Integritetspolicy

Vi samlar in information som du direkt tillhandahåller oss, till exempel när du skapar ett konto, använder våra tjänster eller kontaktar oss för support.

• Kontoinformation (namn, e-post, lösenord)
• Användningsdata och tjänsteinteraktioner
• Teknisk data (IP-adress, webbläsartyp, enhetsinformation)
• Prompter och innehåll du skapar inom tjänsten

Vi använder din information för att:

• Tillhandahålla och förbättra våra tjänster
• Kommunicera med dig angående ditt konto
• Säkerställa säkerhet och förhindra bedrägeri
• Följa lagliga skyldigheter

All data lagras i EU-baserade datacenter. Vi implementerar branschstandard säkerhetsåtgärder inklusive kryptering, åtkomstkontroller och regelbundna säkerhetsrevisioner.

Under GDPR har du rätt att:

• Få tillgång till dina personuppgifter
• Rätta felaktiga uppgifter
• Begära radering av dina uppgifter
• Dataportabilitet
• Invända mot behandling

Vi behåller dina personuppgifter endast så länge som nödvändigt för att uppfylla de syften för vilka de samlades in:

• Kontodata: Bevaras under hela ditt konto plus 30 dagar efter raderingsbegäran
• Prompter och innehåll: Bevaras under hela ditt konto, raderas inom 30 dagar efter kontots stängning
• Användningsloggar och analyser: 12 månader från insamlingsdatum
• Supportärenden och kommunikationer: 3 år för laglig efterlevnad
• Säkerhetsloggar och revisionsspår: 2 år enligt krav från ISO 27001
• Marknadsföringspreferenser: Tills samtycke återkallas

Vi arbetar med betrodda tredjepartsleverantörer för att leverera våra tjänster. Alla underleverantörer är avtalsmässigt bundna till GDPR-kompatibla databehandlingsavtal:

• Hetzner Cloud (Tyskland) - Infrastrukturhosting och datalagring
• SendGrid/Brevo - Transaktionell e-postleverans
• Microsoft Entra ID - Företagsautentisering (valfritt)
• Cloudflare Analytics - Integritetsfokuserad webbanalys
• Google reCAPTCHA - Bot-skydd (minimal datatransfer)
• AI-modelleverantörer - Promptbehandling (data lagras inte av leverantörerna)

All data förblir inom det Europeiska ekonomiska området (EEA). Inga personuppgifter överförs utanför EU utan adekvata skyddsåtgärder.

Vi behandlar dina personuppgifter under följande rättsliga grunder enligt GDPR Artikel 6:

• Avtalsfullgörande: Behandling som är nödvändig för att tillhandahålla våra tjänster till dig
• Samtycke: För marknadsföringskommunikation och valfria funktioner
• Legitimt Intresse: För säkerhet, bedrägeriförebyggande och tjänsteförbättring
• Rättslig Skyldighet: För efterlevnad av tillämpliga lagar och förordningar

Den datakontrollant som ansvarar för dina personuppgifter är: