Integritetspolicy

Senast uppdaterad: 12 oktober 2026

Den här policyn beskriver hur Ask William (”tjänsten”, ”vi”) samlar in och behandlar dina personuppgifter när du skapar ett konto och använder vår AI-baserade e-handelsrådgivning. Vi behandlar dina uppgifter i enlighet med EU:s dataskyddsförordning (GDPR).

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen är X Beauty AB (org.nr [bekräftas]). Har du frågor om hur vi behandlar dina uppgifter, eller vill du utöva någon av dina rättigheter, kontakta oss på privacy@askwilliam.me.

2. Vilka uppgifter vi behandlar

Kontouppgifter: e-postadress, namn (frivilligt), språkval och ett krypterat (hashat) lösenord. Vi lagrar aldrig ditt lösenord i klartext.
Innehåll: de konversationer och meddelanden du skickar till och får från AI-assistenten.
Betaluppgifter: abonnemangsstatus och kundidentifierare hos vår betalleverantör. Vi tar aldrig emot eller lagrar dina fullständiga kortuppgifter — de hanteras direkt av Stripe.
Teknisk data: sessionsinformation, IP-adress, webbläsare/enhet (user-agent) och användningsvolym (antal meddelanden och tokens) för drift, säkerhet och rättvis användning.

3. Varför vi behandlar uppgifterna och rättslig grund

Leverera tjänsten (konto, konversationer, AI-svar) — rättslig grund: fullgörande av avtal.
Hantera abonnemang och betalning — fullgörande av avtal samt rättslig förpliktelse (bokföring).
Säkerhet, drift och missbruksskydd (inkl. användningstak) — berättigat intresse.
Eventuella frivilliga cookies/analys — ditt samtycke (se vår cookiepolicy).

4. Underbiträden och mottagare

Vi anlitar noga utvalda leverantörer som behandlar personuppgifter för vår räkning (personuppgiftsbiträden). Vi säljer aldrig dina uppgifter.

Anthropic (Claude) — behandlar dina meddelanden för att generera AI-svar. Innehållet skickas till Anthropics API vid varje fråga.
OpenAI — skapar vektorrepresentationer (embeddings) av text för att vår kunskapssökning ska hitta rätt underlag.
Stripe — hanterar betalningar och abonnemang som betaltjänstleverantör.
Hosting och databas (Vercel och Supabase) — driftar applikationen och lagrar data.

Vissa leverantörer kan behandla data utanför EU/EES. I så fall sker överföringen med lämpliga skyddsåtgärder, t.ex. EU-kommissionens standardavtalsklausuler. Vi skickar inte din konversationsdata till leverantörer för att träna deras generella modeller.

5. Hur länge vi sparar uppgifterna

Konto- och konversationsdata sparas så länge du har ett aktivt konto.
När du raderar ditt konto markeras det som raderat, abonnemanget avslutas och dina sessioner spärras direkt. Personuppgifter rensas därefter inom rimlig tid, med undantag för det vi är skyldiga att behålla enligt lag (t.ex. underlag för bokföring, normalt upp till 7 år).
Säkerhets- och driftloggar sparas under en begränsad period.

6. Dina rättigheter

Enligt GDPR har du rätt att:

få tillgång till de uppgifter vi behandlar om dig,
få felaktiga uppgifter rättade,
få dina uppgifter raderade (”rätten att bli bortglömd”),
få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
invända mot eller begära begränsning av viss behandling,
återkalla samtycke när behandlingen grundas på samtycke.

Du kan när som helst ladda ner all din data eller radera ditt konto från sidan Konto i tjänsten. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige.

7. Säkerhet

Vi skyddar dina uppgifter med tekniska och organisatoriska åtgärder: krypterade lösenord, krypterad trafik (HTTPS), säkra sessions-cookies (httpOnly) som kan spärras, samt åtkomstbegränsningar. Ingen överföring över internet är helt riskfri, men vi arbetar löpande med att hålla en hög skyddsnivå.

8. Cookies

Vi använder i grunden endast nödvändiga cookies. Läs mer i vår cookiepolicy.

9. Ändringar i denna policy

Vi kan uppdatera policyn när tjänsten eller lagstiftningen förändras. Vid väsentliga ändringar informerar vi dig i tjänsten eller via e-post. Datumet högst upp visar när policyn senast uppdaterades.

10. Kontakt

Hör av dig till privacy@askwilliam.me om du har frågor om denna policy eller vill utöva dina rättigheter.