Skip to content

GDPR · Dataskydd

Integritetspolicy

Senast uppdaterad · 2026-05-15

SmedjaAI hanterar personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR, EU 2016/679). Denna sida beskriver vilka uppgifter som behandlas, varför, hur länge och vilka rättigheter du har som registrerad.

Personuppgiftsansvarig

SmedjaAI drivs av Oliver Brantin (enskild firma, org-nr/personnummer 960919-6655, Widellsgatan 2 A, 291 54 Kristianstad). Frågor om denna policy och utövande av dina rättigheter går till oliver.brantin@outlook.com.

Vilka uppgifter samlas in?

KategoriVilka uppgifterKälla
KontaktformulärNamn, e-post, telefon (valfritt), företag (valfritt), meddelandeDu lämnar dem själv
ChatbotTextinnehåll i meddelanden, sessions-id, anonymiserad IP-hashDu skriver dem själv
Egen besökar-trackerAnonym sessions-ID (sessionStorage), besökt sida, referrer-hostname (utan path), enhetstyp (mobil/tablet/dator)Automatiskt vid besök, om cookies accepterats
Tekniska dataUser-Agent, anonymiserad IP-hash, tidsstämpelAutomatiskt — för spam- och missbruksskydd
Analys (Plausible, valfritt)Cookieless aggregat — inga personuppgifter på individnivåEndast om du accepterat cookies

Varför samlas de in (rättslig grund)?

  • Avtalsrätt — för att besvara dina förfrågningar, lämna offert och leverera tjänsten när du blir kund.
  • Berättigat intresse — för att skydda sajten mot missbruk (endast hashad IP), och för att förbättra tjänsten utifrån aggregerad statistik.
  • Samtycke — för cookieless analys via Plausible (du kan när som helst avböja via cookie-bannern).

Att tillhandahålla uppgifter via kontaktformulär eller chatten är ett avtalsrättsligt krav — utan dem kan vi inte besvara din förfrågan eller leverera tjänsten. Övriga uppgifter (tekniska data, anonym besökar-tracking) samlas in automatiskt och du kan styra dem via cookie-bannern.

Hur länge sparas uppgifterna?

DatatypLagringsperiod
Lead- och kontaktdata24 månader efter senaste interaktion
Chattloggar6 månader
Page-view-metrik (aggregerat)24 månader
Audit log (lagkrav enligt Bokföringslagen)7 år

Du kan begära tidigare radering när som helst genom att mejla oliver.brantin@outlook.com.

Mottagare och underbiträden

Data behandlas av SmedjaAI och följande underbiträden. Primär lagring sker inom EU/EES. Vid överföring till tredje land (USA) finns rättsligt skydd via Standard Contractual Clauses (SCC) samt EU-US Data Privacy Framework (DPF):

UnderbiträdeFunktionPlatsSkyddsmekanism
Vercel, Inc.Hosting + funktionsexekveringEU edgeSCC + DPF
Neon PostgresDatabasEU (Frankfurt)EU-baserat
Resend, Inc.Transaktionell e-postUSASCC + DPF
Anthropic, PBCAI-inferens (Claude Haiku 4.5 + Sonnet 4-6)USASCC + DPF + Zero Data Retention
Google AI Studio (Gemini)AI-inferens (valfri fallback)EU + USASCC + DPF
Plausible Insights OÜCookielös webbanalysEU (Estland)EU-baserat

Automatiserade beslut

Vissa delar av tjänsten genererar AI-utkast (exempelvis svarsförslag på leads eller inkommande mejl). Dessa utgör inte automatiserat beslutsfattande enligt Artikel 22 GDPR — varje utkast kräver mänsklig granskning och uttryckligt godkännande innan det skickas till dig.

Dina rättigheter

Du har rätt att:

  • Få tillgång till dina uppgifter
  • Begära rättelse av felaktiga uppgifter
  • Begära radering ("rätten att bli bortglömd")
  • Begära begränsning av behandlingen
  • Begära dataportabilitet (export i strukturerat format)
  • Invända mot behandling baserad på berättigat intresse
  • Återta ditt samtycke när som helst (gäller cookie-baserad analys)

Mejla oliver.brantin@outlook.com så hanteras din begäran inom 30 dagar. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Cookies

SmedjaAI använder inga reklam- eller spårningscookies. Vi sätter endast en localStorage-flagga för ditt cookie-samtycke, en sessionStorage-flagga för anonym besökar-tracking, samt en flagga för ditt språkval. Se Cookies-sidan för fullständig lista.

Ändringar i denna policy

Vid väsentliga ändringar (nytt underbiträde, ny datatyp, ändrad lagringsperiod) publiceras uppdaterad policy här och datumet ovan ändras. Vid större ändringar meddelas befintliga kunder via e-post minst 30 dagar i förväg.

Kontakt

Frågor om denna sida?

Personuppgiftsansvarig
Oliver Brantin (SmedjaAI)
Adress
Widellsgatan 2 A, 291 54 Kristianstad
Telefon
070-537 04 97