Sitedora

Integritetspolicy

Gäller från 18 oktober 2026

Den här policyn beskriver hur NOM Fast AB behandlar personuppgifter om dig som har ett konto på Sitedora, och hur vi behandlar uppgifter om din sajts besökare för din räkning.

Personuppgiftsansvarig

NOM Fast AB, org.nr 559198-2607, 184 34 Åkersberga. E-post: hej@sitedora.com.

Två roller

För dina egna uppgifter – kontot, projekten, chatten, företagsuppgifterna du skriver in, bilderna du laddar upp och kreditloggen – är vi personuppgiftsansvariga.

För uppgifter om din sajts besökare – meddelanden från kontaktformuläret och bokningar – är du personuppgiftsansvarig och vi personuppgiftsbiträde. Den behandlingen styrs av personuppgiftsbiträdesavtalet i våra villkor, och din sajt får en egen integritetspolicy som beskriver den för besökarna.

Vilka uppgifter vi behandlar om dig

  • Din e-postadress när du loggar in (inloggningslänk), och ditt verktygsspråk.
  • Dina projekt: sajtens texter, layout, tema, formulär, prislista, artiklar och chatthistoriken med assistenten.
  • Företagsuppgifterna du anger: företagsnamn, organisationsnummer, adress, telefon, e-post, öppettider och sociala länkar.
  • Bilder du laddar upp.
  • En logg över vilka AI-anrop ditt konto gjort och vad de kostat (krediter).
  • Tekniska loggar hos vår driftleverantör (tidpunkt, anrop, fel) för att hålla tjänsten igång och säker.

Varför, och med vilket stöd

För att tillhandahålla tjänsten du har ett konto för: avtalet med dig (artikel 6.1 b i dataskyddsförordningen).

För drift, felsökning och säkerhet: vårt berättigade intresse av en fungerande och säker tjänst (artikel 6.1 f).

För bokföring av betalningar: rättslig förpliktelse (artikel 6.1 c).

Vi använder inte dina uppgifter för marknadsföring utan ditt separata samtycke, och vi säljer dem aldrig.

AI-behandling

När sajtens texter skapas eller ändras skickas dina företagsuppgifter, din beskrivning, din chatt och sajtens innehåll till en AI-leverantör som skriver förslaget. Besökarnas uppgifter – meddelanden och bokningar – skickas aldrig till en AI-leverantör. Vi ber leverantören att inte lagra anropen (store: false).

Underbiträden

Följande leverantörer behandlar uppgifter för vår räkning:

  • Supabase, Inc. – databas, inloggning och fillagring, inom EU.
  • Vercel Inc. – drift av plattformen och kundsajterna, loggar – serverfunktioner i Stockholm (arn1), innehållsnät globalt med amerikanska delar under EU-US Data Privacy Framework, inom EU.
  • Resend, Inc. – utskick av e-post från Irland (eu-west-1), inom EU.
  • OpenAI, L.L.C. – AI-modell som skriver sajtens texter ur dina uppgifter och din chatt – under EU-US Data Privacy Framework, inga anrop lagras, i USA.
  • Anthropic, PBC – AI-modell som skriver sajtens texter ur dina uppgifter och din chatt – under EU-US Data Privacy Framework, i USA.
  • Firecrawl (Mendable.ai) – läser en referenssida du anger när sajten planeras – under EU-US Data Privacy Framework, i USA.

Vissa av våra leverantörer behandlar uppgifter i USA. Överföringen sker med stöd av EU-kommissionens adekvansbeslut (EU-US Data Privacy Framework) eller standardavtalsklausuler.

Hur länge vi sparar uppgifterna

  • Ditt konto och dina projekt: tills du raderar dem eller avslutar kontot.
  • Kreditloggen: så länge kontot finns. Raderar du kontot behålls loggen utan koppling till dig.
  • Meddelanden från din sajts kontaktformulär: 12 månader, testinskick 7 dagar; kontrollsumman av avsändarens IP-adress raderas efter 24 timmar.
  • Bokningar på din sajt: namn, e-post och telefon tas bort 12 månader efter den bokade tiden, 30 dagar efter en avbokning och 7 dagar efter en testbokning. Bokningen står kvar utan uppgifter.
  • Önskemål chatten inte kunde utföra (fritext): 90 dagar.
  • Tekniska loggar som begränsar antalet anrop: 24 timmar.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, att få dem rättade eller raderade, att begära att behandlingen begränsas, att invända mot den och att få ut dina uppgifter i ett maskinläsbart format. Projekt och hela kontot raderar du själv under Inställningar; för övriga begäranden kontaktar du hej@sitedora.com. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (imy.se).

Cookies

Tjänsten sätter bara de cookies som krävs för att hålla dig inloggad. Ingen besöksstatistik, ingen spårning, inga tredjepartscookies. Webbläsarens lokala lagring används för att minnas ett påbörjat utkast på din egen enhet.

Ändringar

Ändrar vi policyn i sak får du godkänna den nya versionen nästa gång du loggar in. Versionen står överst på den här sidan.

Integritetspolicy – Sitedora