1. Vem som ansvarar
Anni ges ut av Confect Services AB, org.nr 559581-3832, Glasmästarvägen 3, 125 53 Älvsjö ("Confect", "vi"). Appen visar samma tjänst som ANNI i webbläsaren, och den används av anställda hos organisationer som har avtal med Confect.
För de uppgifter din organisation för in i ANNI — fakturor, kontering, kommentarer, order och lager — är organisationen personuppgiftsansvarig och Confect personuppgiftsbiträde enligt personuppgiftsbiträdesavtalet i organisationens avtal, se allmänna villkor, avsnitt 9. För det vi behandlar för egen räkning — supportärenden till oss, drift, felsökning och säkerhet — är Confect personuppgiftsansvarig.
2. Vilka uppgifter appen behandlar
Konto
Namn, e-postadress, organisation och roll, som hämtas från Microsoft Entra ID när du loggar in, och ditt användar-id i ANNI. Inloggningen sker hos Microsoft — vi ser och lagrar aldrig ditt lösenord. Konton skapas av din organisations administratör; det går inte att skapa ett konto i appen.
Organisationens affärsdata
Leverantörsfakturor med fakturabild, kontering, attestkedja, kommentarer och returorsaker, samt order, lager, produktion och nyckeltal, beroende på vad din organisation använder. Uppgifterna kan innehålla namn och kontaktuppgifter till personer hos kunder och leverantörer. De hämtas från och skickas till organisationens affärssystem (Visma.net eller Fortnox) när organisationen valt det.
Ärenden till oss
När du rapporterar ett fel eller en idé under Hjälp & feedback skickas texten, de foton du själv väljer att bifoga, vyn du stod i, ditt namn och din e-postadress till oss — och ett telefonnummer om du anger ett. Svaren visas i appen.
Användning och fel
Vilka vyer i tjänsten som används och hur länge (aktiv tid), kopplat till ditt konto, för att organisationen och vi ska kunna se hur tjänsten används och förbättra den. Mätningen sker i vår egen databas — ingen tredjepartsanalys, inga spårningscookies. Uppstår ett fel i appen sparas felmeddelandet, vyn och appens version tillsammans med ditt användar-id, så att vi kan rätta felet. Servrarna loggar IP-adresser för drift och säkerhet.
Pushnotiser
Om du tillåter notiser skickar Apple en enhetstoken till oss, som vi sparar kopplad till ditt konto för att kunna meddela att fakturor väntar på din attest. Tokenen är inget spårnings-id. Notiserna är bara funktionella, aldrig marknadsföring.
AI
ANNI använder Anthropics AI-modell Claude för att läsa av inkomna fakturor (leverantör, belopp, rader) och föreslå kontering, och för att besvara frågor i hjälpen. Fakturans innehåll och frågans text skickas då till Anthropic för bearbetning. Enligt Anthropics villkor för företagskunder används uppgifterna inte för att träna deras modeller.
3. Det som stannar på telefonen
- Face ID och Touch ID — låset hanteras helt av iOS. Den biometriska datan lämnar aldrig telefonen; appen får bara besked om att upplåsningen lyckades. Låset kan stängas av under Meny › Face ID-lås.
- Widgetarna — antalet fakturor som väntar och bolagets nyckeltal sparas i appens eget utrymme på telefonen, så att widgetarna kan visa dem. Widgetarna anropar aldrig våra servrar själva, och utrymmet töms när du loggar ut.
- Kameran och bilderna — används bara när du själv väljer att fotografera eller bifoga en bild, till exempel en följesedel eller ett foto i ett ärende.
- Lokal lagring — inloggningen och dina val (utseende, valt bolag) sparas i appen. Allt raderas av iOS när appen tas bort.
Notiser, kamera och bilder kan du när som helst slå av under iOS Inställningar › Anni.
4. Varför vi behandlar uppgifterna
- Fullgörande av avtal (art. 6.1 b GDPR) — för att tillhandahålla tjänsten enligt organisationens avtal: inloggning, attest, kontering, notiser och ärenden.
- Berättigat intresse (art. 6.1 f GDPR) — för drift, felsökning, säkerhet och för att förbättra tjänsten med hjälp av användningsmätningen.
- Rättslig förpliktelse (art. 6.1 c GDPR) — där bokförings- och skattelagstiftning kräver att underlag sparas.
5. Vem uppgifterna delas med
Vi säljer aldrig personuppgifter och delar dem inte för marknadsföring. Följande mottagare behandlar uppgifter för vår eller organisationens räkning:
- Microsoft — inloggning med Entra ID och utskick av e-post.
- Driftleverantör i Sverige — servrar och databaser.
- Cloudflare — DNS, krypterad förbindelse och skydd mot överbelastning.
- Apple — förmedlar pushnotiser (Apple Push Notification service).
- Anthropic — AI-avläsning av fakturor och svar i hjälpen, se ovan.
- Organisationens affärssystem (Visma.net eller Fortnox) — dit bokföringen skickas och varifrån underlag hämtas, när organisationen valt det.
- Roaring — uppgifter om bolag när en leverantör kontrolleras.
6. Var uppgifterna behandlas
Tjänsten drivs på servrar i Sverige, och uppgifterna lagras inom EU/EES. Apple och Anthropic är amerikanska bolag; överföringen dit sker enligt EU-kommissionens standardavtalsklausuler eller EU–US Data Privacy Framework.
7. Hur länge uppgifterna sparas
- Konto — så länge din organisation har kvar dig som användare.
- Enhetstoken för notiser — tas bort när du loggar ut i appen, eller när Apple meddelar att den inte längre gäller.
- Användningsmätningen — de enskilda händelserna raderas efter 90 dagar; därefter finns bara summor per dag.
- Felrapporter från appen — 90 dagar.
- Ärenden till oss — så länge ärendet behövs för supporten och uppföljningen av den.
- Organisationens affärsdata — enligt organisationens avtal och instruktioner; bokföringsunderlag sparas i den tid bokföringslagen kräver.
- På telefonen — widgetarnas uppgifter töms vid utloggning, och all lokal lagring raderas när appen tas bort.
8. Dina rättigheter och att radera kontot
Du har rätt att få veta vilka uppgifter som behandlas om dig, få felaktiga uppgifter rättade, få uppgifter raderade eller behandlingen begränsad, få ut uppgifter i ett maskinläsbart format och invända mot behandling som grundas på berättigat intresse. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY).
Radera kontot: ditt konto hör till din organisation. Be organisationens administratör ta bort det, eller mejla [email protected] med ärenderaden "Radera mitt konto", så hjälper vi till tillsammans med organisationen. Vi bekräftar inom 5 arbetsdagar och svarar på varje begäran inom 30 dagar. Bokföringsunderlag som lagen kräver att organisationen sparar raderas inte.
9. Säkerhet
- All trafik är krypterad (TLS).
- Varje organisation har en egen databas, och nycklar till anslutna system krypteras med AES-256-GCM.
- Behörigheter styr vad varje användare ser; varje nekad åtkomst loggas.
- Inloggningen sker med Microsoft Entra ID, med organisationens krav på tvåstegsverifiering.
Vid en personuppgiftsincident som kan medföra risk för dig informerar vi organisationen och, när lagen kräver det, IMY inom 72 timmar.
10. Barn
Anni är ett arbetsverktyg för anställda och riktar sig inte till barn.
11. Ändringar
Vi uppdaterar policyn när appen, lagen eller våra underbiträden ändras. Versionen och datumet står högst upp. Väsentliga ändringar meddelas organisationerna i förväg.
12. Kontakt
Confect Services AB
Org.nr 559581-3832
Glasmästarvägen 3
125 53 Älvsjö
E-post: [email protected]
Tillsynsmyndighet: Integritetsskyddsmyndigheten (IMY), www.imy.se
13. In English
Anni is the iPhone app for the ANNI business system, published by Confect Services AB (reg. no. 559581-3832, Glasmästarvägen 3, 125 53 Älvsjö, Sweden). It is used by employees of organisations that have an agreement with Confect. For the business data an organisation enters into ANNI, the organisation is the controller and Confect the processor; for support cases, operations and security, Confect is the controller.
What the app processes: your name, email address, organisation, role and user ID from Microsoft Entra ID sign-in (we never see or store your password); the organisation's business data such as supplier invoices, accounting lines, approvals, comments, orders and inventory, which may include names of contact persons; support cases you send to us, including photos you choose to attach and an optional phone number; which views you use and for how long, measured in our own database without third-party analytics; error reports with your user ID; and, if you allow notifications, the Apple push token. Supplier invoices and help questions are processed by Anthropic's Claude model, which under Anthropic's commercial terms is not trained on this data.
On your phone only: Face ID / Touch ID is handled entirely by iOS and biometric data never leaves the device. Widget data (the approval queue and company key figures) is stored in the app's own storage on the phone, is never fetched by the widgets themselves, and is cleared when you sign out. The camera and photo library are used only when you choose to take or attach a picture.
Recipients: Microsoft (sign-in, email), our hosting provider in Sweden, Cloudflare (DNS, TLS, protection), Apple (push notifications), Anthropic (AI), the organisation's accounting system (Visma.net or Fortnox) when the organisation has chosen it, and Roaring (company information). We never sell personal data. Data is stored in the EU/EEA; transfers to Apple and Anthropic in the US rely on standard contractual clauses or the EU–US Data Privacy Framework.
Retention: accounts as long as your organisation keeps you as a user; push tokens until you sign out or Apple reports them invalid; individual usage events 90 days, then daily totals only; app error reports 90 days; business data according to the organisation's agreement and bookkeeping law.
Your rights and account deletion: you may request access, correction, deletion, restriction, portability and object to processing, and you may complain to the Swedish Authority for Privacy Protection (IMY). Your account belongs to your organisation: ask its administrator to remove it, or email [email protected] with the subject "Delete my account". We acknowledge within 5 working days and respond within 30 days. The app is a work tool and is not directed at children.