Säkerhet

Säkerhet och dataskydd

Ni behåller kontrollen över ert underlag. Redosum använder informationen enbart för att genomföra den beställda analysen och behandlar materialet konfidentiellt.

Databehandling

Underlag laddas upp via säker överföring och används enbart för den beställda analysen. Personuppgifter behandlas enligt GDPR.

Lagring

Redosums primära applikations-, databas- och fillagring sker hos Lovable Cloud. Vår driftrelation med Lovable omfattas av ett personuppgiftsbiträdesavtal (DPA). Aktuell lagringsregion, AI-bearbetning och andra leverantörsled beskrivs i leverantörsförteckningen, som lämnas på begäran. AI-bearbetning garanteras inte ske enbart inom EU.

Åtkomstkontroll

Kundseparering och rollbaserad åtkomst gäller för både kundunderlag och interna arbetsytor. Endast behöriga användare hos Redosum och, i byråuppdrag, hos den redovisningsbyrå som ansvarar för granskningen kan nå det aktuella underlaget. Byrååtkomst är avgränsad till byråns egna klienter och ärenden. Åtkomst är behörighetsstyrd och säkerhetsrelevanta händelser loggas.

Underleverantörer

Vi anlitar leverantörer för molndrift, lagring, e-post och AI-bearbetning. De får endast behandla uppgifter för de avtalade ändamålen och enligt de dataskyddsvillkor som gäller för respektive tjänst. En aktuell leverantörsförteckning och information om eventuella överföringar lämnas på begäran.

Radering

Underlag och analysresultat sparas under uppdraget och därefter under överenskommen uppföljningstid. Radering kan begäras, med de begränsningar som följer av avtal och tillämplig lag.

Säkerhet

Maskning före extern AI

När ett ärende är kopplat till en byrå eller rådgivare byter Redosum ut kända namn och nummer mot alias innan något skickas till extern AI. Siffrorna finns kvar, så att analysen fortfarande går att göra.

Byts ut: kända bolags- och byrånamn, organisations- och personnummer, kända kontakter och e-postadresser, filnamn och termer som byrån lagt till.
Skickas som de är: belopp, konton, datum, relevant ekonomisk text, frågan och relevant historik.
Originalet stannar i Redosum. När svaret kommer tillbaka byts alias tillbaka till rätt namn här, inte hos AI-leverantören.
Gäller AI-anrop i byrå- och rådgivarkopplade ärenden: analys, kompletteringar, AI-kollegan, följdfrågor och översättning. Direktkunder utan byråkoppling maskeras inte, och tidigare AI-anrop ändras inte i efterhand.
Maskningen minskar mängden identifierande information som delas med AI. Okända namn i fritext maskas inte automatiskt. Där förhandsvisning finns kan behöriga användare granska AI-underlaget och lägga till namn som saknas före analysen.
PDF kan laddas upp som bilaga, men ingår inte i maskerad AI-analys. Försöker en fil eller bild ändå följa med i ett AI-anrop stoppas anropet innan det går iväg. Använd SIE, Excel, CSV eller text. Den publika testanalysen är ett separat flöde utan denna maskning.

Fält	Före	Efter
Bolagsnamn	Exempelbolag AB	Bolag A
E-post	ekonomi@exempel.invalid	Epost_1
Omsättning	250 000 kr	250 000 kr
Materialkostnad	80 000 kr	80 000 kr

Fiktivt exempel. Beloppen ändras inte.

Vill du läsa om hur vi ser på ansvarsfull användning av AI? Ansvarsfull AI och säkerhet.

Frågor om säkerhet och dataskydd? Hör av er via kontaktsidan eller mejla info@redosum.se.