Kort version
Vi säljer inte dina uppgifter och vi köper inte in dem från datamäklare.
Vi mäter trafiken på sajten med Google Analytics och Meta-pixeln — men bara om du säger ja. Säger du nej laddas de inte alls, och sajten fungerar precis lika bra.
Skriver du till Sofia, vår AI-assistent, sparas samtalet hos oss och skickas till Anthropic som kör språkmodellen. Vill du inte att det ska hända: mejla i stället.
Resten av sidan är detaljerna.
1. Vem som ansvarar
Fabricken — enskild firma som innehas av Erik Ågerup
Org.nr 810611-5614
Sparrsätra 14, 756 95 Enköping
info@fabricken.se · 0768-81 17 74
Fabricken är personuppgiftsansvarig för behandlingen som beskrivs här, med undantag för det som står i avsnitt 8 om uppdrag åt kund.
2. Sofia är en AI
Chattfunktionen på sajten drivs av en språkmodell, inte av en människa. Det ska framgå tydligt redan när du börjar skriva — och du ska aldrig behöva gissa.
Det du skriver till Sofia:
- skickas till Anthropic (Claude) som genererar svaret,
- sparas i vårt eget CRM-system så att vi kan följa upp en påbörjad dialog,
- läses av Erik när ett samtal ser ut att leda någonstans.
Skriv inte personnummer, inloggningsuppgifter, hälsouppgifter eller annat känsligt i chatten. Den är byggd för att prata affärer, inte för att ta emot sådant.
Sofia fattar inga beslut med rättsliga följder för dig. Hon föreslår tjänster, tar fram underlag och hänvisar vidare till Erik. Allt som blir ett avtal går via en människa.
Att du informeras om att du pratar med ett AI-system följer av artikel 50 i EU:s AI-förordning, som tillämpas sedan 2 augusti 2026. Vi tycker dessutom att det är det enda rimliga.
3. Vilka uppgifter vi behandlar
| Kategori | Exempel | Varifrån |
|---|---|---|
| Kontaktuppgifter | namn, e-post, telefon, företag | du lämnar dem |
| Samtalsinnehåll | det du skriver till Sofia eller i formulär | du lämnar dem |
| Korrespondens | mejl, meddelanden på sociala medier | du lämnar dem |
| Kunduppgifter | avtal, fakturaunderlag, projektmaterial | uppdraget |
| Teknisk data | IP-adress, webbläsartyp, tidpunkt | serverloggar |
| Mätdata | besökta sidor, klick, ungefärlig plats, enhet, hur du hittade hit | analysverktyg — endast med ditt samtycke |
Vi köper inte in personuppgifter från datamäklare och vi berikar inte dina uppgifter från externa register.
4. Varför, och med vilken rättslig grund
| Vad vi gör | Rättslig grund |
|---|---|
| Svarar på frågor och för dialog om ett möjligt uppdrag | Berättigat intresse — att få göra affärer med den som hör av sig |
| Levererar avtalade tjänster | Avtal |
| Skickar nyhetsbrev, om du anmält dig | Samtycke — dras tillbaka när du vill |
| Bokför och sparar underlag | Rättslig förpliktelse — bokföringslagen |
| Driftövervakar och skyddar sajten | Berättigat intresse — att hålla tjänsten igång och säker |
| Mäter trafik och förbättrar sajten | Samtycke |
| Visar annonser och mäter hur de fungerar | Samtycke |
Vi profilerar dig inte och fattar inga automatiserade beslut som får rättsliga följder eller på liknande sätt påverkar dig i betydande grad.
5. Hur länge vi sparar
| Uppgift | Tid |
|---|---|
| Chattsamtal som inte ledde någonstans | 12 månader, sedan radering |
| Kontaktuppgifter till intressent | 24 månader efter senaste kontakt |
| Kunduppgifter under pågående uppdrag | Uppdragstiden |
| Kunduppgifter efter avslutat uppdrag | 24 månader, sedan radering av allt utom bokföringsunderlag |
| Bokföringsunderlag | 7 år — bokföringslagen ger oss inget val |
| Nyhetsbrevsprenumeranter | Tills du avregistrerar dig |
| Serverloggar | 30 dagar |
| Mätdata i Google Analytics | 14 månader |
| Mätdata hos Meta | Enligt Metas egna villkor |
| Ditt cookie-val | 12 månader, sedan frågar vi igen |
6. Vem mer som ser uppgifterna
Vi anlitar leverantörer som behandlar uppgifter för vår räkning. De får inte använda dem till något annat, och de är bundna av personuppgiftsbiträdesavtal.
| Leverantör | Roll | Var |
|---|---|---|
| Anthropic | Språkmodellen bakom Sofia | USA |
| Supabase | Databas för CRM och sajtinnehåll | EU (Frankfurt) |
| Netlify | Webbhotell, serverloggar | USA |
| Loopia | Domän och e-post | Sverige |
| Analys (Analytics) och tagghantering (Tag Manager) | USA/EU | |
| Meta | Annonsmätning via Meta-pixeln | USA/EU |
Vi lämnar också ut uppgifter när lagen kräver det — till exempel till Skatteverket eller en myndighet med stöd i lag.
Vi säljer inte personuppgifter, och lämnar dem inte till någon för deras egen marknadsföring.
7. Överföring utanför EU/EES
Anthropic, Netlify, Google och Meta har verksamhet i USA. Överföringen sker med stöd av EU-kommissionens standardavtalsklausuler, och för Google och Meta dessutom med stöd av deras anslutning till ramverket EU-U.S. Data Privacy Framework, tillsammans med de tekniska och organisatoriska skyddsåtgärder respektive leverantör tillämpar.
Vårt CRM, där dina kontaktuppgifter och samtal faktiskt lagras, ligger inom EU (Frankfurt).
Du ska veta att amerikansk lagstiftning under vissa förhållanden ger myndigheter där tillgång till uppgifter. Vi har valt leverantörerna ändå, och skälet är att de gör jobbet bättre än alternativen — men du ska kunna väga in det. Vill du hålla ditt ärende inom EU räcker det att du mejlar i stället för att chatta.
8. När vi arbetar i din roll som kund
Sköter vi din annonsering i Meta eller Google, eller bygger vi automation som behandlar dina kunders uppgifter, är du personuppgiftsansvarig och vi personuppgiftsbiträde. Då gäller vårt biträdesavtal med dig, inte den här policyn, för de uppgifterna. Vi behandlar dem bara enligt dina instruktioner.
Meta och Google agerar i vissa fall självständigt personuppgiftsansvariga för data i sina annonsplattformar. Det ligger utanför vad vi kan avtala bort åt dig, och det är värt att känna till innan man startar en kampanj.
9. Kakor och samtycke
Vad som gäller innan du väljer
Sajten sätter inga kakor för analys eller annonsering förrän du sagt ja. Innan du gör ett val är verktygen helt avstängda — de laddas inte, och de får ingen information om dig.
Vill du inte bli mätt klickar du ”Neka”. Det kräver inte fler klick än att godkänna, och sajten fungerar exakt likadant. Du kan ändra dig när som helst via länken Cookie-inställningar i sidfoten — lika enkelt som du sa ja.
Kakor vi använder
| Kaka | Vad den gör | Livslängd | Kräver samtycke |
|---|---|---|---|
| Ditt cookie-val | Kommer ihåg vad du svarade | 12 mån | Nej — nödvändig |
_ga, _ga_* | Google Analytics: skiljer besökare åt | 24 mån | Ja |
_fbp | Meta: kopplar besök till annonser | 3 mån | Ja |
| Lokal lagring för Sofia | Behåller ditt pågående samtal vid omladdning | Tills du rensar | Nej — nödvändig för funktionen |
Google Tag Manager är i sig ingen kaka utan ett verktyg som avgör vilka taggar som får laddas. Den respekterar ditt val.
Vad vi inte gör
Vi säljer inte mätdata vidare, och vi bygger inga profiler för att sälja till någon annan. Mätningen finns för att vi ska förstå vad som fungerar på sajten och kunna räkna hem vår egen annonsering — inget mer.
10. Dina rättigheter
Du har rätt att:
- få veta vilka uppgifter vi har om dig, och få en kopia,
- rätta uppgifter som är fel,
- radera uppgifter — utom där bokföringslagen hindrar oss,
- begränsa behandlingen medan en fråga utreds,
- invända mot behandling som vi grundar på berättigat intresse,
- flytta uppgifter du lämnat till oss, i maskinläsbart format,
- återkalla samtycke när du vill, utan att det påverkar det som redan gjorts.
Mejla info@fabricken.se. Du får svar inom 30 dagar, oftast betydligt snabbare — det är ett litet företag och det ligger ingen byråkrati emellan.
Tycker du att vi hanterar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se. Vi hör hellre av dig först.
11. Säkerhet
Uppgifterna ligger i system med kryptering i vila och under överföring. Åtkomst kräver tvåfaktorsautentisering. I praktiken är det Erik som har tillgång — kretsen är liten, vilket både är en styrka och något vi kompenserar för med regelbundna säkerhetskopior.
Inträffar en personuppgiftsincident som riskerar dina rättigheter anmäler vi den till IMY inom 72 timmar och hör av oss till dig om risken är hög.
12. Ändringar
Ändrar vi den här policyn i något som spelar roll uppdaterar vi datumet överst och lägger en notis på sajten. Gäller ändringen behandling som vilar på ditt samtycke frågar vi om samtycke på nytt.