Wellfish läser bokföringsunderlag och räknar fram ert klimatavtryck. Det är känslig data, och ni ska veta exakt var den finns och vem som når den. Den här delen av dokumentationen beskriver hur vi skyddar den. Vi skriver bara det som vi kan visa i vår kod och vår driftkonfiguration.
I korthet
Er data ligger i Sverige
Databasen och filerna ligger på egna servrar i Göteborg. Krypterade säkerhetskopior finns hos Cloudflare inom EU. Ingen molnleverantör driver databasen.
Vi läser, vi skriver aldrig
Integrationerna läser från ert ekonomisystem. Wellfish skapar, ändrar eller tar aldrig bort något i ert system.
Originalen stannar hos er
För de flesta integrationer sparar vi bara en referens till kvittot eller fakturan. Vi hämtar filen från ert system när någon öppnar den.
Krypterat hela vägen
All trafik är krypterad, som i internetbanken. Diskar, säkerhetskopior och era inloggningsuppgifter till ekonomisystemet är krypterade.
AI som inte tränar på er data
AI-tolkningen körs i Microsoft Azure med lagring i Sverige. Varken Microsoft eller Wellfish tränar modeller på er data.
Säkerhetskopior utanför Göteborg
Databasen säkerhetskopieras löpande till krypterad lagring hos Cloudflare inom EU. Vi kan återställa till valfri tidpunkt de senaste 30 dagarna.
Varför vi driver vår egen plattform
Vi driver databasen och fillagringen själva, på egna servrar i Göteborg. Vi köper två tjänster från molnbolag: AI-läsning av dokument (Microsoft) och säkerhetskopior utanför driftplatsen (Cloudflare). Det ger er tre fördelar:
- Svensk jurisdiktion. Wellfish är ett svenskt bolag, och er data lagras i Sverige. Inget utländskt molnbolag driver databasen.
- Full kontroll. Vi vet exakt på vilken server er data ligger, vem som har åtkomst och hur den säkerhetskopieras.
- Allt är beskrivet i kod. Hela plattformen är definierad i versionshanterad kod. Varje ändring går att spåra, och vi kan bygga upp plattformen igen på ny hårdvara från koden och säkerhetskopiorna.
Alla tredje parter som behandlar er data finns i listan över underbiträden.
Läs mer
Data från ekonomisystemet
Flödet för en faktura: vad vi läser, vad vi sparar, vad som stannar hos er och hur kopplingen skyddas. Läs mer
Lagring och radering
Vad vi lagrar, hur kunder hålls isär, och hur ni exporterar eller raderar er data. Läs mer
Underbiträden
Alla tredje parter som behandlar kunddata åt oss. Läs mer
AI och databehandling
Vilka AI-funktioner som finns, var de körs och vad som skickas. Läs mer
Åtkomst och inloggning
Inloggning, tvåfaktorsautentisering, separation mellan kunder och vem hos oss som når er data. Läs mer
Kontinuitet och återställning (BCP/DRP)
Kontinuitetsplan och katastrofplan: säkerhetskopior, RPO och RTO, incidenthantering och vad som händer vid olika avbrott. Läs mer
Drift och infrastruktur
Servrar, nätverk, kryptering, övervakning och hur vi ändrar i produktion. Läs mer
Avtal och regelverk
- Vi tecknar ett personuppgiftsbiträdesavtal (PUB-avtal) med varje kund. Listan över underbiträden är en bilaga till avtalet.
- En extern revisor granskade våra IT-kontroller (det revisorn kallar ITGC) under 2025. Vi kan dela en sammanfattning under sekretessavtal.
- Wellfish är inte certifierat enligt ISO 27001 eller SOC 2. Vi besvarar gärna er leverantörsbedömning och visar hur vi uppfyller era krav.
Kontakt
Skicka frågor om säkerhet, eller rapportera en misstänkt sårbarhet, till admin@wellfish.se. Vi svarar inom en arbetsdag.