Integritetspolicy
Alfred Strategy Partners AB · Org. nr. 559570-0914 · Gäller från 2026-05-18 · Version 1.0
1. Vem vi är
Alfrix är en molnbaserad bokföringsprogramvara för svenska småföretag och redovisningsbyråer, driven av Alfred Strategy Partners AB, org. nr. 559570-0914.
Frågor om denna policy eller dina personuppgifter: support@alfrix.io
2. Vilka uppgifter vi samlar in och varför
Kontouppgifter
När du registrerar dig samlar vi in din e-postadress, ditt namn och ditt lösenord (lagrat som säker hash — vi ser aldrig ditt faktiska lösenord). Vi använder detta för att autentisera dig och hantera ditt konto.
Rättslig grund: Avtalsuppfyllelse (GDPR Art. 6(1)(b)).
Bokföringsdata
Vi lagrar de uppgifter du anger: företagsnamn, organisationsnummer, momsregistreringsnummer, verifikationer, fakturor, kvitton och transaktionsunderlag — inklusive namn och adresser på dina kunder och leverantörer.
Rättslig grund: Avtalsuppfyllelse (Art. 6(1)(b)); rättslig förpliktelse per BFL 7 kap. 2 § (7 års bevarandekrav) (Art. 6(1)(c)).
AI-analys via Ralf Smart
När du använder Ralf skickas din fråga och de bokföringsuppgifter som behövs för svaret (t.ex. saldon, belopp, datum och verifikationsnummer) till Anthropics Claude API (USA). Innan något skickas ersätter vi namn på kunder, leverantörer och motparter med koder, verifikationstexter skickas i standardiserad form och person- och organisationsnummer, e-postadresser, telefonnummer samt bank- och kortnummer tas bort — du ser svaret med de riktiga namnen. Undantag: när du ber Ralf tolka ett uppladdat kvitto eller en faktura skickas dokumentet och dess text i sin helhet; du kan alltid registrera dokument manuellt utan AI. Namn som du själv skriver i frågan kan inte alltid kännas igen, så undvik personnamn i frågor. Anthropic använder enligt sina kommersiella villkor inte API-data för att träna modeller; innehåll kan sparas en begränsad tid hos Anthropic enligt deras villkor. Dina Ralf Smart-chattar sparas i Alfrix (EU) i 30 dagar från att chatten startades, är bara synliga för dig och raderas sedan automatiskt. För nya företag aktiveras Ralf av företagets ägare.
Rättslig grund: Avtalsuppfyllelse (Art. 6(1)(b)).
Faktureringsuppgifter
Stripe behandlar din betalning. Vi tar emot dina planuppgifter och maskerad kortinformation (sista 4 siffror). Vi lagrar aldrig fullständiga kortnummer.
Rättslig grund: Avtalsuppfyllelse (Art. 6(1)(b)).
3. Vilka vi delar dina uppgifter med
Vi säljer inte dina uppgifter. Vi delar dem med följande personuppgiftsbiträden, var och en bunden av personuppgiftsbiträdesavtal:
| Supabase Inc. | Databas, autentisering, fillagring — lagring i Stockholm (EU) |
| Anthropic PBC | AI-analys via Ralf Smart — DPA + SCC via Commercial Terms of Service |
| Brevo | Fakturaepost och transaktionsnotiser — EU (Frankrike) |
| Stripe Inc. | Betalningshantering — EU-betalningar via Stripe Payments Europe, Irland |
| Cloudflare Inc. | Hosting och CDN — EU edge-noder |
4. Hur länge vi behåller dina uppgifter
| Räkenskapsinformation | 7 år från räkenskapsårets slut (BFL 7 kap. 2 §) |
| Konto- och profildata | Aktiv kontotid + 30 dagar efter radering |
| Uppladdade dokument | 7 år (bevarandekrav för verifikationer) |
| Faktureringsunderlag | 7 år (bokföringsskyldighet) |
| Aktivitetsloggar | 7 år |
| AI-användningsmetadata | 12 månader |
| Ralf Smart-chattar | 30 dagar från att chatten startades — raderas automatiskt |
När du stänger ditt konto anonymiserar vi personuppgifter (namn, e-post, kontaktuppgifter). Räkenskapsinformation bevaras i anonymiserad form enligt lag och kan inte raderas.
5. Dina rättigheter
Kontakta support@alfrix.io för att utöva dina rättigheter. Vi svarar inom 30 dagar.
| Tillgång (Art. 15) | Begär en kopia av uppgifterna vi har om dig |
| Rättelse (Art. 16) | Rätta felaktiga uppgifter — kan göras direkt i appen |
| Radering (Art. 17) | Anonymisering av personuppgifter. Räkenskapsinformation bevaras per BFL. |
| Dataportabilitet (Art. 20) | SIE4-export för bokföring, PDF för fakturor |
| Begränsning (Art. 18) | Begär begränsning av behandlingen under pågående tvist |
| Invändning (Art. 21) | Invända mot behandling baserad på berättigat intresse |
Om du anser att vi hanterat dina uppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY).
6. Kakor (Cookies)
Alfrix använder enbart strikt nödvändiga kakor för autentisering (sessionstokens). Vi använder inga spårnings-, analys- eller reklamkakor. Inget cookie-samtycke krävs.
7. Datasäkerhet
Vi skyddar dina uppgifter med säkerhet på radnivå (RLS) på databasnivå, TLS 1.3-kryptering, AES-256-kryptering i vila och strikt hemlighetshantering. Inga API-nycklar finns i källkod.
8. Ändringar
Vi meddelar dig via e-post minst 14 dagar innan en väsentlig ändring träder i kraft.
Kontakt — Alfred Strategy Partners AB · Org. nr. 559570-0914 · support@alfrix.io
