Tillbaka till startsidan

Integritetspolicy

Senast uppdaterad: 11 januari 2026

På Exupp tar vi din integritet på största allvar. Denna integritetspolicy förklarar hur vi samlar in, använder, delar och skyddar dina personuppgifter när du använder vår tjänst för massimport till Fortnox.

Innehåll

1. Personuppgiftsansvarig

Reverendus AB (org.nr 559165-6490) är personuppgiftsansvarig för behandlingen av dina personuppgifter.

Kontaktuppgifter:
E-post: [email protected]
Webbplats: exupp.se

2. Vilka personuppgifter samlar vi in?

2.1 Kontoinformation

När du skapar ett konto hos oss samlar vi in:

2.2 Företagsinformation

För att kunna tillhandahålla tjänsten samlar vi in:

2.3 Uppladdade filer

När du använder vår tjänst för massimport laddar du upp Excel- eller CSV-filer som kan innehålla:

OBS: Dessa filer behandlas tillfälligt och raderas automatiskt efter att importen är slutförd. Vi lagrar inte dina uppladdade filer permanent.

2.4 Betalningsinformation

För prenumerationer samlar vi in:

Viktigt: Vi lagrar INTE kortuppgifter. All korthantering sköts av vår betalningsleverantör Stripe enligt PCI DSS-standard.

2.5 Teknisk information

Vi samlar automatiskt in viss teknisk information:

2.6 Kommunikation

När du kommunicerar med oss lagrar vi:

3. Hur samlar vi in uppgifterna?

Vi samlar in uppgifter på följande sätt:

4. Varför använder vi dina uppgifter?

Rättslig grund enligt GDPR: Vi behandlar dina personuppgifter baserat på:

4.1 För att tillhandahålla tjänsten

4.2 För kommunikation

4.3 För att förbättra tjänsten

4.4 För säkerhet och rättsliga ändamål

5. Delning med tredje part

Vi delar dina uppgifter med följande tredje parter för att kunna tillhandahålla tjänsten:

Tjänst Ändamål Data som delas Plats
Fortnox Bokföringssystem och datasynkronisering All data i dina uppladdade filer (kunder, fakturor, ordrar) Sverige 🇸🇪
Stripe Betalningar och fakturering E-post, företagsnamn, adress, momsregistreringsnummer USA/EU 🇺🇸🇪🇺
Mailgun E-postutskick (transaktionella och marknadsföring) E-postadress, namn, e-postinnehåll EU 🇪🇺
Anthropic (Claude AI) Chatbot-support Chattmeddelanden, konversationshistorik USA 🇺🇸
Google Analytics Webbanalys och statistik Anonymiserad användningsdata, IP-adress (anonymiserad) USA 🇺🇸

Viktigt: Alla våra amerikanska leverantörer (Stripe, Anthropic, Google) är Privacy Shield-certifierade eller använder EU:s standardavtalsklausuler (Standard Contractual Clauses) för att säkerställa GDPR-efterlevnad.

6. Cookies och spårning

6.1 Nödvändiga cookies

Dessa cookies är nödvändiga för att tjänsten ska fungera:

Dessa cookies raderas när du stänger webbläsaren.

6.2 Analyticscookies

Vi använder Google Analytics för att förstå hur tjänsten används:

Dessa cookies hjälper oss att förbättra tjänsten genom att analysera sidvisningar, användarbeteende och konverteringar.

6.3 Hantera cookies

Du kan när som helst blockera eller radera cookies i din webbläsares inställningar. Observera att vissa funktioner kan sluta fungera om du blockerar nödvändiga cookies.

7. Hur länge lagrar vi uppgifterna?

Typ av data Lagringstid
Kontoinformation Så länge ditt konto är aktivt + 3 år efter avslutad prenumeration (bokföringslag)
Uppladdade filer Raderas omedelbart efter slutförd import (tillfällig lagring)
Betalningshistorik 7 år (bokföringslag)
Importrapporter Så länge ditt konto är aktivt
Chattloggar 2 år (för kvalitetssäkring och förbättring av chatbot)
Marknadsföringspreferenser Så länge du har ett konto eller tills du avprenumererar
Avprenumerationsloggar Permanent (GDPR-efterlevnad)

8. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter:

8.1 Tekniska säkerhetsåtgärder

8.2 Organisatoriska säkerhetsåtgärder

8.3 Dataintrång

Om ett dataintrång skulle inträffa som påverkar dina personuppgifter kommer vi att:

9. Dina rättigheter enligt GDPR

Du har följande rättigheter gällande dina personuppgifter:

9.1 Rätt till tillgång (Art. 15)

Du har rätt att få en kopia av alla personuppgifter vi har om dig. Kontakta [email protected] för att begära ett utdrag.

9.2 Rätt till rättelse (Art. 16)

Du kan när som helst uppdatera dina kontoinställningar eller kontakta oss för att rätta felaktiga uppgifter.

9.3 Rätt till radering - "Rätten att bli glömd" (Art. 17)

Du kan begära att vi raderar dina personuppgifter om:

OBS: Vi kan behöva behålla vissa uppgifter för att uppfylla rättsliga förpliktelser (t.ex. bokföringslag kräver 7 års lagring av fakturor).

9.4 Rätt till dataportabilitet (Art. 20)

Du har rätt att få dina uppgifter i ett maskinläsbart format (t.ex. JSON, CSV) för att överföra dem till en annan tjänst.

9.5 Rätt att invända mot behandling (Art. 21)

Du kan när som helst invända mot behandling av dina uppgifter för direktmarknadsföring genom att:

9.6 Rätt till begränsning av behandling (Art. 18)

Du kan begära att vi begränsar behandlingen av dina uppgifter under tiden vi utreder en begäran om rättelse eller radering.

9.7 Rätt att klaga till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt har du rätt att lämna in ett klagomål till:

Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm
Telefon: 08-657 61 00
E-post: [email protected]
Webbplats: www.imy.se

10. Internationell dataöverföring

Vissa av våra leverantörer är baserade utanför EU/EES:

Alla dataöverföringar sker i enlighet med GDPR:s krav på lämpliga skyddsåtgärder.

11. Ändringar i integritetspolicyn

Vi kan uppdatera denna integritetspolicy från tid till annan. Vid väsentliga ändringar kommer vi att:

Vi rekommenderar att du regelbundet läser igenom denna policy för att hålla dig informerad.

12. Kontakta oss

Om du har frågor om denna integritetspolicy eller hur vi behandlar dina personuppgifter, kontakta oss:

Reverendus AB
Organisationsnummer: 559165-6490
E-post: [email protected]
Webbplats: exupp.se

För dataskyddsrelaterade frågor:
E-post: [email protected]

Denna integritetspolicy har upprättats i enlighet med EU:s allmänna dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.