Integritetspolicy
Här beskriver vi hur Hrafninn Industries AB behandlar personuppgifter när du besöker veiqo.se, använder demon eller är kund i bokföringsprogrammet Veiqo. Policyn gäller från 1 oktober 2026.
Vem som ansvarar
Personuppgiftsansvarig för sajten och demon är Hrafninn Industries AB, org.nr 559503-0023, Kungsbacka.
Kontakt:
- E-post: info@hrafninn.se
- Telefon: 076-337 75 00 (Daniel Merthen)
Veiqo är ett bokföringsprogram som vi bygger. Första bolagen tas in hösten 2026.
För personuppgifter i ett kundbolags bokföring är bolaget personuppgiftsansvarigt. Vi är då personuppgiftsbiträde. Det beskrivs under Programmet Veiqo.
Sajten veiqo.se
På veiqo.se finns inga formulär. Vi sätter inga kakor för spårning eller reklam.
Typsnitten ligger på vår egen server. Inget hämtas från Google.
Besöksstatistiken (Cloudflare Web Analytics) startar bara om du säger ja i rutan som visas vid första besöket. Den använder inga kakor och identifierar dig inte. Säger du ja skickas besöksdata till Cloudflare, Inc. i USA, med stöd av samma ramverk som beskrivs nedan.
Valet sparas i din webbläsare i högst ett år och kan ändras här. Om du ändrar dig påverkar det inte det som redan räknats.
Rättslig grund är ditt samtycke.
Sajten levereras via Cloudflare (Cloudflare, Inc., USA). Cloudflare behandlar tekniska uppgifter, bland annat IP-adress, för att visa sidan och skydda mot angrepp. Rättslig grund är vårt berättigade intresse av att kunna visa och skydda sidan. Cloudflare kan behandla uppgifterna i USA. Cloudflare är certifierat enligt EU:s dataskyddsramverk med USA, och överföringen grundas på EU-kommissionens beslut om det ramverket.
När du kontaktar oss
Du kan nå oss via telefon eller e-post. Vi använder det du skriver eller säger för att svara och hjälpa dig med en flytt. När du frågar om att bli kund är rättslig grund att förbereda ett avtal. Annars är det vårt berättigade intresse av att kunna svara.
Mejlen sparas i dag tills vidare. Vi inför gallring så att förfrågningar som inte leder till avtal raderas tolv månader efter sista kontakten. Det som blir del av vår bokföring sparas så länge bokföringslagen kräver.
Demon
Demon ligger på demo.veiqo.se. Du behöver inte logga in. Inga personuppgifter behövs.
Du får ett påhittat bolag i två timmar. En nödvändig sessionskaka håller ihop besöket och gäller i två timmar.
För att stoppa missbruk sparar vi en förvrängd (hashad, med hemligt salt) version av din IP-adress och tidpunkten. Rättslig grund är vårt berättigade intresse av att skydda demon mot missbruk.
Allt i demon raderas när demon nollställs, som senast nästa natt.
Skriv inte egna personuppgifter i demon.
Programmet Veiqo
Kunder använder programmet på app.veiqo.se.
Konto. Vi behandlar:
- namn
- e-post
- lösenord (sparas bara som hash)
- roll i bolaget
Rättslig grund är avtalet.
Säkerhet och historik. Varje inloggning och ändring sparas med vem och när (behandlingshistorik). Historiken är låst och sparas lika länge som bokföringen. IP-adressen sparas sedan 1 oktober 2026 i en egen logg och raderas efter tolv månader. IP-adresser från före den dagen ligger kvar i historiken. Rättslig grund är vårt berättigade intresse av säkerhet.
Misslyckade inloggningsförsök sparas med e-post och IP-adress i ett dygn, för att stoppa lösenordsgissning.
Bokföringen. Bokföringen innehåller bolagets räkenskapsinformation. Där kan det finnas personuppgifter om kunder, leverantörer och anställda, och personnummer i lön.
För det innehållet är bolaget personuppgiftsansvarigt. Bolaget bestämmer varför uppgifterna behandlas. Vi är personuppgiftsbiträde och behandlar uppgifterna enligt bolagets instruktioner och personuppgiftsbiträdesavtalet, som vi skriver med varje bolag innan det börjar använda Veiqo.
Bokförd räkenskapsinformation kan inte raderas i programmet. Bokföringslagen kräver att den sparas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. Bolagets ägare kan när som helst ladda ner ett arkivpaket.
Vi säljer inga uppgifter och använder dem inte för reklam.
Bankkopplingen
Bankkopplingen håller på att införas. När den är i drift kan bolagets ägare välja att koppla bolagets bankkonto. Då hämtar Veiqo kontots transaktioner: datum, belopp, bankens text, motpartens namn, meddelande och saldo.
Veiqo kan bara läsa. Inga betalningar kan göras.
Ägaren godkänner hos banken med BankID. Det godkännandet krävs för att banken ska lämna ut kontoinformation och är inte ett samtycke enligt dataskyddsförordningen. Godkännandet gäller i högst 180 dagar. Det kan tas bort när som helst i Veiqo. Då stängs det också hos banken.
Hämtningen går via Enable Banking Oy i Esbo, Finland. Enable Banking har tillstånd från Finlands finansinspektion att hämta kontoinformation och är underbiträde åt oss.
Transaktionerna blir en del av bolagets bokföring (kontoutdrag). De sparas lika länge som bokföringen.
Det som behövs för att hålla kopplingen öppen sparas krypterat.
Bolaget ansvarar för bokföringen och bestämmer över uppgifterna. Vi är personuppgiftsbiträde.
Motparter i transaktionerna kan synas med namn, till exempel en kund som betalat.
Var uppgifterna finns
Programmet och databasen körs på våra egna datorer i Sverige.
Bankkopplingen går via Enable Banking Oy i Finland.
Inloggningen skyddas via Cloudflare. Se avsnittet Sajten veiqo.se för hur Cloudflare behandlar tekniska uppgifter och hur överföring till USA sker.
Vi tar backup varje natt. Den krypteras innan den lämnar datorn. En kopia lagras i Microsoft OneDrive. Kopian är krypterad innan den lämnar vår dator, och nyckeln stannar hos oss. Microsoft kan inte läsa innehållet. Microsoft Corporation i USA är certifierat enligt EU:s dataskyddsramverk med USA, och en eventuell överföring grundas på EU-kommissionens beslut om det ramverket. Vi sparar de 30 senaste nätternas backup och en per månad i tolv månader.
E-post till info@hrafninn.se hanteras av one.com i Danmark.
AI
Förslagen på bokföring och svaren i «Fråga boken» tas fram av en AI-modell på vår egen dator i Sverige. Vi skickar inte bokföringen till någon AI-tjänst utanför huset.
Om bolagets ägare själv slår på «AI-koppling» kan ett AI-verktyg som bolaget valt läsa boken via en nyckel. Funktionen är avstängd från början. Bolaget väljer verktyget och ansvarar för det, även om verktyget finns utanför EU. Ägaren kan stänga av kopplingen.
Vi fattar inga beslut enbart genom automatisk behandling som har rättsliga eller liknande betydande följder för dig.
Hur länge vi sparar
- Kontakt via telefon eller e-post: i dag tills vidare. Vi inför gallring tolv månader efter sista kontakten för förfrågningar som inte leder till avtal.
- Demon, inklusive den hashade IP-adressen: när demon nollställs, senast nästa natt. Sessionskakan gäller i två timmar.
- Konto i programmet: tolv månader efter att kontot stängts raderas namn, e-post och lösenord.
- Misslyckade inloggningsförsök: ett dygn.
- IP-adresser vid inloggning och ändringar: tolv månader (sedan 1 oktober 2026).
- Bokförd räkenskapsinformation och behandlingshistoriken (vem som gjort vad): till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen.
- Backup: de 30 senaste nätterna och en per månad i tolv månader.
- Bankkopplingens godkännande: högst 180 dagar, eller tills ägaren tar bort det.
- Ditt val om statistik: högst ett år i din webbläsare.
Dina rättigheter
Du har rätt till:
- tillgång
- rättelse
- radering, utom det lagen kräver att vi sparar. Kopior i backup försvinner när den backupen gallras, senast efter tolv månader.
- begränsning, till exempel medan vi kontrollerar om uppgifterna stämmer, medan vi prövar en invändning, eller om du hellre vill att uppgifterna spärras än raderas
- invändning (se nästa avsnitt)
- dataportabilitet, för uppgifter du själv lämnat när behandlingen grundas på avtal eller samtycke
Har du samtyckt kan du ta tillbaka samtycket när som helst, lika lätt som du gav det. Det som redan skett påverkas inte. Valet om statistik ändrar du med knappen under Sajten veiqo.se.
Kontakta oss på info@hrafninn.se.
Du kan klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
Rätt att invända
När vi behandlar uppgifter med stöd av vårt berättigade intresse har du rätt att invända av skäl som rör din särskilda situation. Det gäller säkerhetshistoriken, svar på kontakt, leverans av sidan och den hashade IP-adressen i demon.
Vi slutar då, om vi inte kan visa tvingande berättigade skäl. Vi kan också behöva uppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk.
Skriv till info@hrafninn.se.
Måste du lämna uppgifter?
Du måste inte kontakta oss, men utan kontaktuppgifter kan vi inte svara. För att ha ett konto i Veiqo behövs namn, e-post och lösenord. Utan dem kan vi inte ge dig tillgång.
Bankkopplingen är frivillig. Utan den kan bolaget läsa in kontoutdrag som fil.
Ändringar
Ändringar publiceras på den här sidan.