Integritetspolicy

1. Inledning

Denna integritetspolicy beskriver hur Jurify AB (under bildande), nedan "Jurify", "vi" eller "oss", samlar in, använder, lagrar och skyddar dina personuppgifter när du använder vår tjänst på jurify.se.

Vi behandlar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR), lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning och övrig tillämplig dataskyddslagstiftning.

2. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

Jurify AB (under bildande)

E-post: info@jurify.se

Webbplats: jurify.se

3. Vilka personuppgifter samlar vi in?

3.1 Kontouppgifter

• Fullständigt namn (obligatoriskt)
• E-postadress (obligatoriskt)
• Telefonnummer (valfritt)
• Lösenord (lagras krypterat)
• Profilbild (valfritt)

3.2 Ärendedata

• Ärendetitel och beskrivning som du anger
• Vald tjänstetyp (överklaga, bidrag, rådgivning)
• Myndighet, bidragstyp eller rättsområde
• Företagsinformation (vid företagsrelaterade bidrag)
• Uppladdade dokument (PDF, bilder)
• AI-genererade analyser och utkast
• Slutgiltiga granskade dokument
• Styrkepoäng och överklagandedeadline

3.3 Kommunikationsdata

• Meddelanden mellan dig och din granskare
• Mötesanteckningar

3.4 Teknisk data

• Tidsstämplar (registrering, ärendeskapande, statusändringar)
• Statushistorik och revisionslogg
• E-postnotifikationslogg

3.5 Känsliga personuppgifter

Uppladdade dokument kan innehålla känsliga personuppgifter såsom personnummer eller hälsoinformation. Dessa lagras inte som separata fält utan kan förekomma i de dokument du laddar upp. Vi behandlar sådan information med särskild försiktighet och enbart i den utsträckning som krävs för att utföra tjänsten.

4. Ändamål och laglig grund för behandlingen

5. AI-behandling av personuppgifter

5.1 AI-leverantör

Jurify använder Anthropics AI-tjänst Claude för dokumentanalys och generering av utkast. Anthropic agerar som personuppgiftsbiträde åt Jurify för denna behandling.

5.2 Vilken data skickas till AI

• Extraherad text från uppladdade dokument
• Din ärendebeskrivning
• Myndighetstyp och ärendekategori
• Juridisk kontextdata från Jurifys kunskapsdatabas (lagar, förordningar, prejudikat)

Fullständiga dokument (bilder och PDF) kan skickas för textextraktion via Claude Vision. Filer komprimeras automatiskt om de överstiger 5 MB.

5.3 Dataskydd vid AI-behandling

• Anthropic tränar inte sina modeller på data som skickas via API:et.
• Data behandlas enligt Anthropics API-villkor och dataskyddsavtal.
• Inga personuppgifter lagras av Anthropic utöver tillfällig bearbetning.

6. Delning med tredje part

Vi delar dina personuppgifter med följande tredjeparter, enbart i den utsträckning som krävs för att tillhandahålla tjänsten:

7. Överföring till tredje land

Vissa av våra underbiträden, särskilt Anthropic och Vercel, behandlar data i USA. Dessa överföringar sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) eller genom standardavtalsklausuler (SCC) i enlighet med artikel 46 GDPR.

8. Lagring och säkerhet

8.1 Lagringsplats

Dina personuppgifter lagras primärt i Supabase (EU-baserad PostgreSQL-databas och AWS S3-lagring). Filer lagras krypterat i vila med AWS-hanterad kryptering.

8.2 Säkerhetsåtgärder

• HTTPS/TLS-kryptering för all datatrafik
• Row-Level Security (RLS) på alla databastabeller
• Säkra cookies (HttpOnly, Secure, SameSite)
• Parametriserade SQL-frågor (skydd mot SQL-injection)
• Inbyggt XSS-skydd via React/Next.js
• Separata API-nycklar för klient- och serversida
• Åtkomstkontroll: användare ser enbart egna data, personal ser data inom sin roll

8.3 Lagringstid

Dina personuppgifter lagras så länge ditt konto är aktivt. Ärendedata behålls efter ärendeavslut för historik och referens. När du begär kontoradering raderas alla uppgifter kopplade till ditt konto.

9. Cookies

Jurify använder enbart nödvändiga cookies för autentisering och sessionshantering (Supabase session-cookies). Vi använder inga tredjepartscookies, spårningscookies eller analytikcookies. Inga verktyg som Google Analytics eller liknande används.

10. Dina rättigheter enligt GDPR

Enligt GDPR har du följande rättigheter avseende dina personuppgifter:

• Rätt till tillgång: Du har rätt att få en kopia av de personuppgifter vi behandlar om dig.
• Rätt till rättelse: Du kan uppdatera felaktiga uppgifter via din profil eller genom att kontakta oss.
• Rätt till radering: Du kan begära att dina personuppgifter raderas. Vid kontoradering tas all kopplad data bort.
• Rätt till begränsning: Du har rätt att begära att behandlingen av dina uppgifter begränsas under vissa omständigheter.
• Rätt till dataportabilitet: Du har rätt att få ut dina personuppgifter i ett strukturerat, maskinläsbart format.
• Rätt att invända: Du har rätt att invända mot behandling som grundas på berättigat intresse.
• Rätt att återkalla samtycke: Där behandlingen grundas på samtycke kan du när som helst återkalla det utan att det påverkar lagligheten av tidigare behandling.

För att utöva dina rättigheter, kontakta oss på info@jurify.se. Vi besvarar din begäran inom 30 dagar.

11. Klagomål

Om du anser att vi behandlar dina personuppgifter i strid med dataskyddslagstiftningen har du rätt att lämna klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)

Box 8114, 104 20 Stockholm

imy.se

12. Ändringar av integritetspolicyn

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar meddelar vi dig via e-post eller via tjänsten. Den senaste versionen finns alltid tillgänglig på jurify.se.

13. Kontaktuppgifter

Jurify AB (under bildande)

E-post: info@jurify.se

Webbplats: jurify.se