Integritetspolicy

Senast uppdaterad: 14 juli 2026

Den här policyn beskriver hur Statistikchatten behandlar personuppgifter när du använder statistikchatten.se ("Tjänsten") - vad vi samlar in, varför, hur länge vi sparar det, vilka som tar del av uppgifterna och vilka rättigheter du har enligt dataskyddsförordningen (GDPR).

1. Personuppgiftsansvarig

Statistikchatten är personuppgiftsansvarig för behandlingen som beskrivs i denna policy. Kontakta oss på kontakt@statistikchatten.se för alla frågor om personuppgifter, inklusive begäran om radering.

2. Vilka uppgifter vi behandlar

Kontouppgifter

När du skapar ett konto sparar vi din e-postadress, hur du loggade in (e-postlänk eller Google), tidpunkter för inloggningar samt din prenumerationsstatus för e-postutskick. Loggar du in med Google sparar vi även ditt Google-konto-id och ditt namn (som visningsnamn, vilket du kan ändra på din profilsida). Vi lagrar aldrig något lösenord - inloggningen är helt lösenordsfri och sker via en engångslänk eller via Google.

Frågor, svar och sökningar

När du ställer en fråga sparas frågetexten, konversationshistoriken och det genererade svaret på våra servrar, tillsammans med tekniska uppgifter om hur svaret togs fram (t.ex. vilka dataserier som användes och svarstid). Är du inloggad kopplas frågan till ditt konto; annars sparas den utan koppling till någon person. Detaljerade tekniska loggar över hur ett svar genererades raderas automatiskt efter 30 dagar.

När du använder Egen sökning eller skapar en story sparas din sökfråga eller ditt ämnesförslag, den genererade artikeln, eventuella förfiningsinstruktioner du skriver samt - om du väljer att bli notifierad - den e-postadress du anger.

Feedback

Lämnar du feedback (tumme upp/ner eller fritext) sparas omdömet, texten och din e-postadress om du är inloggad.

E-postutskick

När vi skickar e-post till dig (inloggningslänkar, notifieringar, nyhetsbrev) loggar vi mottagaradress, ämnesrad och tidpunkt för att kunna felsöka och respektera avprenumerationer.

Teknisk data

Vår webbserver loggar IP-adresser i åtkomstloggar, som används för säkerhet och skydd mot överbelastning. IP-adresser lagras däremot aldrig i applikationens databas och kopplas inte till ditt konto eller dina frågor.

3. Vad vi inte samlar in

  • Lösenord - inloggningen är lösenordsfri.
  • Personnummer - efterfrågas aldrig.
  • Betalkortsuppgifter - vid framtida betalda prenumerationer hanteras dessa av betalleverantören Stripe och når aldrig våra servrar.
  • Platsdata - vi begär inte åtkomst till din position.

Din chatthistorik i webbläsaren sparas dessutom lokalt på din egen enhet (localStorage) och kan rensas av dig när som helst via webbläsarens inställningar.

4. Cookies och lokal lagring

Tjänsten använder följande cookies:

CookieSyfteLivslängdTyp
sc_sessionHåller dig inloggad (sätts av vår server, kan inte läsas av skript)7 dagarNödvändig
ph_* (PostHog)Anonym besöksstatistik för att förbättra tjänstenUpp till 1 årAnalys - sätts endast om du accepterar i cookiebannern

Utöver cookies sparar Tjänsten viss data i webbläsarens localStorage, på din egen enhet:

NyckelInnehåll
sc_cookie_consentDitt val i cookiebannern
statistikchatten_authFlagga för att du är inloggad
statistikchatten_emailDin e-postadress (för att visa den i gränssnittet)
statistikchatten_conversations och statistikchatten_conv_*Din lokala chatthistorik (frågor och svar) - lagras endast i din webbläsare
sc_sub_prompt_doneAtt du tagit ställning till nyhetsbrevsfrågan
debug-modeUtvecklarläge av/på

Om du accepterar analyscookies sparar PostHog även motsvarande ph_*-poster i localStorage. Du kan när som helst ändra eller återkalla ditt samtycke:

5. Besöksstatistik (PostHog)

Om du samtycker använder vi analysverktyget PostHog för att förstå hur Tjänsten används. Data skickas till PostHogs servrar inom EU (eu.i.posthog.com). Statistiken är anonym: vi kopplar den inte till ditt konto och skickar aldrig dina frågor, svar eller din e-postadress till PostHog - endast händelser som sidvisningar, klick och t.ex. att en fråga skickades i en viss kategori. Avböjer du samtycke sker ingen analysspårning alls.

6. Mottagare och personuppgiftsbiträden

Vi säljer aldrig personuppgifter. Följande leverantörer behandlar uppgifter för vår räkning som en nödvändig del av Tjänsten:

  • OpenAI - din fråga och konversationen skickas till OpenAI för att generera svaret samt för semantisk sökning i statistikdatabasen.
  • Google - Gemini-modeller används för webbsökning och bildgenerering i artiklar; Google-inloggning om du väljer den; Gmail för att skicka e-post (inloggningslänkar, notifieringar, nyhetsbrev).
  • Anthropic - Claude-modeller används för att generera och faktagranska artiklar samt för automatisk kvalitetsgranskning av chattloggar (se avsnitt 7).
  • Amazon Web Services (AWS) - Tjänsten driftas i AWS datacenter i Stockholm (eu-north-1); tekniska loggar lagras i S3 och raderas efter 30 dagar.
  • Vercel - webbhotell för webbplatsens frontend.
  • PostHog - besöksstatistik inom EU, endast efter samtycke (se avsnitt 5).
  • Stripe - när betalda prenumerationer lanseras hanterar Stripe betalningen; namn, e-post och betaluppgifter behandlas då av Stripe enligt deras villkor.

7. Automatisk kvalitetsgranskning

För att förbättra svarskvaliteten analyseras chattloggar (frågor och svar) automatiskt av AI som identifierar felaktiga svar och förbättringsmöjligheter. Granskningen sker med stöd av vårt berättigade intresse att förbättra Tjänsten, och loggarna som analyseras raderas efter 30 dagar. Ingen automatiserad behandling hos oss fattar beslut som har rättsliga eller liknande väsentliga följder för dig.

8. Rättsliga grunder

  • Avtal - för att tillhandahålla Tjänsten: konto, inloggning, frågor och svar, sparade sökningar, betalda prenumerationer.
  • Samtycke - för analyscookies (PostHog) och nyhetsbrev. Samtycke kan återkallas när som helst.
  • Berättigat intresse - för säkerhet och missbruksskydd (IP-adresser i serverloggar), felsökning samt kvalitetsförbättring av AI-svaren.

9. Lagringstider

  • Kontouppgifter - tills du begär att kontot raderas.
  • Detaljerade chattloggar - raderas automatiskt efter 30 dagar.
  • Sparade sökningar och stories - tills du tar bort dem eller begär radering; publicerat innehåll tills det avpubliceras.
  • Feedback och e-postlogg - tills radering begärs.
  • Serverns åtkomstloggar (IP-adresser) - kortvarigt, för säkerhet och felsökning.

10. Dina rättigheter

Enligt GDPR har du rätt att:

  • få tillgång till de personuppgifter vi har om dig (registerutdrag);
  • få felaktiga uppgifter rättade;
  • få dina uppgifter raderade ("rätten att bli glömd") - inklusive hela ditt konto;
  • begära att behandlingen begränsas;
  • få ut dina uppgifter i ett maskinläsbart format (dataportabilitet);
  • invända mot behandling som stödjer sig på berättigat intresse;
  • när som helst återkalla ett lämnat samtycke.

Skicka din begäran till kontakt@statistikchatten.se så hanterar vi den utan onödigt dröjsmål, senast inom en månad. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY, imy.se).

11. Överföring till tredje land

Vissa av våra leverantörer (OpenAI, Anthropic, Google, Vercel och Stripe) är amerikanska företag, vilket kan innebära att uppgifter överförs till USA. Sådana överföringar sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU-US Data Privacy Framework) och/eller standardavtalsklausuler. Själva driften av Tjänsten och statistikdatabasen sker inom EU (Stockholm).

12. Barn

Tjänsten riktar sig inte till barn under 13 år, och vi samlar inte medvetet in personuppgifter från barn under 13 år.

13. Ändringar av policyn

Vi kan uppdatera policyn när Tjänsten eller lagstiftningen ändras. Den senaste versionen finns alltid på denna sida, med datum högst upp. Vid väsentliga ändringar informerar vi på webbplatsen eller via e-post.

14. Kontakt

Statistikchatten, kontakt@statistikchatten.se. Villkoren för att använda Tjänsten finns i våra användarvillkor.