UTKAST — MÅSTE GRANSKAS AV JURIST
Integritetspolicy
Senast uppdaterad: [datum] · Ansvarig: Tomas Johannesson · Kontakt: [e-postadress]
1. Vem vi är
EvAAA ("vi", "oss", "tjänsten") drivs av Tomas Johannesson. Vi tillhandahåller ett AI-drivet verktyg för att bygga och deploya webbapplikationer. Denna policy förklarar vilka personuppgifter vi samlar in, varför, hur länge vi behåller dem och vilka rättigheter du har.
2. Vilka personuppgifter vi behandlar
| Uppgift | Syfte | Rättslig grund |
|---|---|---|
| E-postadress | Kontoregistrering, verifiering, kommunikation | Avtal (artikel 6.1.b GDPR) |
| Betalningsinformation | Prenumerationshantering via Stripe | Avtal (artikel 6.1.b GDPR) |
| Byggprojekt och genererad kod | Tillhandahålla tjänsten | Avtal (artikel 6.1.b GDPR) |
| Användningsdata (antal builds, tidpunkter) | Driftövervakning och rate limiting | Berättigat intresse (artikel 6.1.f GDPR) |
| IP-adress och webbläsardata | Säkerhet och missbruksskydd | Berättigat intresse (artikel 6.1.f GDPR) |
Vi behandlar inga känsliga personuppgifter (artikel 9 GDPR).
3. Underleverantörer (subprocessorer)
Vi delar dina uppgifter med följande leverantörer som behandlar personuppgifter för vår räkning. Personuppgiftsbiträdesavtal (DPA) finns tecknat eller erbjuds av samtliga.
| Leverantör | Syfte | Plats | DPA |
|---|---|---|---|
| Base44 | Applikationsplattform och datalagring | [kontrollera plats] | [länk/status] |
| Stripe | Betalningshantering | USA (SCCs) | stripe.com/legal/dpa |
| Netlify | Hosting av genererade appar | USA (SCCs) | netlify.com/dpa |
| Anthropic / OpenAI | AI-kodgenerering | USA (SCCs) | [kontrollera] |
OBS till jurist: Kontrollera att DPA faktiskt är signerat med Base44 och att SCCs (standardavtalsklausuler) är på plats för USA-överföringar.
4. Hur länge vi behåller dina uppgifter
- •Kontouppgifter: Så länge kontot är aktivt, plus 30 dagar efter radering.
- •Betalningshistorik: 7 år (bokföringsskyldighet).
- •Byggprojekt: Så länge du inte raderar dem, dock max 2 år efter senaste aktivitet.
- •Användningsloggar: 90 dagar.
5. Dina rättigheter
Enligt GDPR har du rätt att:
Kontakta oss på [e-post] för att utöva dina rättigheter. Vi svarar inom 30 dagar.
- •Få tillgång till dina personuppgifter (artikel 15)
- •Rätta felaktiga uppgifter (artikel 16)
- •Radera dina uppgifter ("rätten att bli bortglömd", artikel 17)
- •Begränsa behandlingen (artikel 18)
- •Dataportabilitet — få dina uppgifter i maskinläsbart format (artikel 20)
- •Invända mot behandling baserad på berättigat intresse (artikel 21)
- •Lämna in klagomål till Integritetsskyddsmyndigheten (IMY), imy.se
6. Cookies och spårning
Vi använder följande cookies:
| Cookie | Syfte | Typ | Varaktighet |
|---|---|---|---|
| session_token | Inloggningssession | Nödvändig | Session |
| [base44_session] | Plattformssession | Nödvändig | [kontrollera] |
Vi använder inga spårningscookies för marknadsföring utan ditt samtycke. OBS till jurist: ePrivacy-direktivet kräver samtycke för icke-nödvändiga cookies. Om Base44 eller tredje part sätter analytics-cookies måste cookie-samtycke implementeras.
7. Säkerhet
Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter, inklusive kryptering i transit (HTTPS/TLS), åtkomstkontroll och autentisering. Inga säkerhetsåtgärder är dock 100% garanterade.
8. Barn
Tjänsten riktar sig inte till personer under 18 år. Vi samlar inte medvetet in uppgifter från minderåriga.
9. Ändringar
Vi meddelar väsentliga ändringar via e-post minst 30 dagar innan de träder i kraft.
