PPWR-kompassenIntegritetspolicy
Gäller från och med 2026-10-01. Här beskriver vi vilka personuppgifter PPWR-kompassen behandlar, varför och hur länge, och vilka rättigheter du har.
Personuppgiftsansvarig
MADE IN GBG AB (MADE IN GBG), organisationsnummer 559560-5436, Fabriksstråket 40, 43376 Jonsered. E-post: daniel@madeingbg.se.
Kort sammanfattning
- Du kan använda det mesta av tjänsten utan konto. Då behandlar vi inga personuppgifter om dig på servern.
- Med konto sparar vi din e-postadress, ditt namn, ditt saldo av frågor och dina köp.
- Dina frågor till Assistenten sparas inte hos oss. De skickas till vår AI-leverantör för att ta fram svaret, och vi sparar bara att en fråga ställdes (tid, flik och storlek).
- Vi använder bara en nödvändig cookie för inloggningen. Inga cookies för statistik eller marknadsföring, och inga typsnitt eller skript från andra webbplatser.
- Du kan när som helst ladda ner dina uppgifter eller radera ditt konto under Mitt konto.
Vilka uppgifter vi behandlar och varför
| Uppgifter | Ändamål | Rättslig grund | Hur länge |
|---|---|---|---|
| E-postadress, namn och Google-konto-ID (från din Google-inloggning) | Skapa och hantera ditt konto, logga in | Avtal (art. 6.1 b GDPR) | Tills du raderar kontot, eller 36 månader efter senaste inloggning om du inte har några frågor kvar |
| Saldo av frågor och manuella justeringar | Leverera tjänsten du betalat för | Avtal | Som kontot; justeringar i 24 månader |
| Köp: paket, belopp, datum, Stripe-referens, när du godkände villkoren | Betalning, kvitto och bokföring | Avtal och rättslig förpliktelse (bokföringslagen) | 7 år. Raderar du kontot tas kopplingen till dig bort, men köpet finns kvar i bokföringen. |
| Frågelogg: tidpunkt, flik, modell, antal tokens och kostnad. Inte själva frågan eller svaret. | Dra frågor från saldot, skydda mot missbruk och följa kostnader | Avtal och berättigat intresse (art. 6.1 f) | 24 månader. Raderar du kontot tas kopplingen till dig bort. |
| Sparade företagsprofiler (det du fyller i, t.ex. företagsnamn och bransch) | Låta dig spara och öppna profiler på flera enheter | Avtal | Tills du tar bort profilen eller kontot |
| Feedback: tumme upp/ned och eventuell kommentar. Fråga och svar bara om du kryssar i att de ska skickas med. | Förbättra svaren | Samtycke (art. 6.1 a) för fråga och svar, annars berättigat intresse | 12 månader |
| Ett hashat (oläsbart) värde av ditt Google-konto-ID | Förhindra att samma person får gratisfrågor flera gånger | Berättigat intresse | 36 månader |
| Inloggningscookie | Hålla dig inloggad | Nödvändig för tjänsten | 30 dagar |
Frågor till Assistenten
När du ställer en fråga skickas frågan, de senaste meddelandena i samtalet och din företagsprofil (och i Förpackningshjälpen även förpackningsbeskrivningen och en eventuell bild) till vår AI-leverantör Anthropic, som tar fram svaret. Vi sparar inte frågan eller svaret på vår server. Anthropic behandlar uppgifterna som vårt personuppgiftsbiträde enligt sina villkor för API-kunder. Skriv inte in personuppgifter om andra personer, eller känsliga uppgifter, i frågorna.
Svaren tas fram automatiskt och kan innehålla fel. De är inte juridisk rådgivning och leder inte till några beslut om dig.
Uppgifter som bara finns i din webbläsare
Profiler som du sparar utan konto, din lista över tidigare frågor och inställningar (till exempel om ordförklaringar är på) sparas bara i din webbläsares lokala lagring. De skickas inte till oss. Du tar bort dem genom att rensa webbplatsdata i webbläsaren.
Leverantörer som behandlar uppgifter åt oss
| Leverantör | Vad de gör | Var |
|---|---|---|
| Cloudflare, Inc. | Driftar webbplatsen och databasen | Globalt nätverk, bolag i USA |
| Google LLC / Google Ireland | Inloggning med Google-konto | EU och USA |
| Stripe Payments Europe, Ltd. | Betalning, kvitton och fakturor. Kortuppgifter hanteras bara av Stripe, aldrig av oss. | EU (Irland) och USA |
| Anthropic, PBC | AI-tjänsten som tar fram Assistentens svar | USA |
När uppgifter överförs till USA sker det med stöd av EU:s beslut om ramverket för dataskydd mellan EU och USA (EU–US Data Privacy Framework) för certifierade bolag, och annars med EU-kommissionens standardavtalsklausuler. Vi har personuppgiftsbiträdesavtal med leverantörerna.
Cookies
Vi använder bara cookies som behövs för att tjänsten ska fungera, och därför frågar vi inte om samtycke:
ppwr_session– håller dig inloggad, 30 dagar.ppwr_oauth– skyddar inloggningen mot förfalskning, 10 minuter.
När du betalar skickas du till Stripes kassa, som har egna cookies enligt Stripes integritetspolicy.
Dina rättigheter
- Tillgång och dataportabilitet: ladda ner alla uppgifter vi har om dig under Mitt konto → Ladda ner mina uppgifter.
- Radering: radera ditt konto under Mitt konto. Köp sparas utan koppling till dig så länge bokföringslagen kräver.
- Rättelse, begränsning och invändning: kontakta oss på e-postadressen ovan.
- Återkalla samtycke: för delad feedback, kontakta oss så tar vi bort den.
Är du missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (imy.se).
Säkerhet
All trafik är krypterad (HTTPS). Inloggningen sker via Google, så vi hanterar inga lösenord. Inloggningscookien kan inte läsas av skript på sidan, och bara ett hashat värde av den sparas i databasen. Endast behörig administratör kommer åt adminpanelen.
Ändringar
Vi uppdaterar policyn när tjänsten ändras. Större ändringar meddelar vi på webbplatsen.