Hantera ditt konto och ge dig tillgång till Tjänsten
- Kategorier
- Kontaktuppgifter, företagsuppgifter, kontouppgifter
- Rättslig grund
- Fullgörande av avtal (art. 6.1b)
- Lagringsperiod
- Under avtalsrelationen och upp till 18 månader därefter.
Hur Procedural Creation Sweden AB behandlar dina personuppgifter
För Procedural Creation Sweden AB är det viktigt att du känner dig trygg med hur vi behandlar dina personuppgifter. Denna integritetspolicy beskriver hur vi behandlar personuppgifter som avser kunder, användare av våra tjänster, leverantörskontakter som förekommer i kundens bokföringsdata, hemsidebesökare och andra registrerade.
Procedural Creation Sweden AB tillhandahåller Prisalo, en molnbaserad tjänst för AI-driven kostnadsoptimering ("Tjänsten"). Tjänsten kopplar till kundens Fortnox-konto via OAuth2, hämtar och analyserar leverantörsfakturor med hjälp av AI, och presenterar besparingsförslag via en webbaserad dashboard samt månatliga e-postrapporter.
Personuppgiftsansvarig för behandlingen av dina personuppgifter är:
Procedural Creation Sweden AB
Org.nr: 559166-2308
Sylvangatan 9, Solna
E-post: [email protected]
När vi tillhandahåller Tjänsten behandlar vi även personuppgifter som personuppgiftsbiträde för våra kunders räkning (t.ex. leverantörsdata som hämtas från Fortnox). Dessa behandlingar regleras i vårt personuppgiftsbiträdesavtal (PUB-avtal/DPA) med respektive kund och beskrivs inte närmare i denna policy.
Vi behandlar personuppgifter om följande kategorier av registrerade:
| Kategori | Förklaring |
|---|---|
| Kund | Du som företag som tecknar abonnemang på Tjänsten. Vi samlar in uppgifter för att hantera köp, fakturering och avtal. |
| Användare | Du som använder Tjänsten (loggar in, använder dashboarden). Vi samlar in uppgifter om hur du använder tjänsten. |
| Hemsidebesökare | Du som besöker vår webbplats. Om du samtycker behandlar vi uppgifter för att analysera hur webbplatsen används och för att mäta vilka annonser som leder till att någon blir kund. |
| Leverantörskontakter | Kontaktpersoner och enskilda näringsidkare vars uppgifter förekommer i kundens fakturadata från Fortnox. Dessa behandlas som biträde åt kunden. |
Vi har delat in de personuppgifter vi behandlar i följande kategorier:
| Kategori | Exempel på uppgifter | Källa |
|---|---|---|
| Kontaktuppgifter | Namn, e-postadress | Direkt från dig vid registrering |
| Företagsuppgifter | Företagsnamn | Direkt från dig |
| Kontouppgifter | Användar-ID, engångstokens för magic link-inloggning (kortlivade, används en gång och raderas automatiskt) | Genereras vid registrering |
| Fakturadata (som biträde) | Leverantörsnamn, belopp, datum, fakturabeskrivning, kontaktuppgifter på fakturor | Hämtas från kundens Fortnox via API |
| Användarbeteende | Klickmönster, funktioner som används, inloggningstider | Genereras vid användning av Tjänsten |
| Tekniska uppgifter | IP-adress, webbläsartyp, enhetsinformation | Genereras vid besök på webbplats/tjänst |
| Analys- och annonsdata | Besökaridentifierare (cookie-ID), sidvisningar och händelser, klick-identifierare från Google-annons | Genereras vid besök på webbplatsen, om du samtyckt till analys- respektive marknadsföringscookies |
Nedan beskriver vi hur, varför och med vilken rättslig grund vi behandlar personuppgifter.
Vår tjänst använder AI-teknik (Anthropic Claude API) för att automatiskt analysera fakturadata och identifiera besparingsmöjligheter. Viktigt att veta:
AI:n används som beslutstöd. Inga automatiserade beslut fattas som direkt påverkar enskilda personer. AI:n genererar förslag som kunden själv väljer att agera på eller inte.
Vi pseudonymiserar data. Innan fakturadata skickas till AI-tjänsten för analys ersätts personnamn och kontaktuppgifter med interna ID-nummer där det är möjligt.
Ingen modellträning. Data som skickas till Anthropics API används inte för träning av AI-modeller. API-loggar sparas av Anthropic i maximalt 7 dagar och raderas sedan automatiskt.
Data överförs till USA. Se avsnitt 8 nedan för information om skyddsåtgärder vid denna överföring.
För att kunna tillhandahålla Tjänsten delar vi personuppgifter med följande kategorier av mottagare:
Vi har avtal med samtliga underbiträden som säkerställer att de behandlar data i enlighet med GDPR.
Vi har inte aktiverat Googles funktion för att koppla samman analysdata med inloggade Google-konton (Google Signals), och vi skickar inga kunduppgifter till Google för matchning. Skulle vi göra det uppdaterar vi den här policyn först.
Google Ireland Limited (annonsmätning): När vi rapporterar ett köp till Google Ads, för att se vilken annons som ledde dit, är Google självständigt personuppgiftsansvarig för sin egen behandling av uppgiften — inte vårt personuppgiftsbiträde. Vad Google därefter gör med den styrs av Googles egna villkor och integritetspolicy. Webbanalysen är en annan sak: där är Google vårt biträde, se 7.1.
Fortnox AB: Vi hämtar data från kundens Fortnox-konto via OAuth2 med kundens uttryckliga godkännande. Fortnox agerar som personuppgiftsbiträde åt kunden för den data som delas med oss.
Myndigheter: Vi kan behöva lämna information till myndigheter när vi enligt lag är skyldiga att göra det.
Dina uppgifter behandlas och lagras huvudsakligen inom EU/EES (Amsterdam, Nederländerna). I vissa fall överförs dock personuppgifter till USA:
En Transfer Impact Assessment (TIA), en bedömning av skyddet för personuppgifter vid överföring till tredjeland, avseende överföringen till Anthropic PBC (USA) finns dokumenterad och tillhandahålls personuppgiftsansvariga kunder på begäran via [email protected].
Vill du veta mer om vilka skyddsåtgärder vi vidtagit kan du kontakta oss på [email protected].
När vi behandlar dina personuppgifter har du följande rättigheter enligt GDPR:
| Rättighet | Beskrivning |
|---|---|
| Rätt till tillgång (art. 15) | Du har rätt att få veta om vi behandlar dina personuppgifter och att få en kopia av dem (registerutdrag). |
| Rätt till rättelse (art. 16) | Om vi har felaktiga eller ofullständiga uppgifter om dig kan du begära att vi rättar eller kompletterar dem. |
| Rätt till radering (art. 17) | Du kan begära att vi raderar dina personuppgifter. Vi har dock rätt att neka om det krävs för att fullgöra avtal eller följa lag. |
| Rätt till begränsning (art. 18) | I vissa fall kan du begära att vi begränsar behandlingen, t.ex. medan en invändning utreds. |
| Rätt till dataportabilitet (art. 20) | Du har rätt att få ut dina uppgifter i ett maskinläsbart format (t.ex. JSON eller CSV) för överföring till annan tjänst. |
| Rätt att göra invändningar (art. 21) | Du kan invända mot behandling baserad på berättigat intresse. Vi får då bara fortsätta om vi har tvingande berättigade skäl. |
| Rätt att återkalla samtycke | Om behandling baseras på ditt samtycke kan du när som helst återkalla det, med verkan från återkallelsen. |
| Rätt att klaga | Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se, [email protected], 08-657 61 00. |
För att utöva dina rättigheter, kontakta oss på [email protected]. Vi besvarar din begäran utan onödigt dröjsmål, senast inom 30 dagar.
Vi har vidtagit följande åtgärder för att skydda dina personuppgifter:
Kryptering: All kommunikation sker via HTTPS (TLS 1.2+). Autentiseringsnycklar till externa tjänster krypteras på applikationsnivå med AES-256. Övrig data skyddas via krypterad databaslagring hos vårt hosting-underbiträde i EU.
Åtkomstkontroll: Behörighetsstyrning med principen om minsta möjliga åtkomst. Inloggning sker lösenordsfritt via engångslänkar till e-post (magic link) — inga lösenord lagras.
Pseudonymisering: Personuppgifter pseudonymiseras innan de skickas till extern AI-tjänst för analys.
Loggning: Inloggningsförsök och säkerhetskritiska händelser loggas. Loggarna används enbart för säkerhetsändamål.
Incidenthantering: Vi har rutiner för att upptäcka, rapportera och utreda personuppgiftsincidenter i enlighet med GDPR art. 33–34.
Säkerhetskopior: Databasen säkerhetskopieras regelbundet med rullande retention om upp till 30 dagar för att möjliggöra återställning vid incident. Säkerhetskopiorna lagras inom EU/EES. Vid radering av dina uppgifter försvinner de ur det aktiva schemat omedelbart och roteras ut ur säkerhetskopiorna inom 30 dagar utan ytterligare åtgärd.
Hosting inom EU: Vår applikation och databas hostas i Amsterdam, Nederländerna (Railway EU West).
Vi använder cookies och liknande spårningstekniker på vår webbplats. Strikt nödvändiga cookies (för session, autentisering och bevisbörda kring ditt cookie-val) kräver inget samtycke. För övriga cookies inhämtar vi ditt aktiva samtycke via vår cookie-banner, i två kategorier du kan välja var för sig: Analys (Google Analytics 4) och Marknadsföring (klick-identifieraren från Google-annonser). Inga icke-nödvändiga cookies laddas innan du gett ditt samtycke.
Du kan när som helst ändra eller dra tillbaka ditt samtycke via "Hantera cookies" i sidfoten — lika enkelt som det var att lämna det (GDPR Art. 7.3). För en fullständig lista över cookies, se vår separata cookiepolicy.
Vår webbplats kan innehålla länkar till andra webbplatser (t.ex. Fortnox). Denna integritetspolicy gäller bara vår egen webbplats och tjänst. När du besöker andra webbplatser gäller deras respektive integritetspolicyer.
Vi kan komma att uppdatera denna policy från tid till annan. Vid väsentliga ändringar (till exempel nya ändamål, nya mottagare eller nya datakategorier) kommer vi att informera dig via e-post minst 30 dagar innan ändringen träder i kraft, och publicera en uppdaterad version av policyn på vår webbplats. Redaktionella ändringar (till exempel förtydliganden eller rättelser av stavfel) genomförs utan separat notifiering, men markeras med nytt "senast uppdaterad"-datum. Om en ändring rör behandling som vilar på ditt samtycke kommer vi att begära nytt samtycke innan ändringen aktiveras. Du kan alltid se den senaste versionen av policyn på prisalo.se/integritetspolicy.
Har du frågor om hur vi behandlar dina personuppgifter är du välkommen att kontakta oss:
Procedural Creation Sweden AB
E-post: [email protected]
Genom att använda vår webbplats och/eller tjänst bekräftar du att du har tagit del av denna integritetspolicy.