Så hanterar Präpp din data

01 · Ansvarig

Vem som ansvarar för dina uppgifter

Personuppgiftsansvarig för behandlingen som beskrivs här är:

Använder du Präpp i tjänsten åt en arbetsgivare kan ett separat personuppgiftsbiträdesavtal gälla mellan oss och din arbetsgivare. Då behandlar vi arbetsplatsens uppgifter enligt det avtalet.

02 · Vad vi behandlar

Vilka uppgifter vi behandlar

Vi behandlar bara det vi behöver för att leverera tjänsten:

• Mejl du vidarebefordrar. Innehållet i mejl du skickar till magic@prapp.me, inklusive personuppgifter om dig och om andra som nämns i mejlet, samt din avsändaradress.
• Kopplade tjänster — om och när du väljer att koppla in dem. Mejl och kalender, och i förekommande fall CRM, Slack eller Notion. Vi läser det som behövs för att prioritera din dag och skriva utkast.
• Google Kalender (valfritt). Om du klickar på en kopplingslänk och godkänner åtkomst hos Google läser vi händelser i din kalender med endast läsbehörighet — titel, tid, plats, deltagare och beskrivning som finns i kalenderposten. Vi skapar, ändrar eller raderar inga händelser. Åtkomst sker via Googles API; vi lagrar en krypterad nyckel så vi kan hämta kalendern åt dig tills du kopplar bort.
• Gmail (valfritt). Om du godkänner åtkomst hos Google läser vi mejl med endast läsbehörighet (gmail.readonly) — för veckobrief (måndag/fredag), Offert-vakten (skickade offerter utan svar) och, om du aktiverar det, kvittosökning (månadssammanställning av kvitton och fakturor). Vi läser skickat och senaste veckans inkorg enligt våra regler, och vid kvittosökning även den valda månaden; vi skickar, ändrar eller raderar inga mejl i din inkorg. Åtkomst sker via Gmail API; vi lagrar en krypterad OAuth-nyckel tills du kopplar bort.
• Outlook / Microsoft 365 Kalender (valfritt). Om du godkänner åtkomst hos Microsoft läser vi händelser i din kalender med endast läsbehörighet (Calendars.Read) — samma typ av uppgifter som ovan. Vi skapar, ändrar eller raderar inga händelser. Åtkomst sker via Microsoft Graph; vi lagrar en krypterad nyckel (OAuth) så vi kan hämta kalendern åt dig tills du kopplar bort.
• Outlook / Microsoft 365 mejl (valfritt). Om du godkänner åtkomst hos Microsoft läser vi mejl med endast läsbehörighet (Mail.Read) — för veckobrief (måndag/fredag), Offert-vakten (skickade offerter utan svar) och, om du aktiverar det, kvittosökning (månadssammanställning av kvitton och fakturor). Vi läser skickat och senaste veckans inkorg enligt våra regler, och vid kvittosökning även den valda månaden; vi skickar, ändrar eller raderar inga mejl i din inkorg. Åtkomst sker via Microsoft Graph; vi lagrar en krypterad OAuth-nyckel tills du kopplar bort.
• Apple Kalender (valfritt). Du kan koppla iCloud via CalDAV med endast läsbehörighet med ett app-specifikt lösenord som du själv skapar hos Apple — vi lagrar det krypterat tills du kopplar bort. Utan koppling kan du fortfarande öppna bifogade .ics-filer från Präpp i Apple Kalender.
• Kvittosökning (valfritt). Om du aktiverar funktionen på prapp.me/yta eller ber om en månadssammanställning via mejl till magic@prapp.me läser vi din kopplade inkorg (Gmail, Outlook eller Apple Mail) efter kvitton, fakturor och orderbekräftelser för den begärda månaden. Vi lagrar en sammanställning (metadata och eventuella bilagor du kan ladda ner) i vår databas tills du ber oss radera den eller kopplar bort inkorgen. Vi skickar sammanställningen till din registrerade mejladress när du begär det eller vid månadsskifte om funktionen är påslagen — inte dubbelt om den redan skickats, om du inte uttryckligen hämtar om.
• Konto- och kontaktuppgifter. Namn, mejladress och roll som du lämnar när du ansöker till piloten.
• Teknisk data. Loggar och grundläggande användningsdata som krävs för drift och säkerhet.

Vi ber dig att inte skicka in känsliga personuppgifter (t.ex. uppgifter om hälsa) i mejl du vidarebefordrar, eftersom tjänsten inte är byggd för det.

03 · Varför

Varför vi behandlar dem, och med vilken grund

• För att leverera tjänsten — läsa det du skickar, skapa kalenderhändelser, skriva utkast. Rättslig grund: fullgörande av avtal.
• För att koppla in dina konton — mejl, kalender och övriga tjänster du själv väljer. För Google Kalender, Gmail, Outlook Kalender och Outlook-mejl sker det via OAuth med ditt uttryckliga samtycke i respektive inloggningsflöde. För Apple Kalender lämnar du ett app-specifikt lösenord som du själv skapar hos Apple. Kvittosökning kräver separat aktivering på yta eller uttrycklig begäran via mejl. Rättslig grund: ditt samtycke, som du kan återkalla när som helst (återkalla hos Google eller Microsoft, radera app-lösenord hos Apple, stäng av kvittosökning på yta, eller be oss radera kopplingen).
• För att förbättra och supporta tjänsten under piloten. Rättslig grund: berättigat intresse, avvägt mot din integritet.
• För att kontakta dig om piloten. Rättslig grund: samtycke respektive berättigat intresse.

04 · Träning

Vi tränar aldrig på din data

Präpp använder Claude (Anthropic) via kommersiellt API-avtal. Anthropic agerar som databehandlare, behandlar data endast enligt våra instruktioner — sammanfatta, hitta, skriva utkast — och använder den aldrig för att träna sina modeller. Modellen gör jobbet och sparar ingenting. Det gäller oss och de underleverantörer vi anlitar.

Minnet — det Präpp lär sig om dig — lagras i vår egen databas inom EU/EES, inte i AI-modellen. Kalender- och mejldata från Google, Microsoft eller Apple används enbart för att ge dig kalenderinbjudan, veckobrief, Offert-vakten, kvittosökning (om aktiverad) eller förberedelse — inte för annonser, försäljning till tredje part eller andra ändamål.

05 · Var

Var dina uppgifter behandlas

Minnet, kontodata och kvittosammanställningar lagras i vår databas hos Supabase i Irland inom EU/EES. Mejl skickas och tas emot via Mailguns EU-infrastruktur.

AI-bearbetning via Anthropic sker som databehandlare enligt vårt avtal — utan träning på din data. Bearbetningen kan ske utanför EU/EES (t.ex. i USA). I sådana fall sker överföringen med lagstadgade skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler (SCC) eller motsvarande mekanism.

06 · Underleverantörer

Underleverantörer vi anlitar

För att leverera tjänsten anlitar vi ett fåtal noga utvalda underleverantörer (personuppgiftsbiträden). Vi delar bara det som krävs, och de får aldrig använda dina uppgifter för egna ändamål.

• Anthropic — AI-bearbetning (Claude via API). Databehandlare enligt våra instruktioner; ingen träning på din data. Bearbetning kan ske utanför EU/EES — se avsnitt 05.
• OpenAI Ireland Ltd — AI-modeller och embeddings, EU-entitet.
• Vercel Inc. — hosting och drift av prapp.me och API:er.
• Mailgun Technologies Inc. (EU) — mottagning och utskick av mejl.
• Supabase Inc. (EU, Irland) — lagring av kontodata, deduplicering och teknisk driftdata. Databasen hostas i Irland inom EU/EES.
• Google Ireland Limited — Google Calendar API och Gmail API, endast när du aktivt kopplar Google Kalender respektive Gmail. Google behandlar inloggning och data enligt sina villkor; vi begär endast läsbehörighet.
• Microsoft Ireland Operations Limited — Microsoft Graph Calendar API och Microsoft Graph Mail API, endast när du aktivt kopplar Outlook eller Microsoft 365 Kalender respektive mejl. Microsoft behandlar inloggning och data enligt sina villkor; vi begär endast läsbehörighet.
• Apple Inc. — iCloud Kalender (CalDAV), endast när du aktivt kopplar din Apple Kalender. Apple behandlar inloggning enligt sina villkor; vi begär endast läsbehörighet till kalenderhändelser.

Google och Microsoft kan behandla vissa uppgifter utanför EU/EES. I sådana fall gäller deras standardavtalsklausuler och motsvarande skyddsåtgärder enligt respektive integritetspolicy (Google) och integritetspolicy (Microsoft).

07 · Lagring

Hur länge vi sparar

• Mejl du vidarebefordrar behandlas för att ge dig svaret och raderas därefter inom 30 dagar, om inte längre lagring krävs för support eller rättsliga skyldigheter.
• Data från kopplade tjänster behandlas bara så länge kopplingen är aktiv. Kopplar du bort raderas den hos oss. För Google Kalender och Gmail kan du även återkalla Präpps åtkomst under Google-kontots appbehörigheter. För Outlook Kalender och Outlook-mejl under Microsoft-kontots appåtkomst (eller via din organisations administratör om det är ett arbetskonto). För iCloud kan du när som helst radera det app-specifika lösenord du skapat under Apple ID → Inloggning och säkerhet → App-specifika lösenord.
• Månadsunderlag (kvitton/fakturor) från kvittosökning sparas tills du stänger av funktionen, kopplar bort inkorgen eller ber oss radera dina uppgifter. Bilagor lagras i vår databas inom EU/EES för nedladdning på yta och i sammanställningsmejlet.
• Krypterade kopplingsnycklar (OAuth för Google och Microsoft, CalDAV-uppgifter för iCloud) raderas när du ber oss koppla bort eller när kopplingen återkallas.
• Konto- och kontaktuppgifter sparas under piloten och i upp till 12 månader därefter, om du inte ber oss radera dem tidigare.

08 · Delning

Vi delar inte, och säljer aldrig

Vi säljer aldrig dina uppgifter och delar dem inte med tredje part för marknadsföring. De underleverantörer som listas ovan behandlar uppgifter enbart på vårt uppdrag. I övrigt lämnar vi bara ut uppgifter om lagen kräver det.

09 · Dina rättigheter

Vad du har rätt till

Enligt dataskyddsförordningen (GDPR) har du rätt att:

• Få veta vilka uppgifter vi har om dig, och få en kopia.
• Få felaktiga uppgifter rättade.
• Få dina uppgifter raderade.
• Begränsa eller invända mot viss behandling.
• Få ut dina uppgifter i ett portabelt format.
• Återkalla ett samtycke du lämnat — det påverkar inte behandling som redan skett.

Hör av dig till hello@shinlab.io så hjälper vi dig. Är du missnöjd med hur vi hanterar dina uppgifter har du rätt att klaga till Integritetsskyddsmyndigheten (IMY), imy.se.

10 · Säkerhet

Hur vi skyddar uppgifterna

Vi använder tekniska och organisatoriska åtgärder för att skydda dina uppgifter — bland annat krypterad överföring, krypterad lagring av kopplingsnycklar (kalender och mejl), begränsad åtkomst och att Präpp aldrig skickar något å dina vägnar utan att du godkänt. Ingen lösning är helt riskfri, men vi behandlar din data som om den vore vår egen.

11 · Kakor

Kakor (cookies)

prapp.me är i grunden en statisk landningssida utan spårningskakor eller analysverktyg. Om du använder tjänsten via mejl eller formulär kan tekniska kakor eller motsvarande lagring användas för grundläggande drift och säkerhet — inte för marknadsföring eller profilering.

12 · Övrigt

Barn och ändringar

Präpp riktar sig till yrkesverksamma och är inte avsedd för barn under 16 år.

Vi kan uppdatera den här policyn när tjänsten utvecklas. Vid väsentliga ändringar hör vi av oss. Datumet högst upp visar när den senast ändrades.

13 · Kontakt

Hör av dig

Frågor om din data, eller vill du använda någon av dina rättigheter? Mejla hello@shinlab.io, så svarar vi.