Säkerhet och personuppgifter
Den här sidan samlar det som annars ligger utspritt i vanliga frågor, villkoren och PUB-avtalet — utan nya påståenden. Källan till varje rad är en av de sidorna, och de är länkade nedan.
Var data lagras
Databas och fillagring körs hos Supabase i Irland (AWS eu-west-1), inom EU. Tjänsten och webbplatsen drivs av Vercel, med tjänsten körande i Dublin, Irland. All trafik är krypterad, och varje kunds uppgifter hålls åtskilda med säkerhetsregler på radnivå i databasen — en kontos data är inte åtkomlig för ett annat konto, oavsett fråga som ställs mot databasen.
Roller och behörigheter
Ni bygger era egna roller och styr exakt vad varje roll får se och göra. En montör kan arbeta i systemet utan att någonsin se priser eller marginaler. Attestregler sätts på belopp, leverantör, projekt och kostnadsställe, och fyraögonsprincipen — att ingen kan attestera en faktura ensam — går att slå på. Varje godkännande loggas med person och tidpunkt.
Underbiträden
Fullständig lista med ändamål och var uppgifterna behandlas, som den står i PUB-avtalet:
| LEVERANTÖR | VAD DE GÖR | VAR UPPGIFTERNA BEHANDLAS |
|---|---|---|
| Supabase | Databas, inloggning och fillagring för tjänsten. | Irland (AWS eu-west-1), inom EU. |
| Vercel | Drift av tjänsten och webbplatsen, inklusive tekniska serverloggar. | Tjänsten körs i Dublin, Irland. Webbplatsen levereras via Vercels globala nätverk. |
| Brevo | Utgående e-post, mottagning av inkommande e-post och leveransstatus. | Frankrike, inom EU. |
| Google (Gemini API) | Maskininlärning som tolkar leverantörsfakturor, kvitton, ritningar och inspektionsfilm som användaren laddar upp eller mejlar in. | Region och överföringsgrund är ännu inte fastställda. Behandling utanför EU kan förekomma. |
| Sentry | Felövervakning. Felmeddelanden kan innehålla personuppgifter. | Region och överföringsgrund är ännu inte fastställda. Behandling utanför EU kan förekomma. |
| OpenStreetMap Foundation (Nominatim och kartbilder) | Omvandlar en adress som användaren slår upp i fordonsmodulen till en position, och levererar kartbilderna i fordonskartan. | Storbritannien, som omfattas av EU-kommissionens beslut om adekvat skyddsnivå. |
| Fortnox | Bokföring och fakturering, endast om kunden själv kopplar sitt Fortnox-konto. | Sverige. Fortnox behandlar uppgifterna även enligt kundens eget avtal med Fortnox. |
Listan uppdaterades senast 2026-09-17.
AI-tolkning granskas av en människa
Tjänsten använder maskininlärning för att tolka bland annat fakturor, kvitton och ritningar. Tolkningen är ett förslag som ska granskas av en människa innan den läggs till grund för bokföring, fakturering eller rapportering till myndigheter.
Vid uppsägning
All data som ni lägger in i tjänsten ägs av er. Vid avtalets upphörande får ni med er den — kunder, projekt, offerter, fakturaunderlag, rapporter och uppladdade filer — i maskinläsbart format, och ni har minst 30 dagar från upphörandet på er att hämta den. Med månadsavtal finns ingen bindningstid.
Personuppgiftsbiträdesavtal
Lagrar ni personuppgifter i tjänsten är ni personuppgiftsansvarig och Pipenary personuppgiftsbiträde. Ett PUB-avtal enligt artikel 28 GDPR tecknas med alla kunder.
Har ni fler frågor?
- Läs de allmänna villkoren — bland annat om tillgänglighet, ansvar och avtalstid.
- Läs integritetspolicyn — hur vi själva behandlar personuppgifter.
- Mejla hej@pipenary.se, så svarar en människa som kan produkten.