Integritetspolicy

Din integritet är viktig för oss. Denna integritetspolicy beskriver hur dashioo samlar in, använder, lagrar och skyddar personuppgifter när du använder tjänsten.

Genom att använda dashioo accepterar du denna integritetspolicy.

Personuppgiftsansvarig för behandlingen av personuppgifter är företaget bakom dashioo.

Kontouppgifter

• E-postadress
• Inloggningsuppgifter
• Kontoinställningar

Användardata

• Information som du själv registrerar i tjänsten
• Uppgifter kopplade till uppgifter, kunder, fakturor, körjournaler och annan verksamhetsinformation

Betalningsinformation

• Information om abonnemang och betalningsstatus
• Transaktionsinformation från Stripe

Vi lagrar inte kompletta kortuppgifter eller annan känslig betalningsinformation.

Teknisk information och användarbeteende

• IP-adress
• Webbläsartyp och enhetsinformation
• Användningsstatistik och loggdata
• Information om hur funktioner används i tjänsten

Vi behandlar personuppgifter för att:

• Tillhandahålla och driva tjänsten
• Hantera användarkonton
• Behandla abonnemang och betalningar
• Ge kundsupport
• Förbättra funktioner och användarupplevelse
• Förebygga missbruk och säkerhetsincidenter
• Uppfylla rättsliga skyldigheter

Användardata lagras i databastjänsten Supabase i London, Storbritannien. EU-kommissionen har beslutat att Storbritannien har en adekvat skyddsnivå, vilket betyder att uppgifterna har samma skydd som inom EU.

Applikationens servrar drivs av Vercel och körs också i London. Webbplatsen levereras via Vercels globala nätverk, så tekniska uppgifter som IP-adress kan passera den server som ligger närmast dig.

Vi skyddar personuppgifter mot obehörig åtkomst, förlust och missbruk. All trafik är krypterad, varje användare kan bara nå sina egna uppgifter, åtkomstnycklar till Fortnox och Google krypteras separat i databasen, tvåstegsverifiering finns för alla konton och krävs för administratörer, och databasen säkerhetskopieras dagligen.

Betalningar hanteras av Stripe som självständigt behandlar vissa personuppgifter för att genomföra betalningar och motverka bedrägerier.

När du genomför en betalning omfattas behandlingen även av Stripes integritetspolicy.

dashioo lagrar inte kortnummer, CVC-koder eller annan fullständig kortinformation.

Om du själv väljer att koppla ditt Google-konto ber dashioo om behörighet till Google Kalender. Kopplingen är frivillig och kan tas bort när som helst under Inställningar eller via ditt Google-konto (myaccount.google.com/permissions).

Med kopplingen läser dashioo händelser i din primära kalender för att visa dem i appens kalender, och skapar, ändrar eller tar bort de händelser som du själv lägger in, ändrar eller tar bort i dashioo. Vi läser inte andra kalendrar och använder inte kalenderdata till något annat än den funktionen.

Vi lagrar en krypterad åtkomsttoken för kopplingen samt de kalenderhändelser som behövs för att visa och synka din kalender. Uppgifterna raderas när du tar bort kopplingen eller ditt konto.

dashioos användning och överföring av information som tas emot från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use). Kalenderdata säljs aldrig, används inte för annonsering, används inte för att träna AI-modeller och läses inte av människor utom när du själv ber om support, när det krävs av säkerhetsskäl eller enligt lag.

Om du själv väljer att koppla Fortnox ger du dashioo behörighet att läsa och skriva i ditt företags Fortnox. Kopplingen är frivillig.

Det här hämtar vi

• Kunder
• Kundfakturor och deras betalstatus
• Leverantörsfakturor
• Verifikationer för det aktuella räkenskapsåret
• Kontosaldon, till exempel saldot på företagskontot

Uppgifterna hämtas när du synkar och automatiskt en gång per natt.

Det här skickar vi

• Fakturor som du godkänner i dashioo, med de kunduppgifter fakturan behöver. Finns kunden inte i Fortnox skapas den där.
• För ROT-fakturor även underlaget för skattereduktionen: köparens personnummer, fastighetsbeteckning och begärt belopp.

Vi skickar ingenting till Fortnox som du inte själv har godkänt.

Lagring och borttagning

De hämtade uppgifterna och en krypterad åtkomsttoken för kopplingen lagras i vår databas (Supabase i London, se punkt 5). Du kan koppla från Fortnox när du vill under Inställningar. Då raderas åtkomsttoken och vi hämtar inget mer. Det som redan hämtats finns kvar i dashioo tills du tar bort det eller ditt konto.

dashioo skickar inte själv dina uppgifter till någon AI-tjänst. Du kan däremot välja att koppla en egen AI-assistent, till exempel Claude, till ditt konto med en API-nyckel (via MCP). Du skapar och hanterar nycklarna under Inställningar → AI & nycklar.

• Den AI-tjänst du kopplar kan läsa de uppgifter som nyckeln ger behörighet till. Uppgifterna skickas då till den tjänsten och behandlas enligt dess villkor och integritetspolicy. Du väljer tjänsten och ansvarar för avtalet med den.
• En ny nyckel kan bara läsa om du inte väljer något annat. Ändringar som AI:n vill göra kräver som regel att du godkänner dem på Hem i dashioo. Raderingar och åtgärder som lämnar dashioo, till exempel fakturor till Fortnox och mejl till kunder, kräver alltid ditt godkännande. Har du gett nyckeln skrivbehörighet kan enklare ändringar som går att ångra sparas direkt.
• Vi sparar bara en hash av nyckeln, aldrig själva nyckeln. Nycklar går ut automatiskt (som längst efter ett år) och du kan återkalla dem när du vill.
• Vi loggar varje anrop som görs med en nyckel (vilket verktyg, när och med vilket resultat) så att du kan se vad AI:n har gjort. Lösenord, nycklar och personnummer maskas i loggen.

Vi säljer aldrig personuppgifter till tredje part.

Personuppgifter kan delas med tjänsteleverantörer som hjälper oss att tillhandahålla tjänsten:

• Supabase (databas och lagring, London)
• Vercel (hosting och drift, London)
• Stripe (betalningshantering)
• Resend (e-post: offerter, fakturor, påminnelser och kvitton som du skickar från dashioo, med mottagarens namn, e-postadress och innehållet)
• Sentry (felrapporter från appen: ditt användar-id, din e-postadress och teknisk information om felet, lagras inom EU)
• Upstash (skydd mot överbelastning: IP-adress och användar-id, sparas högst två dygn)
• Mapbox (kartbilder i kundkartan: IP-adress och vilket kartområde som visas)
• OpenStreetMap (Nominatim) och OSRM (gör om adresser till kartpositioner och räknar avstånd i körjournalen och kundkartan: adresser, platsnamn och koordinater skickas från din webbläsare)
• Google (kalendersynk, endast om du kopplar Google Kalender)
• Fortnox (bokföring och fakturor, endast om du kopplar Fortnox)

Appen hämtar också programbibliotek och typsnitt från jsDelivr, Google Fonts och Adobe Fonts. De ser då din IP-adress men inga andra uppgifter.

Dessa leverantörer får endast behandla uppgifter enligt våra instruktioner och för att tillhandahålla sina respektive tjänster.

Några av leverantörerna har säte i USA. När uppgifter förs över dit skyddas överföringen av EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler.

Kopplar du en egen AI-assistent med en API-nyckel hämtar den uppgifter på ditt uppdrag. Den tjänsten är inte vår leverantör, se punkt 9.

Vi sparar personuppgifter så länge det är nödvändigt för att tillhandahålla tjänsten eller uppfylla rättsliga skyldigheter.

Raderar du ditt konto under Inställningar raderas dina uppgifter direkt ur databasen, och kopplingar till Fortnox och Google återkallas. Databasens säkerhetskopior skrivs över inom 7 dagar.

Kvitton och fakturor för ditt abonnemang hos dashioo sparar vi i sju år, eftersom bokföringslagen kräver det.

Våra felloggar raderas efter 90 dagar.

Du ansvarar själv för att spara det underlag som ditt eget företag måste bevara enligt bokföringslagen, till exempel genom att exportera dina uppgifter innan du raderar kontot.

Enligt GDPR har du rätt att:

• Begära information om vilka personuppgifter vi behandlar
• Få felaktiga uppgifter rättade
• Begära radering av personuppgifter
• Begära begränsning av behandling
• Invända mot viss behandling
• Begära dataportabilitet där det är tillämpligt

Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR).

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till relevant tillsynsmyndighet, exempelvis Integritetsskyddsmyndigheten (IMY) i Sverige.

Inne i tjänsten (appen) sätter dashioo inga cookies. Inloggning och inställningar lagras lokalt i din webbläsare (localStorage) eftersom det är nödvändigt för att tjänsten ska fungera — sådan nödvändig lagring kräver inget samtycke.

På vår publika webbplats (dashioo.se) kan vi, efter ditt samtycke, använda cookies för besöksstatistik (Google Analytics) och för att mäta vår marknadsföring (Meta-pixel). Inga sådana cookies sätts förrän du valt "Acceptera alla" i cookiebannern, och du kan när som helst ändra ditt val via länken Cookieinställningar i sidfoten.

Om du klickar på en länk till dashioo som innehåller kampanjparametrar (t.ex. utm_source) kan vi spara varifrån du kom som en del av ditt konto. Det sker utan cookies och används endast för att förstå vilka kanaler som fungerar.

Vi kan uppdatera denna integritetspolicy vid behov. Den senaste versionen finns alltid tillgänglig på webbplatsen.

Vid väsentliga förändringar informerar vi användare på lämpligt sätt.

Frågor om denna integritetspolicy eller behandling av personuppgifter skickas till: support@dashioo.se