Integritetspolicy

Senast uppdaterad: oktober 2026

1. Personuppgiftsansvarig

Slagga AB, organisationsnummer 556817-9278, är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy och som sker i tjänsten design.slagga.se.

Kontaktuppgifter för integritetsfrågor finns i avsnitt 11.

2. Vilka personuppgifter vi behandlar

• Kontouppgifter: e-postadress och uppgifter som behövs för inloggning och autentisering.
• Uppladdat innehåll: foton av ditt hem och dina möbler samt textinstruktioner du skriver.
• Genererat innehåll: AI-genererade bilder, visualiseringshistorik och sparade utkast.
• Användningsdata: antal genereringar, kvoter och vilka bostadsobjekt du har visualiserat.
• Tekniska identifierare: ett slumpmässigt besökar-ID (ai-visitor-id) och en saltad hash av din IP-adress för missbruksskydd.
• Tekniska loggar: enhets- och webbläsarinformation samt felloggar.
• Köpuppgifter: transaktions-ID, belopp, köpta krediter och tidpunkt. Kortuppgifter hanteras av Stripe och lagras inte hos oss.

3. Ändamål och rättslig grund

• Tillhandahålla tjänsten och ditt konto – fullgörande av avtal eller åtgärder inför avtal.
• Säkerhet, kvothantering och missbruksskydd – berättigat intresse. Vi har bedömt att vårt intresse av att förhindra missbruk av gratisgenereringar väger tyngre än det begränsade intrång som en hashad IP-adress innebär.
• Kundsupport och felsökning – fullgörande av avtal eller berättigat intresse, beroende på ärendet.
• Betalningar – fullgörande av avtal.
• Bokföring – rättslig förpliktelse.
• Förbättring av tjänstens funktion – berättigat intresse, när behandlingen är nödvändig och tillåten.

Vi använder inte samtycke som rättslig grund för de behandlingar som beskrivs ovan.

4. AI-bildgenerering och OpenAI

När du skapar en visualisering skickas dina bilder och instruktioner via Lovable AI Gateway till OpenAI, som behandlar dem för att utföra den visualisering du har begärt. Följande modeller används:

• GPT-6 Astra: analys av rumsfoton, rumstyper och flyttbara möbler.
• GPT-Image 2.5 Flare: mellanliggande bildbehandling, bland annat friläggning av möbler och tömning av rum.
• GPT-Image 2.5 Sunburst: generering av den slutliga visualiseringen.

Enligt OpenAI:s villkor används data som skickas via API:t som standard inte för att träna modeller, om inte kunden uttryckligen väljer att dela data för det ändamålet. För bildanalysanropen anger vi att svaren inte ska sparas (store: false). Det innebär inte en garanti för att leverantören inte alls lagrar uppgifter tillfälligt, exempelvis för säkerhet och missbruksövervakning enligt sina villkor.

Läs mer om OpenAI:s hantering av API-data: https://developers.openai.com/api/docs/guides/your-data

5. Mottagare och leverantörer

• Lovable: teknisk plattform, drift, databas och lagring.
• Lovable AI Gateway: förmedling av AI-anrop.
• OpenAI: AI-baserad bildanalys och bildgenerering.
• Stripe: betalningshantering. Stripe agerar personuppgiftsbiträde för viss behandling och som självständigt personuppgiftsansvarig för bland annat bedrägeribekämpning och efterlevnad av betalningsregler.
• Rådgivare och myndigheter: juridiska och ekonomiska rådgivare samt myndigheter, när det finns laglig grund för utlämnande.

6. Överföring utanför EU/EES

Vissa leverantörer, bland annat OpenAI och Stripe, kan behandla uppgifter i USA eller andra länder utanför EU/EES. Sådan överföring sker i enlighet med GDPR, exempelvis med stöd av EU-kommissionens standardavtalsklausuler eller, när mottagaren är certifierad, EU–U.S. Data Privacy Framework, samt eventuella kompletterande skyddsåtgärder. Vi påstår inte att alla uppgifter lagras inom EU.

7. Lagringstider

• Gästers möbelbilder: lagras endast lokalt i din webbläsare (IndexedDB), inte på vår server. De raderas när du tar bort dem i tjänsten eller rensar webbplatsens data i webbläsaren.
• Inloggade användares hemfoton: sparas i skyddad molnlagring så länge du har ett aktivt konto, eller tills du raderar dem.
• Genererade bilder och historik: sparas i molnlagring kopplad till ditt konto och bostadsobjekt så länge kontot är aktivt, eller tills du begär radering.
• Missbruks- och kvotloggar: används för kontroll av en rullande 24-timmarsperiod. Loggposter med saltad hash av IP-adress raderas automatiskt efter 90 dagar.
• Bokföringsuppgifter: räkenskapsinformation bevaras enligt bokföringslagen, som huvudregel i sju år efter utgången av det kalenderår då räkenskapsåret avslutades. Övriga betalningsrelaterade uppgifter sparas inte längre än nödvändigt.

Radering från aktiva system kan ske tidigare än radering ur säkerhetskopior, som skrivs över enligt leverantörens rutiner.

8. Dina rättigheter enligt GDPR

• Begära tillgång till dina personuppgifter.
• Begära rättelse av felaktiga uppgifter.
• Begära radering.
• Begära begränsning av behandling.
• Invända mot behandling som grundar sig på berättigat intresse.
• Begära dataportabilitet när villkoren är uppfyllda.
• Återkalla samtycke när behandlingen grundar sig på samtycke.
• Lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Vi svarar normalt inom en månad. Tidsfristen kan förlängas när GDPR medger det, och du informeras i så fall.

IMY: https://www.imy.se/

9. Cookies, localStorage, IndexedDB och externa resurser

Cookies

• Inga analys- eller marknadsföringscookies används.
• Tekniskt nödvändig sessionslagring används för inloggning.
• Stripe.js från js.stripe.com laddas först när du själv öppnar köpdialogen för AI-bildkrediter. Stripe kan då sätta cookies som __stripe_mid och __stripe_sid för säkerhet och bedrägeribekämpning. Vi strävar efter att användningen ska uppfylla tillämpliga regler om cookies.

localStorage

• ai-visitor-id: slumpmässigt ID för gratisgenereringar och pågående utkast.
• slagga_lang: ditt språkval.
• ai-admin-token: tidsbegränsad behörighetstoken, används endast av administratörer.

Lokal lagring finns kvar efter att webbläsaren stängts, tills uppgifterna raderas eller skrivs över.

IndexedDB

Funktionen Mitt hem kan lagra möbelbilder lokalt i webbläsaren för gäster som inte är inloggade. Du raderar dem genom att ta bort bilderna i tjänsten eller rensa webbplatsens data i webbläsaren. Lokal lagring innebär inte att bilderna är anonymiserade.

Typsnitt

Typsnitten Hanken Grotesk och Newsreader levereras från vår egen server. Inga anrop görs till Google Fonts.

10. Säkerhet

Vi använder tekniska och organisatoriska skyddsåtgärder, bland annat autentisering, behörighetsstyrning på radnivå i databasen, privat lagring med tidsbegränsade länkar och krypterad överföring (HTTPS). Ingen tjänst kan garantera fullständig säkerhet, men vi arbetar löpande för att skydda dina uppgifter.

11. Ändringar i integritetspolicyn

Vi kan uppdatera denna policy när tjänsten eller lagstiftningen förändras. Datumet högst upp visar när den senast uppdaterades. Vid väsentliga ändringar informerar vi dig på lämpligt sätt.

12. Kontakt och integritetsfrågor

Kontakta Slagga AB om du har frågor om personuppgifter eller vill begära tillgång, rättelse, radering eller utöva andra rättigheter enligt GDPR. Ange gärna den e-postadress du använder i tjänsten.

Slagga AB, org.nr 556817-9278
design@slagga.se