Integritetspolicy
Alfred Strategy Partners AB · Org. nr. 559570-0914 · Gäller från 2026-05-18 · Version 1.0
1. Vem vi är
Alfrix är en molnbaserad bokföringsprogramvara för svenska småföretag och redovisningsbyråer, driven av Alfred Strategy Partners AB, org. nr. 559570-0914.
Frågor om denna policy eller dina personuppgifter: gdpr@aspartners.io
2. Vilka uppgifter vi samlar in och varför
Kontouppgifter
När du registrerar dig samlar vi in din e-postadress, ditt namn och ditt lösenord (lagrat som säker hash — vi ser aldrig ditt faktiska lösenord). Vi använder detta för att autentisera dig och hantera ditt konto.
Rättslig grund: Avtalsuppfyllelse (GDPR Art. 6(1)(b)).
Bokföringsdata
Vi lagrar de uppgifter du anger: företagsnamn, organisationsnummer, momsregistreringsnummer, verifikationer, fakturor, kvitton och transaktionsunderlag — inklusive namn och adresser på dina kunder och leverantörer.
Rättslig grund: Avtalsuppfyllelse (Art. 6(1)(b)); rättslig förpliktelse per BFL 7 kap. 2 § (7 års bevarandekrav) (Art. 6(1)(c)).
AI-analys via Ralf Smart
När du använder Ralf Smart skickas innehållet till Anthropics Claude API. Anthropic tränar inte på API-data och behåller det inte efter förfrågans slut. Alfrix lagrar enbart metadata (tidpunkt, förbrukad kvot) — aldrig innehållet i dina förfrågningar.
Rättslig grund: Avtalsuppfyllelse (Art. 6(1)(b)).
Faktureringsuppgifter
Stripe behandlar din betalning. Vi tar emot dina planuppgifter och maskerad kortinformation (sista 4 siffror). Vi lagrar aldrig fullständiga kortnummer.
Rättslig grund: Avtalsuppfyllelse (Art. 6(1)(b)).
3. Vilka vi delar dina uppgifter med
Vi säljer inte dina uppgifter. Vi delar dem med följande personuppgiftsbiträden, var och en bunden av personuppgiftsbiträdesavtal:
| Supabase Inc. | Databas, autentisering, fillagring — lagring i Stockholm (EU) |
| Anthropic PBC | AI-analys via Ralf Smart — DPA + SCC via Commercial Terms of Service |
| Brevo | Fakturaepost och transaktionsnotiser — EU (Frankrike) |
| Stripe Inc. | Betalningshantering — EU-betalningar via Stripe Payments Europe, Irland |
| Cloudflare Inc. | Hosting och CDN — EU edge-noder |
4. Hur länge vi behåller dina uppgifter
| Räkenskapsinformation | 7 år från räkenskapsårets slut (BFL 7 kap. 2 §) |
| Konto- och profildata | Aktiv kontotid + 30 dagar efter radering |
| Uppladdade dokument | 7 år (bevarandekrav för verifikationer) |
| Faktureringsunderlag | 7 år (bokföringsskyldighet) |
| Aktivitetsloggar | 7 år |
| AI-användningsmetadata | 12 månader |
När du stänger ditt konto anonymiserar vi personuppgifter (namn, e-post, kontaktuppgifter). Räkenskapsinformation bevaras i anonymiserad form enligt lag och kan inte raderas.
5. Dina rättigheter
Kontakta gdpr@aspartners.io för att utöva dina rättigheter. Vi svarar inom 30 dagar.
| Tillgång (Art. 15) | Begär en kopia av uppgifterna vi har om dig |
| Rättelse (Art. 16) | Rätta felaktiga uppgifter — kan göras direkt i appen |
| Radering (Art. 17) | Anonymisering av personuppgifter. Räkenskapsinformation bevaras per BFL. |
| Dataportabilitet (Art. 20) | SIE4-export för bokföring, PDF för fakturor |
| Begränsning (Art. 18) | Begär begränsning av behandlingen under pågående tvist |
| Invändning (Art. 21) | Invända mot behandling baserad på berättigat intresse |
Om du anser att vi hanterat dina uppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY).
6. Kakor (Cookies)
Alfrix använder enbart strikt nödvändiga kakor för autentisering (sessionstokens). Vi använder inga spårnings-, analys- eller reklamkakor. Inget cookie-samtycke krävs.
7. Datasäkerhet
Vi skyddar dina uppgifter med säkerhet på radnivå (RLS) på databasnivå, TLS 1.3-kryptering, AES-256-kryptering i vila och strikt hemlighetshantering. Inga API-nycklar finns i källkod.
8. Ändringar
Vi meddelar dig via e-post minst 14 dagar innan en väsentlig ändring träder i kraft.
Kontakt — Alfred Strategy Partners AB · Org. nr. 559570-0914 · gdpr@aspartners.io