Integritet

Vad Nordsynk lagrar och varför

Nordsynk autentiserar MCP-sessioner och hanterar Fortnox-arbetsflöden. Vissa flöden lagrar också bolagsdata, bankuppgifter, ändringsuppgifter, uppladdade filer och driftinformation som behövs för tjänsten. Här beskriver vi huvudsakliga ändamål och kända lagringsfönster; lagringstider beror på datatyp.

Leverantör: Nordbeam AB, org.nr 559434-4201, Limhamn
Senast uppdaterad: 18 oktober 2026

Det här meddelandet finns på svenska och engelska. Vid skillnader gäller den svenska texten.

Identitets- och kontodata

Nordsynk lagrar det interna Nordsynk-användar-ID:t, ID:t för det anslutna Fortnox-bolaget, företagsnamn, organisationsnummer, senaste inloggningstidstämpel och, när det finns, den Fortnox-kopplade e-postadressen och Fortnox-användaridentifieraren.

Sessionsdata

Nordsynk använder krypterade webbläsarcookies för att hålla dig inloggad både på adminsidorna och på sidorna där du ansluter en AI-assistent, på nordsynk.se och mcp.nordsynk.se. Dessa cookies innehåller Nordsynk-användar-ID, ID:t för det anslutna Fortnox-bolaget, företagsnamn och de godkända Fortnox-integrationsbehörigheterna. En separat serverpost lagrar sessions-ID, när sessionen skapades och löper ut samt om den har återkallats, så att Nordsynk kan validera sessionen. Sessioner löper ut inom 30 dagar; utgång eller återkallelse avslutar åtkomsten. Utgångna poster tas bort i begränsade omgångar när nya sessioner skapas. Återkallelse raderar inte posten omedelbart.

Licensiering och företagsanslutningsstatus

För Fortnox Marketplace-lanseringen cachar Nordsynk företagsanslutningsposter och Fortnox-platsverifieringsresultat så att tjänsten kan avgöra om en användare ska tillåtas ansluta.

Drifttelemetri

Nordsynk registrerar begränsade drifthändelser som OAuth-aktivitet, MCP-verktygsnamn, varaktigheter och framgångs- eller felstatus i egna telemetrilager hos Cloudflare. En strikt filtrerad och pseudonymiserad del speglas till PostHog EU Cloud för produktlärande. Rå Fortnox-data, företagsnamn, organisationsnummer, e-postadresser, fritextmeddelanden, OAuth-material och godkännandepayloads ingår inte i den speglingen.

Cookies, webbplatsanalys och annonsmätning

Nordsynk använder Google Analytics 4 (mätnings-ID G-Y1VLVFJWVP) och PostHog EU Cloud för att förstå hur webbplatsen och introduktionen används. Analyslagring är nekad som standard och PostHog startar inte förrän du klickar Tillåt cookies. Före godkännandet tar Google endast emot aggregerade, cookielösa Consent Mode-pingar utan identifierare. Efter godkännandet registrerar PostHog avsiktliga produkthändelser och kan spela in helt maskerade sessioner på marknads- och introduktionssidor: all synlig text, alla formulärfält och elementattribut maskeras, och sidor för dashboard, byrå, drift, autentiseringscallback och godkännanden undantas. Rå bokföringsdata ingår aldrig. Händelser i Google Analytics lagras i 14 månader och behandlas av Google LLC i USA enligt EU:s standardavtalsklausuler; PostHog-data behandlas inom EU. Efter godkännandet laddar vi också Meta-pixeln från Meta Platforms Ireland Ltd. Den körs bara på publika sidor, aldrig på inloggade sidor eller godkännandelänkar. Pixeln skickar sidans adress, din IP-adress och uppgifter om webbläsaren till Meta och sparar ett webbläsar-ID i cookien _fbp, så att vi kan visa våra annonser på Facebook och Instagram för dig som besökt webbplatsen. Kom du via en annons hos Google eller Meta sparar vi dessutom annonsens klick-ID i en cookie (ns_ad_click) i 90 dagar. Aktiverar ditt bolag sedan Nordsynk i Fortnox skickar vi tidpunkten till annonsplattformen tillsammans med de ID:n vi har: klick-ID:t till Google Ads (Google LLC), och klick-ID:t, webbläsar-ID:t och vilken webbläsare du använder (user agent) till Meta, så att aktiveringen kan räknas. Med aktiveringen skickas aldrig namn, e-postadress, organisationsnummer, IP-adress eller bokföringsdata. Vi raderar klick-ID, webbläsar-ID och webbläsaruppgift hos oss efter 90 dagar. Du kan när som helst ändra ditt val via ”Hantera cookies” i sidfoten.

Videoguider från YouTube

Våra videoguider bäddas in med YouTubes utökade integritetsläge (youtube-nocookie.com). Ingenting hämtas från YouTube förrän du klickar på spela upp. När du gör det laddas spelaren från YouTube, som drivs av Google. YouTube tar då emot bland annat din IP-adress och uppgifter om uppspelningen och kan spara uppgifter i din webbläsare. För den behandlingen gäller Googles integritetspolicy.

Supportchatt

Om du skriver till oss i supportchatten sparar vi meddelandet, den sida du skickade det från och e-postadressen du lämnar. Meddelandet skickas även till vår Slack-kanal så att teamet kan följa konversationen och svara direkt. När AI-svar är aktiverade skickas meddelandetexten till Googles Gemini-API för att skapa ett svar. Svar från Slack och AI visas i chatten.

Demomiljön (demo.nordsynk.se)

På demo.nordsynk.se provar du Nordsynk på ett påhittat bolag, Nordsynk Demobolag AB, med genererad bokföringsdata. Ingen Fortnox-inloggning och inga riktiga företagsuppgifter används. Du loggar in med en e-postadress som vi inte verifierar och aldrig mejlar. Vi sparar e-postadressen, ett användarkonto med demobolaget kopplat till det, inloggningssessionen, tidpunkten för senaste inloggning och drifttelemetri om de anrop din AI-assistent gör i demon. För att stoppa missbruk räknar vi inloggningar per IP-adress och e-postadress i 15 minuter, lagrat som hashvärden. Ändringar du godkänner i demobolaget sparas bara för ditt konto och raderas sju dagar efter den första ändringen. Demomiljön har en egen databas och delar inga uppgifter med Nordsynks produktionsmiljö. Den AI-assistent du kopplar till demon tar emot de påhittade uppgifter den läser. Vill du att vi raderar ditt demokonto, mejla hello@nordbeam.io.

Marknadsföring och annonsmålgrupper

För att nå företag som liknar våra kunder kan vi normalisera och hasha kunders e-postadresser innan hashvärdet skickas till annonsplattformar som Meta och Google. Hashning minskar den direkta exponeringen, men hashvärdet är fortfarande en personuppgift och används för målgruppsmatchning, mätning, exkludering och närliggande annonseringsändamål som beskrivs här. Grunden är vårt berättigade intresse av att marknadsföra tjänsten; du kan när som helst invända genom att mejla hello@nordbeam.io så tar vi bort din adress ur framtida målgrupper.

Fortnox-dataåtkomst

Fortnox-data nås genom autentiserade MCP-sessioner och OAuth-tokens utfärdade av Fortnox. Varje användare ansluter med sitt eget Fortnox-konto, och åtkomsten följer användarens bolagsbehörigheter, produktlicenser, Nordsynk-plats och de godkända integrationsbehörigheterna. Vissa arbetsflöden lagrar skyddade SIE-/huvudbokssnapshots för rapporter och DataLink-exporter, samt ändringsuppgifter och körunderlag som behövs för att visa ett förslag, registrera ett beslut och utföra den begärda ändringen. Som standard öppnas en förhandsgranskning i webbläsaren för ändringar; ett bolag kan aktivera autogodkännande under Nordsynk Dashboard → Inställningar → Ändringsgodkännande. Fortnox-behörigheter och bolagets åtkomstpolicy gäller i båda lägena.

Bankuppgifter via Open Banking

Om bankkoppling är aktiverad för bolaget kan Nordsynk via Enable Banking Oy, ett finskt kontoinformationsinstitut (AISP) under FIN-FSA:s tillsyn, läsa valda svenska bankkonton, saldon och transaktioner. Uppgifterna kan omfatta datum, belopp, valuta, motpart, referenser och meddelandetext när banken lämnar ut dem. Kopplingen är endast läsande och kan inte initiera betalningar. Detaljerade banksessioner och transaktionshistorik lagras i Nordsynks banklager med uttrycklig EU-jurisdiktion. En separat D1-databas lagrar anslutnings- och kontosammanfattningar, inklusive maskerad kontobeteckning och senaste saldo, men inte transaktionsrader; den har ingen uttrycklig geografisk låsning. Personer som har åtkomst till bolaget i Nordsynk kan läsa uppgifterna, även konsulter som har behörighet till klientbolaget i byråns arbetsyta. När du ber AI-assistenten om bankuppgifter returneras de till den anslutna AI-klienten och behandlas av dess leverantör enligt ditt avtal. Enable Banking uppger att bolaget också är personuppgiftsansvarigt för den reglerade AISP-tjänsten; rollfördelningen ska granskas juridiskt.

Banksamtycke och radering

Samtycket gäller till det datum som banken visar. Du kan se eller återkalla det på Enable Bankings samtyckessida. När samtycket löper ut eller återkallas stoppas fortsatt hämtning när ändringen upptäcks, men redan hämtad bankhistorik raderas inte omedelbart. Om funktionen är aktiverad för ditt bolag finns anslutning, kontomappning, uppdatering, status och frånkoppling under Bank i Dashboard. Vid avveckling och vissa samtyckesutgångar blir uppgifterna aktuella för schemalagd radering efter en 30-dagars frist. Misslyckade försök görs om, så detta är ingen garanterad tidsfrist för radering. För att begära åtkomst till, rättelse av eller radering av bankuppgifter som Nordsynk har, mejla hello@nordbeam.io. Begränsade revisionsuppgifter eller säkerhetskopior kan finnas kvar enligt separata lagringstider.

Dropzone — tillfällig fillagring

När du skickar en fil, till exempel ett kvitto eller en faktura som PDF, till Fortnox via din AI-assistent mellanlagras den kortvarigt i privat Nordsynk-lagring. Filen publiceras inte på en öppen URL. Uppladdningslänken är giltig i 30 minuter som standard (5–60 minuter), och du kan be assistenten att återkalla en väntande uppladdningssession. De mellanlagrade bytes raderas normalt när Fortnox har tagit emot filen, med en städningsfrist på 24 timmar; avvisade filer, till exempel fel filtyp eller en ogiltig PDF, sparas inte.

Nordsynk Leverantörsfakturor

Det här avsnittet gäller bolag som använder Nordsynk Leverantörsfakturor. Fakturor som skickas till bolagets adress på nordsynkfaktura.com, eller som laddas upp, sparas i Cloudflare R2 inom EU. Från e-postmeddelandet sparas avsändaradress, ämnesrad och själva meddelandet med bilagor. För att läsa fakturan och föreslå kontering skickar Nordsynk dokumentet till Anthropic (Claude), som behandlar det i USA och inte använder det för att träna sina modeller. Nordsynk sparar uppgifterna från fakturan, konteringen, beslut och kommentarer samt namn och e-postadress till de attestanter bolaget lägger till. Originalfilen och e-postmeddelandet raderas 30 dagar efter att fakturan registrerats i Fortnox eller avvisats. PDF:en finns kvar i Fortnox. För fakturadatan är Nordbeam AB personuppgiftsbiträde och bolaget personuppgiftsansvarigt.

Utlägg: kvitton och underlag

Det här avsnittet gäller bolag som använder Nordsynk Utlägg. Kvitton och andra underlag som skickas till den personliga mejladressen, till bolagets kortadress eller laddas upp i appen sparas i Cloudflare R2 inom EU. För mejl sparas avsändaradress, ämnesrad och meddelandet med bilagor. För att läsa ett kvitto skickas bilden eller PDF:en till Anthropic (Claude), som behandlar den i USA och inte använder den för att träna sina modeller. Saknar kvittot kategori väljer Nordsynk den i första hand utifrån bolagets tidigare kvitton från samma säljare och hur säljaren har bokförts i Fortnox. För det läser Nordsynk ungefär en gång per dygn bolagets verifikationer för de två senaste räkenskapsåren och sparar för varje säljare bara namnet i förenklad form och hur många verifikationer som har bokförts på varje kategori. Verifikationstexter, belopp och löneverifikationer sparas inte. Räcker inte det skickas uppgifter som säljare, belopp, momssatser, kvittorader och ett eventuellt syfte till TypeSafe (AI-modellen Jev) för att välja kategori. TypeSafe behandlar uppgifterna i USA och använder dem inte för att träna modeller. Bilden eller PDF:en skickas inte dit. Från kvittot sparas uppgifter som säljare, datum, belopp, valuta, moms, konto, kategori, syfte och deltagare, samt vem som lämnade in det och vem som attesterade det. Namn och e-postadress sparas för de personer bolaget lägger till som attestanter och för dem som lämnar in utlägg.

Utlägg: kortköp och bankuppgifter

Administratörer kan skicka eller ladda upp bolagets kortutdrag (PDF, bild eller CSV). Utdragets rader sparas som kortköp och kopplas till kvitton. Vi sparar inga bankkontonummer. För kort sparas bara de fyra sista siffrorna, så att köpen kan kopplas till rätt person. Om bolaget har kopplat sitt bankkonto läser Nordsynk, via Enable Banking Oy, bara debiteringar som ser ut som kortköp och bara på de konton administratören har valt. Enable Banking Oy är ett finskt kontoinformationsinstitut under tillsyn av FIN-FSA. Kortköpen visas för kortinnehavaren och administratörerna. Privata köp på bolagskort visar bara belopp och säljare, och bara för administratörer. Attestanter ser bara de poster som skickats till dem.

Utlägg: milersättning, traktamente och lön

Milersättning och traktamente beräknas enligt Skatteverkets regler för året och skickas till Fortnox Lön, eller exporteras som underlag till ett annat lönesystem. För att kunna göra det hämtar Nordsynk från Fortnox bara namn, e-postadress, anställningsnummer och om anställningen är inaktiv. Övriga fält tas bort direkt och sparas inte. Personnummer och bankkontonummer lagras aldrig. Bankuppgifter för utbetalning av privata utlägg via leverantörsfaktura skickas direkt till Fortnox när leverantören skapas och sparas inte i Nordsynk.

Utlägg: lagringstider

Originalkvittot och e-postmeddelandet raderas 30 dagar efter att utlägget har bokförts i Fortnox. PDF:en med kvittot finns kvar i Fortnox. Originalkvittot, e-postmeddelandet och filerna raderas också 30 dagar efter att utlägget har avvisats eller dragits tillbaka. Dubbletter och underlag som inte är kvitton raderas på samma sätt. Underlag som har misslyckats behåller sina filer tills ärendet är löst. Kortköp sparas i 400 dagar från import. Uppgifter om utlägget och en logg över vem som har gjort vad finns kvar i Nordsynk så länge bolaget är aktivt. Säkerhetskopior och Cloudflares tidsresor för databasen raderas enligt sina egna tidsfrister, och städningen i applikationen tar inte bort dem omedelbart.

Utlägg: personuppgiftsansvar

För kvitton, kortköp och löneunderlag som Nordsynk behandlar på bolagets uppdrag är Nordbeam AB personuppgiftsbiträde och bolaget personuppgiftsansvarigt. Anthropic används som underleverantör för att läsa kvitton och kortutdrag, och TypeSafe (Jev) för att välja kategori på kvitton. Enable Banking Oy används för bankdata när bankkopplingen är aktiverad. Rollfördelningen för bankdata följer det som beskrivs under Bankuppgifter ovan.

Rapport: bokföringsdata

Det här avsnittet gäller bolag som använder Nordsynk Rapport. Varje natt läser Rapport bokföringen i Fortnox: SIE-export för innevarande och föregående räkenskapsår samt öppna kund- och leverantörsfakturor. Rapports Fortnox-klient kan bara läsa; den har inga anrop som skapar, ändrar eller tar bort något i Fortnox. Fortnox-samtycket omfattar däremot fler behörigheter än läsning, eftersom Fortnox inte delar upp dem. Rapport har en egen Fortnox-koppling och egna token. Den påverkar inte Nordsynks MCP-behörigheter och ger ingen licens. Sammanställningarna sparas i Nordsynks databas. SIE-filerna och rapporternas PDF:er sparas i Cloudflare R2 inom EU. De två senaste SIE-filerna per räkenskapsår behålls, och äldre tas bort efter nästa lyckade synk. Månadsrapporter med nyckeltal, kommentarer och prognos sparas som arkiv så länge bolaget är aktivt. Nordbeam AB är personuppgiftsbiträde för bokföringsdata och bolaget personuppgiftsansvarigt.

Rapport: bankuppgifter

Om bolaget har kopplat sitt bankkonto använder Rapport kontosaldon via Enable Banking Oy, bara för de konton administratören väljer. Rapport använder bankens saldo tillsammans med det bokförda saldot på bankkontona i bokföringen för likviditetsprognosen, men visar inte transaktionslistan. Kopplingen är endast läsande.

Rapport: kommentarer skrivna av AI

Varje månadsrapport får ett utkast till kommentar skrivet av AI (Claude från Anthropic). AI får bara de beräknade siffrorna, deras källor och verifikatstexten för de största verifikaten under månaden, inte tillgång till bokföringen i övrigt. Svaret kontrolleras mot siffrorna, och en person kan redigera kommentaren innan rapporten skickas. Anthropic behandlar uppgifterna i USA och använder dem inte för att träna sina modeller. Anthropic är underleverantör för kommentarerna.

Rapport: mottagare och länkar

Rapporten skickas med e-post till de mottagare bolaget väljer. Mottagare kan vara personer utanför bolaget, till exempel styrelseledamöter eller redovisningsbyrån. Varje mottagare får en egen länk som gäller i 90 dagar och visar bara den sparade rapporten, inte live-uppgifter. Nordsynk sparar mottagarens namn, e-postadress och roll, när mejlet skickades, när rapporten först öppnades och hur många gånger den har öppnats. Bolaget kan ta bort en mottagare när som helst. Länkarna är inte sökbara.

Rapport: lagringstider

Om abonnemanget avslutas, eller om provperioden löper ut utan betalning, tas bolagets Rapport-uppgifter bort 60 dagar senare, inklusive rapporter, PDF:er och SIE-filer. PDF:erna och SIE-filerna lagras i Cloudflare R2 inom EU och raderas i samma steg. Händelseloggen behålls i 12 månader för granskning. Samma frist gäller vid frånkoppling från Fortnox. Om bolaget aktiverar igen innan fristen går ut avbryts raderingen. Redan skickade länkar fungerar till sitt utgångsdatum.

Personuppgiftsansvar och personuppgiftsbiträde

För kontodata, sessionsdata, drifttelemetri och marknadsföring som beskrivs ovan är Nordbeam AB personuppgiftsansvarig. För bokförings- och kunddata som Nordsynk läser eller skriver i kundens Fortnox-bolag på kundens uppdrag agerar Nordbeam AB i stället som personuppgiftsbiträde, och kunden är personuppgiftsansvarig för den datan. Rollfördelningen för bankuppgifter mellan Nordbeam AB, Enable Banking Oy, banken och kunden behöver granskas utifrån respektive behandling. Enable Banking uppger att bolaget är personuppgiftsansvarigt för den reglerade AISP-tjänsten.

Personuppgiftsbiträdesavtal (DPA)

Ett personuppgiftsbiträdesavtal som reglerar hur Nordbeam AB behandlar kundens bokföringsdata i Fortnox på kundens uppdrag finns tillgängligt på begäran via hello@nordbeam.io. Det avtalet fastställer inte villkoren för Enable Bankings reglerade AISP-tjänst. Enable Banking uppger att bolaget är personuppgiftsansvarigt för den tjänsten. Kontakta hello@nordbeam.io för information om aktuella villkor och rollfördelning för en viss behandling av bankuppgifter.

Underleverantörer och bankdataleverantör

Nordsynk använder Cloudflare (hosting, databas, fillagring och e-postutskick), Google (Gemini-API:et för webbplatsens supportchatt och Google Analytics 4) samt PostHog EU Cloud (produktanalys). Anthropic (Claude API) läser dokument för Leverantörsfakturor och Utlägg och skriver utkast till kommentarer i Rapport. Anthropic behandlar uppgifterna i USA, överföringar sker enligt EU:s standardavtalsklausuler i Anthropics personuppgiftsbiträdesavtal (DPA), och API-innehåll används inte för att träna modeller. TypeSafe (AI-modellen Jev) väljer kategori för kvitton i Utlägg, behandlar uppgifterna i USA och använder dem inte för att träna modeller. Byråavtal använder även Stripe (fakturering). När bankkoppling är aktiverad används Enable Banking Oy, Finland, som reglerad leverantör av kontoinformationstjänster. Enable Banking är ett finskt AISP under FIN-FSA:s tillsyn; dess roll och villkor för bankåtkomst beskrivs i avsnittet om bankuppgifter. Fortnox, Spiris och Bokio är de bokföringssystem kunden själv väljer att ansluta.

Lagringstider

Lagringstiderna varierar mellan arbetsflöden och datatyper. En skyddad SIE-/huvudbokssnapshot blir inaktuell efter sex timmar; det är en gräns för aktualitet, inte för radering. En schemalagd städning tar bort snapshots efter 30 dagar utan lyckad användning. När en DataLink återkallas eller löper ut upphör åtkomsten via länken, men det sätter ingen separat raderingsfrist för källsnapshoten. Ändringsgodkännanden behåller en maskerad förhandsvisning samt uppgifter om beslut och utfall. Nya exakta begäranden som behövs för att utföra eller återuppta en ändring krypteras vid lagring; schemalagd städning tar bort dem 30 dagar efter en avgjord körning, tidigare för avvisade förslag. Olösta eller säkert återförsökbara ärenden behåller körunderlaget tills de är avgjorda. Äldre begäranden i klartext migreras i begränsade omgångar. Det här meddelandet anger ingen fast raderingsfrist för godkännandenas revisionsposter. Städning i applikationen raderar inte omedelbart D1 Time Travel eller säkerhetskopior. Google Analytics-händelser sparas i 14 månader (se ”Cookies och webbplatsanalys” ovan). Dropzone-filbytes raderas efter lyckad uppladdning, utgång eller återkallelse, med en städningsfrist på 24 timmar — se avsnittet om Dropzone nedan. Uppgifter om filen och händelser kan finnas kvar efter att bytes har tagits bort; det här meddelandet anger ingen fast raderingsfrist för sådana uppgifter.

Integritetskontakt och uppdateringar

Nordsynk tillhandahålls av Nordbeam AB (org.nr 559434-4201), Nätsnäcksgränd 8, 216 31 Limhamn. Frågor, begäran om tillgång, rättelse eller radering kan skickas till hello@nordbeam.io. Detta meddelande kan uppdateras när tjänsten, Fortnox krav eller stödda MCP-klienter ändras.