Så hanterar vi dina filer

Ingen lagring i tjänsten

Revisionsklar har ingen databas, inget filarkiv och ingen användarkonto-funktion. Filerna du laddar upp parsas i din webbläsare och skickas till vår server-funktion endast för själva analysen. Inget skrivs till disk. När analysen returneras finns inget kvar hos oss.

Sessionen lever bara i din webbläsare

Granskningsresultatet hålls i webbläsarens minne så länge fliken är öppen. Stänger du fliken, eller klickar på Ny granskning, raderas allt lokalt. Inget skickas till någon analytics-, marknadsförings- eller spårningstjänst.

Vad som skickas till AI-leverantören

Innan något lämnar din webbläsare pseudonymiseras den parsade SIE-sammanfattningen och texten i eventuella Excel-bilagor: företagsnamn, organisationsnummer, personnummer, kund- och leverantörsnamn samt verifikationstexter ersätts med stabila tokens. Det som skickas via Lovable AI Gateway till språkmodellen (Google Gemini) är alltså inte originaldata, utan en pseudonymiserad sammanfattning tillsammans med eventuella PDF-filer. Enligt leverantörens villkor används inte innehållet för modellträning, men kortvariga driftloggar kan finnas hos leverantören. Detta ligger utanför vår direkta kontroll – ladda därför aldrig upp filer som innehåller känsliga personuppgifter som inte är nödvändiga för granskningen. Läs mer om vad som ersätts och behålls under "Pseudonymisering före AI-analysen" nedan.

Pseudonymisering före AI-analysen

Innan något skickas till AI-leverantören byter din webbläsare ut identifierande uppgifter mot stabila platshållare (tokens). Mappningen ligger kvar enbart i din webbläsare och används för att översätta tokens tillbaka till riktiga värden när rapporten visas för dig.

Vad som ersätts med tokens

• Företagsnamn → FORETAG_A, FORETAG_B …
• Organisationsnummer (NNNNNN-NNNN) → ORG_001 …
• Personnummer → PERSON_001 …
• Kund- och leverantörsnamn i 15xx/24xx-konton → KUND_001 / LEV_001 …
• Verifikationstexter och radtexter → VTX_001 / RTX_001 …
• E-postadresser, telefonnummer och IBAN i Excel-filer → EMAIL_001, TEL_001, IBAN_001 …

Vad som behålls i original (krävs för analysen)

• Kontonummer och BAS-kontonamn (t.ex. 1930 Företagskonto, 2611 Utgående moms)
• Belopp, datum, räkenskapsår, ingående och utgående balanser
• Verifikationsserier och verifikationsnummer (A1, B17 …) – så du kan slå upp posten i ditt bokföringssystem
• Strukturella nyckeltal och analytiska kontroller

Påverkas analyskvaliteten?

Nej. Granskningen mot Bokföringslagen, Årsredovisningslagen, Mervärdesskattelagen, Inkomstskattelagen, Revisionslagen och Aktiebolagslagen bygger på kontonummer, belopp, datum och verifikationsstruktur – inte på företagsnamn eller fritext. Tokens är stabila inom samma granskning, så AI:n kan fortfarande resonera om ”samma kund” eller ”samma leverantör” utan att se det riktiga namnet.

Vad pseudonymiseringen inte täcker

PDF-filer av årsredovisningar skickas som binär bilaga och tolkas hos AI-leverantören – innehållet i PDF:en pseudonymiseras därför inte. Ladda inte upp PDF-bilagor med personuppgifter som inte är nödvändiga för granskningen.

Driftloggar och infrastruktur

Tjänsten körs på Cloudflare Workers. Plattformen kan logga teknisk metadata (IP-adress, tidpunkt, statuskod, felmeddelanden) under begränsad tid för felsökning och för att skydda mot missbruk (rate limiting). Vi loggar inte filinnehåll eller bokföringsdata, men ett oväntat fel kan i undantagsfall fånga delar av en payload i en felrapport.

Rekommendationer till dig som användare

• Säkerställ att du har rätt att skicka materialet till en extern AI-tjänst (intern policy, avtal med klient, ev. personuppgiftsbiträdesavtal).
• Pseudonymisera där möjligt – ta bort personnummer, namn och andra identifierande uppgifter som inte är nödvändiga för granskningen.
• Stäng webbläsarfliken när du är klar. Då finns inget kvar lokalt.
• Spara den genererade rapporten lokalt eller i ert eget granskningssystem; vi behåller ingen kopia.

Vad vi inte garanterar

Ingen molntjänst kan med 100 % säkerhet utesluta att data passerar tillfälliga loggar eller cacher hos infrastrukturleverantörer. Vad vi garanterar är att Revisionsklar i sig inte lagrar dina filer eller resultat och inte använder dem för något annat ändamål än att returnera granskningen till dig.

Ansvar

Ansvaret för bokföringens och årsredovisningens riktighet, samt för att personuppgifter hanteras enligt GDPR, ligger alltid hos företaget och dess styrelse. Revisionsklars rapport är ett AI-genererat stöd inför revisionen – inte en revisorsbedömning.