Integritetspolicy

Senast uppdaterad: 2026-07-27

1. Personuppgiftsansvarig

StratPrio är personuppgiftsansvarig för de personuppgifter du anger. Kontakta oss via support@stratprio.com för frågor.

2. Vilka uppgifter vi behandlar

• Kontouppgifter: e-post, namn, lösenord (hashat).
• Organisationsdata: företagsbeskrivning, vision, mål, dokument du laddar upp, fakta och händelser du registrerar.
• Användning: chattloggar med AI-agenter, genererade rapporter och planer.

3. Rättslig grund

Avtal (art. 6.1.b GDPR) för att leverera tjänsten du har köpt, och berättigat intresse (art. 6.1.f) för säkerhet och driftloggar.

4. Lagringstid

Data lagras så länge ditt konto är aktivt. Vid uppsägning behåller vi data i 30 dagar för att underlätta återstart, sedan raderas allt. Du kan när som helst exportera eller radera data via Integritet & data.

5. AI-modeller och no-training-garanti

AI-anrop går via Lovable AI Gateway till Google Gemini API och OpenAI API på betalda/Enterprise-villkor. Båda leverantörerna har i avtal förbundit sig att inte använda kunddata för att träna modeller. Prompter och svar lagras tillfälligt (0–55 dygn beroende på leverantör) enbart för missbruksdetektering.

Du kan markera dokument, fakta och händelser som Konfidentiellt – då skickas de aldrig till AI-anrop.

6. Var data lagras

Lovable Cloud (Supabase, AWS eu-west-1) i EU. Krypterad i vila (AES-256) och i transit (TLS 1.2+). Row-Level Security isolerar varje organisations data.

7. Underbiträden

Se aktuell lista på sidan Underbiträden.

8. Dina rättigheter

• Rätt till tillgång och dataportabilitet (art. 15, 20).
• Rätt till rättelse (art. 16).
• Rätt till radering (art. 17).
• Rätt att invända och begränsa behandling (art. 18, 21).
• Rätt att klaga hos IMY (Integritetsskyddsmyndigheten).

Du utövar rättigheterna direkt i appen under Integritet & data, eller via support@stratprio.com.

9. Säkerhet och incidenter

Vid personuppgiftsincident informerar vi dig och IMY inom 72 timmar enligt GDPR art. 33.

10. Ändringar

Materiella ändringar i denna policy meddelas via e-post minst 30 dagar innan de träder i kraft.