Integritetspolicy
Senast uppdaterad: 8 september 2026
Denna integritetspolicy beskriver hur Kolla Kontraktet behandlar dina personuppgifter när du använder tjänsten, och vilka rättigheter du har enligt EU:s dataskyddsförordning (GDPR). Vi värnar om din integritet och behandlar aldrig fler uppgifter än vad som behövs för att leverera tjänsten på ett säkert sätt.
1. Personuppgiftsansvarig
Personuppgiftsansvarig för behandlingen är Philip Eriksson, som tillhandahåller tjänsten Kolla Kontraktet. Vid frågor om denna policy eller om hur vi behandlar dina uppgifter når du oss på kontakt@kollakontraktet.se.
2. Vilka uppgifter vi behandlar
- Kontouppgifter: din e-postadress och, om du loggar in med Google, ditt namn.
- Avtalstext och analyser: den text eller de PDF-filer du laddar upp för analys samt de analysresultat som genereras.
- Betalningsuppgifter: transaktionsinformation som hanteras av Stripe. Vi lagrar aldrig dina fullständiga kortuppgifter.
- Användnings- och teknisk data: t.ex. antal analyser, tidpunkter och begränsad loggning som behövs för drift, säkerhet och missbruksskydd.
3. Behandling med AI (viktigt)
För att skapa analysen skickas den avtalstext du laddar upp till vår AI-leverantör Anthropic PBC (USA), som driver språkmodellen Claude. Texten behandlas där enbart för att generera din analys. Enligt Anthropics villkor för deras API används inte inskickat innehåll för att träna deras modeller.
Ett avtal kan innehålla personuppgifter om dig eller om andra personer (t.ex. namn, adresser eller personnummer). Ladda därför inte upp fler personuppgifter än nödvändigt, och undvik känsliga uppgifter som inte behövs för analysen. Du ansvarar för att du har rätt att behandla det innehåll du laddar upp.
4. Ändamål och rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Leverera tjänsten: analysera avtal, spara historik, hantera konto och prenumeration | Fullgörande av avtal (art. 6.1 b) |
| Hantera betalningar och bokföring | Rättslig förpliktelse (art. 6.1 c) |
| Säkerhet, missbruksskydd (t.ex. spärrar) och att förbättra tjänsten | Berättigat intresse (art. 6.1 f) |
| Utskick av e-post som du själv begär (t.ex. maila en analys) | Fullgörande av avtal / samtycke (art. 6.1 b/a) |
5. Personuppgiftsbiträden och mottagare
För att leverera tjänsten anlitar vi följande leverantörer, som behandlar uppgifter för vår räkning:
- Supabase – databas och inloggning (lagring av konto, analyser och avtalstext).
- Anthropic (USA) – AI-behandling av den avtalstext du skickar in, för att generera analysen.
- Vercel (USA) – drift och hosting av webbtjänsten.
- Stripe – hantering av betalningar.
- Resend (USA) – utskick av e-post när du begär det.
- Google – endast om du väljer att logga in med Google (autentisering).
Vi säljer aldrig dina personuppgifter och delar dem inte för marknadsföringsändamål.
6. Överföring till tredjeland
Vissa av våra leverantörer (bland annat Anthropic, Vercel, Stripe och Resend) behandlar uppgifter i USA eller i andra länder utanför EU/EES. När uppgifter överförs dit sker det med stöd av lämpliga skyddsåtgärder enligt GDPR, i första hand EU-kommissionens standardavtalsklausuler (SCC) och, i förekommande fall, certifiering under EU–US Data Privacy Framework. Du kan kontakta oss för mer information om skyddsåtgärderna.
7. Lagring och gallring
- Avtalstext: den uppladdade originaltexten raderas automatiskt efter 90 dagar. Själva analysresultatet kan finnas kvar i din historik.
- Analyser och kontouppgifter: sparas så länge du har ett aktivt konto. Du kan när som helst radera enskilda analyser eller begära att hela ditt konto raderas.
- Bokföringsunderlag: uppgifter som krävs enligt bokföringslagen sparas i upp till sju (7) år.
8. Dina rättigheter
Enligt GDPR har du rätt att:
- få information om och tillgång till de uppgifter vi behandlar om dig,
- få felaktiga uppgifter rättade,
- få dina uppgifter raderade (”rätten att bli bortglömd”),
- begära begränsning av behandlingen,
- invända mot behandling som sker med stöd av berättigat intresse,
- få ut och flytta dina uppgifter (dataportabilitet),
- återkalla ett lämnat samtycke, utan att det påverkar behandling som redan skett.
Kontakta oss på kontakt@kollakontraktet.se för att utöva dina rättigheter. Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.
9. Säkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter, bland annat krypterad överföring (HTTPS), åtkomstkontroll på databasnivå och principen om att endast behandla nödvändiga uppgifter. Ingen överföring över internet kan dock garanteras vara helt säker.
10. Cookies
Vi använder nödvändiga cookies för att hålla dig inloggad och för att tjänsten ska fungera. För enkel, anonymiserad besöksstatistik använder vi ett integritetsvänligt verktyg som inte sätter spårningscookies. Vi använder inga cookies för marknadsföring.
11. Ändringar av policyn
Vi kan uppdatera denna policy. Vid väsentliga ändringar informerar vi dig via tjänsten eller e-post. Den senaste versionen finns alltid tillgänglig på den här sidan.