Integritetspolicy
Den här policyn beskriver hur Supportifier behandlar personuppgifter, inklusive data som hämtas via Googles API:er. Den gäller tjänsten Supportifier på app.supportifier.se samt webbplatsen supportifier.se.
1. Personuppgiftsansvarig
Supportifier tillhandahålls av Successifier AB, org.nr 559566-3864, Stensövägen 6, 138 30 Älta.
Frågor om personuppgifter och begäran om radering skickas till mc@successifier.com.
När vi behandlar mail och kunduppgifter för en kunds räkning är kunden personuppgiftsansvarig och Supportifier personuppgiftsbiträde. Personuppgiftsbiträdesavtal (PUB-avtal) tecknas med alla kunder som standard.
2. Behörigheter vi begär från Google
Supportifier begär följande behörigheter. Vi begär inga andra.
openid, userinfo.email, userinfo.profile
Används enbart för att identifiera agenten som loggar in i Supportifier. Vi läser namn, e-postadress och profilbild för att skapa kontot och visa vem som är inloggad.
gmail.modify
Används på de brevlådor kunden uttryckligen kopplar till Supportifier. Vi läser inkommande mejl för att skapa och besvara supportärenden, och ändrar etiketter och läst-status så att ärenden inte behandlas två gånger. Vi raderar aldrig mejl permanent och flyttar dem inte till papperskorgen.
gmail.send
Används för att skicka de svar som en agent har granskat och godkänt, från kundens egen adress.
3. Vilka uppgifter som behandlas
Från de anslutna brevlådorna behandlar vi meddelandeinnehåll, avsändare och mottagare, ämnesrad, tidsstämplar, tråd- och meddelande-id samt bilagor. Uppgifterna behövs för att skapa ärenden, undvika dubbletter, mäta svarstider och generera svarsförslag.
4. Google API Services User Data Policy
Limited Use. Supportifiers användning av information som mottagits från Googles API:er följer Google API Services User Data Policy, inklusive kraven på Limited Use.
Det innebär konkret att data från Google API:er:
- endast används för att tillhandahålla och förbättra de funktioner som användaren anslutit tjänsten för,
- aldrig överförs till andra parter än vad som krävs för att leverera tjänsten, av säkerhetsskäl eller enligt lag,
- aldrig används för annonsering.
Vi använder inte Gmail-data för att träna, finjustera eller förbättra generaliserade AI- eller maskininlärningsmodeller.
Ingen människa hos oss läser innehållet i era mejl, utom med kundens uttryckliga samtycke, vid säkerhetsutredning eller när lag kräver det.
5. Så används data i AI-funktionerna
Innehållet i ett ärende skickas till vår språkmodellsleverantör för att generera ett svarsförslag. Förslaget skickas aldrig till kunden automatiskt — en agent granskar och godkänner varje svar innan det går ut.
Godkända svar förbättrar förslagen inom kundens eget konto. Inlärningen sker enbart där. Uppgifterna används aldrig för att träna leverantörens modeller och delas aldrig med andra kunder.
Vår språkmodellsleverantör körs med zero data retention. Innehållet behandlas när svaret genereras och sparas inte hos leverantören därefter. Den lagring som sker är alltså den som anges i avsnitt 7 nedan, hos oss.
6. Var data lagras
All kunddata lagras inom EU/EES. Vi gör inga överföringar till tredjeland utanför unionen.
7. Hur länge vi sparar data
| Datatyp | Lagringstid |
|---|---|
| Mejlinnehåll (brödtext, bilagor) | Raderas 30 dagar efter att ärendet stängts. |
| OAuth-tokens | Sparas tills kunden kopplar bort brevlådan. Raderas inom 24 timmar efter återkallelse. |
| Applikations- och åtkomstloggar | 90 dagar. Innehåller metadata som meddelande-id, tidsstämpel och konto — inte meddelandeinnehåll. |
| Säkerhetsloggar | 12 månader, för incidentutredning. |
| Backuper | 30 dagars rullande, därefter överskrivna. |
Vid frånkoppling eller kontoradering tas allt Gmail-härlett innehåll bort inom 30 dagar. Åtkomsttoken återkallas omedelbart.
Inloggningsuppgifter (konto-id, e-postadress, namn och profilbild) sparas så länge användarkontot är aktivt och raderas inom 30 dagar efter att kontot tagits bort.
8. Underbiträden
Följande leverantörer behandlar data på vårt uppdrag:
| Leverantör | Ändamål |
|---|---|
| Anthropic | Språkmodell som genererar svarsförslag. Körs med zero data retention — innehållet lagras inte hos leverantören efter att svaret genererats, och används aldrig för att träna deras modeller. |
| Vercel | Drift och hosting av applikationen. |
| Resend | Utskick av mail från systemet. |
9. Säkerhet
- Inloggning med SSO och domän-allowlist.
- Tre behörighetsnivåer och separation mellan kunder på databasnivå.
- Krypterade integrationsuppgifter och hashade API-nycklar.
- Signerade tokens för identitet och CSAT-svar.
- Skydd mot prompt injection i publika ytor och sanering av inkommande text.
10. Dina rättigheter
Du har rätt att begära registerutdrag, rättelse, radering, begränsning av behandling och dataportabilitet, samt att invända mot behandling. Kontakta mc@successifier.com, så återkommer vi inom 30 dagar.
Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
11. Ändringar
Vi kan uppdatera policyn. Väsentliga ändringar meddelas till berörda kunder innan de träder i kraft. Datum och version anges överst på sidan.
12. Kontakt
Successifier AB · Stensövägen 6, 138 30 Älta · mc@successifier.com · supportifier.se