Integritetspolicy

Senast uppdaterad: 20 oktober 2026

Chatå ("vi", "oss", "vår") värnar om din integritet. Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar dina personuppgifter när du använder vår tjänst på chataa.se ("Tjänsten").

1. Personuppgiftsansvarig

Chatå är personuppgiftsansvarig för behandlingen av dina personuppgifter. Om du har frågor om vår behandling av personuppgifter, kontakta oss på support@chataa.se.

För personuppgifterna i er Fortnox-data — till exempel era kunders och leverantörers namn och kontaktuppgifter — är er organisation personuppgiftsansvarig och Chatå personuppgiftsbiträde. Den behandlingen regleras i vårt personuppgiftsbiträdesavtal.

2. Vilka uppgifter vi samlar in

Vi samlar in följande typer av uppgifter:

• Kontouppgifter: namn, e-postadress och lösenord vid registrering.
• Fortnox-data: när du kopplar ditt Fortnox-konto ger du oss åtkomst till ekonomisk data såsom fakturor, ordrar, verifikationer, konton, artiklar samt kunder och leverantörer med deras kontaktuppgifter (namn, e-post, telefon och adress) via Fortnox API.
• Användningsdata: information om hur du interagerar med Tjänsten, inklusive chathistorik med vår AI-assistent.
• Teknisk data: IP-adress, webbläsartyp, enhet och operativsystem.
• Kopplingsdata: när du kopplar en AI-klient som Claude eller ChatGPT till Chatå sparar vi klientens namn, vilken organisation och användare kopplingen gäller, när den skapades och senast användes, samt hashade åtkomstnycklar. Vi loggar också vilka verktyg som anropas (organisation, användare och verktygsnamn) och räknar antalet anrop per månad.

3. Hur vi använder dina uppgifter

Vi behandlar dina personuppgifter för att:

• Tillhandahålla och förbättra Tjänsten.
• Autentisera dig och ge åtkomst till ditt konto.
• Utföra AI-drivna analyser och bokföringsuppgifter via din Fortnox-data.
• Besvara frågor som du ställer via en AI-klient som du har kopplat till Chatå, och begränsa och mäta användningen enligt ditt abonnemang.
• Kommunicera med dig om Tjänsten.
• Uppfylla rättsliga skyldigheter.

4. Rättslig grund

Vi behandlar personuppgifter baserat på:

• Avtal: behandling som är nödvändig för att tillhandahålla Tjänsten enligt våra användarvillkor.
• Berättigat intresse: förbättring av Tjänsten och teknisk säkerhet.
• Samtycke: när du godkänner koppling till tredjepartstjänster som Fortnox.
• Rättslig förpliktelse: när vi är skyldiga enligt lag att behandla uppgifter.

5. Delning av uppgifter

Vi säljer aldrig dina personuppgifter. Vi kan dela uppgifter med:

• Underleverantörer: tjänsteleverantörer som hjälper oss att driva Tjänsten (t.ex. serverhosting, AI-modeller). Dessa är bundna av avtal som säkerställer skydd av dina uppgifter. Vilka de är står i personuppgiftsbiträdesavtalet.
• AI-klienter som du kopplar in: när du använder Chatå via till exempel Claude (Anthropic) eller ChatGPT (OpenAI) skickas svaren från Chatås verktyg — som kundnamn, fakturabelopp, ordrar och artiklar — till den klienten. Se avsnitt 6.
• Myndigheter: om vi är skyldiga att lämna ut uppgifter enligt lag.

6. Kopplingar till AI-klienter

Du kan koppla Chatå till externa AI-klienter som Claude och ChatGPT (läs mer på chataa.se/kopplingar). Kopplingen sker på ditt initiativ: du loggar in med ditt Chatå-konto, väljer organisation och godkänner åtkomsten.

• Kopplingen kan inte skapa, ändra eller radera något i Fortnox. Ägare och admin kan låta den ändra Chatås egna fält på leverantörer, artiklar och marknader; varje ändring visas först och sparas bara efter att du bekräftat den. Övriga roller kan bara läsa.
• Kopplingen gäller en organisation och ärver din behörighet där. Den når aldrig mer data än du själv kan se i Chatå.
• Den data som verktygen returnerar skickas till AI-klienten för att besvara din fråga. Där behandlas den av klientens leverantör (till exempel Anthropic eller OpenAI) enligt deras villkor och integritetspolicy, och kan behandlas utanför EU/EES. Vi styr inte hur klienten lagrar eller använder datan.
• Svaren kan innehålla personuppgifter som finns i ert Fortnox, till exempel namn, e-postadress, telefonnummer och adress till kunder, leverantörer och deras kontaktpersoner, samt leverantörers bankuppgifter. Personnummer, till exempel på privatkunder och enskilda firmor, maskeras innan de skickas till AI-klienten.
• Du kan när som helst koppla från i AI-klientens inställningar. Administratörer kan också se och koppla från alla anslutna appar under Inställningar → Allmänt → MCP-anslutning i Chatå. Åtkomsten upphör direkt.

7. Lagring och säkerhet

Dina uppgifter lagras inom EU/EES. Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot obehörig åtkomst, förlust eller förstöring. Fortnox-tokens och känslig data krypteras vid lagring. Åtkomstnycklar för AI-klienter sparas endast som hashvärden. Data som du via en AI-klient väljer att skicka till klientens leverantör omfattas av avsnitt 6.

Några av våra underleverantörer är amerikanska bolag, och AI-modellen bakom assistenten i Chatå (Anthropic) behandlar dina frågor och den data som behövs för svaren i USA. Sådana överföringar sker med skyddsåtgärder enligt GDPR, som EU-kommissionens standardavtalsklausuler eller EU-U.S. Data Privacy Framework.

8. Lagringstid

Vi lagrar dina personuppgifter så länge du har ett aktivt konto. Om du avslutar ditt konto raderar vi dina uppgifter inom 30 dagar, om inte lag kräver längre lagring.

För kopplade AI-klienter gäller en åtkomsttoken i en timme och en förnyelsetoken i 30 dagar. Utgångna åtkomsttokens raderas efter 7 dagar och utgångna förnyelsetokens efter 30 dagar. Loggar över verktygsanrop sparas en begränsad tid för drift och felsökning.

9. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till dina personuppgifter.
• Begära rättelse av felaktiga uppgifter.
• Begära radering av dina uppgifter.
• Begära begränsning av behandlingen.
• Invända mot behandling baserat på berättigat intresse.
• Begära dataportabilitet.
• Återkalla samtycke när behandling baseras på samtycke.

Kontakta oss på support@chataa.se för att utöva dina rättigheter.

10. Cookies

Vi använder nödvändiga cookies för att Tjänsten ska fungera, till exempel för autentisering och sessionshantering. Vi använder inga spårnings- eller reklamcookies.

11. Ändringar

Vi kan uppdatera denna integritetspolicy. Väsentliga ändringar meddelas via Tjänsten eller e-post. Fortsatt användning efter ändringar innebär att du accepterar den uppdaterade policyn.

12. Kontakt

Om du har frågor om denna integritetspolicy eller vår behandling av personuppgifter, kontakta oss:

Chatå
E-post: support@chataa.se

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina personuppgifter felaktigt.