Integritetspolicy

Senast uppdaterad: 2026-09-23

Vi på Sagt.ai värnar om din personliga integritet. Denna integritetspolicy beskriver hur vi samlar in, använder och skyddar dina personuppgifter när du använder vår tjänst. Policyn gäller för sagt.ai samt tillhörande desktop-applikation.

1. Vem ansvarar för vad

Sagt.ai har två olika roller beroende på vilka uppgifter det gäller. Det är en viktig skillnad, och den avgör vem du ska vända dig till med en fråga.

  • Ditt konto, din betalning och din användning av tjänsten — här är vi personuppgiftsansvariga. Vi bestämmer varför och hur de uppgifterna behandlas, och den här policyn beskriver det.
  • Dina inspelningar, transkript och analyser — här är vi personuppgiftsbiträde. Innehållet är ditt, du bestämmer vad som spelas in och varför, och vi behandlar det bara enligt din instruktion. Villkoren för den behandlingen står i vårt personuppgiftsbiträdesavtal, som gäller automatiskt för alla användare.

Uppdelningen gäller oavsett om du är privatperson eller företag. Spelar du in ett möte är det du — eller din arbetsgivare — som är ansvarig för innehållet, inte vi.

Personuppgiftsansvarig för det som anges ovan är:
EDI Labs AB
Org.nr: 556972-4171
Adress: Timrågatan 31, 162 62 Vällingby
E-post: hej@sagt.ai

2. Vilka uppgifter vi samlar in

Vi samlar in följande kategorier av personuppgifter:

  • Kontouppgifter: namn, e-postadress och lösenordshash vid registrering via Clerk.
  • Betalningsinformation: prenumerationsstatus och betalningshistorik hanteras av Stripe. Vi lagrar aldrig fullständiga kortnummer.
  • Inspelningsdata: ljudfiler och transkribering som du väljer att ladda upp för molnbearbetning. Filer raderas automatiskt inom 24 timmar efter transkribering.
  • Användningsdata: händelser om hur du använder tjänsten, till exempel att en transkribering blev klar, med antal ord och längd men aldrig själva texten. Är du inloggad kopplas händelserna till ditt användar-ID och i desktopappen även till ditt abonnemang. Desktopappen i versioner före 0.10.6 skickar även din e-postadress till PostHog, tills appen uppdateras. Dessutom ett enhets-ID som sparas i din webbläsare eller app och följer med varje händelse, även när du inte är inloggad. Till det webbläsare, operativsystem, appversion och ungefärlig plats (stad, land och ungefärliga koordinater) som härleds ur IP-adressen. Själva IP-adressen sparas inte. Behandlas av PostHog, se avsnitt 5.
  • Väntelista: om du anmäler intresse för en kommande språkmarknad lagrar vi din e-postadress hos PostHog (EU) enbart för att meddela dig vid lansering. Raderas på begäran eller när marknaden lanserats.

3. Ändamål och rättslig grund

  • Tillhandahålla tjänsten — avtalets fullgörande (GDPR art. 6.1 b).
  • Hantera betalningar och prenumerationer — avtalets fullgörande och rättslig förpliktelse (GDPR art. 6.1 b, c).
  • Förbättra produkten — berättigat intresse (GDPR art. 6.1 f).
  • Kommunikation om tjänsten — berättigat intresse (GDPR art. 6.1 f).

4. Lagring och radering

  • Ljudfiler: raderas automatiskt inom 24 timmar efter slutförd transkribering.
  • Kontouppgifter: lagras så länge kontot är aktivt och raderas inom 30 dagar efter att kontot avslutats.
  • Användningsdata hos PostHog: händelserna sparas i ett år. Profilen med ditt användar-ID tas inte bort automatiskt när du avslutar kontot. Vi raderar den när du ber om det, se avsnitt 6.
  • Bokföringsunderlag: sparas i 7 år i enlighet med bokföringslagen.

5. Tredjepartsbiträden

Vi anlitar följande leverantörer, samtliga inom EU/EES eller med lämpliga skyddsåtgärder.

Behandlar ditt innehåll när du använder molnfunktionerna. De är underbiträden enligt biträdesavtalet:

  • Berget.ai — AI-bearbetning av ljud (transkribering med KB-Whisper Large) och text (sammanfattning). Servrar i Sverige inom EU.
  • Google Cloud (europe-north1) — infrastruktur och drift av tjänsten. Servrar i Finland inom EU.
  • Cloudflare, Inc. — nätverk, DNS och skydd mot överbelastningsattacker. All webbtrafik och alla API-anrop passerar Cloudflare i transit. Trafiken termineras i EU och innehåll lagras inte hos Cloudflare.

Ser aldrig ditt innehåll. För uppgifterna nedan är vi själva personuppgiftsansvariga:

  • Clerk Inc. — autentisering och kontohantering. Databehandling sker inom EU.
  • Stripe Inc. — betalningshantering. Certifierat enligt PCI DSS.
  • PostHog Inc. — vårt personuppgiftsbiträde för produktanalys. Tar emot användningsdata enligt avsnitt 2, men aldrig ljud, transkript, analyser eller filnamn. Vi har ett personuppgiftsbiträdesavtal med PostHog. Data lagras i PostHogs EU-region i Frankfurt, men PostHog och dess underbiträden kan behandla den från USA. Överföringen stöds av EU–US Data Privacy Framework och EU-kommissionens standardavtalsklausuler.
  • Functional Software, Inc. (Sentry) — felrapportering så att vi upptäcker när tjänsten går sönder. Ser felkoder, appversion och ett pseudonymt användar-ID — aldrig ljud, transkript eller filnamn. EU-instans i Frankfurt.

Vi vidarebefordrar aldrig dina inspelningar eller transkriberat innehåll till aktörer utanför EU/EES, och inget av innehållet används för att träna AI-modeller — varken våra egna eller någon annans.

Förteckningen över de underbiträden som behandlar ditt innehåll, med vilken kategori av uppgifter var och en ser, finns på sidan om underbiträden. Där beskrivs också hur du varnas i förväg om vi byter ut ett av dem.

6. Dina rättigheter

Enligt GDPR har du rätt att när som helst:

  • Tillgång — begära ett utdrag av dina personuppgifter.
  • Rättelse — begära att felaktiga uppgifter korrigeras.
  • Radering — begära att dina uppgifter raderas ("rätten att bli bortglömd").
  • Dataportabilitet — begära dina uppgifter i ett maskinläsbart format.
  • Begränsning — begära att behandlingen begränsas under utredning.
  • Invändning — invända mot behandling som grundar sig på berättigat intresse.

Skicka din begäran till hej@sagt.ai. Vi besvarar begäran inom 30 dagar.

7. Klagomål

Om du anser att vår behandling av dina personuppgifter är felaktig har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

8. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy. Väsentliga förändringar meddelas via e-post eller tydlig information i tjänsten minst 30 dagar innan de träder i kraft.

9. Kontakt

Frågor om vår behandling av personuppgifter besvaras av oss på hej@sagt.ai.