Source: https://hevia.se/privacy
Language: sv-SE

Kort och tydligt

# Så hanterar vi personuppgifter.

Senast uppdaterad 11 september 2026.

## Vem ansvarar?

Personuppgiftsansvarig

Delori AB

Postadress

Pionstigen 7, 435 30 Mölnlycke, Sweden

Integritetsfrågor

[info@delori.io](mailto:info@delori.io).

## Varför vi använder uppgifter

Research och personliga rekommendationer: kontaktuppgifter, din egen publika profil eller företagswebbplats, det du frivilligt berättar, relevanta publika källor, samtal, tolkningar och rekommendationer används för att ta fram resultatet du begärt. Det personliga flödet är till för research om dig själv, och du intygar att profilen är din egen. Rättslig grund: Samtycke

Leverans: e-postadress, resultat och leveransstatus används för att skapa och skicka resultatmejlet. Rättslig grund: Samtycke

Produktmätning: sidvisningar, val i flödet, genomförda steg och klick används för att förstå om experimentet fungerar. Vi använder inga analyscookies eller beständiga besöksidentifierare. Händelser efter ett inskick kan vara kopplade till inskicket. Rättslig grund: Samtycke

Säkerhet och drift: begränsade tekniska loggar används för felsökning, säkerhet och tillgänglighet. Rättslig grund: Samtycke

## Var uppgifterna kommer ifrån

Vi får uppgifter direkt från dig och från din egen publika profil eller de företagskällor som du pekar ut. Research kan komplettera detta med relevanta publika webbkällor för att ta fram resultatet du begärt. Vi försöker inte på eget initiativ kartlägga hälsa, religion, politik, sexualitet, ekonomi, brott, privat familj, hemadress eller personnummer.

## Mottagare och leverantörer

Google Gemini Developer API och, när sökgrundning används, Google Search behandlar researchunderlag och kan behandla det du skriver i samtalet.

Resend används för leverans av resultatmejl när extern e-postleverans är aktiverad. I det aktuella förhandsvisningsläget skickas inga uppgifter till Resend.

Drift och databas: Google Cloud Platform (GCP)

Överföringar utanför EU/EES: Google och Resend kan behandla personuppgifter utanför EU/EES. Vilka skyddsåtgärder och kontovillkor som gäller för produktionskontona verifieras före lansering.

Resend informerar om hur tjänstedata lagras och hur europeiska sändningsregioner fungerar. Google informerar om villkoren för Gemini API och behandling i olika länder. Läs [Resends information om GDPR](https://resend.com/security/gdpr), [Resends information om regioner](https://resend.com/docs/dashboard/domains/regions) och [Googles villkor för Gemini API](https://ai.google.dev/gemini-api/terms).

## Cookies och mätning

Den publika tjänsten använder inga analyscookies eller beständiga besöksidentifierare. En äldre version använde cookien hevia_aid; den tas bort när den skickas till servern. Adminytan använder en nödvändig, HttpOnly-skyddad sessionscookie i högst tolv timmar, begränsad till /admin. Vi använder inga externa annonsspårare.

## Hur länge vi sparar uppgifterna

Personuppgifter i inskick, e-post, research, intervjusvar och rekommendationer: Policyn är högst 90 dagar. Automatisk gallring av den lokala databasen är ännu inte aktiverad, så gallringen måste hanteras manuellt tills rutinen har verifierats.

Rå produktanalys som kan kopplas till en person: Policyn är högst 90 dagar. Automatisk gallring av den lokala databasen är ännu inte aktiverad, så gallringen måste hanteras manuellt tills rutinen har verifierats.

Tekniska loggar med personuppgifter: policyn är högst 90 dagar. Loggsystemet omfattas inte av den lokala databasens automatiska gallring och måste hanteras separat.

Genuint anonymiserade sammanställningar: kan sparas i upp till 2 år, men bara om uppgifterna inte längre kan kopplas till en person. Den nuvarande råa produktanalysen räknas inte som anonym.

Pågående research gallras inte mitt under en körning. Om lagringstiden passeras avslutas eller granskas arbetet först och gallras vid en senare körning. Den automatiska gallringen omfattar bara den lokala databasen. Delori AB ansvarar också för att policyn följs i säkerhetskopior, tekniska loggar och leverantörernas kopior genom separata rutiner.

## Dina rättigheter

Du kan be om tillgång, rättelse, radering eller begränsning av dina personuppgifter. Beroende på rättslig grund och situation kan du också ha rätt att invända, få ut uppgifter i ett flyttbart format eller återkalla ett samtycke. Ett återkallat samtycke påverkar inte behandling som redan skett.

Mejla [info@delori.io](mailto:info@delori.io) från adressen du använde. Vi kan behöva kontrollera din identitet. Du kan också [läsa om dina rättigheter](https://www.imy.se/privatperson/dataskydd/dina-rattigheter/ratt-till-information/) eller lämna klagomål till Integritetsskyddsmyndigheten (IMY).

## Automatiserade beslut

Hevia skapar förslag med hjälp av AI. Tjänsten fattar inga automatiserade beslut som har rättsliga eller på liknande sätt betydande följder för dig.