Integritetspolicy

Vilka vi är

Therese AI är en produkt från Loheden AI Solutions AB, som är personuppgiftsansvarig för de personuppgifter som beskrivs här. Längst ned på sidan hittar du hur du når oss.

Vilka uppgifter vi behandlar

• Kontouppgifter: din e-postadress och, om du anger det, ditt namn. Används för att logga in dig och skicka de briefer du ber om.
• Teamdata: vilket team du tillhör och din roll, e-postadressen till en person som en teamadministratör bjuder in (sparas tills inbjudan accepteras, återkallas eller går ut efter sju dagar), det du skriver i en brief (röster, kommentarer, vem som tog ett kort, granskningar), raden du kan lägga till om vad du skriver om, och inläggen i din egen röst. Ditt teams administratörer kan se vad du gjort i dess briefer och aktivitetssammanfattningen för varje profil.
• Profildata: de verksamheter och personer du lägger upp, deras inställningar och de briefer som skapas för dem. Detta är företagsinformation, inte personuppgifter om dig.
• Källinnehåll: offentligt webbinnehåll vi läser för att bygga en brief. Vi lagrar bara korta utdrag (högst 300 tecken) och en länk; fullständiga artiklar analyseras i stunden och sparas inte.
• Teknisk data: IP-adressen, webbläsaren och tidsstämplarna som registreras i säkerhets- och aktivitetsloggen som beskrivs nedan.
• Köpuppgifter: om du köpte som företag eller som privatperson och när du angav det, ditt faktureringsland, namnet och eventuellt momsnummer du angav i kassan, vilken version av villkoren du godkände och om du kryssade i rutan för dem, samt tidpunkt, IP-adress och webbläsare för köpet. Vi sparar dem som bevis på avtalet och för bokföringen.

Aktivitetslogg

Vi för en logg över viktiga händelser på ditt konto (inloggning, att du öppnar en brief, att du markerar ett uppslag som använt eller överhoppat) med tidpunkt, IP-adress och vilken webbläsare det skedde från. Loggen kan bara fyllas på, aldrig ändras i efterhand. Vi använder den för att hålla tjänsten säker och som bevis på levererad tjänst om en betalning skulle bestridas. Loggen ingår i din dataexport och raderas när du raderar ditt konto, utom det som posten under Dina rättigheter sparar.

Rättslig grund

Vi behandlar konto- och profildata för att tillhandahålla tjänsten du registrerade dig för (fullgörande av avtal). Vi för säkerhets- och aktivitetsloggen med stöd av vårt berättigade intresse av att driva en säker tjänst och att försvara oss mot tvister.

Vilka vi delar den med

Vi säljer inte dina uppgifter och vi delar dem inte för annonsering. Fyra företag behandlar uppgifter på våra instruktioner, under personuppgiftsbiträdesavtal och enbart för att leverera tjänsten:

• Hetzner: servrarna som tjänsten körs på, inom EU.
• Cloudflare: domännamnstjänst, proxyn som varje förfrågan går igenom, mejlet som levererar dina briefer och krypterad lagring av säkerhetskopior.
• OpenRouter: skickar underlaget till en brief vidare till AI-modellen som skriver den, och som drivs av företaget bakom modellen.
• Stripe: tar betalningen för en plan: kortuppgifterna når aldrig oss, Stripe håller dem och fakturorna; vi håller de kund- och prenumerationsidentiteter Stripe ger oss, beloppet och datumen

Vi kan också lämna ut uppgifter när lagen kräver det.

Överföringar utanför EU/EES

För att generera briefer kan begränsade uppgifter behandlas av leverantörer utanför EU/EES. När det sker förlitar vi oss på lämpliga skyddsåtgärder, såsom EU-kommissionens standardavtalsklausuler, för att skydda dem.

Hur länge vi sparar den

Vi sparar dina konto- och profiluppgifter så länge ditt konto är öppet. Aktivitetsloggen sparas också så länge kontot är öppet, för säkerheten och som bevis om en betalning bestrids. När du raderar ditt konto raderas de team du äger och allt under dem. Om ett team du äger fortfarande har andra medlemmar lämnar du först över det till en av dem. Det du gjort i någon annans team (röster, kommentarer, granskningar) stannar hos det teamet utan ditt namn; inläggen i din egen röst raderas med dig.

Hur vi skyddar den

Vi lagrar uppgifter på servrar inom EU, krypterar dem under överföring, håller krypterade säkerhetskopior och begränsar åtkomsten till det som behövs för att driva tjänsten. Det finns exakt ett administratörskonto.

Dina rättigheter

Du kan när som helst komma åt, exportera och radera dina uppgifter. Enligt GDPR har du också rätt till rättelse, att invända mot behandling, till begränsning och till dataportabilitet.

När du raderar ditt konto sägs en eventuell prenumeration upp direkt och allt under kontot raderas. En post finns kvar, eftersom bokföringslagen och en eventuell tvist eller ett rättsligt anspråk kräver det (GDPR artikel 17.3): din e-postadress och teamets namn, datumen då kontot öppnades och raderades, hur ofta du loggade in och hur många briefer varje profil fick, fakturorna du betalade med deras id hos Stripe, betalarens namn, adress och eventuellt momsnummer så som Stripe har dem, samt vad du godkände när du köpte: vilken version av villkoren, om du kryssade i rutan, och tidpunkt, IP-adress och webbläsare för det tillfället. Posten sparas i sju år och används inte till något annat.

Om en betalning någon gång bestreds hos din bank, eller om vi stängde kontot, innehåller den posten också tvisterna (vad banken angav, vad det gällde, hur det slutade) och aktivitetsrapporten, alltså vad som levererades till dig och när, eftersom vi kan behöva dem för att försvara ett rättsligt anspråk (GDPR artikel 17.3 e). De sparas i samma sju år och används inte till något annat. Ett stängt konto raderas 90 dagar efter stängningen.

Logga in för att ladda ner dina uppgifter eller radera ditt konto från din kontosida.

Om du anser att vi hanterar dina uppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) eller din lokala dataskyddsmyndighet.

Cookies och analys

Vi sätter tre cookies och alla tre är nödvändiga: en håller dig inloggad, en skyddar formulären du skickar in och en kommer ihåg språket du valt. Ditt val av ljust eller mörkt läge sparas i din webbläsare och skickas aldrig till oss.

Våra offentliga sidor räknas med Cloudflare Web Analytics, som inte sätter någon cookie, inte ger dig någon identifierare och inte bygger någon profil av dig. Det finns inget där att samtycka till, och därför ser du ingen cookiebanner.

Vad din webbläsare laddar

Allt en sida behöver (typsnitt, stilmallar, skript, bilder) levereras från thereseai.com. Vi använder inget innehållsnätverk från tredje part, så att visa en sida får aldrig din webbläsare att lämna ut din IP-adress till ett annat företag. Undantaget är besöksräknaren ovan, som kommer från Cloudflare, leverantören som redan bär varje förfrågan till oss.

Användarvillkor

Din användning av Therese AI omfattas även av våra allmänna villkor.