1. Inledning och personuppgiftsansvarig

LEGALDIGM ("vi", "oss", "vår") respekterar din integritet och är engagerade i att skydda dina personuppgifter. Denna integritetspolicy beskriver hur vi samlar in, använder och skyddar din information när du använder vår tjänst, inklusive den AI-baserade juristassistenten (chatten), avtalsgeneratorn, rättsdatabasen och övriga funktioner.

Personuppgiftsansvarig är Lundgren & Partner AB (org.nr 556797-5866), som äger och utvecklar LEGALDIGM. Kontakt: privacy@legaldigm.se.

1a. Juristassistenten (AI-chatten)

Juristassistenten är en AI-driven chatt som svarar på juridiska frågor utifrån svensk rätt. För att leverera tjänsten behandlar vi följande uppgifter när du använder chatten:

• Frågor (prompts) och meddelanden du skickar till assistenten
• Eventuellt uppladdade dokument samt utdrag från dessa
• AI-genererade svar och tillhörande källhänvisningar
• Konversations-ID, tidsstämplar, vald läge (t.ex. Startup, SME, Konsult, Offentlig, Fastighet, IRAC) och tokenförbrukning
• Tekniska metadata (IP-adress, webbläsare) för säkerhet och missbruksskydd

Rättslig grund: behandlingen sker för att fullgöra avtalet med dig (art. 6.1 b GDPR) samt på vårt berättigade intresse (art. 6.1 f GDPR) av att driva, säkra och förbättra tjänsten.

Ingen träning på kunddata: Dina frågor, dokument eller konversationer används aldrig för att träna våra eller tredjepartsleverantörers AI-modeller. Innehåll skickas via Lovable AI Gateway till underliggande modeller (t.ex. Google Gemini, OpenAI GPT) enbart för att generera ett svar i realtid och lagras inte hos modell­leverantören för träningssyften.

Sekretess och känsligt innehåll: Undvik att lägga in information om identifierade fysiska personer eller känsliga personuppgifter (art. 9 GDPR) som du inte har laglig grund att dela. Anonymisera namn och personnummer när det är möjligt.

Lagring: Konversationer kopplas till ditt konto och sparas så länge kontot är aktivt så att du kan återvända till tidigare frågor. Du kan när som helst radera enskilda konversationer eller hela kontot från din profil.

Begränsningar: Juristassistenten ger juridisk information, inte individuell juridisk rådgivning, och ersätter inte konsultation med en advokat eller jurist.

2. Insamling av data

Vi samlar in följande typer av information:

• Kontoinformation (e-postadress, namn)
• Konversationshistorik och frågor du ställer
• Uppladdade dokument för analys
• Användningsdata och statistik
• Betalningsinformation (hanteras av Stripe)

3. Användning av data

Vi använder din information för att:

• Tillhandahålla och förbättra vår AI-tjänst
• Spara din konversationshistorik
• Hantera ditt konto och prenumerationer
• Skicka viktiga meddelanden om tjänsten
• Analysera och förbättra användarupplevelsen

4. Dataskydd

Vi använder industry-standard säkerhetsåtgärder för att skydda dina personuppgifter. All data krypteras både under överföring och vid lagring. Vi delar aldrig dina personuppgifter med tredje part utan ditt uttryckliga samtycke, förutom när det krävs enligt lag.

5. Dina rättigheter (GDPR)

Enligt GDPR har du rätt att:

• Få tillgång till dina personuppgifter
• Rätta felaktiga uppgifter
• Radera dina uppgifter ("rätten att bli glömd")
• Begränsa behandlingen av dina uppgifter
• Få ut dina uppgifter i ett strukturerat format
• Invända mot behandling av dina uppgifter

6. Cookies

Vi använder nödvändiga cookies för att säkerställa att tjänsten fungerar korrekt, inklusive sessionshantering och autentisering. Med ditt samtycke använder vi även lokal lagring för besöksstatistik och registreringskällor, samt Google Analytics och Google Ads för statistik och mätning av marknadsföring. Du kan avvisa detta eller återkalla samtycket via Cookie-inställningar i sidfoten. Vår egen besöksmätning sparar slumpmässiga sessionsnummer, kategoriserade sidvägar och hänvisande webbplats, inte IP-adress, frågor, avtalsinnehåll eller fullständiga webbadresser. Registreringskällan kopplas till ditt nya konto och kan ses av administratören. Ursprungskällan i webbläsaren gäller i högst 30 dagar.

7. Datalagring

Vi lagrar dina personuppgifter så länge som ditt konto är aktivt eller som krävs för att tillhandahålla tjänsten. När du raderar ditt konto kommer all din data att raderas permanent inom 30 dagar.

8. Tredjepartstjänster

Vi använder följande tredjepartstjänster:

• Cloud services – databas, autentisering och serverlösa funktioner (drivs på EU-infrastruktur)
• Stripe – betalnings- och prenumerationshantering
• Google Analytics – samtyckesbaserad statistik med kategoriserade sidor. Vi skickar inte kontouppgifter, juridiska frågor eller dokumentinnehåll. Google kan behandla uppgifter utanför EU enligt sina villkor.
• AI Gateway – proxy mot AI-modeller (Google Gemini, OpenAI GPT) som används av juristassistenten; inga data används för modellträning
• Google Ads – mätning av annonseffekt (t.ex. att ett konto skapats efter ett annonsklick). Mätningen startar först efter ditt samtycke i cookiebannern och kan ändras eller återkallas när som helst via "Cookie-inställningar" i sidfoten. Googles sekretessvillkor

9. Ändringar i policyn

Vi kan uppdatera denna integritetspolicy från tid till annan. Vi kommer att meddela dig om väsentliga ändringar via e-post eller genom ett meddelande på webbplatsen.

10. Kontakt

Om du har frågor om denna integritetspolicy eller hur vi hanterar dina personuppgifter, kontakta oss på:

E-post: privacy@legaldigm.se