Fortnox MCP

Personuppgiftsbiträdesavtal

Bilaga till villkoren för Fortnox MCP. Gäller när du använder tjänsten.

1. Parter

Personuppgiftsansvarig

Du, som kund — det företag vars bokföring det gäller

Personuppgiftsbiträde

AMR Intelligence Sweden AB, org.nr 559590-8517

Avtalet gäller från att du kopplar upp ditt Fortnox och så länge anslutningen finns kvar.

2. Vad som behandlas, och varför

Föremål och ändamål. Att på din begäran hämta uppgifter ur din bokföring i Fortnox och lämna dem till den AI-assistent du valt, samt — om du uttryckligen slår på det — att skriva tillbaka till Fortnox.

Behandlingens art. Hämtning, tillfällig överföring och, i förekommande fall, skrivning. Ingen lagring av bokföringsinnehåll, ingen profilering, ingen träning av modeller.

Typer av uppgifter. Det som förekommer i din bokföring: namn, adresser, e-post och telefonnummer till dina kunder och leverantörer, belopp, referenser och fritext på fakturor och verifikationer, innehåll i underlag du lagt i Fortnox. Använder du löne- eller tidrapporteringsdelarna tillkommer uppgifter om anställda.

Kategorier av registrerade. Dina kunder, dina leverantörer, dina anställda, och envar som förekommer med namn i ditt bokföringsmaterial.

3. Instruktioner

Vi behandlar uppgifter enbart enligt dina dokumenterade instruktioner. Din användning av tjänsten — de frågor du ställer och de åtgärder du godkänner — utgör instruktionerna. Bedömer vi att en instruktion strider mot dataskyddsförordningen underrättar vi dig.

4. Underbiträden

Du godkänner följande underbiträden:

• Din AI-leverantör. Den tjänst du själv kopplar upp — exempelvis Anthropic eller OpenAI. Detta är avtalets viktigaste punkt och skiljer sig från ett vanligt biträdesavtal: underbiträdet väljs av dig, inte av oss. Vi kan inte i förväg veta vilket det blir, kan inte granska det åt dig, och kan inte svara för vad som sker med uppgifterna när de väl nått dit. Det regleras av avtalet mellan dig och den leverantören.
• OVHcloud, Frankfurt, Tyskland (inom EU) — drift av servern.

Fortnox AB är inte underbiträde här. Fortnox är källsystemet du redan har ett eget avtal med.

Byter vi driftleverantör underrättar vi dig i rimlig tid innan, och du kan invända.

5. Överföring till tredje land

Vi överför inte uppgifter utanför EU/EES. Men din AI-leverantör kan göra det, beroende på vilken du valt. Det är en överföring du initierar genom ditt val av AI-tjänst, och du ansvarar för att den har en giltig grund. Vill du hålla uppgifterna inom EU måste du välja en AI-tjänst som utfäster det.

6. Säkerhetsåtgärder

Följande är genomfört, inte planerat:

• All trafik över TLS.
• Bokföringsinnehåll lagras inte hos oss — det passerar igenom.
• Åtkomstnycklar lagras enbart som SHA-256-avtryck och går inte att återskapa.
• Den enda återvinningsbara hemligheten krypteras med AES-256-GCM, med nyckel utanför databasen.
• Anslutningar är skrivskyddade tills du själv slår på annat.
• Åtgärder som raderar kräver uttrycklig bekräftelse vid varje enskilt anrop.
• Varje anrop loggas i en revisionslogg som inte går att ändra i efterhand.
• Begränsning av anropsfrekvens och säkerhetsheaders mot missbruk.
• Åtkomst till driftmiljön kräver nyckel; lösenordsinloggning är avstängd.

7. Tystnadsplikt

De hos oss som kan komma åt uppgifterna är bundna av tystnadsplikt, och åtkomst ges bara till den som behöver den för att utföra uppdraget.

8. Hjälp till dig

Vi bistår dig med att svara på begäran från registrerade, med konsekvensbedömningar och med förhandssamråd. I praktiken har vi mycket lite: bokföringen ligger i Fortnox, och det vi kan lämna ut är uppgifter om anslutningen och revisionsloggen.

9. Personuppgiftsincident

Vi underrättar dig utan onödigt dröjsmål, och senast inom 24 timmar från att vi fått kännedom om en incident, med det vi då vet: vad som hänt, vilka kategorier och ungefär hur många som berörs, sannolika följder och vidtagna åtgärder.

10. Radering

När du kopplar ifrån raderas uppgifterna om anslutningen omedelbart och alla utfärdade nycklar upphör att gälla.

Revisionsloggen är undantagen. Den bevaras i 24 månader och raderas därefter automatiskt. Skälet är att den är den enda redovisningen av vad en AI faktiskt gjort i bokföringen — den behövs för att kunna fastställa och försvara rättsliga anspråk och för att upptäcka missbruk. Den innehåller vilket verktyg som anropades och med vilka argument, inte bokföringens innehåll.

11. Granskning

Du har rätt att kontrollera att vi följer det här avtalet, genom att begära den dokumentation vi har eller genom granskning på plats efter skälig framförhållning och på din bekostnad. Vi lämnar den information du behöver för att visa att skyldigheterna uppfylls.

12. Ansvar

Ansvar följer dataskyddsförordningen och i övrigt vad som anges i villkoren.