Förtroende
Det revisorn, juristen eller investeraren brukar fråga efter innan styrelsen flyttar in. Kort, och bara det som faktiskt gäller i dag.
I korthet
- All kunddata lagras i Stockholm, och koden som behandlar den körs där.
- Ni är personuppgiftsansvariga för innehållet; vi är biträde och följer ett standardavtal enligt GDPR artikel 28 — läs det här.
- Inloggning med BankID. Personnummer lagras bara krypterat.
- Varje ändring loggas med vem, när och vad. Aktieboken är en hash-kedja som en revisor kan kontrollera i efterhand.
- Ni kan exportera allt när ni vill, och ni kan avsluta när ni vill.
Personuppgiftsbiträdesavtal
Avtalet gäller automatiskt för varje organisation som använder BoardApp, som en del av användarvillkoren. Ni behöver inte förhandla eller skriva under något för att det ska gälla. Vill ni ha ett undertecknat exemplar för er dokumentation skickar vi det.
Läs personuppgiftsbiträdesavtalet · Beställ undertecknat exemplar
Underbiträden
De leverantörer som behandlar personuppgifter åt oss. Ett nytt underbiträde meddelas minst 30 dagar innan det tas i bruk. Senast ändrad 6 november 2026.
| Leverantör | Vad de gör | Var |
|---|---|---|
| Supabase | Databas, inloggning och fillagring — här ligger all kunddata. | Stockholm, Sverige |
| Vercel | Drift av applikationen. Koden som behandlar personuppgifter körs i Stockholm. | Stockholm, Sverige (exekvering)Överföring: EU:s standardavtalsklausuler (Vercel Inc., USA) |
| Resend | Transaktionell e-post: inloggningslänkar, kallelser, påminnelser. | EU |
| Idura | BankID-inloggning. Tar emot personnumret från BankID och lämnar det till oss.Vid inloggning med BankID. | Danmark |
| Roaring | Uppslag i Bolagsverkets register: styrelse, aktiekapital, bokslut.När ett bolag läggs upp eller styrelsen hämtas. | Sverige |
| Stripe | Betalning och fakturering.När ni betalar för abonnemanget. | Irland (Stripe Payments Europe) |
| Anthropic | AI-utkast av protokoll, dagordningar och analyser. Underlaget används inte för att träna modeller.Bara när någon i er organisation använder en AI-funktion. | USAÖverföring: EU:s standardavtalsklausuler |
| Upstash | Hastighetsbegränsning mot missbruk. Lagrar slumpmässiga id:n, inga namn eller handlingar. | EU |
| Sentry | Felrapporter. Personnummer och andra personuppgifter rensas bort innan rapporten skickas. | EU |
Backup
Databasen säkerhetskopieras automatiskt varje dygn, och sju dygns kopior sparas. Kopiorna ligger i samma region som databasen, alltså i Sverige. Dokument kontrolleras varje natt mot sitt innehålls hashvärde, och aktiebokens kedja verifieras varje natt.
Bevarande och radering
Ni kan radera organisationen under Inställningar. Den blir då omedelbart otillgänglig för alla. Aktiebok och bokföringsmaterial är lagstadgat arkivmaterial (ABL 5 kap., BFL 7:2) och bevaras därför i tio år innan det får förstöras — det är en skyldighet bolaget har, och GDPR artikel 17.3 b tillåter den behandlingen.
Exporten är alltid öppen: hela organisationens material som fil under Inställningar, och aktieboken separat under Aktiebok.
Om något går fel
Upptäcker vi en personuppgiftsincident som rör er data meddelar vi er utan onödigt dröjsmål och senast inom 48 timmar, så att ni hinner göra er egen anmälan till IMY inom lagens 72 timmar.
Hittar du ett säkerhetsproblem: skriv till security@boardapp.ai.
Certifieringar
Vi har ingen SOC 2- eller ISO 27001-certifiering i dag, och vi låtsas inte att vi har det. Det vi har beskrivs i detalj, med tekniken bakom, på säkerhetssidan.
Mer
Säkerhet · Integritetspolicy · Användarvillkor
BoardApp tillhandahålls av ATM Consulting AB, org.nr 556881-3868, Stockholm.