Integritetspolicy

Den korta versionen

• Er organisations kunskap tillhör er organisation. Vi lagrar och behandlar den för att driva tjänsten, och för inget annat.
• Vi tränar inga AI-modeller på ert innehåll, och vi säljer det inte.
• Ert konto och ert innehåll ligger i EU. För att besvara en fråga skickas relevanta utdrag till AI-leverantörer i USA. Det är det de flesta vill veta, och det vi inte tänker gömma undan.
• Inne i tjänsten finns ingen analys- eller annonsprogramvara från tredje part. Webbplatsen använder analys- och annonscookies från Google, Meta och TikTok, och bara om du godkänner dem i cookiebannern.
• Fråga oss vad som helst på hannes@luna-labs.io.

Vem som ansvarar

Luna Labs är ett varumärke för Luna Learning Labs AB, ett svenskt aktiebolag (organisationsnummer 559532-5290) med säte på Skanstorget 10C, 411 22 Göteborg. Bolaget drivs av sina två grundare, Hannes Hård af Segerstad och Wilma Deleryd.

För de personuppgifter er organisation väljer att lägga in i Luna Labs är er organisation personuppgiftsansvarig och Luna Labs personuppgiftsbiträde: vi hanterar dem enligt era instruktioner. För kontouppgifter och de uppgifter vi behöver för att driva och fakturera tjänsten är vi personuppgiftsansvariga.

Frågor om dataskydd skickas till hannes@luna-labs.io. Vi har inget separat dataskyddsombud; ett företag med två personer behöver ingen avdelning för att svara på ett mejl.

Vad vi samlar in

Konto- och organisationsuppgifter. Ditt namn, din jobbmejladress, din profilbild från Google om du loggar in med Google, din roll i organisationen, din befattning om du fyller i den, organisationens namn och storlek, samt vem som bjöd in vem.

Den kunskap er organisation kurerar. Dokument ni laddar upp, klistrar in eller importerar, texten som extraheras ur dem, svar från kartläggningsintervjuer, utkast och förslag som väntar på granskning, samt mappstrukturen och taggarna runt allt detta. Det är företagshjärnan, och den innehåller det er organisation bestämmer sig för att lägga in.

Sökindex som härleds ur den kunskapen. Dokument delas upp i stycken och varje stycke omvandlas till en numerisk representation (en embedding) så att frågor kan hitta rätt material. Styckets text lagras tillsammans med representationen.

Anslutna källor. Om er organisation ansluter Google Drive, Microsoft SharePoint eller OneDrive lagrar vi vilken mapp eller sajt som är ansluten och när den senast skannades, och vi kopierar de filer ni väljer (eller filerna i den mapp ni valt) in i Luna Labs så att de kan granskas och kartläggas. För Microsoft-anslutningar lagrar vi de åtkomstuppgifter som krävs för att skanna igen, krypterade i vila. För Google Drive-importer används åtkomsttoken för just den importen och lagras inte i vår databas.

Användningsdata. Vilket AI-verktyg som gjort ett anrop till vår MCP-server, när det först och senast användes och hur många anrop det gjort; samt tekniska händelseloggar som används för att hålla tjänsten igång och förstå vad folk faktiskt använder.

Sessions- och säkerhetsdata. Aktiva sessioner med IP-adress, webbläsare, operativsystem och enhetsnamn, så att du kan se var du är inloggad och avsluta en session du inte känner igen.

Prompthistorik från de äldre klienterna. Den som fortfarande använder Lunas Chrome-tillägg eller macOS-app för att förbättra prompter får originalprompten, den förbättrade versionen och analysen lagrade så att de går att slå upp igen. Se lagringstid i avsnitt 07.

Inne i tjänsten på app.luna-labs.io använder vi inga tredjepartsverktyg för analys, annonsering eller spårning: ingen Google Analytics, ingen Meta-pixel, ingen sessionsinspelning. De enda cookies och den enda lokala lagring tjänsten använder håller din inloggningssession. Marknadsföringscookies ovan finns bara på den publika webbplatsen och ser aldrig er organisations innehåll.

Webbplatsen. luna-labs.io använder cookies och pixlar från Google Analytics, Google Ads, Meta och TikTok för att mäta hur folk hittar sajten och för att visa Luna Labs-annonser för den som besökt den. Ingen av dem sätts förrän du godkänner dem i cookiebannern, och du kan ändra dig när som helst via länken till cookieinställningar i sidfoten. Vad var och en samlar in och hur länge den lever finns i Cookiepolicyn. Om du lämnar din mejladress eller ett meddelande i ett formulär på webbplatsen använder vi det för att återkomma till dig.

Varför vi behandlar uppgifterna, och med vilken rättslig grund

• För att driva tjänsten ni bett om (lagra er kunskap, besvara frågor, betjäna anslutna AI-verktyg, skicka kontomejl). Rättslig grund: fullgörande av avtal.
• För att hålla tjänsten säker och fungerande (sessionsloggar, hastighetsbegränsningar, felsökning, missbruksskydd). Rättslig grund: vårt berättigade intresse av en tjänst som är uppe och inte missbrukas.
• För att förstå hur produkten används så att vi kan förbättra den, med våra egna förstapartsdata. Rättslig grund: berättigat intresse.
• För att veta att en ny kund har kommit. När en organisation skapas postar vi dess namn, teamstorlek och skaparens mejladress i vår egen interna Slack-kanal så att grundarna kan välkomna dem. Rättslig grund: berättigat intresse.
• För att återkomma till den som bett om det. En mejladress eller ett meddelande som lämnats i ett formulär på webbplatsen används bara för att kontakta den personen om Luna Labs. Rättslig grund: samtycke, som du återkallar genom att svara och säga till.
• För att mäta webbplatsen och annonsera Luna Labs. Analys- och annonscookies på luna-labs.io visar oss vilka sidor som fungerar, var besökarna kommer ifrån, och låter oss visa annonser för den som besökt sajten. Rättslig grund: ditt samtycke, som ges i cookiebannern och kan återkallas när som helst.
• För att uppfylla rättsliga skyldigheter, till exempel bokföring av fakturor. Rättslig grund: rättslig förpliktelse.

Vi använder inte ert innehåll för marknadsföring, vi bygger inga profiler för annonsering, och vi fattar inga automatiserade beslut med rättsliga följder om dig.

Var era data finns

Databasen, fillagringen och backend-funktionerna körs hos Supabase i EU (Irland, AWS-region eu-west-1). Webbappen levereras av Vercel. Filer ni laddar upp eller importerar ligger i privat lagring som bara nås via vår backend, aldrig via en publik länk.

En sak korsar en gräns, och vi säger hellre det rakt ut än gömmer det: för att generera ett svar, en analys, en intervjufråga eller en embedding skickas den relevanta texten till AI-leverantörer vars API:er körs i USA. Det går inte att undvika för en produkt byggd på dagens stora språkmodeller. Överföringarna sker med stöd av leverantörernas standardavtalsklausuler. Det som skickas är det utdrag som behövs för anropet, inte hela er kunskapsbas.

Webbplatsens analys- och annonsleverantörer (Google, Meta, TikTok) behandlar också data utanför EU, främst i USA. Överföringarna sker med stöd av EU-US Data Privacy Framework och standardavtalsklausuler, och de sker bara efter att du godkänt de aktuella cookies.

Vilka andra som behandlar era data

Det här är de enda företag som hanterar data för vår räkning.

För tjänsten:

• Supabase (databas, autentisering, fillagring, backend-funktioner). Driftas i EU. Skickar också kontomejl som inbjudningar och lösenordsåterställningar.
• Vercel (drift och leverans av webbappen och webbplatsen).
• Google (USA). Huvudleverantör för genererade svar, analyser och intervjufrågor (Gemini-modeller). Google är dessutom din identitetsleverantör om du väljer att logga in med Google, och källan till dina filer om du importerar från Google Drive.
• OpenAI (USA). Skapar de embeddings som gör er kunskap sökbar, och är första reserv för generering när Google inte är tillgängligt.
• Anthropic (USA). Andra reservleverantör för samma genereringsarbete.
• Slack (USA). Tar emot den enradiga notisen om ny organisation som beskrivs i avsnitt 03, i vår interna arbetsyta.

För webbplatsen, bara efter att du godkänt cookies:

• Google (Google Analytics och Google Ads). Mäter besök och konverteringar och låter oss visa Luna Labs-annonser för tidigare besökare. Google är vårt biträde för Analytics och egen personuppgiftsansvarig för annonseringen.
• Meta (Meta-pixel). Mäter annonsresultat och låter oss nå besökare på Facebook och Instagram. För de uppgifter pixeln samlar in på vår sajt är Meta och Luna Labs gemensamt personuppgiftsansvariga enligt Metas tillägg om gemensamt ansvar; Meta ansvarar självständigt för vad som sker därefter.
• TikTok (TikTok-pixel). Detsamma, för TikTok. För de uppgifter pixeln samlar in är TikTok och Luna Labs gemensamt personuppgiftsansvariga enligt TikToks tillägg om gemensamt ansvar.
• Formspree (USA). Tar emot det du skriver i ett formulär på webbplatsen och vidarebefordrar det till oss. Inget samtycke behövs; du valde att skicka det.

De tre AI-leverantörerna används enbart för behandling: text går in, ett svar kommer ut. Luna Labs tränar aldrig modeller på ert innehåll. Vi når leverantörerna via deras företags-API:er, där innehåll som skickas för behandling inte används för att träna deras modeller, och där de kan behålla det en kort tid för missbrukskontroll enligt sina egna villkor.

Om er organisation ansluter en egen extern källa (Google Drive, Microsoft SharePoint eller OneDrive, Notion) flyttas data mellan Luna Labs och den leverantören på er instruktion, enligt den leverantörens villkor såväl som våra. Ni väljer vad som ansluts och kan koppla bort det i appen.

De AI-verktyg ni ansluter via vår MCP-server (Claude, ChatGPT, Cursor och liknande) är inte våra underbiträden. De är system er organisation valt, som läser er kunskap för att en medlem i er organisation har gett dem tillåtelse. Vad de gör med ett svar styrs av deras egna villkor.

Vi meddelar organisationens administratörer innan vi lägger till ett nytt underbiträde som hanterar kundinnehåll. Webbplatsens cookies hanterar aldrig kundinnehåll; den aktuella listan finns i Cookiepolicyn och i cookiebannern.

Hur länge vi behåller saker

• Er organisations kunskap: behålls tills ni raderar den, eller tills organisationens konto avslutas.
• Förslag och importer som väntar på granskning: behålls tills de godkänns eller avvisas, eller tills kontot avslutas.
• Kontouppgifter: behålls så länge kontot är öppet.
• Formulär från webbplatsen: behålls tills vi svarat och ärendet är avslutat, eller tills du ber oss ta bort ditt.
• Analys- och annonsdata från webbplatsen: Google Analytics sparar dem i 14 månader. Cookies livslängd finns i Cookiepolicyn, ingen längre än 13 månader, och vi frågar om ditt samtycke igen efter 12 månader.
• Sessionsloggar: behålls så länge de behövs för att visa var du är inloggad, och tas bort med kontot.
• Prompthistorik (tillägget och macOS-appen): 30 dagar. Ett schemalagt jobb i vår databas raderar prompthistorik 30 dagar efter att den skapats. Prompter du medvetet sparar i ditt bibliotek behålls tills du raderar dem.
• Användningshändelser: behålls så länge vi behöver dem för att driva och förbättra tjänsten. Vi tänker inte ange en lagringstid här som våra system inte faktiskt upprätthåller.
• Fakturor och bokföring: sparas i sju år, som svensk lag kräver.
• Säkerhetskopior: raderat innehåll kan finnas kvar i säkerhetskopior i upp till 30 dagar innan det försvinner.

Vem på Luna Labs som kan se ert innehåll

Åtkomst i appen upprätthålls per organisation på databasnivå: en medlem i en organisation kan inte läsa en annan organisations kunskap. Luna Labs personal kan inte bläddra i ert innehåll som standard. En ägare eller administratör i er organisation kan slå på tidsbegränsad supportåtkomst när ni vill ha vår hjälp med något. Den löper ut av sig själv efter sju dagar och kan stängas av tidigare.

Det ärliga förbehållet: vi driver databasen, så våra utvecklare har åtkomst på infrastrukturnivå, precis som den som driver vilken hostad tjänst som helst. Vi använder den för att hålla tjänsten igång, inte för att läsa ert material, och vi skriver hellre den meningen än låtsas att åtkomsten inte finns.

Dina rättigheter

Om du befinner dig i EU eller EES kan du be oss om en kopia av dina personuppgifter, be oss rätta dem, radera dem, begränsa eller invända mot hur vi använder dem, eller lämna ut dem i ett portabelt format. Skriv till hannes@luna-labs.io så svarar vi inom 30 dagar.

En del kan du göra själv: redigera din profil, avsluta en session, återkalla ett AI-verktygs åtkomst, koppla bort en källa, radera dokument du har rätt att radera, och återkalla cookiesamtycke via länken till cookieinställningar i webbplatsens sidfot. Att avsluta ett konto eller radera en person helt sker i dag på begäran, inte med en knapp i inställningarna.

Observera att det mesta du kan be oss radera tillhör din arbetsgivare snarare än dig. Om er organisation lagt in ett dokument i Luna Labs vidarebefordrar vi en raderingsbegäran om det till organisationens administratörer i stället för att agera på egen hand.

Om du tycker att vi hanterat dina uppgifter dåligt, säg det till oss först. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY) eller hos tillsynsmyndigheten där du bor.

Säkerhet

Trafik krypteras under överföring med TLS, och lagrade data krypteras i vila av vår driftleverantör. Åtkomst mellan organisationer separeras med radnivåsäkerhet i databasen, inte bara med kontroller i applikationen. AI-verktyg ansluter med OAuth 2.1, en auktorisering per person, som kan återkallas av den personen eller av en organisationsadministratör. Åtkomstuppgifter för anslutna Microsoft-källor krypteras med en nyckel som vår databas inte har. Fillagringen är privat och nås bara via vår backend.

Inget system är perfekt. Om vi upptäcker ett intrång som påverkar dina personuppgifter meddelar vi de berörda organisationerna utan onödigt dröjsmål och, där lagen kräver det, tillsynsmyndigheten inom 72 timmar.

Barn

Luna Labs är ett arbetsverktyg och är inte avsett för någon under 18 år. Vi samlar inte medvetet in uppgifter om barn.

Ändringar i denna policy

När vi ändrar policyn uppdaterar vi datumet högst upp. Om en ändring väsentligt påverkar hur vi hanterar era data mejlar vi organisationens administratörer innan den träder i kraft.

Kontakt

Mejla hannes@luna-labs.io om allt i det här dokumentet: registerutdrag, raderingsbegäran, personuppgiftsbiträdesavtal, eller en fråga du tycker att vi inte besvarat tillräckligt tydligt här.