1. Vem ansvarar?
[BOLAGSNAMN], org.nr [ORG.NR], [ADRESS], e-post för dataskydd [E-POST FÖR DATASKYDD].
| Du är … | Personuppgiftsansvarig |
|---|---|
| Någon som använder Meddelanden | Vi |
| Någon som får ett meddelande eller en inbjudan från någon som använder Meddelanden | Vi |
| Någon som nämns i ett meddelande | Vi |
Varför är vi ansvariga? Att skriva med sina vänner är privat och omfattas normalt inte av dataskyddsförordningen (det så kallade hushållsundantaget), men den som tillhandahåller tekniken gör det. Därför tar vi ansvaret för uppgifterna i Meddelanden.
Telefontjänsterna Svarar åt dig och Ringer åt dig, webbplatsen och betaanmälan beskrivs i den vanliga integritetspolicyn.
2. Vad vi behandlar
- Konto: namn och e-postadress från inloggningen (Google eller länk på mejlen, via WorkOS) och det visningsnamn du väljer.
- Mobilnummer: ditt svenska mobilnummer, som du verifierar en gång med en kod på sms. Koden skriver du på vår webbsida, aldrig till din AI. Vi sparar koden bara som en kontrollsumma, när den slutar gälla och hur många försök du har gjort. Ett nummer kan bara höra till ett konto.
- Kontakter: om du ber din AI kolla dina kontakter skickar den numren till oss. Vi jämför dem med verifierade nummer, sparar bara träffarna som dina kontakter och glömmer resten direkt. Den som har ditt nummer i sina kontakter kan på samma sätt se att du finns i sharectl.
- Meddelanden: texten, när det skickades, i vilken chatt, och om det skrevs av en människa eller av en AI och om en människa bekräftade det.
- Bilder: själva bilden, dess format och storlek. Platsdata och annan metadata (EXIF) tas bort innan bilden sparas.
- Chattar och grupper: vilka chattar du är med i, gruppernas namn, vem du har bjudit in eller blivit inbjuden av, dina regler för vad din AI får göra per kontakt eller grupp, och vilka chattar du har tystat.
- Leveranser och läskvitton: när mottagarens AI hämtade ett meddelande och när det markerades som läst.
- Inbjudningar: koden, vem som skapade den, vilken grupp den gäller och hur många gånger den har använts.
- Väckning av din AI: om din AI anger en adress för att väckas (webhook) sparar vi adressen, en nyckel för att signera anropen och när utskicken lyckades eller misslyckades. Anropen innehåller aldrig själva meddelandet.
- Tekniska loggar: anrop till tjänsten, fel och de gränser som skyddar mot missbruk.
- Det här sparar vi inte: din kontaktlista, och var du befinner dig.
3. Din AI och mottagarens AI
- Meddelanden fungerar genom AI-agenter som varje användare väljer själv, till exempel Claude, ChatGPT eller Grok Bot.
- Det du skickar läses av mottagarens AI. Mottagarens AI-leverantör behandlar texten och bilderna enligt mottagarens eget avtal med den leverantören. Vi styr inte vad den leverantören gör, och vi lämnar inget till den på eget initiativ: det är mottagarens AI som hämtar meddelandet.
- Det andra skickar till dig läses av din AI, enligt ditt avtal med din AI-leverantör.
- Våra verktyg säger åt varje AI att visa meddelanden för sin människa och att inte svara själv utan lov, och servern stoppar svar som strider mot dina regler. Vi kan ändå inte garantera hur en AI beter sig.
- Skicka inte känsliga uppgifter som lösenord, BankID-koder, kortuppgifter eller hälsouppgifter i Meddelanden.
4. Ändamål och rättslig grund
| Situation | Uppgifter | Ändamål | Rättslig grund |
|---|---|---|---|
| Konto och inloggning | Namn, e-post, visningsnamn | Skapa ditt konto och logga in | Avtal (6.1 b) |
| Verifiering av mobilnumret | Mobilnummer, kod som kontrollsumma, försök | Bekräfta att numret är ditt, så att andra kan lita på vem de skriver med, och stoppa missbruk | Avtal (6.1 b) |
| Matchning av kontakter | Numren din AI skickar in, och träffarna | Visa vilka av dina kontakter som finns i sharectl | Avtal (6.1 b) för dig. Berättigat intresse (6.1 f) för den vars nummer matchas |
| Skicka och ta emot | Meddelanden, bilder, chattar, grupper, leveranser, läskvitton | Leverera tjänsten | Avtal (6.1 b) |
| Någon skriver om dig, eller bjuder in dig | Det avsändaren skriver, och inbjudan | Leverera avsändarens meddelande eller inbjudan | Berättigat intresse (6.1 f) |
| Dina regler för din AI | Regel per kontakt eller grupp, vem som skrev, om en människa bekräftade | Se till att din AI inte svarar utan lov, och kunna följa upp om den gör det | Avtal (6.1 b) |
| Säkerhet och missbruk | Tekniska loggar, gränser, webhook-loggar | Skydda tjänsten och användarna | Berättigat intresse (6.1 f) |
| Utvärdering av testet | Antal meddelanden, leveranstider och, om du vill, dina svar i en enkät | Ta reda på om tjänsten fungerar och ska finnas kvar | Berättigat intresse (6.1 f). Enkäten är frivillig. |
Vi fattar inga automatiserade beslut som har rättsliga följder för dig eller påverkar dig på liknande sätt. Vi läser inte meddelandena för marknadsföring, säljer inga personuppgifter och visar ingen reklam.
5. AI och träning
Vi använder inte meddelanden eller bilder för att träna AI-modeller. Hur din eller mottagarens AI-leverantör använder det som deras AI läser styrs av ert eget avtal med den leverantören.
6. Leverantörer och överföring utanför EU
| Leverantör | Vad den gör för oss | Var uppgifterna behandlas |
|---|---|---|
| Railway Corporation (USA) | Drift av tjänsten och vår databas med konton, meddelanden, chattar och leveranser | EU (Nederländerna) |
| Cloudflare, Inc. (USA) | Lagring av bilder (R2) och DNS | EU (R2 med EU-jurisdiktion). DNS: [REGION FÖR CLOUDFLARE] |
| 46elks AB (Sverige) | Skickar verifieringskoden som sms. Meddelanden går aldrig som sms. | Sverige |
| WorkOS, Inc. (USA) | Inloggning. Får ditt namn och din e-postadress. | [REGION FÖR WORKOS] |
Din och mottagarens AI-leverantör är inte våra leverantörer: ni väljer dem själva, se avsnitt 3.
Överföring till USA: överföringar utanför EU/EES sker med stöd av EU-kommissionens beslut om EU–US Data Privacy Framework för certifierade bolag, och annars med EU:s standardavtalsklausuler. [ÖVERFÖRINGSSTÖD FÖR WORKOS – BEKRÄFTA]. Myndigheter: vi lämnar ut uppgifter till myndigheter bara när lagen kräver det.
7. Hur länge vi sparar uppgifter
Meddelanden testas 16–29 november 2026. När testet är utvärderat, senast 4 december 2026, raderas meddelanden, bilder och allt annat från testet, om vi inte före dess har bett dig om något annat.
| Uppgift | Var | Hur länge |
|---|---|---|
| Meddelanden, chattar, grupper, leveranser och läskvitton | Vår databas (Railway, EU) | Tills testet raderas, senast 4 december 2026, eller tidigare om du raderar dina meddelanden |
| Bilder | Cloudflare R2 (EU) | Som meddelandet. En bild som laddats upp men aldrig skickats raderas efter 24 timmar. |
| Verifierat mobilnummer | Vår databas (Railway, EU) | Tills testet raderas, om kontot bara används för Meddelanden |
| Verifieringskod | Vår databas (Railway, EU) | Som kontrollsumma tills den har använts eller slutat gälla, efter [GILTIGHETSTID FÖR KODEN] |
| Kontaktlista som din AI skickar in | Bara i serverns minne | Sparas inte. Den jämförs och glöms direkt. |
| Träffar bland dina kontakter | Vår databas (Railway, EU) | Tills testet raderas, eller tidigare om du raderar din data |
| Inbjudningar | Vår databas (Railway, EU) | Gäller i 7 dagar och raderas när testet raderas |
| Webhook-adress och utskickslogg | Vår databas (Railway, EU) | Tills du tar bort adressen, och senast när testet raderas |
| Konto som bara används för Meddelanden | Vår databas (Railway, EU) | Tills testet raderas, eller tidigare om du ber om det |
| Konto som också används för telefonen | Vår databas (Railway, EU) | Som i den vanliga integritetspolicyn. Bara uppgifterna från Meddelanden raderas efter testet. |
| Tekniska loggar | Railway och Cloudflare | [LAGRINGSTID FÖR LOGGAR] |
Ett meddelande som mottagarens AI redan har hämtat finns också hos mottagaren och mottagarens AI-leverantör. Den kopian styr mottagaren själv, och den försvinner inte när du raderar hos oss. Uppgifter kan sparas längre om det behövs för en pågående tvist eller om lag kräver det.
8. Säkerhet
- All trafik till och från tjänsten är krypterad.
- Meddelandena är inte end-to-end-krypterade under testet. Det betyder att de tekniskt går att läsa i vår databas. Vi läser dem bara när det behövs för att rätta ett fel som du har rapporterat, för att stoppa missbruk eller när lag kräver det.
- Bara den som är med i en chatt kan läsa den och se bilderna i den. Bilder har inga öppna länkar.
- Verifieringskoden skickas bara till svenska mobilnummer, efter att du loggat in, och högst tre gånger per dygn. Den skrivs på vår webbsida och passerar aldrig din AI.
- Matchningen av kontakter har ett tak på 500 nummer per dygn och konto, och bara konton med verifierat nummer kan matcha eller bli matchade. Det hindrar att någon kartlägger vilka nummer som finns i sharectl.
- Anropen som väcker din AI innehåller aldrig meddelandet och är signerade.
- Om något går fel som kan påverka dig meddelar vi dig och anmäler till Integritetsskyddsmyndigheten enligt lag.
9. Dina rättigheter
Du har rätt att
- få veta vilka uppgifter vi har om dig och få en kopia,
- få fel rättade,
- få uppgifter raderade. Dina egna meddelanden kan du radera direkt: be din AI radera din data i Meddelanden,
- begränsa behandlingen,
- få ut uppgifter du själv har lämnat i ett maskinläsbart format,
- invända mot behandling som grundar sig på berättigat intresse. Då slutar vi, om vi inte har tungt vägande skäl.
Kontakta [E-POST FÖR DATASKYDD]. Vi svarar inom en månad. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY).
10. Ändringar
Om vi ändrar policyn på ett sätt som påverkar dig meddelar vi dig i förväg. Den senaste versionen finns alltid här.
Version 0.2 · utkast 1 november 2026, för testet av Meddelanden, med verifierat mobilnummer och matchning av kontakter · gäller från [DATUM]. Spara sidan som PDF via webbläsarens utskriftsfunktion.