Underbiträden
Sören använder följande tredjepartstjänster för att leverera bokföringsappen. Var och en av dem är ett underbiträde (sub-processor) enligt GDPR och har skriftliga avtal med Sören som ålägger samma dataskyddsförpliktelser som vårt huvudavtal med er förening.
Turso (libSQL)
Databastjänst där all bokföringsdata lagras.
Innehåll: kontoplan, verifikationer, medlemmar, fakturor, utlägg, inställningar. Krypterad i vila och vid överföring. Sörens egna säkerhetskopior av databasen ligger hos Google Cloud Storage, se nästa post.
Google Cloud / Firebase
Backend-infrastruktur, autentisering och fillagring.
Cloud Functions kör backend-koden. Firebase Authentication hanterar inloggning och lösenord. Cloud Storage lagrar uppladdade kvitton, årsbesked och logotyper. Cloud Functions körs i europe-west1 (Belgien).
Här ligger också Sörens säkerhetskopior. Varje natt tas en komprimerad kopia av hela databasen, alltså samtliga tabeller inklusive medlemmar, fakturor och verifikationer, och den sparas i Cloud Storage. Kopior äldre än 30 dagar raderas automatiskt. Det betyder att uppgifter kan finnas kvar i en säkerhetskopia i upp till 30 dagar efter att de raderats i appen.
Samma sak gäller uppladdade filer. En raderad fil går att återställa i 30 dagar innan den försvinner slutgiltigt, så att ett misstag eller ett tekniskt fel inte tar era kvitton och underlag med sig. Bokföringsunderlag ska enligt lag sparas i sju år, och den möjligheten vill vi inte förlora på en felaktig radering.
MailerSend
Mejl som måste komma fram: fakturor, påminnelser, revisorpaket, inbjudningar och lösenordsmejl.
Skickar mejl initierade av er, till exempel en faktura till en medlem eller revisionsunderlaget till revisorn, samt Sörens egna mejl till er: inbjudningar till kontot, lösenordsåterställning och vår årsfaktura. Mejlen skickas i föreningens namn från Sörens adress, och mottagarens svar går till föreningens egen e-post. MailerSend lagrar mottagaradress, ämnesrad och leveransstatus i ett dygn. Ingen spårning: mejlen innehåller varken spårpixlar eller omskrivna länkar, så varken MailerSend eller Sören ser om ett mejl öppnats.
MailerSend, Inc. är ett amerikanskt bolag, men datan behandlas i EU på Google Clouds infrastruktur i Belgien, samma infrastruktur som Sören i övrigt använder. Underbiträde sedan den 22 september 2026, då det ersatte Brevo för dessa mejl.
Inleed
Domän, DNS och Sörens e-postlådor (hej@sorenbok.se och support@sorenbok.se).
DNS pekar ut vilka servrar som svarar för sorenbok.se och behandlar inga personuppgifter. Brevlådorna gör det däremot: mejlar ni supporten hamnar korrespondensen hos Inleed, och bifogar ni ett kvitto, ett kontoutdrag eller en medlemslista i ärendet lagras även den i brevlådan. Vill ni undvika det kan ni beskriva ärendet utan bilagor, så ber vi i stället om det vi behöver inne i appen.
Google Gemini API
AI-funktioner: Lille-Sören (chatt), AI-förslag i Bokföring (rensning av text och förslag på kontering), kvittotolkning i Utlägg, AI-kontoförslag i Bankinläsning.
Vid kvittotolkning och kontoförslag skickas den enskilda posten (kvittobild, transaktionstext eller beskrivning) tillsammans med föreningens kontoplan, alltså kontonummer och kontonamn, eftersom modellen behöver den för att kunna föreslå ett konto. Bankinläsningens kontoförslag skickar de obokförda transaktionernas text och belopp i ett anrop, med en gräns på högst 100 transaktioner. För chatten Lille-Sören skickas därutöver föreningens verifikationer och budget, eftersom assistenten svarar utifrån er bokföring.
Bankinläsningens matchning mot dubbletter, fakturor och utlägg är helt regelbaserad och använder ingen AI. Kontoförslagen är ett frivilligt AI-lager ovanpå den inläsningen.
Behandlingen sker via Google Gemini API, och Googles villkor för API-användning gäller för hur innehållet får hanteras. AI-funktionerna kan stängas av i Inställningar → Förening om ni vill undvika tredjelandsöverföring. Då slutar samtliga AI-funktioner ovan att fungera, medan den regelbaserade matchningen fungerar oförändrat.
Förändringar
Vi meddelar registrerade föreningar via e-post minst 30 dagar innan ett nytt underbiträde tas i bruk eller ett befintligt byts ut. Föreningen har rätt att invända och att avsluta sitt konto med dataexport om Sören inte kan finna en alternativ lösning.
Uppdaterat 2026-09-22: MailerSend har ersatt Brevo för alla mejl som Sören skickar åt en förening (fakturor, påminnelser och revisorpaket) och för Sörens egna mejl till kontoinnehavarna (inbjudningar, lösenordsåterställning och årsfakturan). Skälet är att Brevo inte tillåter att spårningen stängs av i sådana mejl, medan MailerSend gör det: sedan bytet innehåller mejlen varken spårpixlar eller omskrivna länkar. Bytet gjordes samma dag som det förbereddes, utan det varsel på 30 dagar som står ovan och i biträdesavtalet. Det var ett medvetet val för att slippa ännu en månad med spårning i medlemmarnas mejl, men vi vill vara öppna med att löftet inte hölls den här gången. Brevo står inte längre i listan: tjänsten hanterar numera bara Sörens egna kundkontakter (nyhetsbrevet och kundlistan), där Sören är personuppgiftsansvarig och inte biträde, och den finns därför kvar i integritetspolicyn.
Uppdaterat 2026-08-11: Inleed har lagts till i listan. Det är ingen ny leverantör utan ett förtydligande. Inleed har skött domänen och e-posten sedan starten, men saknades i redovisningen. Ingenting har förändrats i hur uppgifter behandlas.