Integritetspolicy

Senast uppdaterad 22 september 2026

Lanthea är en tjänst för företags bokföring som tillhandahålls av Fly by wire AB: kvitton och leverantörsfakturor, kundfakturor, körjournal, anslutna brevlådor och AI-agenter som läser dokument, sorterar mail och svarar på frågor om företagets underlag. Här beskriver vi vilka personuppgifter tjänsten behandlar, varför, och vilka rättigheter du har.

Vem som är ansvarig

För ditt konto (din inloggning, dina sessioner och de företag du är medlem i) är Fly by wire AB (org.nr 559316-3313) personuppgiftsansvarig. Postadress: Flädervägen 1B, 61146 Nyköping, Sverige. Frågor och begäranden om personuppgifter: support@lanthea.ai.

För det underlag ett företag har i tjänsten, som kvitton, fakturor, resor, mail och konversationer med dess agenter, är företaget personuppgiftsansvarigt. Fly by wire AB behandlar personuppgifterna i underlaget för företagets räkning enligt personuppgiftsbiträdesavtalet. Begäranden om det underlaget går till företaget, och vi hjälper det att svara.

Vad vi behandlar

Ditt konto

Du loggar in med en kod som vi skickar till din e-postadress, eller med ditt Google- eller Apple-konto. Vi sparar din e-postadress och, från Google eller Apple, ditt namn och, från Google, din profilbild. Vi använder dem för att känna igen dig när du är inloggad och för att registrera vem som skapade, ändrade eller granskade en post. En inloggningskod fungerar en gång och i tio minuter, och vi sparar den bara i en form som inte kan göras om till koden.

Varje inloggning startar en session. Webbläsaren sparar den i en cookie och iOS-appen sparar en motsvarande nyckel på enheten; vi sparar ett fingeravtryck av den tillsammans med enhetens namn, hämtat från webbläsaren eller appen (som "Safari på Mac"), och när den senast användes, så att du kan se dina inloggade enheter under Inställningar och logga ut någon av dem. För att ingen ska kunna gissa koder räknar tjänsten inloggningsförsök per e-postadress och per nätverksadress, bara i minnet.

Vi sparar vilka företag du är medlem i och din roll i vart och ett. När någon bjuder in dig till ett företag sparar vi din e-postadress, företaget, rollen och vem som bjöd in dig tills inbjudan har tackats ja eller nej till, dragits tillbaka eller gått ut.

Företagets underlag

Allt ett företags medlemmar lägger in: företaget (med bank- och momsuppgifter), kunder, fakturor, resor (start- och slutadress, sträcka, syfte och, när de registreras med iOS-appen, GPS-rutten) och kvitton (dokumentet, belopp, moms, leverantör, kategori, betalsätt och, för privata utlägg, vem som betalade). Varje ändring av ett kvitto loggas med tidigare och nytt värde och vem som gjorde den. För ett svenskt företag är detta räkenskapsinformation enligt bokföringslagen.

Kartan över en resa ritas med kartbilder från OpenStreetMap, som din webbläsare hämtar från OpenStreetMaps servrar; de ser din nätverksadress och den del av kartan som visas.

Bankkonton

Ett företag kan läsa in bankkontots kontoutdrag som filer, eller koppla kontot till banken. För att koppla det ger en person med behörighet i företagets internetbank sitt samtycke i banken, där hen loggar in med BankID. Sedan läses kontots transaktioner (dag, belopp, text, motpart och referens för var och en, och saldot efter den) och dess saldo ungefär fyra gånger om dygnet, och när en medlem ber om det, tills samtycket upphör efter högst 180 dagar, återkallas i banken eller kopplingen tas bort i tjänsten. Transaktionerna kan namnge personer som företaget har betalat till eller fått betalt av. Tjänsten gör aldrig några betalningar. Kopplingen går via Enable Banking Oy i Esbo, Finland, en registrerad kontoinformationstjänst under tillsyn av den finska Finansinspektionen, som läser kontot i banken och lämnar det den läst vidare till tjänsten.

Skicka fakturor från Gmail

Ett företag kan ansluta ett Gmail-konto för att skicka fakturor. Vi sparar den åtkomstnyckel Google utfärdar och använder den bara för att skicka de fakturamejl du skriver från kontot. Anslutningen kan inte läsa mail.

Kvitton från anslutna brevlådor

Du kan ansluta en Gmail-brevlåda för läsning så att tjänsten plockar ut kvitton ur inkommande mail. För varje ansluten brevlåda gör tjänsten ungefär en gång i minuten detta:

• listar de nya meddelandena i inkorgen;
• hoppar över mail som e-postservern har märkt som skräppost och, i Gmail, mail i flikarna Kampanjer, Socialt och Forum; skräppostmappen läses aldrig;
• skickar avsändare, ämne och datum för varje återstående meddelande, namn och storlek på dess bilagor och början av dess text till Anthropics API, vars modell säger vad det är för slags mail och om det hör hemma i kvittoinkorgen. Medan detta är avstängt läses brevlådorna inte;
• för meddelanden som läggs in som kvitton sparas bifogad PDF eller bilder, eller en renderad kopia av meddelandet när det saknar bilaga, som kvittodokument tillsammans med avsändare, ämne och datum;
• för varje meddelande den har tittat på sparas meddelandets id, avsändare, ämne, datum och utfall, med modellens sammanfattning och skäl på en rad, så att ett meddelande bara granskas en gång. Texten i meddelanden som inte läggs in sparas inte.

På begäran kan den också skanna en tidigare period på upp till 90 dagar. Du kan pausa en brevlåda eller koppla från den när som helst; när en Google-brevlåda kopplas från återkallas nyckeln hos Google och tas bort ur vår databas.

En brevlåda hos en annan leverantör, som ett privat Gmail-konto, iCloud, Yahoo, Fastmail eller vilken e-postserver som helst, ansluts med ett applösenord som du skapar hos leverantören. Tjänsten loggar då in över IMAP och läser nytt mail på samma sätt; den öppnar brevlådan skrivskyddad och ändrar, flyttar eller tar aldrig bort något. Om du återkallar applösenordet hos leverantören kopplas brevlådan från.

Åtkomstnycklar och applösenord krypteras i vila med en nyckel som förvaras utanför databasen.

Lantheas användning av information från Googles API:er, och överföring av den till andra appar, följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).

AI-agenterna

När en medlem ber tjänsten läsa ett kvitto eller revidera en post, eller när automatisk läsning är på, skickas kvittots dokument, även sådana som lagts in från mail, till Anthropics API, som returnerar de fält den läst eller de problem den hittat.

Medlemmar vars roll tillåter det kan fråga agenten om sitt företag. För att svara slår agenten upp det underlag i företaget som medlemmens roll når, och frågan, det agenten slog upp och dess svar skickas till Anthropics API. Konversationen sparas, synlig bara för medlemmen som förde den, tills medlemmen tar bort den.

För varje anrop till en AI-modell registrerar vi företaget, medlemmen som bad om det, vilken agent som gjorde det, vad det gällde (ett kvitto, ett mail eller en konversation), antalet tokens och kostnaden.

Notiser

iOS-appen registrerar ett slumpmässigt id för installationen så att den kan hämta notiser om nyinlagda kvitton. Inga reklamidentifierare används.

Varför vi får göra detta

Vi behandlar dina kontouppgifter för att tillhandahålla tjänsten enligt avtalet med dig eller ditt företag, och med stöd av vårt berättigade intresse av att hålla tjänsten säker. Ett företags underlag behandlar vi för företagets räkning och enligt dess instruktioner; företagets egna skyldigheter, som dess bokföring, är dess rättsliga grund. Gmail-anslutningar bygger på det samtycke du ger på Googles samtyckessida, och du återkallar det genom att koppla från. En bankkoppling bygger på samtycket som ges i banken, som upphör av sig självt och återkallas genom att kopplingen tas bort eller i banken.

Vilka mer som ser uppgifterna

• Våra underbiträden, som listas på sidan Underbiträden: Hostup driftar tjänsten i Sverige, Anthropic (Claude API) kör AI-agenterna Resend levererar de inloggningskoder och inbjudningar vi mejlar, och Enable Banking läser de bankkonton som företag kopplar till sina banker. Anthropic behandlar uppgifterna enligt sina kommersiella API-villkor och använder dem inte för att träna sina modeller.
• Google och Apple står för inloggningen när du väljer dem, och Google för Gmail-anslutningarna, enligt dina avtal med dem.
• OpenStreetMap levererar kartbilderna som din webbläsare hämtar till en resas karta.
• Ett företag bestämmer vilka av dess medlemmar som ser dess underlag, och vad det delar med sin redovisningskonsult eller med myndigheter.

Vi säljer inte personuppgifter, använder dem inte för reklam och delar dem inte med någon annan.

Var uppgifterna finns

Tjänsten och dess uppgifter driftas i Sverige, och Enable Banking finns i Finland. Anthropic och Resend finns i USA; det som skickas till dem överförs med de skyddsåtgärder som dataskyddsförordningen kräver, som EU–US Data Privacy Framework eller Europeiska kommissionens standardavtalsklausuler.

Hur länge vi sparar dem

Vi sparar ditt konto tills du ber oss ta bort det. En session upphör efter 30 dagar utan användning, en webbläsares efter högst 90 dagar, och tas bort en dag efter att den upphört; inloggningskoder tas bort en dag efter att de gått ut.

Ett företags underlag sparas så länge företaget använder tjänsten. När dess ägare tar bort företaget i tjänsten tas underlaget bort med det; företaget måste spara sin räkenskapsinformation så länge lagen kräver (sju år i Sverige) och kan exportera den först. Konversationer med agenten sparas tills medlemmen tar bort dem eller företaget tas bort. Åtkomstnycklar och applösenord för brevlådor sparas tills brevlådan kopplas från, och loggen över granskade meddelanden tas bort med brevlådan. Uppgifterna om AI-anrop innehåller bara vem som bad om dem, vad de gällde, antal tokens och kostnad, och sparas med företaget.

Dina rättigheter

Enligt dataskyddsförordningen kan du begära tillgång till dina personuppgifter, rättelse, radering (när lagen inte kräver att de sparas), begränsning och dataportabilitet, och du kan invända mot behandling som bygger på berättigat intresse. Skriv till support@lanthea.ai; en begäran om ett företags underlag skickar vi vidare till företaget. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY).

Ändringar

Vi uppdaterar sidan när tjänsten ändras; datumet högst upp visar när. Vi meddelar företagens ägare i förväg om ändringar som berör dem.