Integritetspolicy

Senast uppdaterad 17 oktober 2026

Personuppgiftsansvarig

DigitalK2 AB, organisationsnummer 559599-6181, Stockholm, Sverige, är personuppgiftsansvarig för behandlingen av personuppgifter inom DigitalK2.

Kontakt: hej@digitalk2.se

Vilka uppgifter samlar vi in?

Vi samlar in så lite personuppgifter som möjligt. Vilka uppgifter som behandlas beror på hur du använder Tjänsten:

  • Utan konto: Inga personuppgifter samlas in utöver vad som krävs för att genomföra betalning via Stripe.
  • Med konto: E-postadress och ett krypterat lösenord sparas för att möjliggöra inloggning och utkasthantering.
  • Vid inlämning: Betalningsinformation hanteras uteslutande av Stripe och lagras aldrig hos oss.

SIE-filer och rapportdata

Uppladdade SIE-filer bearbetas temporärt på servern och raderas direkt efter att informationen lästs in. Filen sparas inte permanent. En SIE-fil som ett AI-verktyg laddar upp via en AI-anslutning sparas tillfälligt tills den lästs in och raderas automatiskt inom ungefär två timmar.

Den finansiella informationen som hämtas ur SIE-filen, till exempel resultat- och balansräkning, sparas i ett utkast i databasen så länge du arbetar med din årsredovisning. Utkastet raderas när du tar bort det från din sida.

SIE-filer kan innehålla personuppgifter, till exempel namn på styrelseledamöter eller anställda. Kunden är personuppgiftsansvarig för dessa uppgifter. Vi behandlar dem enbart för att tillhandahålla Tjänsten och delar inte denna information med tredje part, utöver det som du själv aktiverar genom en AI-anslutning (se nedan).

AI-anslutningar (MCP)

Du kan själv välja att ansluta ett AI-verktyg, till exempel Claude, ChatGPT eller Cursor, till DigitalK2. Ingen data delas med någon AI-leverantör om du inte själv aktivt lägger till DigitalK2 i AI-tjänsten och godkänner anslutningen på vår inloggningssida.

Vad som delas när du har anslutit: de uppgifter som AI-verktyget läser för att utföra dina instruktioner skickas till den AI-leverantör du har valt (till exempel Anthropic eller OpenAI). Det kan vara uppgifter ur ditt utkast, till exempel företagsnamn, organisationsnummer, belopp, namn på företrädare och undertecknare och texter i årsredovisningen, samt uppgifter från Bolagsverket och företagsregistret. Uppgifterna behandlas hos leverantören enligt dess villkor, och leverantören kan vara etablerad utanför EU/EES, till exempel i USA. Du ansvarar för valet av AI-verktyg. Personnummer, lösenord och betalningsuppgifter delas aldrig.

Inloggning: anslutningen sker med OAuth. Du lämnar aldrig ditt lösenord till AI-verktyget, och anslutningen använder tidsbegränsade nycklar (en åtkomstnyckel gäller i en timme och en förnyelsenyckel i 30 dagar). Du kan när som helst ta bort anslutningen i AI-verktyget, eller be oss spärra den via hej@digitalk2.se.

Vad vi sparar: vilka AI-verktyg du har anslutit och när de senast användes; AI:ns kommandon till guiden, med de värden som skickades och en kort sammanfattning, samt guidens senaste läge, i 30 dagar så att du kan se vad AI:n har gjort; en säkerhetslogg över anropen (vilket verktyg, när och utfallet) i 12 månader för säkerhet och felsökning. Själva svaren från ditt utkast till AI-verktyget sparas inte hos oss efter att de har skickats.

Rättslig grund: behandlingen sker för att fullgöra avtalet med dig när du väljer att använda en AI-anslutning, och för säkerhetsloggen med stöd av vårt berättigade intresse av att skydda Tjänsten mot missbruk.

Besöksstatistik och analys

Vi använder Google Analytics (GA4) för att förstå hur webbplatsen används, till exempel sidvisningar, besöksmönster och genomförda köp. Google Analytics aktiveras endast om du godkänner cookies. Godkänner du så delas ett pseudonymt id tillsammans med dessa händelser med Google. Vi skickar aldrig ditt namn eller din e-postadress till Google, och GA4 lagrar inte fullständiga IP-adresser. Avvisar du cookies sker ingen sådan mätning och inget köp rapporteras till Google.

Vi använder Microsoft Clarity för att förstå hur besökare använder webbplatsen, till exempel genom heatmaps, klickstatistik, scrollbeteende och sessionsinspelningar. Syftet är att hitta problem och förbättra webbplatsens användarupplevelse. Vi har aktiverat strikt maskning i Microsoft Clarity, vilket innebär att textinnehåll och det som skrivs i formulärfält maskas i inspelningar, så att vi inte ser vad du skriver in. Microsoft Clarity aktiveras endast om du godkänner cookies.

Genom att använda vår webbplats samtycker du till att vi och Microsoft samlar in och använder dessa uppgifter. Mer information om hur Microsoft behandlar dina uppgifter finns i Microsofts sekretesspolicy.

Marknadsföring

Vi använder Meta Pixel (Facebook) för att mäta effekten av våra annonser på Facebook och Instagram och för att visa relevant marknadsföring. Verktyget registrerar till exempel sidvisningar och genomförda köp och delar dessa uppgifter med Meta. Meta Pixel aktiveras endast om du godkänner cookies. Mer information finns i Metas datapolicy.

Utskick till företag från offentliga register

Vi kontaktar företag via e-post för att informera om DigitalK2. Uppgifterna hämtas från offentliga källor, i första hand Bolagsverkets och SCB:s företagsregister.

Personuppgiftsansvarig: DigitalK2 AB, org.nr 559599-6181.

Vilka uppgifter: företagsnamn, organisationsnummer, eventuell kontaktpersons namn, e-postadress, postadress, ort och bransch (SNI).

Ändamål och rättslig grund: att informera företag om våra tjänster (direktmarknadsföring). Rättslig grund är berättigat intresse (artikel 6.1 f i GDPR). Vi har gjort en intresseavvägning och bedömt att vårt och mottagarens intresse av relevant information om digital årsredovisning väger tyngre än den begränsade integritetspåverkan av att behandla kontaktuppgifter till företag.

Lagringstid: uppgifterna behandlas tills du invänder, dock som längst 12 månader efter senaste kontakt.

Dina rättigheter: du har rätt att när som helst invända mot behandlingen, som då upphör för din del. Du har även rätt till tillgång, rättelse, radering och begränsning, samt rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Hur du avregistrerar dig: klicka på länken "Avregistrera" i mejlet som skickas ut, så tar vi bort dig.

Tredje part

Vi säljer aldrig dina personuppgifter. Vi delar uppgifter med tredje part dels när det krävs för att tillhandahålla Tjänsten, dels med de analys- och marknadsföringsverktyg som endast aktiveras om du godkänner cookies:

  • Stripe — betalningshantering
  • Bolagsverket — inlämning av årsredovisning (på Kundens uppdrag)
  • AI-leverantör som du själv väljer (till exempel Anthropic eller OpenAI): endast om du aktivt ansluter ett AI-verktyg. Se avsnittet om AI-anslutningar.
  • Google Analytics — anonymiserad besöksstatistik
  • Microsoft Clarity — analys av användarbeteende (heatmaps, sessionsinspelningar med strikt maskning). Se Microsofts sekretesspolicy.
  • Meta (Facebook) — marknadsföring och mätning av annonser via Meta Pixel. Aktiveras endast om du godkänner cookies. Se Metas datapolicy.

Dina rättigheter

Du har rätt att begära tillgång till, rättelse av, eller radering av dina personuppgifter. Du har även rätt att invända mot behandling och begära dataportabilitet. Kontakta oss på hej@digitalk2.se för att utöva dina rättigheter.

Kontakt

Vid frågor om hur vi hanterar dina personuppgifter, kontakta oss på hej@digitalk2.se.