Integritet

Integritetspolicy

Gäller Underlagskollen – webbappen, mobilappen, MCP-kopplingen till Claude, Codex och andra assistenter, och terminalprogrammet ukollen. Uppdaterad 24 oktober 2026. English version below. Webbläsartillägget har en egen policy.

1. Vad tjänsten gör

Underlagskollen visar vilka bokförda betalningar som saknar kvitto eller faktura och tar emot underlag som förslag som en människa godkänner innan något skickas till bokföringssystemet (Fortnox eller Visma Spiris). Underlag kan lämnas in i webbappen och mobilappen, av Underlagskollens webbläsartillägg, av en AI-assistent (Claude, Codex eller annan MCP-klient) via MCP-kopplingen på underlagskollen.se/mcp, eller med terminalprogrammet ukollen.

MCP-kopplingen och terminalprogrammet ger assistenten exakt det som visas i appen för den inloggade användaren: arbetslistan över betalningar som saknar underlag, beställda hämtningar, sparade portalflöden, och möjligheten att ladda upp underlag som förslag. De kan aldrig ändra verifikationer, betala, radera eller logga in någonstans åt användaren.

2. Vem som ansvarar

Tjänsten tillhandahålls av Affiliated Group AB (Östermalmstorg 5, 114 42 Stockholm), som driver Underlagskollen. Det företag som använder Underlagskollen är personuppgiftsansvarigt för uppgifterna i sina betalningar och underlag; Affiliated Group AB behandlar dem som personuppgiftsbiträde enligt personuppgiftsbiträdesavtalet. För konton, inloggning, anslutningskoder och säkerhetsloggar är Affiliated Group AB personuppgiftsansvarigt.

3. Vilka uppgifter som behandlas

Uppgift	Varför	Hur länge
Konto: namn, e-post, telefon, företag, organisationsnummer	Inloggning, behörigheter, fakturering och support.	Så länge kontot finns, därefter högst 12 månader (bokföringslagen för fakturaunderlag: 7 år).
Betalningar från bokföringssystemet: datum, belopp, motpart, verifikationsnummer, banktext	För att visa vilka betalningar som saknar underlag och matcha inlämnade underlag mot rätt betalning.	Så länge företaget använder tjänsten. Raderas på begäran när kopplingen avslutas.
Underlag (kvitton och fakturor) och den text AI-tjänsten läser ut ur dem	Förslag till rätt betalning, kontroll av belopp och datum, och bilaga till verifikationen när en människa godkänt.	Så länge företaget använder tjänsten; godkända underlag ligger också i bokföringssystemet (7 år).
MCP/terminal: vilka verktyg som anropats, tidpunkt och resultat (inte samtalet i assistenten)	Felsökning, säkerhet och gränser per dygn. Underlagskollen ser aldrig vad användaren skriver till Claude eller Codex – bara anropen till våra verktyg.	13 månader.
Anslutningskoder (MCP via OAuth, terminal, tillägg)	Identifierar användaren och företaget vid varje anrop. Kräver tvåstegsverifiering.	Till de återkallas eller går ut (terminal/tillägg: 30 dagar). Bara en hash sparas.
Lärdomar som agenter och användare rapporterar om leverantörsportaler	Göra hämtningarna bättre. Granskas av Underlagskollen innan de används; personuppgifter maskeras innan lagring.	Tills de nekas eller tas bort.
Företagskontakter för försäljning: företagets namn och webbplats, och e-postadresser, namn och roller som företaget själv publicerat på sin webbplats (källsidan sparas), samt vilka mejl vi skickat och om länkarna i dem besökts	Kontakta företag om Underlagskollen (berättigat intresse, B2B). Varje mejl säger var adressen hittades och har en avregistreringslänk. Avregistrerade adresser spärras och får aldrig fler säljmejl.	Högst 24 månader efter senaste kontakt, om företaget inte blivit kund. Spärrlistan sparas så länge den behövs för att respektera avregistreringen.

Detta samlar vi aldrig in

Lösenord, BankID, engångskoder eller betalkortsuppgifter – assistenten ber användaren logga in själv.
Innehållet i användarens samtal med Claude, Codex eller andra assistenter.
Webbhistorik eller sidinnehåll utanför leverantörsportalen i en pågående hämtning (gäller tillägget – se dess egen policy).
Uppgifter för annonsering eller försäljning till tredje part. Inget används för att träna AI-modeller.

4. Tredje parter och lagring

Drift och databas: Lovable Cloud/Supabase inom EU. AI-tjänst för avläsning av underlag och förslag till nästa steg: Lovable AI-gateway (OpenAI-modeller) utan lagring och utan träning.
E-post: Resend. Betalning: Stripe. Bokföringssystem: Fortnox och Visma Spiris enligt deras villkor, med användarens egen auktorisation.
MCP-klienter (Anthropic Claude, OpenAI Codex) behandlar det assistenten hämtar enligt respektive leverantörs villkor. Överföringar utanför EU/EES sker med standardavtalsklausuler eller beslut om adekvat skyddsnivå.

5. Säkerhet

Tvåstegsverifiering krävs för MCP, terminal och tillägg. All trafik går över HTTPS. Varje anrop kontrolleras mot företagstillhörighet och behörighet. Säkerhetsfrågor: security@underlagskollen.se.

6. Dina rättigheter och kontakt

Du kan när som helst koppla bort en assistent (i Claude under Inställningar → Connectors, i Codex med codex mcp remove underlagskollen) och återkalla anslutningskoder under Plugins. Du har rätt att begära tillgång till, rättelse eller radering av dina personuppgifter, att radera ditt konto under Säkerhet, och att klaga hos Integritetsskyddsmyndigheten (imy.se). Kontakt: info@underlagskollen.se.

Privacy policy

Applies to Underlagskollen – the web and mobile app, the MCP connector for Claude, Codex and other assistants, and the ukollen command-line tool. Last updated 24 October 2026.

1. What the service does

Underlagskollen shows which booked payments are missing a receipt or invoice and receives documents as suggestions that a human approves before anything is sent to the accounting system (Fortnox or Visma Spiris). Documents can be submitted in the web and mobile app, by the Underlagskollen browser extension, by an AI assistant (Claude, Codex or another MCP client) through the MCP connector at underlagskollen.se/mcp, or with the ukollen command-line tool.

The MCP connector and the command-line tool give the assistant exactly what the signed-in user sees in the app: the list of payments missing documents, ordered retrievals, saved portal flows, and the ability to upload documents as suggestions. They can never change vouchers, pay, delete or sign in anywhere on the user's behalf.

2. Who is responsible

The service is provided by Affiliated Group AB (Östermalmstorg 5, SE-114 42 Stockholm), which operates Underlagskollen. The company using Underlagskollen is the controller of the data in its payments and documents; Affiliated Group AB processes it as a processor under the data processing agreement. For accounts, sign-in, connection codes and security logs, Affiliated Group AB is the controller.

3. What data is processed

Data	Why	Retention
Account: name, e-mail, phone, company, registration number	Sign-in, permissions, billing and support.	While the account exists, then at most 12 months (invoice records: 7 years under the Swedish Accounting Act).
Payments from the accounting system: date, amount, counterparty, voucher number, bank text	To show which payments are missing documents and match uploaded documents to the right payment.	While the company uses the service; deleted on request when the connection ends.
Documents (receipts and invoices) and the text the AI service extracts from them	Suggesting the right payment, checking amount and date, and attaching to the voucher once a human has approved.	While the company uses the service; approved documents also live in the accounting system (7 years).
MCP/CLI: which tools were called, when, and the result (not the conversation in the assistant)	Troubleshooting, security and daily limits. Underlagskollen never sees what the user writes to Claude or Codex – only the calls to our tools.	13 months.
Connection codes (MCP via OAuth, CLI, extension)	Identify the user and company on every call. Two-factor authentication required.	Until revoked or expired (CLI/extension: 30 days). Only a hash is stored.
Lessons reported by agents and users about supplier portals	Improving retrievals. Reviewed by Underlagskollen before use; personal data is masked before storage.	Until rejected or removed.
Business contacts for sales: company name and website, and e-mail addresses, names and roles the company itself published on its website (the source page is stored), plus which e-mails we sent and whether their links were visited	Contacting businesses about Underlagskollen (legitimate interest, B2B). Every e-mail says where the address was found and has an unsubscribe link. Unsubscribed addresses are blocked from all further sales e-mail.	At most 24 months after the last contact unless the company became a customer. The suppression list is kept as long as needed to honour the opt-out.

What we never collect

Passwords, BankID, one-time codes or payment card details – the assistant asks the user to sign in themselves.
The content of the user's conversation with Claude, Codex or other assistants.
Browsing history or page content outside the supplier portal during a retrieval (extension – see its own policy).
Data for advertising or sale to third parties. Nothing is used to train AI models.

4. Third parties and storage

Hosting and database: Lovable Cloud/Supabase within the EU. AI service for reading documents and suggesting next steps: Lovable AI gateway (OpenAI models) without storage or training.
E-mail: Resend. Payments: Stripe. Accounting systems: Fortnox and Visma Spiris under their terms, with the user's own authorisation.
MCP clients (Anthropic Claude, OpenAI Codex) process what the assistant retrieves under their respective terms. Transfers outside the EU/EEA rely on standard contractual clauses or an adequacy decision.

5. Security

Two-factor authentication is required for MCP, CLI and the extension. All traffic uses HTTPS. Every call is checked against company membership and permissions. Security: security@underlagskollen.se.

6. Your rights and contact

You can disconnect an assistant at any time (in Claude under Settings → Connectors, in Codex with codex mcp remove underlagskollen) and revoke connection codes under Plugins. You have the right to access, rectify or erase your personal data, to delete your account under Security, and to lodge a complaint with the Swedish Authority for Privacy Protection (imy.se). Contact: info@underlagskollen.se.