Så skyddar vi era uppgifter

Databasen och alla filer i Auctum lagras inom EU, i Paris. Uppgifterna krypteras när de lagras och när de skickas mellan er webbläsare, vår app och våra servrar. Några tjänster, till exempel AI och e-post, behandlar uppgifter utanför EU. De står med plats i tabellen över underbiträden nedan.

Vi för ett register över alla behandlingar av personuppgifter och tecknar personuppgiftsbiträdesavtal med varje kund som behöver det. Behörigheter styrs per användare och per organisation, så att varje person bara ser det den ska se.

Era uppgifter tillhör er. Bokföringen kan exporteras i SIE när som helst. När ni avslutar ert konto raderar vi uppgifterna enligt vår rutin för gallring, med undantag för det som bokföringslagen kräver att vi sparar.

Auctum använder AI för att läsa in underlag, föreslå konteringar, svara på frågor om era transaktioner och söka i svensk lagstiftning. AI föreslår och förbereder. Innan assistenten skapar, signerar eller skickar något ber den er att bekräfta.

Det som skickas till AI behandlas av Anthropic. Vi tecknar ett personuppgiftsbiträdesavtal med Anthropic, och enligt Anthropics villkor för API:t används det vi skickar inte för att träna modeller. Personnummer och kortnummer maskas innan något skickas, och vi skickar bara det som behövs för den fråga ni ställer.

Svar från AI kan vara fel. Därför visar Auctum tydligt vad som är ett förslag och vad som är ett beslut, och ansvaret för besluten stannar hos er.

Vi arbetar mot certifiering enligt ISO 27001, den internationella standarden för ledningssystem för informationssäkerhet. Det innebär dokumenterade rutiner för riskbedömning, behörigheter, säkerhetskopiering och kontinuitet.

Plattformen utvecklas testdrivet, och varje ändring testas automatiskt innan den når produktion. Sårbarheter i tjänsten eller i vår nedladdningsbara app kan ni rapportera till oss, se nedan.