Fortnox MCP

Integritetspolicy

Hur Fortnox MCP hanterar uppgifter om dig och ditt företag.

Tjänsten: Fortnox MCP
Drivs av: AMR Intelligence Sweden AB
Organisationsnummer: 559590-8517
Adress: Drakegatan 10, 412 50 Göteborg
Kontakt: support@fmcp.se

Vad tjänsten gör

Fortnox MCP kopplar ihop din bokföring i Fortnox med en AI-assistent som du väljer — till exempel Claude eller ChatGPT. När du ställer en fråga hämtar tjänsten det som behövs från Fortnox och lämnar över det till din AI-assistent.

Roller

Ditt företag är personuppgiftsansvarigt för innehållet i din bokföring. Fortnox MCP är personuppgiftsbiträde och behandlar uppgifterna enbart för att utföra det du ber om. Villkoren för det står i personuppgiftsbiträdesavtalet, som utgör en del av villkoren.

Vad som lagras hos oss

Följande sparas, och ingenting mer:

Om anslutningen: Fortnox databasnummer, företagsnamn, om anslutningen är skrivskyddad eller inte, om den är aktiv, och när den skapades och senast ändrades.
Nycklar: endast som SHA‑256-avtryck. Det som lagras går inte att använda för att komma åt något. För äldre anslutningar som kräver en Fortnox refresh‑token lagras den krypterad (AES‑256‑GCM) med en nyckel som ligger utanför databasen.
Om AI‑applikationerna: ett identifierarnummer, det namn appen uppgav om sig själv, och vilka adresser den får hänvisas tillbaka till.
Revisionslogg: tidpunkt, vilket verktyg som anropades, om det lyckades, hur lång tid det tog, vilket företag och vilken app det gällde, samt anropets argument. Filinnehåll och uppladdningar tas bort ur loggen, långa värden kortas — men ett sökord du bad din AI om kan finnas kvar. Loggen är den enda redovisningen av vad en AI gjort i din bokföring, och den kan därför inte ändras i efterhand.
Skyddsräknare: IP‑adress och en förbrukningssiffra, för att stoppa överbelastning. Raderas automatiskt efter en timmes stillhet.
Driftloggar: begärda adresser, svarskoder och fel.

Vad som inte lagras

Din bokföring lagras inte hos oss. Fakturor, verifikationer, kunder, leverantörer och underlag hämtas vid varje fråga och skickas vidare till din AI‑assistent. Ingenting av det sparas ned här, och ingenting av det används för att träna någon modell. Vi ser aldrig ditt lösenord till Fortnox.

Vart uppgifterna tar vägen

Fortnox AB — källan till uppgifterna, och där du godkänner åtkomsten.
Din AI‑leverantör. Det du frågar om skickas till den tjänst du själv kopplat upp. Vad som händer med uppgifterna där styrs av deras avtal och integritetspolicy, inte av den här. Det är den enskilt viktigaste saken att vara medveten om: väljer du en AI‑tjänst utanför EU lämnar uppgifterna EU.
Vår driftleverantör — OVHcloud, Frankfurt, Tyskland (inom EU).

Uppgifter säljs inte, delas inte med annonsnätverk och lämnas inte ut till någon annan än ovanstående, annat än när lag kräver det.

Hur länge

Uppgifter om anslutningen: tills du kopplar ifrån. Då raderas de.
Utfärdade nycklar: en timme (åtkomstnycklar) respektive trettio dagar (förnyelsenycklar), eller omedelbart när du kopplar ifrån.
Revisionsloggen: 24 månader, därefter raderas den automatiskt. Den raderas inte när du kopplar ifrån — den är redovisningen av vad som gjordes i din bokföring, och det är hela dess syfte.
Skyddsräknare: en timme.

Säkerhet

All trafik går över TLS.
Nycklar lagras som avtryck, aldrig i användbar form.
Den enda återvinningsbara hemligheten krypteras med en nyckel utanför databasen.
Anslutningar är skrivskyddade tills du själv slår på annat.
Åtgärder som tar bort något kräver en uttrycklig bekräftelse i varje enskilt fall.

Cookies

En enda cookie används, och bara när du loggat in på din kontosida. Den innehåller vilket företag du är inloggad som, är krypterad, går inte att läsa från JavaScript och gäller i trettio minuter. Inga cookies för analys eller annonser förekommer.

Dina rättigheter

Du har rätt att få veta vad som behandlas, att få rättelse, att invända, och att få uppgifter raderade — med undantag för revisionsloggen, som behövs för att kunna redovisa vad som skett i bokföringen och för att upptäcka missbruk. Hör av dig till support@fmcp.se.

Är du inte nöjd kan du klaga till Integritetsskyddsmyndigheten, imy.se.