Integritetspolicy för SveBud
Senast uppdaterad: 2026-09-19
Denna policy förklarar hur Energistigen AB, org.nr 559429-7417 ("vi", "oss", "SveBud"), behandlar personuppgifter när du använder SveBud på svebud.se. Vi är personuppgiftsansvariga för behandlingen.
Har du frågor om hur vi hanterar dina uppgifter når du oss på info@svebud.se.
1. Vilka uppgifter vi behandlar
Kontouppgifter. Namn, e-postadress och inloggningsuppgifter du anger när du skapar konto.
Firmauppgifter. Uppgifter om din firma som du lägger in i din profil — organisationsnummer, adress, certifikat, referenser, team och liknande. Vissa av dessa kan innehålla personuppgifter om anställda eller nyckelpersoner (t.ex. namn och roll för en arbetsledare eller elinstallatör).
Innehåll du laddar upp. Förfrågningsunderlag, prislistor, dokument och annat material du lägger in för att skapa anbud. Detta material kan innehålla personuppgifter, beroende på vad du laddar upp.
Betalningsuppgifter. Hanteras av Stripe. Vi lagrar inte dina kortuppgifter — vi ser bara vilken nivå du har och betalningsstatus.
Teknisk data. Grundläggande logg- och användningsdata som behövs för att driva och säkra tjänsten.
2. Varför vi behandlar dem och med vilken laglig grund
- För att leverera tjänsten (analysera dokument, generera anbud, lagra ditt arbete) — laglig grund: fullgörande av avtal.
- För konto och inloggning — fullgörande av avtal.
- För betalning och abonnemang — fullgörande av avtal samt rättslig förpliktelse (bokföring).
- För support och kommunikation om tjänsten — fullgörande av avtal och berättigat intresse.
- För att säkra och förbättra tjänsten — berättigat intresse.
3. Vi tränar aldrig AI på ditt material
Vi använder aldrig dina dokument, prisuppgifter eller ditt anbudsinnehåll för att träna AI-modeller. Ditt material behandlas för att leverera tjänsten till dig — ingenting annat.
När tjänsten använder AI för att analysera ett dokument eller föreslå text skickas relevant innehåll till vår AI-leverantör (Anthropic) enbart för att utföra just den bearbetningen. Anthropic behandlar innehållet i USA under lagliga skyddsåtgärder (se punkt 4). Det används aldrig för modellträning.
4. Var uppgifterna lagras och vilka som behandlar dem åt oss
Vi lagrar dina personuppgifter och ditt material inom EU. Vi anlitar följande personuppgiftsbiträden, som alla behandlar uppgifter enligt våra instruktioner och under personuppgiftsbiträdesavtal:
| Biträde | Roll | Var |
|---|---|---|
| Supabase | Databas och lagring (konto, projekt, dokument) | EU (Irland) |
| Backblaze | Säkerhetskopiering av lagrat material | EU (Nederländerna) |
| Vercel | Drift och hosting av applikationen | EU (Stockholm) |
| Stripe | Betalningshantering | Irland/EU |
| Resend | Utskick av e-post (anbud, notiser, systemmejl) | EU (Irland) |
| Sentry | Fel- och driftövervakning | EU (Frankfurt) |
| Anthropic | AI-bearbetning (dokumentanalys, textförslag) | USA |
Ditt lagrade material och dina kontouppgifter stannar inom EU. För AI-bearbetning överförs relevant innehåll till Anthropic i USA. Den överföringen skyddas med EU-kommissionens standardavtalsklausuler (SCC) och kompletterande skyddsåtgärder. Om vi lägger till eller byter ut ett biträde uppdaterar vi denna lista.
5. Hur länge vi sparar uppgifterna
Vi sparar dina uppgifter så länge ditt konto är aktivt och så länge vi behöver dem för att leverera tjänsten.
Säger du upp raderas ditt material inom 30 dagar. Vissa uppgifter kan behöva sparas längre när lag kräver det — t.ex. underlag för bokföring, som sparas den tid bokföringslagen föreskriver.
Anonyma analyser (t.ex. den publika kravanalysen utan inloggning) raderas automatiskt efter en kortare period enligt vår gallringsrutin.
6. Vi säljer inte dina uppgifter
Vi säljer aldrig dina personuppgifter och delar dem inte med tredje part för deras marknadsföring. Uppgifter delas bara med de biträden i punkt 4 som behövs för att driva tjänsten, samt när lag kräver det.
7. Dina rättigheter
Enligt GDPR har du rätt att:
- Få tillgång till de uppgifter vi behandlar om dig.
- Rätta felaktiga uppgifter.
- Radera uppgifter ("rätten att bli glömd"), inom ramen för vad lag tillåter.
- Begränsa eller invända mot viss behandling.
- Få ut dina uppgifter i ett maskinläsbart format (dataportabilitet).
Vill du utöva någon rättighet, maila info@svebud.se. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter felaktigt.
8. Personuppgifter om din firmas kunder
När du laddar upp material som rör dina egna kunder (t.ex. en privatpersons namn i en förfrågan) är du personuppgiftsansvarig för den datan i förhållande till din kund, och vi är ditt biträde som behandlar den åt dig för att leverera tjänsten. Du ansvarar för att du har rätt att lägga in materialet.
9. Cookies
Vi använder de cookies som behövs för inloggning och för att tjänsten ska fungera. Vi använder inte cookies för tredjepartsannonsering.
10. Ändringar
Vi kan uppdatera denna policy. Väsentliga ändringar meddelas via e-post eller i tjänsten. Datumet högst upp visar när policyn senast ändrades.
11. Kontakt
Energistigen AB, org.nr 559429-7417 Personuppgiftsansvarig för SveBud E-post: info@svebud.se