Integritetspolicy

1. Personuppgiftsansvarig

Daily Wins AB, org.nr 559543-1882, Heurlins Plats 1A, 413 01 Göteborg, är personuppgiftsansvarig för behandlingen av uppgifter om portalens användare. För affärsdata som behandlas på kundens uppdrag (uppgifter i kundens Fortnox) är Daily Wins personuppgiftsbiträde och kunden personuppgiftsansvarig. Kontakt: anders@dailywins.se.

2. Vilka uppgifter vi behandlar

• Kontouppgifter: namn och e-postadress från ditt Microsoft- eller Google-konto när du loggar in i portalen.
• Auktoriseringsuppgifter: OAuth-tokens (access- och refresh-tokens) för anslutningen till Fortnox. Tokens lagras krypterat i vår databas.
• Användningsloggar: vilka verktygsanrop som görs (t.ex. “lista fakturor”), tidpunkt och vilket företag anropet avser. Loggarna innehåller inte själva affärsdatan.
• Affärsdata från Fortnox: passerar genom tjänsten vid varje anrop för att besvara förfrågan, men lagras inte permanent av oss.

3. Ändamål och rättslig grund

• Tillhandahålla och administrera tjänsten (fullgörande av avtal).
• Felsökning, säkerhet och missbruksskydd via användningsloggar (berättigat intresse).
• Kommunikation om drift och ändringar i tjänsten (berättigat intresse).

Vi använder inte uppgifterna för marknadsföring och säljer dem aldrig vidare.

4. Lagring och underleverantörer

Uppgifterna behandlas inom EU/EES där det är möjligt. Vi använder följande underleverantörer:

• Google Cloud (region europe-west1, Belgien) – drift av API-servern.
• Turso/AWS (region eu-west-1, Irland) – databas för tokens, konton och loggar.
• Vercel – drift av kundportalen.
• Microsoft – inloggning (Entra ID).

Observera att de AI-assistenter du själv ansluter (t.ex. Anthropic Claude eller OpenAI ChatGPT) behandlar den data du väljer att skicka genom dem. Deras behandling regleras av ditt avtal med respektive leverantör, inte av denna policy.

5. Lagringstid

• Kontouppgifter och tokens: tills du avslutar tjänsten eller återkallar åtkomsten, varefter de raderas.
• Användningsloggar: upp till 24 månader, därefter radering eller anonymisering.

6. Dina rättigheter

Du har rätt att begära registerutdrag, rättelse, radering, begränsning av behandling och dataportabilitet, samt att invända mot behandling som stödjer sig på berättigat intresse. Kontakta anders@dailywins.se. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

7. Säkerhet

All trafik sker över TLS. Tokens lagras krypterat och åtkomst till produktionsmiljön är begränsad till behörig personal. Anslutningen till Fortnox använder OAuth 2.0 med automatisk tokenrotation, och du kan när som helst återkalla åtkomsten under Mina integrationer i Fortnox.

8. Ändringar i policyn

Vid väsentliga ändringar informerar vi via e-post eller i portalen. Datum för senaste uppdatering anges överst på sidan.