Privacy Policy
· Last updated 2026-09-20Integritetspolicy
Denna integritetspolicy förklarar hur Webbmi AB (som bedriver verksamhet under namnet Claimance) hanterar dina personuppgifter när du använder vår webbplats och våra tjänster. Den är skriven för användare i NO.
1. Vilka vi är
Personuppgiftsansvarig för dina personuppgifter är Webbmi AB, ett företag registrerat i Sweden (Webbmi AB, Tors Gata 8, 242 35 Hörby, Sweden). Kontakt: info@claimance.ai.
2. Vilken lagstiftning som gäller för dig
Eftersom du använder Claimance från NO, gäller följande ramverk:
- EU General Data Protection Regulation (GDPR)
- ePrivacy Directive 2002/58/EC as transposed locally
As Norway is an EU/EEA member, the GDPR applies to your personal data in full.
Our lead supervisory authority for cross-border processing is IMY (Sweden), but you may always complain to your local authority.
Norway is part of the EEA. The GDPR applies in Norway through the Personal Data Act (personopplysningsloven).
3. Vilka personuppgifter vi behandlar och varför
| Syfte | Rättslig grund | Datakategorier | Lagring |
|---|---|---|---|
| Operating your account and providing the Claimance service | Performance of a contract (GDPR Art. 6(1)(b)) | Account details, Profile, Authentication data | For the lifetime of your account, then 30 days for backups. |
| Drafting, sending and tracking insurance correspondence on your behalf | Performance of a contract (GDPR Art. 6(1)(b)) | Claim details, Insurer messages, Identity & signature (encrypted) | While the claim is active and for 7 years after resolution to support audits and disputes. |
| AI-assisted classification, drafting, and summarization | Legitimate interests (GDPR Art. 6(1)(f)) — providing the AI features you signed up for | Claim content, Messages | Prompts and outputs are processed by our AI sub-processor (Lovable AI Gateway) and not retained for model training. Logs auto-expire after 30 days. |
| Security, fraud prevention and abuse detection | Legitimate interests (GDPR Art. 6(1)(f)) and legal obligation (Art. 6(1)(c)) | IP address, Login timestamps, Audit logs | 12 months. |
| Service emails (claim updates, security alerts) | Performance of a contract (GDPR Art. 6(1)(b)) | Email address | Until you delete your account or unsubscribe from non-essential notices. |
| Product analytics & service improvement (aggregated) | Consent (GDPR Art. 6(1)(a)) — withdrawable via Cookie settings | Anonymous usage events | 13 months. |
4. AI-behandling
Vi använder AI för att klassificera försäkringsmeddelanden, skriva svar, bedöma skadeärendens fullständighet och sammanfatta korrespondens. AI-förslag granskas alltid av dig innan något skickas ut på dina vägnar — vi fattar inte juridiskt betydande beslut om dig enbart med automatiserade medel. Förfrågningar behandlas av vår AI-underleverantör (Lovable AI Gateway, som dirigeras till OpenAI och Google) enligt avtalsvillkor som förbjuder användning av dina data för att träna deras modeller.
5. Identitetsvalv och kryptering
Känsliga identitetsfält (juridiskt namn, adress, telefonnummer, nationellt ID, signatur) lagras krypterat i vila med autentiserad kryptering. Vi loggar varje åtkomst till ditt identitetsvalv och visar det för dig i granskningsloggen. Försäkringsbilagor lagras i en privat hink som är scoped till ditt användar-ID.
6. Vilka vi delar data med
Vi delar endast personuppgifter med följande kategorier av mottagare:
- Underleverantörer som listas nedan — strikt bundna av databehandlingsavtal.
- Ditt försäkringsbolag och dess ombud — endast när du instruerar oss att skicka korrespondens på dina vägnar.
- Tillsynsmyndigheter, ombudsmän och domstolar — när du eskalerar en tvist, och endast med de dokument du väljer att inkludera.
- Myndigheter — där vi är lagligt skyldiga att lämna ut information.
Underleverantörer
| Leverantör | Syfte | Plats |
|---|---|---|
| Supabase (managed Postgres, Auth, Storage) | Application database & file storage | EU (Frankfurt) |
| Cloudflare | CDN, DDoS protection, edge runtime | Global edge; EU origin |
| Lovable AI Gateway | Routing prompts to AI providers (OpenAI, Google) — no training on your data | EU/US |
| Postmark (ActiveCampaign) | Transactional email delivery & inbound parsing | US (DPF-certified) |
| Stripe / Paddle | Payment processing (only if you subscribe) | EU/US |
7. Internationella överföringar
Vår primära infrastruktur är hostad inom Europeiska unionen. När data överförs utanför EU/EES (till exempel till våra USA-baserade e-post- eller AI-leverantörer) förlitar vi oss på Europeiska kommissionens standardavtalsklausuler och, i tillämpliga fall, ramverket för dataskydd mellan EU och USA.
8. Dina rättigheter
Med förbehåll för tillämplig lagstiftning i ditt land har du följande rättigheter:
- Right of access. Get a copy of the personal data we hold about you (Art. 15 GDPR).
- Right to rectification. Have inaccurate personal data corrected (Art. 16).
- Right to erasure. Have your personal data deleted in defined circumstances (Art. 17 — "right to be forgotten").
- Right to restrict processing. Restrict how we use your data while a dispute is resolved (Art. 18).
- Right to data portability. Receive your data in a structured, machine-readable format (Art. 20).
- Right to object. Object to processing based on our legitimate interests (Art. 21).
- Right not to be subject to automated decisions. We don't take legally significant decisions about you by automated means alone (Art. 22). AI suggestions are always reviewable by you before being sent.
- Right to withdraw consent. Withdraw any consent you've given (e.g. analytics cookies) at any time.
- Right to complain. Lodge a complaint with your supervisory authority.
Du kan utöva de flesta rättigheter direkt från Inställningar → Sekretess & data i appen (ladda ner mina data, radera mitt konto). För allt annat, skicka ett e-postmeddelande till info@claimance.ai. Vi svarar inom 30 dagar (kan förlängas till 90 för komplexa förfrågningar).
9. Klagomål
Om du anser att vi har hanterat dina personuppgifter felaktigt, vänligen kontakta oss först så att vi kan rätta till det. Du har också rätt att lämna in ett klagomål till din tillsynsmyndighet: Datatilsynet.
10. Barn
Claimance är inte avsedd för användare under 16 år. Vi samlar inte medvetet in personuppgifter från barn.
11. Ändringar
Vi kommer att meddela dig i appen och via e-post minst 30 dagar före eventuella väsentliga ändringar i denna policy. Datumet ”Senast uppdaterad” överst återspeglar alltid den aktuella versionen.
12. Kontakt
Webbmi AB
Webbmi AB, Tors Gata 8, 242 35 Hörby, Sweden
Integritet: info@claimance.ai
Juridik: info@claimance.ai