Säkerhet, dataskydd & tillgänglighet

Dataskydd & GDPR

• ✔ Vi följer EU:s dataskyddsförordning (GDPR) i hela tjänsten.
• ✔ Personuppgiftsbiträdesavtal (PUB/DPA) tecknas med varje kund – kontakta oss så skickar vi det för signering.
• ✔ Registrerade har fullständiga rättigheter: tillgång, rättelse, radering, dataportabilitet och invändning.
• ✔ Vi säljer aldrig personuppgifter och delar dem inte för marknadsföring.
• ✔ Fullständig information finns i vår integritetspolicy.

Var lagras datan?

• ✔ All kunddata (konton, konversationer, leads, träningsinnehåll) lagras inom EU – på servrar i Irland (Supabase, EU-region).
• ✔ Krypterad i vila med AES-256 och i transit med TLS – hela vägen.
• ✔ Varje kund är fullständigt isolerad på databasnivå (Row Level Security) – ingen kund kan nå en annan kunds data.
• ✔ Du äger din data och kan när som helst exportera eller radera den. Vi säljer aldrig data vidare.

Så skyddar vi datan

Säkerhet är inte en efterhandskonstruktion – det är inbyggt i hela tjänsten:

• ✔ Kryptering i alla led – AES-256 i vila, TLS i transit. Samma krypteringsstandarder som banker använder.
• ✔ Kundisolering på databasnivå (Row Level Security) – teknisk garanti, inte bara en inställning.
• ✔ Lösenord lagras aldrig i klartext – de hashas säkert av vår autentiseringsplattform.
• ✔ Kortuppgifter rör aldrig våra system – all betalning hanteras av Stripe (PCI DSS-certifierad). Vi ser aldrig ditt kortnummer.
• ✔ Widgeten är domänlåst – er konfiguration kan bara laddas från era egna godkända domäner.
• ✔ Löpande säkerhetsgranskning – vi går regelbundet igenom hela kodbasen för att hitta och åtgärda svagheter, senast en fullständig granskning i augusti 2026.

Underbiträden & AI-bearbetning

Vi är transparenta med vilka leverantörer som behandlar uppgifter på vårt uppdrag:

• ✔ Supabase – databas, filer & hosting (EU, Irland).
• ✔ Anthropic (Claude) – genererar AI-svaren. Meddelanden används aldrig för att träna AI-modeller.
• ✔ OpenAI – semantisk sökning i kunskapsbasen (embeddings). Används aldrig för modellträning.
• ✔ Stripe – betalningar (PCI DSS-certifierad). Resend – utgående mejl. Cloudflare / Vercel – hosting av webb & widget.
• ✔ Själva AI-bearbetningen sker hos Anthropic/OpenAI i USA under EU:s standardavtalsklausuler (SCC) – lagringen av din data förblir i EU.
• ✔ Alla underbiträden är bundna av dataskyddsavtal och behandlar uppgifter enligt GDPR. Fullständig underbiträdeslista skickas på begäran.

Tillgänglighetsredogörelse

Vi vill att Chattassistent ska kunna användas av alla, oavsett förmåga.

• ✔ Vi arbetar mot WCAG 2.1 nivå AA i både chattwidget och webbgränssnitt.
• ✔ Chattwidgeten stödjer tangentbordsnavigering, ARIA-etiketter och tydlig fokushantering.
• ✔ Läsbar färgkontrast och stöd för operativsystemets inställning "reducera rörelse".
• ✔ Semantisk HTML och struktur som fungerar med skärmläsare.
• ✔ Vi förbättrar tillgängligheten löpande. Stöter du på ett hinder? Mejla [email protected] så åtgärdar vi det.

Behöver du dokumentation?

Vi skickar gärna följande på begäran – hör bara av dig till [email protected]:

• 📄 Personuppgiftsbiträdesavtal (PUB/DPA) – färdigt att signera.
• 📄 Underbiträdeslista – fullständig förteckning över leverantörer som behandlar data.
• 📄 Säkerhetsöversikt – teknisk sammanfattning för er inköps-/säkerhetsgranskning.

Har ni ytterligare frågor eller behöver annan dokumentation inför ett inköp – kontakta oss så skickar vi det.