Integritetspolicy

Senast uppdaterad 2026-10-15. Personuppgiftsansvarig: Rhythmic Visions AB (org.nr 559353-1162), som driver Fortare.

Vad Fortare gör

Fortare kopplar din AI-assistent (till exempel Claude eller ChatGPT) till ditt Fortnox via Model Context Protocol (MCP). När din AI anropar ett verktyg hämtar Fortare data från Fortnox API i realtid och skickar svaret tillbaka till AI-assistenten.

Vilka uppgifter vi samlar in

• Företagsuppgifter från Fortnox: Fortnox tenant-id, företagsnamn och organisationsnummer.
• Inloggningsuppgifter för kopplingen: krypterade/hashade åtkomst- och förnyelsetokens samt vilken AI-klient som är ansluten.
• Användningsstatistik: vilket verktyg som anropades, när, hur lång tid det tog och om det lyckades. Inte innehållet i frågor eller svar.
• Plan och fakturering när du väljer en betald plan: vi sparar bara abonnemangets id och status. Namn, e-post och kortuppgifter lämnar du till Lemon Squeezy, som är återförsäljare (merchant of record) och hanterar betalningen enligt sin egen integritetspolicy.
• Webbstatistik från fortare.ai: vilka sidor som visas och klick på "Logga in med Fortnox", med sökväg, hänvisande webbplats och eventuella kampanjparametrar (utm).

Vi sparar inte din bokföring: fakturor, verifikat, kunder, leverantörer eller andra uppgifter från Fortnox lagras inte i vår databas. De hålls endast i minnet under den korta tid ett anrop pågår (högst cirka en minut för att undvika dubbla hämtningar). Vi läser inte dina konversationer, ditt AI-minne eller dina filer.

Statistik och cookies

Vi använder Mixpanel (EU-datalagring) för att förstå hur många som hittar sidan, ansluter och använder kopplingen. Webbplatsen sätter inga cookies och sparar inget i din webbläsare (ingen localStorage): ett slumpat id hålls bara i minnet medan fliken är öppen. Vi skickar inte din IP-adress för positionering. Från servern skickar vi händelserna "ansluten till Fortnox" och "verktyg anropat" (verktygets namn, tid, om det lyckades), kopplade till ett internt slumpat företags-id. Aldrig företagsnamn, organisationsnummer, frågor, svar eller bokföringsdata.

Hur uppgifterna används

Uppgifterna används enbart för att tillhandahålla kopplingen: autentisera anrop, hämta rätt företags data, förhindra missbruk, felsöka och ta betalt för betalda planer. Vi säljer inga uppgifter och använder dem inte för annonsering.

Delning med tredje part

• Fortnox AB: vi anropar Fortnox API för din räkning.
• Din AI-leverantör (t.ex. Anthropic eller OpenAI): svar från verktygen skickas till den AI-tjänst du själv kopplat och behandlas enligt deras villkor.
• Svaren som skickas till din AI-assistent kan innehålla personuppgifter som finns i ditt Fortnox, till exempel namn, e-postadress, telefonnummer och adress till kontaktpersoner hos kunder och leverantörer samt leverantörers bankuppgifter. Personnummer som hämtas från Fortnox maskeras innan svaret skickas (till exempel 800101-****). Fortare sparar inte dessa uppgifter.
• Underbiträden för drift: Vercel (hosting, EU-region Frankfurt), Neon (databas, EU-region Frankfurt) och Mixpanel (statistik enligt ovan, EU-datalagring).

Vercel, Neon och Mixpanel är amerikanska bolag. Uppgifterna lagras i EU, men om de kommer åt dem från USA sker det med stöd av EU–USA Data Privacy Framework eller EU-kommissionens standardavtalsklausuler.

Personuppgifter i ditt Fortnox

För personuppgifter i din bokföring, till exempel dina kunders och anställdas namn, är ditt företag personuppgiftsansvarigt och vi ditt personuppgiftsbiträde. Det regleras i vårt personuppgiftsbiträdesavtal.

Lagring och radering

Företagsuppgifter och tokens sparas så länge kopplingen är aktiv. Åtkomsttokens löper ut automatiskt. Användningsstatistik sparas i högst 24 månader. Tar du bort integrationen i Fortnox eller kopplar bort Fortare i din AI-klient slutar alla tokens att fungera. Vill du att vi raderar alla uppgifter om ditt företag, mejla oss så gör vi det inom 30 dagar.

Dina rättigheter

Enligt GDPR har du rätt till tillgång, rättelse, radering, begränsning och dataportabilitet, samt att klaga hos Integritetsskyddsmyndigheten (IMY).

Kontakt

contact@rhythmicvisions.io, Rhythmic Visions AB.

In English (summary)

Fortare, operated by Rhythmic Visions AB (Sweden), connects AI assistants to Fortnox over MCP. We collect only your Fortnox tenant id, company name and registration number, hashed OAuth tokens, and tool usage metadata (tool name, time, duration, success). Product analytics go to Mixpanel (EU): page views and connect-button clicks without cookies, browser storage or IP geolocation, plus connect and tool-call events keyed by a random internal company id, never company names, prompts or bookkeeping data. We do not store your bookkeeping data or the content of prompts and responses; Fortnox data is fetched live and held in memory only for the duration of a request. Data is shared only with Fortnox (to fulfil requests), the AI provider you connected, and our EU-hosted processors Vercel, Neon and Mixpanel (US companies; any US access is covered by the EU-US Data Privacy Framework or SCCs). Tool responses sent to your AI assistant can contain personal data held in your Fortnox, such as names, e-mail addresses, phone numbers and addresses of customer and supplier contacts, and supplier bank details; Swedish personal identity numbers read from Fortnox are masked before they are sent, and Fortare does not store any of this. For personal data in your Fortnox we act as your processor under our data processing agreement (/personuppgiftsbitradesavtal). Usage metadata is kept for at most 24 months; company records and tokens for as long as the connection is active, and deleted within 30 days on request. Contact: contact@rhythmicvisions.io.