Integritetspolicy

1. Vem ansvarar för dina uppgifter?

Docychat tillhandahålls av Adarc AB, org.nr 559376-7600, Bergknallen 10, 436 40 Askim ("vi", "oss").

2. Vilka uppgifter samlar vi in?

Chattmeddelanden — det du skriver i intervjun lagras under din session för att kunna generera dokumentet.
Dokumentdata — de uppgifter du anger (namn, personnummer, adresser etc.) sparas tillfälligt för att skapa ditt dokument.
Teknisk data — IP-adress, webbläsartyp och liknande via cookies/analysverktyg (se avsnitt 5).

3. Varför behandlar vi dina uppgifter?

Tillhandahålla tjänsten — generera dokument baserat på din input (rättslig grund: fullgörande av avtal).
Förbättra tjänsten — aggregerad, avidentifierad statistik (rättslig grund: berättigat intresse).
Lagkrav — om vi är skyldiga att spara data enligt lag.

4. Hur länge sparar vi dina uppgifter?

Chatthistorik och dokumentdata raderas automatiskt efter 30 dagar om du inte aktivt valt att spara dem. Anonymiserad statistik kan sparas längre.

5. Cookies och analys

Vi använder cookies för att tjänsten ska fungera och för att förstå hur den används. Du väljer själv vilka cookies du godkänner via vår cookie-banner.

Nödvändiga cookies

authjs.session-token — Identifierar din session (inkl. anonymt användar-ID). Lagringstid: 30 dagar. Förnyas vid aktivitet.
cookie-consent — Sparar ditt cookie-val. Lagras tills du rensar webbläsardata.

Dessa krävs för att tjänsten ska fungera och sätts utan samtycke enligt ePrivacy-direktivet.

Analys-cookies (kräver samtycke)

_ga, _ga_* — Google Analytics 4. Används för att förstå hur tjänsten används (sidvisningar, sessionslängd). Lagringstid: 2 år. Data skickas till Google LLC (EU/USA).

Analys-cookies sätts först efter att du klickat "Acceptera alla" i cookie-bannern. Väljer du "Endast nödvändiga" sätts inga analys-cookies.

6. Tredjepartsleverantörer

Applikation och databas driftas på servrar inom EU/EES. Vi använder följande underleverantörer:

Anthropic (USA/EU) — AI-modell för dokumentgenerering. Data skickas krypterat via API. Anthropic sparar inte data från API-anrop för träning. Anrop kan dirigeras till servrar i EU eller USA beroende på tillgänglighet.
Vercel (EU) — hosting av webbapplikationen.
Render / Neon (EU) — hosting av backend och databas.

I den mån data överförs till USA sker det med stöd av EU-US Data Privacy Framework eller standardavtalsklausuler.

7. Dina rättigheter (GDPR)

Du har rätt att:

Begära tillgång till dina personuppgifter
Begära rättelse av felaktiga uppgifter
Begära radering ("rätten att bli glömd")
Begära begränsning av behandling
Invända mot behandling
Begära dataportabilitet

Kontakta oss på hej@adarc.se för att utöva dina rättigheter. Vi svarar inom 30 dagar.

Du har även rätt att klaga till Integritetsskyddsmyndigheten (IMY).

8. Särskilt om känsliga uppgifter

Docychat är utformat för att samla in uppgifter som kan vara känsliga (t.ex. personnummer, ekonomiska förhållanden). Du ansvarar själv för vilken information du delar. Vi rekommenderar att du inte delar uppgifter som inte behövs för ditt dokument.

9. Ändringar av denna policy

Vi kan uppdatera denna policy. Vid väsentliga ändringar informerar vi dig via tjänsten. Den senaste versionen finns alltid på denna sida.