Integritets- och cookiepolicy

Senast uppdaterad: 26 september 2026

Kort sagt: vi använder inga analyscookies, annonspixlar eller beteendeprofilering. Webbplatsen sparar bara dina val av språk och tema lokalt i webbläsaren. Uppgifter i en API-ansökan används för att hantera ansökan och driften av tjänsten.

1. Personuppgiftsansvarig

Novro Sweden AB, som driver las.novro.se, är personuppgiftsansvarig för den behandling som beskrivs här. Frågor och begäranden skickas till jagge@novro.se. Vi har inte utsett ett dataskyddsombud.

2. Vilka uppgifter vi behandlar

Ansökan om API-nyckel

När du ansöker behandlar vi namn, e-postadress, företag eller organisation, beskrivet användningsområde, tidpunkt, ansökans status samt tidpunkt och version för godkända villkor. Syftet är att bedöma, administrera och följa upp din begäran. Rättslig grund är åtgärder på din begäran innan avtal ingås (GDPR artikel 6.1 b) och vårt berättigade intresse av att kunna visa vilka villkor som gällde (artikel 6.1 f). Uppgifterna gallras senast 90 dagar efter registreringen.

API-konto och säkerhet

För godkända användare sparar vi namn, e-postadress, status, skapandedatum och ett kryptografiskt HMAC-SHA-256-fingeravtryck av API-nyckeln. Själva nyckeln sparas inte. Uppgifterna behövs för att leverera och skydda tjänsten (artikel 6.1 b samt vårt berättigade intresse av säker drift enligt artikel 6.1 f). Kontouppgifter sparas medan nyckeln är aktiv och gallras senast 90 dagar efter avaktivering.

Användning, kvoter och tekniska loggar

Vi loggar verktygsnamn, transporttyp, land/jurisdiktion, status, svarstid, tidpunkt och slumpmässigt händelse-ID. Vi loggar inte frågetext, resultat, API-nycklar eller klientidentifierare i användningsloggen. Säkerhets- och driftloggar hos Firebase Hosting och Google Cloud Run kan innehålla IP-adress, user-agent, sökväg, tidpunkt och HTTP-status. Kvotidentifierare är pseudonymiserade med HMAC. Behandlingen grundas på vårt berättigade intresse av säkerhet, felsökning, kapacitetsplanering och missbruksbekämpning (artikel 6.1 f).

Cloud Loggings standardlagring är konfigurerad till 30 dagar. Om den frivilliga Firestore-kopian av användningsloggar aktiveras har även den 30 dagars automatisk gallring. Kortlivade kvotposter gallras automatiskt efter att deras funktion upphört.

Frågor till MCP/API

Innehållet i en fråga behandlas för att skapa svaret men sparas inte av applikationen i användningsloggen. Skicka inte personuppgifter, företagshemligheter, lösenord, API-nycklar eller känsliga personuppgifter i frågor. Den organisation som ansluter tjänsten ansvarar för att den har rättslig grund och lämnar nödvändig information till berörda personer.

3. Cookies och lokal lagring

Webbplatsen sätter för närvarande inga cookies och använder inga analyscookies eller marknadsföringstjänster. Därför visas ingen samtyckesbanner. Två funktionella inställningar sparas i webbläsarens localStorage:

Uppgifterna lämnar inte din webbläsare. Du kan radera dem via webbläsarens inställningar. Om vi i framtiden inför icke nödvändig mätning eller marknadsföring kommer vi att uppdatera policyn och inhämta giltigt samtycke innan sådan lagring sker.

4. Mottagare och överföringar

Personuppgifter kan behandlas av våra personuppgiftsbiträden: Google Cloud/Firebase för hosting, Cloud Run, loggning och Firestore, samt vår e-postleverantör när en API-ansökan skickas till ansvarig mottagare. Driftdata i Cloud Run och Firestore är konfigurerad i Frankfurt (europe-west3), men globala support-, säkerhets- och CDN-funktioner kan innebära behandling utanför EU/EES. Vid en sådan överföring används tillämpligt beslut om adekvat skyddsnivå, EU:s standardavtalsklausuler eller annan giltig skyddsåtgärd enligt GDPR kapitel V. Kontakta oss om du vill ha mer information.

Vi säljer inte personuppgifter. Uppgifter lämnas bara till myndighet eller annan mottagare när lag kräver det eller när det behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.

5. Dina rättigheter

Du kan, beroende på situationen, begära tillgång, rättelse, radering, begränsning och dataportabilitet. Du kan invända mot behandling som bygger på berättigat intresse. Vi kan behöva verifiera din identitet och kan behöva behålla vissa uppgifter när lag eller ett rättsligt anspråk kräver det.

Kontakta jagge@novro.se. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

6. Säkerhet och automatiserade beslut

Vi använder åtkomstkontroll, krypterad överföring, pseudonymiserade nyckelidentifierare, kvoter, begränsad loggning och automatisk gallring. Ingen internetbaserad tjänst kan garantera absolut säkerhet. Vi använder inte personuppgifter för profilering eller automatiserat beslutsfattande som har rättsliga eller liknande betydande effekter.

7. Ändringar

Vi kan ändra policyn när tjänsten, leverantörer eller rättsliga krav ändras. Den aktuella versionen publiceras här med nytt uppdateringsdatum. Väsentliga ändringar kommuniceras på ett rimligt sätt innan de börjar gälla när det krävs.

English summary

Novro Sweden AB operates this service and can be contacted at jagge@novro.se. We do not use analytics or advertising cookies. Language and theme choices are stored only in your browser. API applications are retained for up to 90 days; active account records are retained while active and for up to 90 days after deactivation. Usage logs exclude prompts, results, API keys and client identifiers. Technical infrastructure logs may contain IP addresses and are retained according to the configured 30-day logging period. Google Cloud/Firebase and the email provider act as processors. You have GDPR rights including access, correction, deletion, restriction, portability and objection, and may complain to the Swedish Authority for Privacy Protection (IMY). Do not send personal or sensitive data, secrets or credentials through the service.