Integritetspolicy för Fortnox Connect

Den här policyn förklarar vad appen Fortnox Connect för monday.com gör med personuppgifter. Version daterad 2026-11-07.

1. Vem vi är

Appen tillhandahålls av Aldorock AB, ett företag registrerat i Sverige. Kontakt: support@aldorock.com. Företagets webbplats: aldorock.com.

2. Roller enligt GDPR

Den organisation som installerar appen i sitt monday.com-konto (kunden) bestämmer vilka kunder som ska faktureras och vilka uppgifter som ska skickas till Fortnox. Kunden är personuppgiftsansvarig. Aldorock AB behandlar personuppgifter bara på kundens uppdrag och enligt kundens instruktioner och är personuppgiftsbiträde (artikel 28 GDPR). Ett personuppgiftsbiträdesavtal finns att få på begäran från support@aldorock.com.

Fortnox är kundens eget ekonomisystem, som tillhandahålls av Fortnox AB enligt kundens avtal med Fortnox. monday.com Ltd tillhandahåller plattformen monday.com enligt sina egna villkor. Den här policyn omfattar bara appen.

3. Vad appen läser

På de tavlor där appen satts upp läser den:

• Värdena i de kolumner kunden mappat: vanligen kundnamn, organisationsnummer, e-post, adress, referenser samt beskrivning, antal, à-pris och momssats för fakturarader. Vilka kolumner det är avgör kunden helt.
• Objekt- och underobjektnamn samt den statuskolumn som används av automationen.
• Namn och användar-id för kontots användare, för att visa vem som skapade en faktura.

Från Fortnox läser appen det kopplade företagets namn och organisationsnummer, de kunder den slår upp eller skapar samt status och betalningsuppgifter för de fakturor den skapat.

4. Vad appen lagrar

Appen lagrar, per monday.com-konto:

• Den åtkomstnyckel till monday.com som appen får när en användare auktoriserar den, samt de åtkomst- och förnyelsenycklar till Fortnox som tas emot när kunden kopplar Fortnox. Båda lagras krypterade i monday code secure storage och används bara för de anrop som beskrivs i guiden.
• Kolumnmappningar per tavla: vilken monday-kolumn som motsvarar vilket fält i Fortnox.
• Kopplingar mellan monday-objekt och fakturanummer i Fortnox, med kundnummer i Fortnox, tidpunkt för skapandet, den användare som skapade fakturan samt senast kända status och betaldatum.
• En räknare över antal fakturor som skapats per kalendermånad, som används för planens begränsningar.

Appen lagrar inga kopior av fakturor, fakturarader eller kundposter. De finns i Fortnox och på kundens tavlor.

5. Vad appen skickar till Fortnox

Bara de kund- och fakturafält som kunden mappat skickas till Fortnox, och bara när en användare trycker på Create invoice eller när en automation som kunden satt upp körs. Fortnox behandlar uppgifterna enligt kundens avtal med Fortnox och Fortnox egna integritetsvillkor. Appen anropar också Fortnox för att slå upp kunder och för att kontrollera om fakturor den skapat blivit betalda.

6. Var uppgifterna lagras

All data i appen lagras i monday code, monday.com:s egen infrastruktur för appar, i den dataregion som kundens monday.com-konto tillhör. Aldorock AB kopierar inte uppgifterna till egna servrar eller till någon annan leverantör.

Förutom till Fortnox skickas ingenting till någon tredje part. Appen har ingen analys, ingen spårning, inga egna kakor och skickar inga e-postmeddelanden.

Adressen apps.aldorock.com/fortnox/callback, som Fortnox använder för att skicka tillbaka webbläsaren efter godkännandet, är en omdirigering som Cloudflare driver för vår räkning. Den vidarebefordrar auktoriseringskoden till appen och lagrar ingenting.

7. Rättslig grund

Aldorock AB behandlar uppgifterna enligt kundens dokumenterade instruktioner, som ges genom att kunden installerar och konfigurerar appen. Den rättsliga grunden för kundens behandling avgör kunden. För fakturering är det vanligen fullgörande av avtalet med den fakturerade kunden (artikel 6.1 b GDPR) och den rättsliga skyldigheten att föra bokföring (artikel 6.1 c).

8. Lagringstid och radering

• Uppgifterna sparas så länge appen är installerad i kundens konto.
• När kunden kopplar bort Fortnox i appen raderas Fortnox-nycklarna direkt.
• När appen avinstalleras raderas all data som lagrats för kontot automatiskt inom 10 dagar.
• Kunden kan begära tidigare radering, eller en kopia av lagrade uppgifter, genom att skriva till support@aldorock.com.
• Radering av appens data raderar inte kunder eller fakturor i Fortnox och inte heller värden som skrivits till kundens tavlor. De står under kundens kontroll och kan omfattas av bokföringslagens krav på arkivering.

9. Säkerhet

• Fortnox kopplas med OAuth 2.0 med PKCE. Appen ser aldrig kundens lösenord till Fortnox.
• Nycklar förvaras i monday code secure storage, som krypterar dem i vila. Fortnox anropas bara från appens server, aldrig från webbläsaren.
• All trafik mellan webbläsaren, monday.com, appen och Fortnox är krypterad med HTTPS.
• Anrop från monday.com till appen verifieras med mondays signerade nycklar innan något läses, lagras eller skickas till Fortnox.
• Personal på Aldorock AB har inte rutinmässig tillgång till kunddata. Åtkomst sker bara för att lösa ett supportärende från kunden och bara i den omfattning som behövs.

10. Underbiträden

• monday.com Ltd, som leverantör av monday code, driftar appen och dess lagring.
• Cloudflare, Inc. driver den här webbplatsen och omdirigeringen för callback. Cloudflare tar inte emot eller lagrar kunddata utöver de vanliga anslutningsloggarna för en webbförfrågan.

Fortnox AB är inte vårt underbiträde. Fortnox är kundens egen leverantör, vald och avtalad av kunden.

11. Dina rättigheter

Om dina uppgifter finns på en tavla som faktureras genom appen, till exempel som kontaktperson hos ett fakturerat företag, har du enligt GDPR rätt till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet gentemot den personuppgiftsansvarige (den organisation som driver monday.com-kontot). Kontakta dem först. Aldorock AB hjälper den ansvarige att svara på sådana begäranden. Kontaktar du oss direkt på support@aldorock.com vidarebefordrar vi din begäran till den ansvarige om du inte ber oss låta bli.

Du har också rätt att lämna in klagomål till en tillsynsmyndighet. I Sverige är det Integritetsskyddsmyndigheten (IMY), imy.se.

12. Supportkorrespondens

Om du skriver till oss behandlar vi ditt namn, din e-postadress och innehållet i meddelandet för att svara dig. Vi sparar korrespondensen så länge det behövs för att lösa ärendet och för att visa vad som överenskommits. Den rättsliga grunden är vårt berättigade intresse av att ge support (artikel 6.1 f).

13. Ändringar i policyn

Vi kan uppdatera policyn när appen ändras. Den aktuella versionen finns alltid på apps.aldorock.com/sv/fortnox/privacy med datum högst upp. Väsentliga ändringar meddelas i appens listning på marknadsplatsen.

14. Kontakt

Aldorock AB, Sverige. support@aldorock.com.