Integritetspolicy

Vi samlar in information som du direkt tillhandahåller oss, till exempel när du skapar ett konto, använder våra tjänster eller kontaktar oss för support.

• Kontoinformation (namn, e-post, lösenord)
• Användningsdata och tjänsteinteraktioner
• Teknisk data (IP-adress, webbläsartyp, enhetsinformation)
• Prompter och innehåll du skapar inom tjänsten

Vi använder din information för att:

• Tillhandahålla och förbättra våra tjänster
• Kommunicera med dig om ditt konto
• Säkerställa säkerhet och förhindra bedrägerier
• Följa lagliga skyldigheter

All data lagras i EU-baserade datacenter. Vi implementerar branschstandardiserade säkerhetsåtgärder inklusive kryptering, åtkomstkontroller och regelbundna säkerhetsrevisioner.

Enligt GDPR har du rätt att:

• Få tillgång till dina personuppgifter
• Rätta felaktiga uppgifter
• Begära radering av dina uppgifter
• Dataportabilitet
• Invända mot behandling

Vi behåller dina personuppgifter endast så länge som är nödvändigt för att uppfylla de ändamål för vilka de samlades in:

• Kontouppgifter: Lagras under kontots giltighetstid plus 30 dagar efter begäran om radering
• Prompter och innehåll: Lagras under kontots giltighetstid, raderas inom 30 dagar efter kontostängning
• Användningsloggar och analys: 12 månader från insamlingsdatum
• Supportärenden och kommunikation: 3 år för juridisk efterlevnad
• Säkerhetsloggar och revisionsspår: 2 år enligt krav från ISO 27001
• Marknadsföringspreferenser: Tills samtycket återkallas

Vi samarbetar med betrodda tredjepartsleverantörer för att leverera våra tjänster. Alla underbiträden är avtalsmässigt bundna av GDPR-kompatibla databehandlingsavtal:

• Hetzner Cloud (Tyskland) - Infrastrukturhosting och datalagring
• SendGrid/Brevo - Transaktionell e-postleverans
• Microsoft Entra ID - Företagsautentisering (valfritt)
• Cloudflare Analytics - Integritetsfokuserad webbanalys
• Google reCAPTCHA - Botskydd (minimal dataöverföring)
• AI-modellleverantörer - Promptbearbetning (data lagras inte av leverantörer)

All data förblir inom Europeiska ekonomiska samarbetsområdet (EEA). Inga personuppgifter överförs utanför EU utan adekvata skyddsåtgärder.

Vi behandlar dina personuppgifter enligt följande rättsliga grunder definierade i GDPR Artikel 6:

• Avtalsuppfyllelse: Behandling som är nödvändig för att tillhandahålla våra tjänster till dig
• Samtycke: För marknadsföringskommunikation och valfria funktioner
• Berättigat intresse: För säkerhet, bedrägeriförebyggande och tjänsteförbättring
• Rättslig förpliktelse: För efterlevnad av tillämpliga lagar och förordningar

Den personuppgiftsansvarige för dina personuppgifter är: