Integritetspolicy

Senast ändrad 2026-11-05.

Numera är byggt så att din bokföring är din. Den här sidan beskriver vilka personuppgifter som behandlas, varför, hur länge och vilka rättigheter du har enligt dataskyddsförordningen (GDPR).

Personuppgiftsansvarig: Pontus Magnusson (enskild firma), Östermovägen 39, Sundsvall. Kontakt: support@usenumera.se.

Kort sammanfattning

• Bokföringen krypteras på din enhet. Vi förvarar en reservnyckel så att du kan återställa lösenordet via e-post. Tar du bort den kan vi inte läsa bokföringen.
• Vi behandlar bara de uppgifter som behövs för ditt konto, säkerheten och supporten.
• Vi säljer inga uppgifter, visar ingen reklam och använder inga spårningsverktyg.

Bokföringen

I appen sparas bokföringen (verifikationer, underlag, kunder, fakturor, anställda och löner) på dina egna enheter och, om du har iCloud påslaget, i ditt privata iCloud hos Apple. Det är ditt eget Apple-konto och Apples villkor gäller för det.

Med ett Numera-konto krypteras bokföringen på din enhet (AES-256-GCM) innan den skickas till Numeras server. Nyckeln härleds ur ditt lösenord, din passkey eller din återställningskod och lämnar aldrig din enhet. Servern lagrar bara krypterade poster och ser inte innehållet, bara hur många poster det finns, hur stora de är och när de ändras.

Bokföringen innehåller ofta personuppgifter om andra, till exempel anställdas personnummer, kunders namn eller personnummer och fastighetsbeteckning för den som köper en ROT- eller RUT-tjänst. Filen till Skatteverket för ROT och RUT skapas på din enhet och lämnas av dig; uppgifterna passerar aldrig Numeras server okrypterade. För dem är ditt företag personuppgiftsansvarigt och Numera personuppgiftsbiträde. Det regleras i personuppgiftsbiträdesavtalet.

Uppgifter vi behandlar

• E-postadress och inloggningsuppgifter (krypterade nycklar och verifierare, aldrig lösenordet i klartext): för att du ska kunna ha ett konto och logga in. Grund: avtal. Sparas tills du raderar kontot.
• Kontouppgifter (namn, företag, telefon och adress, om du anger dem): för att veta vem du är som kund, svara på supportärenden och skicka viktig information om tjänsten. Grund: avtal. Sparas tills du raderar kontot.
• Inloggade enheter (enhetens namn, till exempel "Safari på Mac", och senaste aktivitet): så att du kan se och logga ut dina enheter. Grund: avtal. Tas bort när du loggar ut eller när inloggningen gått ut, 30 dagar efter senaste användning på webben och 365 dagar i apparna.
• Kopplingar till Claude och ChatGPT (namn, när kopplingen skapades och senast användes): Grund: avtal. Sparas tills du tar bort kopplingen.
• Användningsstatistik: summor per dag, plattform och land (antal användare, antal pass och tid). Landet kommer från anslutningen, inte från IP-adressen, och statistiken går inte att koppla till dig. Grund: berättigat intresse av att förstå hur tjänsten används.
• Tekniska loggar (IP-adress, tidpunkt och vilken adress som anropades, utan nycklar): för drift, säkerhet och för att stoppa missbruk. Grund: berättigat intresse. Loggarna sparas inte i databasen och skrivs över löpande.
• Supportärenden: det du skriver till oss, så länge ärendet kräver det, och en kort anteckning i vår kundadministration om när och hur du hörde av dig och vad vi gjorde. Grund: avtal. Anteckningarna raderas när du raderar kontot.
• Utskick: viktig information om tjänsten (betalning, villkor, driftstörningar) till alla kunder, och nyheter om Numera som du kan avregistrera dig från med länken i varje nyhetsbrev. Grund: avtal respektive berättigat intresse. Vi sparar inte vem som fick ett utskick, bara antalet, och adresser som avregistrerats.

Fakturering och uppslag

När du hämtar ett företags uppgifter via organisationsnummer eller namn skickas sökningen via Numeras server till Bolagsverket. VAT-nummer kontrolleras direkt mot EU-kommissionens tjänst VIES och valutakurser hämtas från Riksbanken. Mejlar du en faktura, en påminnelse eller ett lönebesked med Skicka via Numera skickas PDF:en, meddelandet och mottagarens adress via Numeras server och vår e-postleverantör. Ett lönebesked innehåller den anställdas personnummer och lön. Innehållet passerar servern okrypterat (men över HTTPS) och sparas inte där. Väljer du att skicka från ditt eget e-postprogram passerar inget Numeras server.

Kvitton i e-posten och AI-läsning

Kvittojakten letar kvitton i din e-post när du ber om det. I appen sker det på enheten. På webben loggar Numeras server in i din e-post åt dig under sökningen och glömmer uppgifterna direkt efteråt; inloggningsuppgifterna sparas krypterade i din bokföring. Läser du kvitton med en egen API-nyckel hos Anthropic eller OpenAI skickas kvittot direkt från webbläsaren, eller via Numeras server utan att något loggas eller sparas. Personnummer i kvittot döljs innan det skickas.

Dela bokföringen

Bjuder du in en revisor, redovisningskonsult eller kompanjon sparar vi personens e-postadress, vem som bjöd in och vilken behörighet personen har, så länge delningen finns. De du delar med ser varandras namn och e-post. Ändringar i bokföringen märks med vem som gjorde dem.

Säkerhetskopior

Säkerhetskopior och revisionspaket är okrypterade ZIP-filer med hela bokföringen. De sparas där du väljer: en mapp på din enhet eller i iCloud Drive. Numeras server ser inte kopian.

Claude och ChatGPT

Bara om du själv skapar en koppling delas din bokföring med Anthropic (Claude) eller OpenAI (ChatGPT). Numera varnar och ber om en bekräftelse först, även när Claude eller ChatGPT kopplar upp sig med bara adressen (då godkänner du på en sida hos Numera, och en engångskod finns i serverns minne i högst tio minuter). Under varje anrop låser servern upp bokföringen i minnet och skickar det assistenten frågar efter till respektive leverantör, som behandlar uppgifterna enligt sina egna villkor. Adressen till kopplingen fungerar som en nyckel. Du kan ta bort kopplingen när som helst, och då slutar den fungera direkt.

Mottagare

• Drift: Numeras server drivs i Sverige.
• Cloudflare förmedlar trafiken till servern och ser IP-adresser. Bokföringen är krypterad hela vägen och kan inte läsas där. Cloudflare är ett amerikanskt företag. Överföringen till USA sker med stöd av EU-U.S. Data Privacy Framework, där Cloudflare är certifierat, och EU-kommissionens standardavtalsklausuler.
• Scaleway (Frankrike) skickar våra mejl: bekräftelse av e-postadressen, inbjudningar, utskick och de fakturor och lönebesked du väljer att skicka via Numera. Servrarna finns inom EU.
• Strato (Tyskland) för vår e-post, där dina mejl till supporten hamnar.
• Apple för App Store och ditt eget iCloud.
• Anthropic och OpenAI bara om du skapar en koppling eller lägger in en egen API-nyckel.
• Myndigheter om lagen kräver det.

Säkerhet

Kryptering av bokföringen på din enhet (end-to-end när reservnyckeln är borttagen), en reservnyckel som förvaras krypterad och bara används när du själv begär ett nytt lösenord via e-post, inloggning med passkey (Face ID eller Touch ID), lösenord som aldrig lämnar enheten, HTTPS, begränsning av inloggningsförsök och en administration som bara loggar in med passkey och aldrig ser bokföringen.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, få fel rättade, få uppgifterna raderade, begränsa eller invända mot behandling som bygger på berättigat intresse, och få ut dina uppgifter (bokföringen kan du alltid exportera som SIE-fil eller arkiv). Kontouppgifterna ändrar du själv i appen eller på webben. Raderar du kontot tas kontot och all krypterad bokföring bort från servern direkt; säkerhetskopior av servern skrivs över inom 90 dagar. Bokföringen på dina egna enheter och i iCloud finns kvar, och bokföringslagen kräver att du sparar den i sju år.

Hör av dig till support@usenumera.se. Är du inte nöjd kan du klaga hos Integritetsskyddsmyndigheten, imy.se.

Kakor

Numera använder bara en nödvändig kaka för att hålla dig inloggad på webben. Inga kakor för statistik eller reklam.

Ändringar

Ändras policyn på ett sätt som påverkar dig meddelar vi det i appen eller via e-post.