Integritetspolicy

Version 2.2 · gäller från 1 november 2026.

1. Personuppgiftsansvarig och biträde

Ferva Labs AB (org.nr 559607-7536), Vädursvägen 13, 549 48 Skövde är personuppgiftsansvarig för uppgifter om dig som användare (konto, inloggning, support, betalning) och för driften av tjänsten Ferva.

För uppgifter som ditt företag registrerar om sina kunder, anställda, leverantörer och andra (offerter, fakturor, kvitton, löner, bokföring) är ditt företag personuppgiftsansvarigt och Ferva personuppgiftsbiträde enligt personuppgiftsbiträdesavtalet.

2. Kategorier av registrerade och uppgifter

Vi behandlar uppgifter om följande kategorier av personer:

Användare (företagare, medarbetare, redovisningskonsulter): e-postadress, telefonnummer, lösenord (hashat), eventuella MFA-faktorer, inloggningstider, IP-adress i säkerhetsloggar, godkända villkorsversioner.
Företagets kunder: namn, adress, e-post, telefon, personnummer när ROT/RUT-avdrag begärs, fastighetsbeteckning, offert- och fakturahistorik.
Företagets anställda och ägare: namn, personnummer, lön och skatteuppgifter i den utsträckning lönefunktionen används.
Leverantörer och betalningsmottagare: namn, kontonummer, fakturauppgifter.
Kontaktpersoner på företag som skickar mejl till inkorgen: avsändaradress och innehåll.
Supportkontakter: det du skriver i ärenden och bifogade skärmbilder.
Forummedlemmar: visningsnamn, presentation, inlägg, gillningar, poäng och anmälningar du gör, samt märken som härleds ur ditt konto (Ferva-teamet, Ferva-kund, Redovisningskonsult, Revisor). Det du skriver i forumet är offentligt. E-postadress och vilket företag du hör till visas aldrig.

3. Ändamål och rättslig grund

Vi behandlar uppgifterna för att:

Tillhandahålla tjänsten och fullgöra avtalet med dig (avtal, art. 6.1 b).
Följa bokföringslagen, skattelagstiftningen och penningtvättsregler (rättslig förpliktelse, art. 6.1 c).
Hantera abonnemang och betalning via Stripe (avtal).
Skydda tjänsten: säkerhetsloggar, missbruksskydd, felövervakning med skrubbade rapporter (berättigat intresse, art. 6.1 f).
Ge support och besvara frågor (avtal/berättigat intresse).
Tillhandahålla det publika forumet: visa inlägg, visningsnamn och märken, och moderera och hantera anmälningar enligt EU:s förordning om digitala tjänster (avtal; märkena och modereringen: berättigat intresse). Du kan dölja dina märken i din forumprofil.
Skicka nödvändiga meddelanden om kontot, villkorsändringar och driftstörningar (avtal). Vi skickar ingen marknadsföring utan samtycke och säljer aldrig uppgifter.

4. Mottagare och underbiträden

Uppgifter delas bara med de leverantörer som behövs för driften. Den aktuella listan med ändamål, region och avtal finns på /underbitraden och härleds automatiskt från vilka leverantörer som faktiskt är påslagna. Just nu används:

Microsoft Ireland Operations Ltd. (Microsoft Azure) - Drift av Ferva: webbapplikation och API (App Service), databas (PostgreSQL), fillagring (Blob Storage), inloggning (Keycloak) och driftövervakning (Application Insights). (Sverige (Azure-regionen Sweden Central).)
Resend, Inc. - Utskick av transaktionsmejl (offerter, fakturor, inbjudningar, kontomejl) och mottagning av inkommande mejl till inkorgen. (EU-region om vald i Resend; annars USA.)
OpenRouter, Inc. - AI-assistent och tolkning av kvitton/dokument (språkmodell via API). (USA (OpenRouter), underliggande modelleverantör enligt vald modell.)

5. Överföring utanför EU/EES

Vi väljer EU-regioner där leverantören erbjuder det. När en leverantör med säte i USA används (till exempel Microsoft, Resend, Stripe, OpenRouter eller Sentry) sker överföringen med stöd av EU-kommissionens standardavtalsklausuler och, där leverantören är certifierad, EU-US Data Privacy Framework, tillsammans med kryptering under överföring och i vila. Detaljer per leverantör finns på /underbitraden.

6. Lagringstid

Hur länge uppgifterna sparas beror på kategori:

Kontouppgifter: så länge kontot är aktivt och därefter upp till 12 månader, om inte annan lagringstid gäller.
Räkenskapsinformation (verifikationer, bokförda underlag, fakturor, lönebesked, bokslut): 7 år efter utgången av det kalenderår då räkenskapsåret avslutades (bokföringslagen 7 kap.). Plikten att bevara den ligger hos företaget, och Ferva arkiverar den på företagets uppdrag, även efter att kontot stängts.
Offerter som inte lett till avtal och utkast: raderas när du tar bort dem, annars 24 månader efter senaste ändring.
Inkorg (inkommande mejl och bilagor som inte bokförts): 24 månader.
Supportärenden: 24 månader efter avslut.
Foruminlägg: tills du tar bort dem. Tar du bort ditt konto visas inläggen som ”Borttagen användare”, om du inte ber oss ta bort dem. Anmälningar och skälen till modereringsbeslut sparas lika länge som inlägget.
Säkerhets- och åtkomstloggar: 12 månader. Adminåtgärdslogg: bevaras under kontots livstid plus 7 år.
Felrapporter (skrubbade): 90 dagar hos övervakningsleverantören.
Bankkoppling: transaktioner sparas som räkenskapsinformation; samtycket hos banken kan du återkalla när som helst.
Publik demo: raderas automatiskt inom ett dygn.

7. Dina rättigheter

Du har rätt att få tillgång till dina uppgifter, få dem rättade eller raderade, begära begränsning, invända mot behandling som grundas på berättigat intresse och få ut dina uppgifter i maskinläsbart format (dataportabilitet). Din kontoexport hittar du under Inställningar → Konto. Rätten till radering gäller inte uppgifter som måste bevaras enligt lag, till exempel räkenskapsinformation som företaget ska bevara enligt bokföringslagen: de bevaras skrivskyddade under bevarandetiden och raderas därefter.

Gäller din begäran uppgifter som ditt företag (eller ett företag du är kund hos) registrerat vänder du dig i första hand till företaget, som är personuppgiftsansvarigt. Vi hjälper företaget att uppfylla begäran.

8. Klagomål

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se, www.imy.se, om du anser att vi behandlar dina uppgifter i strid med dataskyddsförordningen.

9. Säkerhet

Uppgifterna skyddas med kryptering under överföring och i vila, radnivåsäkerhet per företag i databasen, tvingande flerfaktorsautentisering för all plattformsadministration, oföränderliga bokförings- och auditloggar, skrubbad felövervakning samt dokumenterade rutiner för incidenter, nyckelrotation och återställning. Säkerhetsbilagan till personuppgiftsbiträdesavtalet beskriver åtgärderna i detalj.

10. Kontakt

Dataskyddsfrågor: elias@ferva.se. Personuppgiftsansvarig: Ferva Labs AB (org.nr 559607-7536), Vädursvägen 13, 549 48 Skövde.