Integritetspolicy

Genforge AB är personuppgiftsansvarig för behandlingen av dina personuppgifter på portal.genforge.dev och www.genforge.dev. Frågor om denna policy eller om behandlingen besvaras av hello@genforge.dev.

Vi behandlar följande kategorier av personuppgifter:

• Konto- och kontaktuppgifter: namn, e-postadress, organisation och rolltillhörighet.
• Användningsdata: aggregerade besöksstatistik via Plausible Analytics (cookielös, ingen IP-spårning på individnivå).
• Faktureringsdata: hanteras av Stripe Billing. Genforge ser endast metadata (faktureringscykel, plan); kortdata lagras aldrig hos oss.
• Supportkommunikation: e-post och meddelanden du skickar oss inom ramen för support eller utvecklingsönskemål.
• Beställningsunderlag: beskrivningar, svar till AI-rådgivaren och dokument som du lämnar när du beställer en app. Underlaget kan innehålla personuppgifter om dig eller om andra personer, till exempel namn och kontaktuppgifter.
• Server- och säkerhetsloggar: tekniska loggar för felsökning, säkerhetsövervakning och driftsstabilitet.

Vi behandlar personuppgifter med stöd av artikel 6 i GDPR enligt följande:

• Avtalsuppfyllelse (art. 6.1.b) för konto, faktura och leverans av tjänsten.
• Berättigat intresse (art. 6.1.f) för säkerhetsloggar och övervakning för att skydda tjänsten mot missbruk.
• Rättslig förpliktelse (art. 6.1.c) för bokföring enligt Bokföringslagen (sju år).

Kontodata sparas så länge ditt konto är aktivt. När kontot avslutas raderas personuppgifter inom trettio (30) dagar — undantag är fakturadata som måste sparas i sju (7) år enligt Bokföringslagen, samt säkerhetsloggar som arkiveras i upp till nittio (90) dagar för incidentutredning. Säkerhetskopior kan innehålla data i upp till trettio (30) dagar efter radering innan de roteras ut.

Vi delar personuppgifter med följande personuppgiftsbiträden, samtliga utom xAI med dataskyddsavtal (DPA) på plats:

• Microsoft Azure (drift, lagring, e-post via Azure Communication Services) — EU-region.
• Microsoft Entra External ID — autentisering.
• Stripe Payments Europe — betalningshantering.
• Plausible Analytics (Plausible Insights OÜ, Estland) — cookielös besöksstatistik.
• Sentry — felrapportering (om aktiverad i din app).
• Anthropic (Anthropic Ireland, Limited, Irland) — AI-tjänst som driver AI-rådgivaren i beställningsflödet och som, när du ber oss om det, läser och tolkar underlag som du laddar upp. Anthropic behandlar uppgifterna som vårt personuppgiftsbiträde och får enligt avtalet inte använda dem för att träna AI-modeller. Anthropic raderar som huvudregel uppgifterna inom trettio (30) dagar. De kan sparas längre om lag kräver det, eller i upp till två (2) år om innehållet flaggas för brott mot Anthropics användningsregler. Uppgifterna behandlas utanför EU/EES, se avsnitt 6.
• xAI (X.AI LLC, USA) — AI-tjänst som hjälper oss att formulera svar på meddelanden i portalen och utkast till månadsrapporter för din app. xAI får bara det ärende eller den app som utkastet gäller och organisationens namn, aldrig e-postadresser, telefonnummer eller betalningsuppgifter. Vi har valt bort att xAI får använda uppgifterna för att träna AI-modeller. Vi har ännu inget dataskyddsavtal (DPA) med xAI; tjänsten används enligt xAI:s egna villkor. Uppgifterna behandlas utanför EU/EES, se avsnitt 6.

Vi säljer aldrig personuppgifter och delar dem inte i marknadsföringssyfte.

Vi prioriterar EU-baserad infrastruktur. Om enskilda underbiträden behöver överföra data utanför EU/EES sker detta endast på grundval av EU-kommissionens standardavtalsklausuler (SCC) eller motsvarande skyddsåtgärder enligt art. 46 GDPR. Undantaget är xAI, se nedan.

Uppgifter som skickas till Anthropic (se avsnitt 5) lagras i USA, och själva AI-bearbetningen kan ske i USA eller i andra länder. Överföringen till länder utanför EU/EES sker med stöd av EU-kommissionens standardavtalsklausuler, som ingår i det personuppgiftsbiträdesavtal (DPA) vi har med Anthropic.

Uppgifter som skickas till xAI (se avsnitt 5) behandlas i USA. Vi har inga standardavtalsklausuler med xAI. Därför skickar vi bara det som behövs för det enskilda svaret eller rapportutkastet.

Du har rätt att enligt GDPR (art. 15–22):

• Begära ett registerutdrag över vilka uppgifter vi behandlar om dig.
• Begära rättelse av felaktiga uppgifter.
• Begära radering av dina uppgifter (rätten att bli bortglömd) i de fall lagstadgade krav inte hindrar det.
• Begära att behandlingen begränsas eller invända mot den.
• Få ut dina uppgifter i ett maskinläsbart format (dataportabilitet).

Begäran skickas till hello@genforge.dev. Vi besvarar inom trettio (30) dagar.

All trafik mot portalen sker över HTTPS. Lagring sker krypterat i vila i Azure med åtkomstkontroller och loggning. Vi följer principen om minsta möjliga åtkomst, har rutiner för säkerhetspatchning och regelbundna säkerhetsöversyner.

Portalen använder endast strikt nödvändiga cookies för inloggning och sessionshantering. Marknadsföringssidan (www.genforge.dev) använder Plausible Analytics i cookielöst läge och sätter inga spårningscookies, vilket innebär att vi inte behöver något samtycke.

Vid väsentliga ändringar i denna policy informeras du via e-post eller i portalen senast trettio (30) dagar innan ändringarna börjar gälla. Datum för senaste uppdatering anges högst upp på sidan.

Frågor om behandlingen ställs till hello@genforge.dev. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vår behandling strider mot GDPR. IMY:s webbplats: www.imy.se.