Integritetspolicy

1. Vårt löfte

Replacer är en svensk tjänst för småföretag. Vi behandlar personuppgifter ansvarsfullt och i enlighet med GDPR. Denna policy beskriver hur vi samlar in, använder och skyddar uppgifter.

2. Vilka uppgifter behandlar vi?

2.1 Som personuppgiftsansvarig (våra egna uppgifter)

• Företagsnamn och kontaktuppgifter (e-post, telefon)
• Uppgifter om Slack- och Google-kopplingar (team-namn, location-ID)
• Betalningsuppgifter via Stripe (e-post, kund-ID)
• Inställningar för AI-ton, språk och notifieringar

2.2 Som personuppgiftsbiträde åt dig (dina kunders uppgifter)

När du använder Replacer behandlar vi följande uppgifter åt dig:

• Google-recensioner: text, betyg, granskares namn och tidpunkt
• Kundmeddelanden/leads: namn, e-post, telefon och meddelande
• AI-genererade svarsförslag baserat på ovan + dina inställningar

3. Ändamål och laglig grund

Vi behandlar uppgifterna för att leverera tjänsten (AI-förslag, leverans via e-post/Slack, publicering på Google), för säkerhet och för att uppfylla bokföringskrav. Laglig grund är främst fullgörande av avtal med dig samt vårt berättigade intresse av att driva och förbättra tjänsten.

4. Var lagras din data?

Alla kunddata (recensioner, leads, AI-förslag och krypterade tokens) lagras i databaser inom EU/EES.

Vissa underleverantörer (OpenAI och Resend) behandlar uppgifter i USA under Standardavtalsklausuler (SCCs) och ytterligare skyddsåtgärder. Full lista finns i Underleverantörer.

5. Hur länge sparar vi uppgifterna?

• Så länge ditt konto är aktivt + 90 dagar efter uppsägning (grace-period för export)
• Audit logs: upp till 7 år för att hantera support och missbruk
• Betalningsuppgifter: enligt bokföringslagen (7 år)

6. Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling. Kontakta oss på support@replacer.se. Du kan även klaga till Integritetsskyddsmyndigheten (IMY).

7. Kontakt

Frågor om personuppgifter? Skriv till support@replacer.se.