Integritetspolicy för Weirnova

Senast uppdaterad: 2026-07-24

1. Introduktion

Weirnova ("vi", "oss") tillhandahåller en AI-baserad webbassistent som våra kunder ("Kunden") installerar på sina webbplatser för att kommunicera med sina besökare ("Besökare").

Denna integritetspolicy förklarar hur vi behandlar personuppgifter i samband med Tjänsten, i enlighet med EU:s dataskyddsförordning (GDPR).

Policyn gäller för Kunder som ingår avtal med oss samt, i den utsträckning som beskrivs nedan, för Besökare på Kundens webbplats.

2. Personuppgiftsansvarig och personuppgiftsbiträde

Vilken roll Weirnova har beror på vilka uppgifter det gäller:

  • För uppgifter om Kunden själv (t.ex. kontaktuppgifter, fakturering, kontoinställningar) är Weirnova personuppgiftsansvarig.
  • För uppgifter om Besökare som samlas in via widgeten på Kundens webbplats (t.ex. chattinnehåll, kontaktuppgifter en Besökare skriver in) är Kunden normalt personuppgiftsansvarig, och Weirnova är personuppgiftsbiträde som behandlar uppgifterna på Kundens uppdrag och enligt Kundens instruktioner, i enlighet med det Databehandlingsavtal (DPA) som ingås mellan Weirnova och Kunden.

Det innebär att en Besökare som vill utöva sina rättigheter avseende sina chattuppgifter i första hand bör vända sig till den webbplats/det företag denne har chattat med (Kunden). Weirnova hjälper Kunden att uppfylla sådana förfrågningar i enlighet med DPA:t.

Kontaktuppgifter till Weirnova som personuppgiftsansvarig:
Weirnova
Organisationsnummer: 9912057578
E-post: youssefmark102@gmail.com
Adress: Skolgatan 9, Motala, 59130

3. Vilka uppgifter vi behandlar

A. Kunder

Om du är Kund hos oss behandlar vi bland annat:

  • företagsnamn och kontaktuppgifter (namn, e-post, telefon),
  • faktureringsuppgifter,
  • webbplatsadress,
  • konfiguration av Tjänsten (t.ex. utseende, instruktioner till AI-modellen, kopplade tjänster),
  • Stripe-kund-ID och prenumerationsstatus,
  • inloggningsuppgifter till administrationspanelen.

B. Besökare

Om du besöker en webbplats där Tjänsten är installerad kan följande behandlas, men endast om du själv skriver in det i chatten:

  • namn,
  • e-postadress,
  • telefonnummer,
  • meddelandeinnehåll och annan information du delar i konversationen.

Vi kräver inte att en Besökare lämnar dessa uppgifter, och vissa konversationer innehåller ingen personuppgift alls. Besökare väljer själva vilken information de lämnar i chatten.

Weirnova samlar inte medvetet in IP-adresser, webbläsarinformation eller annan teknisk information från Besökare för analys- eller marknadsföringsändamål. Vissa tekniska uppgifter kan dock behandlas tillfälligt av våra infrastrukturleverantörer i samband med drift, säkerhet och felsökning.

C. Betalningsinformation

Betalningar hanteras av vår externa betalningsleverantör Stripe. Weirnova lagrar inte kortnummer eller annan fullständig betalningsinformation.

4. Varför vi behandlar personuppgifter

Vi behandlar personuppgifter för att:

  • tillhandahålla och driva Tjänsten, inklusive AI-chatbotten,
  • generera svar och, i förekommande fall, sammanfattningar av konversationer,
  • assistera vid bokningar som en Besökare initierar,
  • hantera kundrelationen och ge support,
  • hantera fakturering och betalning,
  • upprätthålla säkerhet och förhindra missbruk,
  • uppfylla rättsliga skyldigheter, t.ex. bokföringslagstiftning.

5. Rättslig grund

BehandlingRättslig grund
Tillhandahålla Tjänsten till Kunden, kontoadministrationFullgörande av avtal
Behandling av Besökares chattuppgifterFullgörande av avtal mellan Kunden och Besökaren, alt. Kundens berättigade intresse — Kunden ansvarar för den rättsliga grunden gentemot sina Besökare
Fakturering och bokföringRättslig förpliktelse
Säkerhet, felsökning, missbruksförebyggandeBerättigat intresse
Kalibrering/kvalitetssäkring av AI-svar under introduktionsperioden (se §6)Berättigat intresse — avstängningsbart av Kunden
Produktförbättring via aggregerad statistikBerättigat intresse

Eftersom Weirnova är personuppgiftsbiträde för Besökaruppgifter är det Kunden — inte Weirnova — som ansvarar för att ha en giltig rättslig grund gentemot sina egna Besökare (t.ex. genom en egen integritetspolicy på sin webbplats).

6. AI-behandling

När en Besökare skriver ett meddelande i chatten skickas meddelandet till vår AI-leverantör för att generera ett svar. Weirnova har som huvudregel inte mänsklig tillgång till innehållet i konversationer. Weirnova använder inte konversationsinnehåll för att träna egna AI-modeller.

Tillgång till konversationsinnehåll kan i övrigt endast förekomma om Kunden uttryckligen delar sådan information med Weirnova, exempelvis i samband med support eller felsökning.

Undantag: Under Kundens första trettio (30) dagar som Kund ("introduktionsperioden") har Weirnova som standard tillgång till innehållet i konversationer i syfte att kalibrera och kvalitetssäkra Tjänstens AI-funktioner för den aktuella Kunden. Denna åtkomst är avgränsad till introduktionsperioden och till den enskilda Kundens egna konversationer, och kan när som helst stängas av av Kunden. Efter introduktionsperiodens slut upphör åtkomsten automatiskt om Kunden inte aktivt väljer att fortsätta tillåta den.

Konversationsinnehåll lagras i upp till 24 timmar för att möjliggöra åtkomst till den sammanfattning och konversationslänk som skickas till Kunden, samt — under introduktionsperioden — för kalibrering enligt ovan. Därefter raderas konversationsinnehållet automatiskt.

Weirnova lagrar inte innehållet i konversationer för statistikändamål. Endast aggregerad användningsstatistik, såsom antal meddelanden och antal genererade bokningar, behandlas för att förbättra Tjänsten.

Tjänsten fattar inte några automatiserade beslut med rättslig eller motsvarande betydande verkan för en Besökare, i den mening som avses i artikel 22 GDPR. AI-modellen genererar textsvar i en konversation, men fattar inte självständiga beslut som exempelvis nekar någon en tjänst eller en rättighet.

OpenAI används för att generera AI-svar. Data som skickas via OpenAI:s API används inte för träning av OpenAI:s modeller. OpenAI kan behandla uppgifter under en begränsad tid för säkerhets- och missbruksdetektion enligt sina egna villkor.

7. Lagringstider

UppgiftLagringstidKommentar
KundkontoSå länge kontot är aktivt samt därefter endast så länge det krävs för att uppfylla rättsliga skyldigheter eller hantera eventuella rättsliga anspråk
Fakturerings-/bokföringsuppgifter7 årKrävs enligt bokföringslagen (7:e året plus innevarande år)
Chattkonversationer24 timmarUnder introduktionsperiodens första 30 dagar kan Weirnova ta del av innehållet inom samma 24-timmarsfönster, se §6
Aggregerad statistik3 månaderI icke-personidentifierbar form
Supportärenden (e-post)Till dess ärendet är löst
Serverloggar (Vercel m.fl.)Enligt respektive leverantörs lagringspolicyKontrollera Vercels/er egen loggningskonfiguration och standardlagringstid

Vi sparar inte personuppgifter längre än nödvändigt för de ändamål de samlades in för, med undantag för vad som krävs enligt tvingande lag (t.ex. bokföringslagen för fakturor).

8. Vilka vi delar uppgifter med

Vi delar personuppgifter med följande kategorier av mottagare, i den utsträckning det är nödvändigt för att tillhandahålla Tjänsten:

  • OpenAI — AI-leverantör som genererar svar i chatten,
  • Vercel — hostingleverantör som driftar Tjänsten,
  • GitHub — kodhantering (normalt ingen personuppgiftsbehandling av kund-/besökardata, men listas för transparens),
  • Stripe — betalningsleverantör för Kundens fakturering,
  • Upstash Redis — databas- och lagringsleverantör.

Vi säljer aldrig personuppgifter till tredje part.

9. Överföring utanför EU/EES

Vissa av våra leverantörer, t.ex. OpenAI, kan behandla uppgifter på servrar utanför EU/EES, exempelvis i USA.

När så sker säkerställer vi att överföringen har en giltig rättslig grund, t.ex. genom EU-kommissionens standardavtalsklausuler (SCC) eller genom att mottagaren är certifierad under EU-U.S. Data Privacy Framework.

9A. Dataskyddsincidenter

Om Weirnova upptäcker en personuppgiftsincident kommer vi att agera i enlighet med tillämplig dataskyddslagstiftning och, när så krävs, informera berörda kunder utan onödigt dröjsmål.

10. Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda personuppgifter, bland annat:

  • krypterad överföring (HTTPS),
  • behörighetsstyrd åtkomst till system och data,
  • autentisering för administrationspanelen,
  • princip om minsta möjliga åtkomst (least privilege) för anställda/system,
  • drift hos leverantörer med etablerade säkerhetsrutiner,
  • personuppgifter är endast åtkomliga för personer som behöver uppgifterna för att utföra sina arbetsuppgifter.

11. Dina rättigheter

Du har enligt GDPR rätt att:

  • begära tillgång (registerutdrag) till dina personuppgifter,
  • begära rättelse av felaktiga uppgifter,
  • begära radering av dina uppgifter ("rätten att bli glömd"),
  • begära begränsning av behandlingen,
  • begära dataportabilitet,
  • invända mot behandling som stödjer sig på berättigat intresse,
  • klaga till Integritetsskyddsmyndigheten (IMY) om du anser att dina uppgifter behandlas felaktigt.

Om du är Besökare på en webbplats som använder Tjänsten och vill utöva dina rättigheter avseende dina chattuppgifter, kontakta i första hand den webbplats/det företag du har chattat med. Om du är osäker på vem det är, eller inte får hjälp, kan du även kontakta oss så hjälper vi dig vidare.

Är du Kund hos oss och vill utöva dina rättigheter avseende dina egna kontouppgifter, kontakta oss enligt uppgifterna i §2. Begäran besvaras utan onödigt dröjsmål och senast inom en (1) månad, om inte GDPR medger längre handläggningstid.

Integritetsskyddsmyndigheten (IMY)
Webbplats: imy.se

12. Cookies

Weirnovas webbplats använder för närvarande inte cookies för analys eller marknadsföring.

Vi använder inte heller lokal lagring eller sessionslagring på ett sätt som lagrar personuppgifter på användarens enhet, utöver vad som eventuellt krävs för att webbplatsen eller Tjänsten ska fungera tekniskt.

Om vi i framtiden börjar använda icke-nödvändiga cookies eller liknande tekniker kommer denna policy att uppdateras och, där så krävs enligt lag, kommer samtycke att inhämtas innan sådana cookies används.

13. Barn

Tjänsten riktar sig inte specifikt till barn under 18 år, och vi samlar inte medvetet in uppgifter om barn utöver vad som eventuellt skrivs in i en konversation av misstag. Kunden ansvarar för sin webbplats målgrupp och innehåll.

14. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy från tid till annan. Väsentliga ändringar meddelas på lämpligt sätt, exempelvis via e-post till Kunder eller genom uppdaterat datum högst upp i detta dokument.

15. Kontakt

Weirnova
Organisationsnummer: 9912057578
E-post: youssefmark102@gmail.com
Adress: Skolgatan 9, Motala, 59130