Personuppgiftsbiträdesavtal

Senast ändrad 2026-11-05. Avtalet är en del av användarvillkoren och gäller när ditt företag (den personuppgiftsansvarige) använder Numera-konto, webben eller kopplingar till Claude och ChatGPT. Personuppgiftsbiträde är Pontus Magnusson (enskild firma), Östermovägen 39, Sundsvall ("Numera").

1. Vad avtalet gäller

Numera lagrar en krypterad kopia av din bokföring på servern och synkar den mellan dina enheter och webben. Bokföringen kan innehålla personuppgifter om anställda (namn, personnummer, lön, skatt, frånvaro, resor och utlägg), om kunder och leverantörer som är fysiska personer (namn, adress, e-post, belopp), om köpare av ROT- och RUT-tjänster (namn, personnummer, fastighetsbeteckning eller bostadsrättsförening och lägenhetsnummer) och om dig själv. Behandlingen pågår så länge du har ett Numera-konto.

2. Hur uppgifterna skyddas

Bokföringen krypteras på din enhet innan den skickas, och Numera läser inte innehållet. För att lösenordet ska kunna återställas via e-post förvarar Numera en reservnyckel. Den ligger krypterad på servern och används bara när du själv begär en återställning. Du kan när som helst ta bort reservnyckeln under Inställningar → Säkerhet. Då har Numera inte nyckeln och kan inte läsa innehållet. Ett annat undantag är när du själv skapar en koppling till Claude eller ChatGPT: då låser servern upp bokföringen i minnet under varje anrop, på din instruktion, och lämnar ut det assistenten frågar efter.

3. Numera åtar sig att

• bara behandla uppgifterna för att leverera tjänsten och enligt dina instruktioner, som de uttrycks i hur du använder tjänsten;
• se till att de som arbetar med tjänsten har tystnadsplikt;
• vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder (artikel 32 GDPR), bland annat kryptering på användarens enhet, HTTPS och inloggning med passkey;
• utan onödigt dröjsmål meddela dig om en personuppgiftsincident som påverkar dina uppgifter;
• hjälpa dig, så långt det går med krypteringen, att besvara begäran från registrerade och att uppfylla dina skyldigheter enligt artikel 32 till 36;
• radera uppgifterna när du raderar kontot, och lämna den information som behövs för att visa att avtalet följs.

4. Underbiträden

Numera anlitar följande underbiträden: Cloudflare (förmedlar trafiken, ser bara krypterad bokföring), Scaleway (Frankrike, skickar e-post för de dokument du väljer att mejla via Numera, inom EU) och Strato (Tyskland, vår e-post för support). Servern drivs av Numera själv i Sverige, utan driftleverantör. Anthropic och OpenAI tar bara emot uppgifter om du själv skapar en koppling, enligt deras egna villkor. Numera informerar i förväg om nya underbiträden, och du kan då invända eller sluta använda tjänsten.

5. Överföring utanför EU/EES

Servern drivs inom EU/EES. Överföring till underbiträden utanför EU/EES sker bara med stöd av kapitel V i GDPR, till exempel EU-U.S. Data Privacy Framework eller EU-kommissionens standardavtalsklausuler.

6. När avtalet upphör

Raderar du ditt Numera-konto tas alla krypterade uppgifter bort från servern direkt och ur säkerhetskopiorna när de skrivs över. Din bokföring på dina egna enheter och i iCloud påverkas inte.