Senast uppdaterad: 12 augusti 2026. Ändringen avseende lagring av importhistorik (avsnitt 2.3, 4 och 7) träder i kraft den 15 september 2026.
På Exupp tar vi din integritet på största allvar. Denna integritetspolicy förklarar hur vi samlar in, använder, delar och skyddar dina personuppgifter när du använder vår tjänst för massimport till Fortnox.
Reverendus AB (org.nr 559165-6490) är personuppgiftsansvarig för de personuppgifter vi behandlar för egna ändamål, det vill säga uppgifterna i avsnitt 2.1, 2.2, 2.4, 2.5 och 2.6 - kontoinformation, företagsuppgifter, betalningsinformation, teknisk information och kommunikation. Denna integritetspolicy beskriver den behandlingen.
Innehållet i dina importfiler är en annan sak. När du laddar upp kund-, order- eller fakturauppgifter (avsnitt 2.3) är det ditt företag som är personuppgiftsansvarigt för de uppgifterna - de tillhör dina kunder, och du bestämmer varför de behandlas. Exupp är då personuppgiftsbiträde och behandlar dem enbart på din instruktion.
Den behandlingen regleras av vårt personuppgiftsbiträdesavtal (DPA), som gäller automatiskt och innehåller beskrivning av behandlingen, godkända underbiträden och säkerhetsåtgärder enligt artikel 28 GDPR.
Kontaktuppgifter:
E-post: [email protected]
Webbplats: exupp.se
När du skapar ett konto hos oss samlar vi in:
För att kunna tillhandahålla tjänsten samlar vi in:
När du använder vår tjänst för massimport laddar du upp Excel- eller CSV-filer som kan innehålla:
Själva filen raderas automatiskt när importen är slutförd. Vi sparar alltså inte din uppladdade fil. Vilka uppgifter ur filen som sparas beskrivs under Importhistorik nedan.
Vid varje uppladdning registrerar vi dessutom filens struktur, alltså vilka kolumnrubriker den innehåller. Den noteringen innehåller aldrig något affärsinnehåll som belopp, kundnamn eller fakturarader — den beskriver bara hur filen är uppbyggd, så att vi förstår vilka filformat som används och kan förbättra tjänstens filhantering (se avsnitt 4.3).
Från och med den 15 september 2026 sparar vi de rader du importerar - faktura- och orderrader, inklusive de kunduppgifter som ingår i dem - som importhistorik i upp till 24 månader, varefter de raderas automatiskt. Det som sparas är fakturan eller ordern så som den byggs för Fortnox; kolumner i din fil som du inte mappat till ett Fortnox-fält sparas inte. Rena kundimporter sparas inte som importhistorik. Fram till dess sparas innehållet bara för företag som själva har aktiverat anomalidetektering.
Vad historiken används till: att jämföra en ny import med det du fakturerat tidigare och varna dig innan uppgifterna når Fortnox, till exempel vid en dubblettfaktura eller ett belopp som avviker kraftigt från vad du brukar fakturera en viss kund. Den gör också att du kan se vad som importerats över tid. Uppgifterna används inte till något annat, delas aldrig med tredje part och behandlas inom EU/EES.
Du kan välja bort lagringen själv under Inställningar när du är inloggad, eller genom att mejla [email protected]. I båda fallen stängs lagringen av för ditt företag och det som redan sparats raderas; dina importer fungerar precis som vanligt, men felkontrollerna och importhistoriken kan inte erbjudas. Se avsnitt 7 för lagringstider och avsnitt 9.5 för din invändningsrätt.
För prenumerationer samlar vi in:
Viktigt: Vi lagrar INTE kortuppgifter. All korthantering sköts av vår betalningsleverantör Stripe enligt PCI DSS-standard.
Vi samlar automatiskt in viss teknisk information:
När du kommunicerar med oss lagrar vi:
Vi samlar in uppgifter på följande sätt:
Rättslig grund enligt GDPR: Vi behandlar dina personuppgifter baserat på:
Vi delar dina uppgifter med följande tredje parter för att kunna tillhandahålla tjänsten:
| Tjänst | Ändamål | Data som delas | Plats |
|---|---|---|---|
| Fortnox | Bokföringssystem och datasynkronisering | All data i dina uppladdade filer (kunder, fakturor, ordrar) | Sverige 🇸🇪 |
| Stripe | Betalningar och fakturering | E-post, företagsnamn, adress, momsregistreringsnummer | USA/EU 🇺🇸🇪🇺 |
| Zoho Mail | Transaktionella e-postmeddelanden (importrapporter, felmeddelanden, lösenordsåterställning) | E-postadress, namn och meddelandeinnehåll - importrapporter innehåller kundnamn och dokumentnummer för poster som inte kunde skapas | EU 🇪🇺 |
| Mailgun | Marknadsförings- och onboardingutskick | E-postadress, namn, e-postinnehåll | EU 🇪🇺 |
| Anthropic (Claude AI) | Chatbot-support | Chattmeddelanden, konversationshistorik | USA 🇺🇸 |
| Google Analytics | Webbanalys och statistik | Anonymiserad användningsdata, IP-adress (anonymiserad) | USA 🇺🇸 |
| DigitalOcean | Drift av applikation och databas (hosting) | All data som behandlas i tjänsten, under den tid den lagras | EU/Frankfurt 🇪🇺 |
| Sentry | Felrapportering och driftövervakning | Tekniska felrapporter med IP-adress och inloggad användares e-postadress. Rapporterna kan undantagsvis innehålla uppgifter ur en pågående import, t.ex. ett kundnamn eller fakturanummer för den post som felade | EU/Frankfurt 🇪🇺 |
Viktigt: Alla våra leverantörer utanför EU/EES använder EU:s standardavtalsklausuler (Standard Contractual Clauses) för att säkerställa GDPR-efterlevnad. Vissa leverantörer är även certifierade under EU-US Data Privacy Framework. Se avsnitt 10 för detaljerad information om varje leverantörs skyddsåtgärder.
Innehållet i dina importfiler delas endast med Fortnox, DigitalOcean, Sentry och Zoho Mail enligt tabellen ovan - Zoho endast i den mån uppgifter förekommer i de importrapporter vi skickar till dig, exempelvis kundnamn för poster som inte kunde skapas. Stripe, Mailgun, Anthropic och Google Analytics får aldrig tillgång till innehållet i dina importfiler. Vilka av leverantörerna som är våra underbiträden, och på vilken grund, framgår av Bilaga B i vårt personuppgiftsbiträdesavtal.
Dessa cookies är nödvändiga för att tjänsten ska fungera:
Dessa cookies raderas när du stänger webbläsaren.
Vi använder Google Analytics för att förstå hur tjänsten används:
Dessa cookies hjälper oss att förbättra tjänsten genom att analysera sidvisningar, användarbeteende och konverteringar.
Du kan när som helst blockera eller radera cookies i din webbläsares inställningar. Observera att vissa funktioner kan sluta fungera om du blockerar nödvändiga cookies.
| Typ av data | Lagringstid |
|---|---|
| Kontoinformation | Så länge ditt konto är aktivt + 3 år efter avslutad prenumeration (bokföringslag) |
| Uppladdade filer | Själva filen raderas omedelbart efter slutförd import (tillfällig lagring) |
| Importhistorik (faktura- och orderrader inkl. kunduppgifter som ingår i dem) | Fram till 15 september 2026, endast företag med anomalidetektering aktiverad: så länge funktionen är aktiverad, raderas på begäran. Från 15 september 2026 (se avsnitt 2.3): 24 månader rullande med automatisk radering, för alla företag; raderas även vid kontoavslut eller bortval (kontakta support) |
| Betalningshistorik | 7 år (bokföringslag) |
| Filstruktur (kolumnrubriker, ej innehåll) | Så länge ditt konto är aktivt |
| Importrapporter | Så länge ditt konto är aktivt |
| Chattloggar | 2 år (för kvalitetssäkring och förbättring av chatbot) |
| Marknadsföringspreferenser | Så länge du har ett konto eller tills du avprenumererar |
| Avprenumerationsloggar | Permanent (GDPR-efterlevnad) |
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter:
Om ett dataintrång skulle inträffa som påverkar dina personuppgifter kommer vi att:
Du har följande rättigheter gällande dina personuppgifter:
Du har rätt att få en kopia av alla personuppgifter vi har om dig. Kontakta [email protected] för att begära ett utdrag.
Du kan när som helst uppdatera dina kontoinställningar eller kontakta oss för att rätta felaktiga uppgifter.
Du kan begära att vi raderar dina personuppgifter om:
OBS: Vi kan behöva behålla vissa uppgifter för att uppfylla rättsliga förpliktelser (t.ex. bokföringslag kräver 7 års lagring av fakturor).
Du har rätt att få dina uppgifter i ett maskinläsbart format (t.ex. JSON, CSV) för att överföra dem till en annan tjänst.
Du kan när som helst invända mot behandling av dina uppgifter för direktmarknadsföring genom att:
Du kan också när som helst invända mot lagringen av importhistorik (avsnitt 2.3) — antingen själv under Inställningar när du är inloggad, eller genom att kontakta [email protected]. Vi slutar då lagra ny historik för ditt företag och raderar den som redan finns. Funktioner som bygger på historiken — felkontroller och importhistorik — kan därefter inte erbjudas.
Du kan begära att vi begränsar behandlingen av dina uppgifter under tiden vi utreder en begäran om rättelse eller radering.
Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt har du rätt att lämna in ett klagomål till:
Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm
Telefon: 08-657 61 00
E-post: [email protected]
Webbplats: www.imy.se
Vissa av våra leverantörer är baserade utanför EU/EES:
Alla dataöverföringar sker i enlighet med GDPR:s krav på lämpliga skyddsåtgärder.
Vi kan uppdatera denna integritetspolicy från tid till annan. Vid väsentliga ändringar kommer vi att:
Vi rekommenderar att du regelbundet läser igenom denna policy för att hålla dig informerad.
Om du har frågor om denna integritetspolicy eller hur vi behandlar dina personuppgifter, kontakta oss:
Reverendus AB
Organisationsnummer: 559165-6490
E-post: [email protected]
Webbplats: exupp.se
För dataskyddsrelaterade frågor:
E-post: [email protected]
Denna integritetspolicy har upprättats i enlighet med EU:s allmänna dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.
