. Är begäran komplicerad, eller får vi många, kan vi förlänga tiden med högst två månader. Då får du besked om det, och om varför, inom en månad från att vi fick din begäran. Det kostar ingenting att använda dina rättigheter.
Gäller begäran ett bolags bokföring skickar vi den vidare till bolaget, som är personuppgiftsansvarigt för bokföringen.
Det du kan göra själv: under Mitt konto → Verifiering och personuppgifter raderar du din verifieringsprofil med knappen Radera mina personuppgifter. Det kräver att du har verifierat dig. Signeringsbilder som redan finns ligger kvar, se nedan. Någon självbetjänad export finns inte.
Det vi inte raderar på begäran: signeringsbilder och raderna om API-nycklar och AI-anslutningar visar vem som har gjort vad i ett bolags bokföring. Bolaget måste kunna visa det så länge räkenskapsinformationen ska bevaras enligt 7 kap. bokföringslagen (1999:1078), alltså till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. Raderna om API-nycklar och AI-anslutningar sparar vi enligt avtalet, och signeringsbilderna med stöd av berättigat intresse (artikel 6.1 f), som är ett tvingande skäl enligt artikel 21.1. Vi sparar dem därför lika länge, även om du begär radering. Verifikat, underlag, inlämnade filer och chatthistorik är bolagets bokföring. Där beslutar bolaget, och vi skickar din begäran vidare dit.
Det vi kan radera på begäran: väntelistan, kontot efter att medlemskapen tagits bort, verifieringsprofilen och felrapporter.
Klagomål till IMY
Du kan lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se, telefon 08-657 61 00, www.imy.se. Hör gärna av dig till oss först.
Kakor
Vi använder bara lagring som behövs för inloggning och för dina egna val, ingen för statistik eller marknadsföring. Hela listan finns på Kakor och lagring.
Ändringar i policyn
Vi uppdaterar policyn när behandlingen ändras. Den senaste versionen finns alltid här, och vi skriver vad som ändrats. Om vi börjar använda uppgifter för ett nytt ändamål informerar vi dig innan.
Version 1.0 – gäller från 28 oktober 2026.
Senast uppdaterad: 28 oktober 2026