Fortnox-integration — Svensk Offertpartner

Vad gör integrationen?

Med Fortnox-integrationen kan du skicka kunder, offerter, fakturor och artiklar från Svensk Offertpartner direkt till ditt eget Fortnox-konto — utan dubbelarbete och utan att kopiera data manuellt. Anslutningen sker via Fortnox officiella OAuth 2.0-flöde, så vi får aldrig se ditt Fortnox-lösenord.

Integrationen är helt valfri. Du kan använda Svensk Offertpartner utan Fortnox, och du kan när som helst koppla från integrationen i appens inställningar.

Så här ansluter du

1Logga in på Svensk Offertpartner som företagsadministratör. Endast administratörer kan ansluta integrationen.
2Gå till Inställningar → Fortnox och klicka på Anslut Fortnox.
3Du skickas till Fortnox för att logga in och godkänna behörigheterna (se nedan). Därefter återförs du automatiskt till appen.

Vilka data synkas?

Endast data som du själv väljer att skicka över. Ingenting överförs automatiskt utan din åtgärd.

Datatyp	Innehåller
Kunder	Namn, organisations-/personnummer, adress, e-post, telefon
Offerter	Rader (beskrivning, antal, à-pris), moms, ROT/RUT/Grön-avdrag, totalbelopp
Fakturor	Rader, moms, OCR/referens, förfallodag, ROT/RUT-uppgifter
Artiklar	Egna tjänster och artiklar du valt att skapa i Fortnox

Behörigheter (scopes) vi begär

När du ansluter visar Fortnox exakt dessa behörigheter. Vi begär endast det som krävs för funktionen — ingenting mer.

companyinformation — läsa grunduppgifter om ditt Fortnox-företag (för att verifiera anslutning).
customer — skapa och uppdatera kunder.
offer — skapa offerter i Fortnox.
invoice — skapa fakturor i Fortnox.
article — skapa och uppdatera artiklar/tjänster.
price — sätta priser på artiklar.

Vi begär inte behörigheter till bokföring (bookkeeping), löner (salary), arkiv eller andra moduler i Fortnox.

Hur skyddas anslutningen?

Inget Fortnox-lösenord hanteras av oss — du loggar in direkt hos Fortnox via OAuth 2.0.
Refresh-token krypteras (AES-GCM) innan den lagras i vår databas. Access-token förnyas automatiskt vid behov.
Endast server-side — tokens går aldrig till webbläsaren och kan inte läsas av plattformsadminens kod (genomdriven spärr på tre nivåer: kod, Row Level Security i databasen, och service-role-only-skrivning).
CSRF-skydd via en kortlivad slumpsträng (max 10 min) som verifieras vid återkomst från Fortnox.
Endast företagsadmin kan ansluta eller koppla från.

Läs mer i vår integritetspolicy (avsnitt 4h och 6a) och i användarvillkoren (avsnitt 8d).

Så här kopplar du från

Logga in som företagsadministratör och gå till Inställningar → Fortnox.
Klicka på Koppla från.
Vi raderar omedelbart de OAuth-tokens som lagrats för anslutningen.

Notera: data som du redan har överfört till Fortnox ligger kvar i Fortnox och berörs inte av frånkopplingen — det måste hanteras direkt i Fortnox enligt deras egna villkor.

Vanliga frågor

Kostar integrationen extra?

Nej, integrationen ingår i Svensk Offertpartner. Du behöver dock ett eget giltigt Fortnox-abonnemang.

Synkas data automatiskt?

Nej. Du väljer själv när och vad som ska skickas till Fortnox från respektive offert eller faktura — ingenting överförs i bakgrunden utan din åtgärd.

Vem är personuppgiftsansvarig för data i Fortnox?

När data har överförts till Fortnox är Fortnox AB självständigt personuppgiftsansvarig för den kopian. Fortnox är inte underbiträde till BroDes AB.

Kan flera medlemmar ansluta?

Det räcker med en anslutning per företag — alla medlemmar kan sedan använda integrationen. Endast en företagsadmin kan ansluta eller koppla från.

Kan ni se mina Fortnox-data hos BroDes AB?

Nej. Vi hämtar bara data när du själv initierar en synk, och vi lagrar inga kopior av Fortnox-data hos oss utöver vad som krävs för själva överföringen. Plattformsadmin kan inte läsa dina tokens.