GDPR

Integritetspolicy

Senast uppdaterad: 2026-03-12

1. Personuppgiftsansvarig

BrainBid (nedan "BrainBid", "vi" eller "oss") är personuppgiftsansvarig för behandlingen av dina personuppgifter när du använder vår tjänst.

Kontakt: privacy@brainbid.se

2. Vilka personuppgifter samlar vi in?

Kontouppgifter: Namn, e-postadress, lösenord (krypterat), företag och organisationsnummer.
Uppladdade dokument: Anbudshandlingar, företagspresentationer och övriga filer ni laddar upp för AI-analys.
Användningsdata: Tjänsteanvändning, funktioner som nyttjas, tidsstämplar och teknisk information (IP-adress, webbläsartyp).
Betalningsuppgifter: Faktureringsadress och betalningshistorik. Kortuppgifter hanteras av vår betalningsleverantör och lagras aldrig hos oss.
Cookies: Se avsnitt 7 nedan.

3. Ändamål och rättslig grund

Ändamål	Rättslig grund
Tillhandahålla och förbättra tjänsten	Avtal (art. 6.1 b GDPR)
Hantera ert konto och autentisering	Avtal (art. 6.1 b GDPR)
Fakturering och betalningshantering	Rättslig förpliktelse (art. 6.1 c GDPR)
Skicka servicerelaterad kommunikation	Berättigat intresse (art. 6.1 f GDPR)
Analytik och tjänsteoptimering	Berättigat intresse (art. 6.1 f GDPR)
Marknadsföring (med samtycke)	Samtycke (art. 6.1 a GDPR)

4. Hur länge sparar vi dina uppgifter?

Vi sparar dina personuppgifter så länge ditt konto är aktivt eller så länge det är nödvändigt för att uppfylla de ändamål som beskrivs ovan. Kontouppgifter raderas inom 30 dagar från det att du avslutar ditt konto. Bokföringsmaterial sparas i 7 år enligt svensk lag.

Uppladdade dokument och vektordata (embeddings) raderas inom 30 dagar efter kontoavslut, eller tidigare på din begäran.

5. Delning av uppgifter och underleverantörer

Vi säljer aldrig dina personuppgifter. Vi delar uppgifter med följande underleverantörer (personuppgiftsbiträden) enbart för att leverera tjänsten:

OpenAI (USA)

AI-inferens för dokumentanalys och anbudsgenerering. Enligt OpenAIs API-villkor används data inte för modellträning. Data kan lagras i upp till 30 dagar för missbruksövervakning innan radering. Överföring sker med SCC.

Pinecone (USA)

Vektordatabas för dokumentsökning. Isolerade namnrymder per kund. Överföring sker med SCC.

Vercel (USA)

Applikationshosting och serverless-funktioner. Överföring sker med SCC.

Supabase (EU/USA)

Fillagring för uppladdade dokument. Överföring sker med SCC där tillämpligt.

För överföring utanför EU/EES använder vi EU-kommissionens standardavtalsklausuler (SCC) som skyddsmekanism.

6. Dina rättigheter enligt GDPR

Du har följande rättigheter avseende dina personuppgifter:

Rätt till tillgång: Begära ett registerutdrag över vilka uppgifter vi behandlar om dig.
Rätt till rättelse: Korrigera felaktiga eller ofullständiga uppgifter.
Rätt till radering: Begära att vi raderar dina personuppgifter ("rätten att bli glömd").
Rätt till dataportabilitet: Få ut dina uppgifter i ett maskinläsbart format.
Rätt att göra invändningar: Invända mot behandling baserad på berättigat intresse.
Rätt att begränsa behandling: Begära att vi tillfälligt begränsar behandlingen av dina uppgifter.

För att utöva dina rättigheter, kontakta oss på privacy@brainbid.se. Vi svarar inom 30 dagar.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina personuppgifter i strid med GDPR.

7. Cookies

Vi använder endast nödvändiga cookies för att tjänsten ska fungera, t.ex. sessionscookies för inloggning och säkerhetsrelaterade cookies. Dessa kräver inte samtycke enligt ePrivacy-direktivet.

För besöksstatistik använder vi Vercel Analytics, som är cookie-fritt och inte samlar in några personligt identifierbara uppgifter. Ingen data delas med tredjepartsannonsörer.

8. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar meddelar vi dig via e-post eller ett meddelande i tjänsten. Den senaste versionen finns alltid tillgänglig på denna sida.

9. Kontaktuppgifter

BrainBid
E-post: privacy@brainbid.se