Säkerhet och databehandling

Hur vi hanterar bokföringsdata, betalning och inlämningsflöden.

arsredovisn.ing drivs av Overjet AB, org.nr 559255-1146. Tjänsten är byggd för mindre aktiebolag som vill skapa K2-årsredovisning från SIE4-fil och förbereda digital inlämning till Bolagsverket.

SIE4 och årsredovisningsdata

SIE4-filer och rapportdata används för att skapa och granska K2-årsredovisningen. Filer lagras privat i Cloudflare R2 och rapportdata lagras i databasen med behörighetskontroll per bolag.

Inloggning och behörighet

Användare loggar in med konto i tjänsten. Åtkomst till bolag och årsredovisningar kontrolleras server-side via bolagskopplingar, inte enbart via synliga länkar eller klientlogik.

Betalning via Stripe

Kortbetalning hanteras av Stripe. Kortnummer lagras inte hos arsredovisn.ing. Betald status sätts först efter verifierad Stripe-webhook.

Drift utan Vercel-filberoende

Produktionsspåret är Coolify på Hetzner med separat miljö för databas, R2-lagring och Stripe-konfiguration. Filstorage har flyttats från Vercel Blob till S3-kompatibel R2.

Praktiska kontroller

Säkerheten bygger på flera små kontroller i själva flödet: vem som får se ett bolag, vad som får delas, när betalning krävs och vilka hemligheter som bara får finnas i driftmiljön.

Privata R2-buckets/prefix per miljö för uppladdade filer.
Server-side behörighetskontroller för bolag, rapporter, delningslänkar och betalspärrar.
Tidsbegränsade, återkallningsbara granskningslänkar med valfritt lösenord.
Stripe Checkout och signaturverifierad webhook för betalningar.
Bolagsverket-certifikat och API-hemligheter ska ligga i driftmiljön, aldrig i git.
K2-validering och teknisk kontroll före digital inlämning.

Drift och ansvar

Tydliga roller för filer, betalning, behörighet och lagring.

Operatör

Overjet AB, org.nr 559255-1146, ansvarar för tjänsten och är kontaktpunkt för säkerhet, databehandling och support.

Underbiträden

Cloudflare R2 används för privat fillagring, Stripe för betalningar och Hetzner/Coolify för applikations- och databasmiljö.

Delning

Granskningslänkar är separata från inloggade arbetsytor, kan tidsbegränsas, lösenordsskyddas och återkallas.

Bevarande

Räkenskapsdata hanteras med hänsyn till bokföringslagens bevarandekrav. Konto- och åtkomstdata kan raderas när de inte längre behövs.

Kontakt och ansvar

Overjet AB är operatör för arsredovisn.ing. Frågor om säkerhet, databehandling eller radering av konto/data skickas till info@arsredovisn.ing.

Läs även integritetspolicyn och allmänna villkor.