Integritetspolicy

1. Vår roll (Ansvarig vs. Biträde)

Vi agerar i två olika juridiska roller beroende på vilken data det gäller:

• Personuppgiftsansvarig: För data som rör dig som kund (ex. din e-post, inloggning och abonnemangsinformation). Denna policy handlar primärt om denna data.
• Personuppgiftsbiträde: För data som rör dina kunder (ex. fakturadata, mottagarens e-post). Hur vi hanterar denna data regleras exklusivt i vårt Personuppgiftsbiträdesavtal (DPA), som utgör en bilaga till våra Användarvillkor.

2. Vilka personuppgifter vi samlar in och varför

När du aktiverar Mjuk Påminnelse via Fortnox behandlar vi:

• Kontouppgifter: Ditt företagsnamn, ditt namn, e-postadress och Fortnox kund-ID. Syftet är att skapa och administrera ditt konto, samt fakturera via Fortnox. Laglig grund: Fullgörande av avtal.
• Användardata & Inställningar: Dina valda inställningar (tonalitet, tidsintervall, svartlista). Syftet är att leverera tjänsten. Laglig grund: Fullgörande av avtal.

3. Delning av data (Underbiträden)

För att kunna leverera tjänsten delar vi data med noga utvalda underleverantörer:

• Anthropic (USA): Leverantör av den AI-modell (Claude) som genererar utkasten. Dataöverföringen till USA skyddas juridiskt av ramverket EU-US Data Privacy Framework (DPF).
• Supabase (EU): Vår databasleverantör. Datan lagras på servrar i Stockholm (EU-north-1).
• Vercel (EU/USA): Vår drift- och molnplattform.
• Resend (USA/EU): För utskick av e-postnotiser till dig (ej till dina kunder).

Se vår fullständiga underbiträdesförteckning.

4. Säkerhet och AI-träning

Vi garanterar att ingen data, varken din eller dina kunders, används för att träna AI-modeller. Data som skickas till vår AI-leverantör raderas automatiskt från deras servrar inom 7 dagar.

5. Hur länge vi sparar din data

Vi sparar dina kontouppgifter så länge du har ett aktivt abonnemang hos oss. Vid uppsägning raderas din data, med undantag för information vi måste spara enligt Bokföringslagen (i 7 år).

6. Dina rättigheter

Du har rätt att begära ett registerutdrag över vilken data vi har om dig, begära rättelse av felaktig data, samt under vissa omständigheter kräva att vi raderar din data ("rätten att bli glömd").

Begära radering: Om du vill att vi raderar din data, skicka ett mejl till hej@mjukpaminnelse.se. Vi behandlar din begäran inom 30 dagar.

Kontakt: Vid övriga frågor om dataskydd, kontakta oss på samma adress.