Integritetspolicy

Personuppgiftsansvarig och kontakt

Kanum drivs under alfafasen av en enskild utvecklare i Sverige, som är personuppgiftsansvarig för behandlingen i tjänsten. Något registrerat bolag finns ännu inte; när ett bildas anges dess namn och organisationsnummer här.

Vi publicerar ingen e-postadress eller telefonnummer under alfan. Frågor om dina personuppgifter — och begäran om att utöva dina rättigheter — går via kontaktformuläret, som läses manuellt. Ange en e-postadress i formuläret om du vill ha svar.

Vilka uppgifter samlar vi in?

• Kontouppgifter: e-postadress och krypterat lösenord (hanteras av Supabase Auth, lagrat inom EU).
• Konversationsdata: dina frågor och AI-svar lagras för att ge dig konversationshistorik och för att förbättra tjänsten.
• Uppladdade dokument: filer du lägger i en mapp, den text som utvinns ur dem, och de sökvektorer texten omvandlas till. Dokumenten kan innehålla personuppgifter om dig och om andra — du avgör vad du laddar upp.
• Feedback: eventuella tumme upp/ned och kommentarer du lämnar på enskilda svar.
• Kontaktmeddelanden: det du skriver i kontaktformuläret, plus namn och e-postadress om du väljer att lämna dem.
• Tekniska loggar: felhändelser och driftdata. Frågeinnehåll och dokumenttext skrivs inte till loggarna.

Vi samlar inte in platsdata, betalningsinformation eller annonsidentifierare.

Varför behandlar vi uppgifterna?

• Fullgörande av tjänsten (avtal): autentisering, konversationshistorik, personliga inställningar.
• Fullgörande av tjänsten (avtal): att söka i och svara utifrån de dokument du laddar upp.
• Berättigat intresse: feldiagnostik, säkerhet och missbruksskydd, tjänsteutveckling, samt att hantera meddelanden du skickar till oss.

Vi använder inte dina frågor eller dina dokument för att träna AI-modeller.

Lagring och radering

Dina uppgifter lagras så länge ditt konto är aktivt. Du kan radera ditt konto och all associerad data — konversationer, mappar, uppladdade dokument och feedback — när som helst under Inställningar (kugghjulet) i appen (Dataskydd-sektionen).

• Gästdata (konversationer utan konto) raderas automatiskt efter 30 dagar. Gäster kan inte radera själva — använd kontaktformuläret.
• Kontaktmeddelanden raderas senast efter ett år, och tidigare om ärendet är avslutat.
• Uppladdade dokument raderas när du tar bort dokumentet, mappen eller kontot — både filen och den utvunna texten.

Tredjeparter och var data behandlas

Vi anlitar följande leverantörer (personuppgiftsbiträden). Vi säljer aldrig data till tredje part, och inga uppgifter används för marknadsföring.

• Supabase — konton, databas och fillagring. EU-region (Stockholm).
• Fly.io och Vercel — drift av API respektive webb. Stockholm.
• OpenAI — språkmodellen som formulerar svaret. Din fråga och de källtexter som hämtats fram skickas dit.
• Cohere — omvandlar frågor och dokumenttext till sökvektorer.
• Sentry — felövervakning (EU-ingång). Inga meddelandeinnehåll.
• PostHog — produktanalys, och endast om du samtycker till det. EU-region (Frankfurt). Tar aldrig emot frågor, svar, dokument eller e-postadresser.
• Vercel Web Analytics — besöksstatistik, och endast om du samtycker till det. Adressen för besöket minimeras innan den skickas: UUID-baserade sökvägsdelar ersätts och parametrar samt fragment tas bort.

Kärninfrastrukturen ligger inom EU/EES. AI-leverantörerna kan behandla data utanför EU/EES; överföringen sker då med EU-kommissionens standardavtalsklausuler eller annan giltig skyddsmekanism. Vi kräver att leverantörerna inte tränar sina modeller på våra data.

Dina rättigheter (GDPR)

Du har rätt att:

• få tillgång till de uppgifter vi har om dig
• begära rättelse av felaktiga uppgifter
• begära radering (“rätten att bli bortglömd”)
• invända mot behandling baserad på berättigat intresse
• lämna in klagomål till Integritetsskyddsmyndigheten (IMY)

Du kan utöva din rätt till radering och dataöverförbarhet direkt under Inställningar (kugghjulet) i appen (Dataskydd-sektionen). För övriga rättigheter, hör av dig via kontaktformuläret.

Cookies och liknande tekniker

Kanum använder tekniskt nödvändiga cookies och lokal lagring, som inte kräver samtycke enligt lagen om elektronisk kommunikation (LEK). Utöver dessa kan vi använda analysverktyg, och för dem ber vi om ditt samtycke i förväg — du väljer själv när du besöker tjänsten första gången.

• Sessions-cookies (Supabase Auth): håller dig inloggad. Livslängd: sessionen/tills du loggar ut.
• Gäst-cookie: en slumpmässig identifierare som sätts om du provar tjänsten utan konto. Den knyter dina gästkonversationer till den här webbläsaren och används för att begränsa antalet frågor per gäst. Livslängd: upp till 1 år.
• Lokal lagring (i din webbläsare): gränssnittsval som tema, sidopanelens bredd och att du stängt informationsmeddelanden. Lämnar aldrig din enhet.

Inga marknadsföringscookies används, och vi säljer eller delar aldrig dina uppgifter för reklam.

Analys (kräver ditt samtycke)

Produktanalys är avstängd som standard och aktiveras aldrig utan att du först samtycker. Säger du nej sätts inga analyscookies och inget analysverktyg läses in i din webbläsare. Du kan ändra eller återkalla ditt val när du vill under Inställningar → Kakor och analys; att återkalla är lika enkelt som att samtycka.

Om du samtycker mäter vi hur tjänsten används — till exempel att en fråga ställts, att en källa öppnats, att ett dokument laddats upp eller vilka sidor som besöks.PostHog behandlar produktmåtten inom EU (Frankfurt) och Vercel Web Analytics behandlar minimerad besöksstatistik.Innehållet i dina frågor, svar och uppladdade dokument skickas aldrig till analysverktygen, och inte heller din e-postadress. Vi respekterar även webbläsarinställningen ”Do Not Track”: är den påslagen mäter vi ingenting, även om du har samtyckt.