Integritetspolicy

1. Personuppgiftsansvarig

Salespitch, med säte i Stockholm, är personuppgiftsansvarig för behandlingen av dina personuppgifter. Kontakt: hello@salespitch.se.

2. Vilka uppgifter vi samlar in

• Kontouppgifter: namn, e-postadress och lösenord (krypterat).
• Användning: träningssessioner, scenarion, feedback och historik som skapas när du använder tjänsten.
• Betalning: hanteras av Stripe. Vi lagrar prenumerationsstatus och fakturareferenser, men inga kortuppgifter.
• Teknisk data: IP-adress, webbläsare och tidsstämplar för säkerhet och felsökning.

3. Varför vi behandlar uppgifterna

• För att leverera och förbättra tjänsten (avtalsuppfyllelse).
• För att hantera betalningar och fakturor (rättslig förpliktelse).
• För säkerhet, missbruksskydd och felsökning (berättigat intresse).
• För att skicka driftsinformation och viktiga meddelanden (avtal).

4. AI-behandling

Det innehåll du skriver i träningssessioner skickas till våra AI-leverantörer (t.ex. Google och OpenAI via Lovable AI Gateway) för att generera svar. Leverantörerna får inte använda ditt innehåll för att träna sina modeller. Skicka inte känsliga personuppgifter eller affärshemligheter i fritext.

5. Underbiträden

Vi anlitar följande underbiträden för att leverera tjänsten:

• Supabase — databas, autentisering och lagring (EU).
• Cloudflare — hosting och CDN.
• Stripe — betalning och fakturering.
• Google / OpenAI — AI-modeller via Lovable AI Gateway.
• Resend — transaktionell e-post.

6. Lagringstid

Vi sparar dina kontouppgifter så länge ditt konto är aktivt. Träningshistorik sparas tills du raderar den eller stänger ditt konto. Faktura- och bokföringsuppgifter sparas i 7 år enligt bokföringslagen.

7. Dina rättigheter

Enligt GDPR har du rätt att:

• begära ut en kopia av dina uppgifter,
• få felaktiga uppgifter rättade,
• få dina uppgifter raderade ("rätten att bli glömd"),
• begränsa eller invända mot behandling,
• flytta dina uppgifter (dataportabilitet),
• klaga till Integritetsskyddsmyndigheten (IMY).

Hör av dig till hello@salespitch.se så hjälper vi dig.

8. Cookies

Vi använder endast nödvändiga cookies för inloggning och säkerhet — inga marknadsförings- eller spårningscookies. Därför visar vi ingen cookie-banner.

9. Säkerhet

Data lagras krypterat och åtkomst skyddas av Row Level Security i databasen. Vi följer branschstandard för säker utveckling och granskar regelbundet vår infrastruktur.

10. Överföring utanför EU/EES

Vissa underbiträden (t.ex. AI-leverantörer) kan behandla data utanför EU/EES. Sådana överföringar sker med EU-kommissionens standardavtalsklausuler (SCC) som rättslig grund.

11. Ändringar

Vi uppdaterar policyn vid behov. Väsentliga ändringar meddelas via e-post eller i tjänsten.