Integritets- och dataskyddspolicy

1. Vilka vi är

Lingr (lingr.se) är en medlemsbaserad relationsplattform som drivs av Abright AB (org.nr 559348-1137) ("Abright", "vi", "oss"). Abright är personuppgiftsansvarig för de personuppgifter som behandlas inom ramen för Lingr, om inte annat anges nedan.

Har du frågor om hur vi hanterar dina personuppgifter, eller vill du utöva någon av dina rättigheter enligt denna policy, kontakta oss på hello@lingr.se.

2. Vilka uppgifter vi samlar in

Vilka uppgifter vi samlar in beror på hur du använder Lingr - allt från att skapa ett konto till att gå igenom en coachningsintervju eller använda Laura, vår AI-relationscoach.

2.1 Uppgifter du själv lämnar

• Kontouppgifter: namn, e-post, telefonnummer, ålder, ort.
• Profil- och medlemsuppgifter: foton, självbeskrivning, intressen, relationsstatus, vad du söker i en relation.
• BankID-verifiering: BankID kan komma att användas för identitetsverifiering. Om det används behandlas personnumret enbart i verifieringssyfte och visas aldrig i din profil.
• Uppgifter från coachningssamtal och intervjuer: sådant du delar i en 90-minuters coachningsintervju eller uppföljning inom våra tjänster, inklusive anteckningar som ligger till grund för vårt arbete tillsammans.
• Betalningsuppgifter: hanteras av vår betalningsleverantör - vi lagrar inte fullständiga kortuppgifter själva.
• Kommunikation: meddelanden du skickar till oss eller leverantör i samband med event.

2.2 Uppgifter som skapas när du använder Laura

Laura är Lingrs AI-baserade relationscoach. När du samtalar med Laura samlar vi in de meddelanden du skriver samt Lauras svar, tidpunkten för konversationen och grundlagda tekniska metadata. Se avsnitt 3 för en fullständig beskrivning av hur denna data hanteras.

2.3 Uppgifter som samlas in automatiskt

• Tekniska uppgifter: IP-adress, enhetstyp, webbläsare, operativsystem.
• Användningsdata: hur du navigerar på lingr.se, vilka artiklar (medlemsartiklar) du läser, vilka funktioner du använder.
• Cookies och liknande tekniker, se avsnitt 8.

2.4 Känsliga eller särskilt skyddsvärda uppgifter

En relationsplattform berör med nödvändighet ämnen som ligger nära privatlivet - tidigare relationer, känslor, i vissa fall sådant som enligt GDPR räknas som särskilda kategorier av personuppgifter (till exempel uppgifter om hälsa eller sexualliv, om du väljer att dela sådant i ett coachningssamtal eller med Laura). Vi samlar inte aktivt in sådana uppgifter och ber dig inte om dem, men vi kan inte förhindra att de förekommer i det du själv skriver eller berättar. Vi behandlar sådan information med förhöjd försiktighet enligt avsnitt 6 och 7, och du bör undvika att dela mer detaljerad känslig information än nödvändigt.

3. Särskilt om Laura - vad händer med det du skriver?

Vi vill vara tydliga med hur Laura fungerar, eftersom samtal med en AI-coach kan kännas mer privata än de faktiskt är rent tekniskt.

3.1 Hur dina konversationer används

• Dina konversationer med Laura lagras kopplade till ditt medlemskonto, så att Laura kan ge dig sammanhängande, relevant vägledning över tid.
• Innehållet används för att generera Lauras svar till dig och, i anonymiserad eller aggregerad form, för att utvärdera och förbättra kvaliteten i Lauras vägledning.
• Dina konversationer med Laura delas inte med Abrights övriga verksamhet om du inte uttryckligen samtycker till det.
• Vi använder inte innehållet i dina samtal med Laura för att rikta annonser till dig, och säljer det inte till tredje part.

3.2 Mänsklig insyn

Laura är i grunden automatiserad, men i undantagsfall kan behörig personal på Lingr/Abright behöva granska enskilda konversationer manuellt - till exempel vid tekniska fel, vid misstanke om missbruk av tjänsten, eller om ett samtal innehåller uppgifter som tyder på att du eller någon annan riskerar att fara illa. Sådan granskning sker restriktivt och loggas.

3.3 Underleverantör för AI-modellen

Lauras svar genereras med hjälp av Anthropic, vår externa leverantör av språkmodellsteknik. Anthropic behandlar konversationsdata som personuppgiftsbiträde åt Abright enligt ett personuppgiftsbiträdesavtal (DPA), vilket innebär att Anthropic inte får använda din data för egna ändamål, till exempel för att träna sina egna generella AI-modeller.

3.4 Lagringstid och radering för Laura-data

• Konversationer med Laura sparas så länge ditt medlemskap är aktivt, för att Laura ska kunna ge kontinuerlig och relevant vägledning.
• Du kan när som helst begära att en specifik konversation eller all din Laura-historik raderas - se avsnitt 7.
• Vid uppsägning av medlemskap raderas eller anonymiseras din Laura-historik inom 12 månader, om inte längre lagring krävs enligt lag.

4. Varför vi behandlar dina uppgifter (ändamål och rättslig grund)

5. Vem vi delar dina uppgifter med

Vi säljer aldrig dina personuppgifter. Vi delar uppgifter i följande situationer:

• Personuppgiftsbiträden: leverantörer som utför tjänster åt oss, t.ex. hosting/molndrift, betalningslösning, e-postutskick, den AI-leverantör som driver Laura, och BankID för identitetsverifiering. Samtliga regleras av personuppgiftsbiträdesavtal.
• Matchmakers och coacher: den mänskliga personal inom Lingr som utför din coachningsintervju eller matchning tar del av relevanta uppgifter i den utsträckning det behövs för att utföra tjänsten.
• Andra medlemmar: vid en matchning delas de delar av din profil som du själv valt att göra synliga - aldrig kontaktuppgifter eller BankID-data direkt.
• Myndigheter: om vi är skyldiga att lämna ut uppgifter enligt lag eller myndighetsbeslut.
• Vid företagstransaktion: om Lingr eller Abright skulle genomgå en försäljning, fusion eller omstrukturering kan uppgifter komma att överföras till en ny part, under samma skydd som i denna policy.

6. Överföring utanför EU/EES

Om någon av våra leverantörer (till exempel vår AI-leverantör) behandlar data utanför EU/EES säkerställer vi att överföringen sker med giltig skyddsmekanism, i första hand EU-kommissionens standardavtalsklausuler (SCC), samt att leverantören har rimliga tekniska och organisatoriska säkerhetsåtgärder på plats.

7. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till de personuppgifter vi har om dig (registerutdrag).
• Få felaktiga uppgifter rättade.
• Begära radering av dina uppgifter ("rätten att bli glömd"), inklusive din historik med Laura.
• Begära att behandlingen begränsas.
• Invända mot behandling som grundar sig på berättigat intresse, inklusive direktmarknadsföring.
• Få ut dina uppgifter i ett strukturerat, maskinläsbart format (dataportabilitet).
• Återkalla ett lämnat samtycke när som helst.
• Lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Du utövar dina rättigheter genom att kontakta oss på hello@lingr.se. Vi svarar normalt inom en månad.

8. Cookies

Lingr.se använder cookies och liknande tekniker för att sajten ska fungera, för att komma ihåg dina inställningar och, om du samtycker, för statistik och marknadsföring. Du kan hantera dina cookie-val via bannern på sajten och när som helst ändra dem i din webbläsare.

9. Lagringstider

• Kontouppgifter och profil: så länge medlemskapet är aktivt, plus 12 månader därefter för eventuell återaktivering, om du inte begär tidigare radering.
• Laura-konversationer: enligt avsnitt 3.4.
• Bokförings- och betalningsuppgifter: enligt gällande bokföringslagstiftning (i regel 7 år).
• BankID-verifieringsdata: om BankID används raderas verifieringsdata så snart verifieringen är genomförd, med undantag för uppgift om att verifiering skett.

10. Säkerhet

Vi vidtar tekniska och organisatoriska säkerhetsåtgärder - bland annat kryptering, behörighetsstyrning och begränsad åtkomst - för att skydda dina uppgifter mot obehörig åtkomst, förlust eller missbruk. Ingen lösning är helt riskfri, och vi arbetar löpande med att utvärdera och stärka vårt skydd.

11. Minderåriga

Lingr riktar sig till vuxna och är inte avsett för personer under 18 år. Vi samlar inte medvetet in uppgifter om minderåriga. Om vi får kännedom om att så skett raderar vi uppgifterna.

12. Ändringar av denna policy

Vi kan komma att uppdatera denna policy, till exempel vid förändringar i lagstiftning eller i hur Lingr och Laura fungerar. Väsentliga ändringar meddelas till medlemmar via e-post eller på lingr.se innan de träder i kraft.

13. Kontakt

Abright AB, org.nr 559348-1137
E-post: hello@lingr.se
Webb: lingr.se · abright.se