Integritetspolicy

1. Personuppgiftsansvarig

ChatNord AB, org.nr 556488-3337, Linköping, Sverige, är personuppgiftsansvarig för behandling av personuppgifter enligt denna policy. Kontakt: kontakt@chatnord.se.

2. Vilka uppgifter vi samlar in

Vi behandlar följande personuppgifter:

• Kontouppgifter: namn, e-post, företag, telefonnummer, faktureringsuppgifter.
• Användningsdata: IP-adress, browser, besökta sidor, klick, session-tid — anonymiserad för analys.
• Innehåll: chatt-transkript, CRM-data, integrationsinnehåll — behandlas som Kundens data (se separat DPA).
• Kommunikation: mejl, chattmeddelanden, support-tickets.

3. Ändamål och rättslig grund

• Leverera Tjänsterna: avtal (art. 6.1.b GDPR).
• Fakturering och bokföring: rättslig förpliktelse (art. 6.1.c).
• Kundsupport: berättigat intresse (art. 6.1.f).
• Produktutveckling: berättigat intresse, aggregerade och anonymiserade data.
• Marknadsföring: samtycke (art. 6.1.a) — du kan när som helst återkalla samtycket.

4. Var din data lagras

All persondata lagras på servrar inom EU/EES (Hetzner, Tyskland/Finland). Vi krypterar data i vila (AES-256) och i transit (TLS 1.3). Vi använder inte tredje-parts-leverantörer i USA för persondata utan att SCC (Standard Contractual Clauses) tecknas.

5. Delning med tredje part

Vi delar endast persondata med följande kategorier av mottagare:

• Betalningsleverantör (Stripe) för hantering av transaktioner.
• OpenAI (endast för AI-svar, ingen tränings-data — omfattas av DPA + zero-retention).
• Molntjänstleverantör (Hetzner, EU) för hosting.
• E-postleverantör (Resend/Postmark, EU-region) för transaktionella mejl.
• Myndigheter, om lag kräver.

Vi säljer aldrig personuppgifter och delar dem inte i marknadsföringssyfte med tredje part.

6. Lagringstid

• Kontouppgifter: så länge kontot är aktivt + 12 månader.
• Fakturor/bokföring: 7 år (svensk bokföringslag).
• Support-korrespondens: 3 år.
• Anonymiserade användningsdata: obegränsat.

7. Dina rättigheter

Enligt GDPR har du rätt att:

• begära utdrag av dina personuppgifter,
• begära rättelse av felaktiga uppgifter,
• begära radering ("rätten att bli glömd"),
• begära begränsning av behandling,
• begära dataportabilitet (uppgifter i maskinläsbart format),
• invända mot behandling som sker med berättigat intresse som grund,
• klaga hos Integritetsskyddsmyndigheten (imy.se).

Kontakta kontakt@chatnord.se för att utöva dina rättigheter. Vi svarar inom 30 dagar.

8. Cookies

Vi använder endast nödvändiga cookies för att Tjänsterna ska fungera (session, säkerhet). Analys-cookies (Plausible EU) är serverside och GDPR-fria — inga tredje-parts-trackers, inga marknadsförings-pixlar.

9. Personuppgiftsincident

Om en incident inträffar som kan påverka dina rättigheter meddelar vi dig utan onödigt dröjsmål och senast inom 72 timmar från upptäckt. Incidenten anmäls även till Integritetsskyddsmyndigheten.

10. Kontakt

kontakt@chatnord.se för alla frågor om personuppgifter.