Gäller från 2026-09-07 · Version 1.1 Integritetspolicy

Personuppgiftsansvarig

Supportifier tillhandahålls av Successifier AB, org.nr 559566-3864, Stensövägen 6, 138 30 Älta.

Frågor om personuppgifter och begäran om radering skickas till mc@successifier.com.

När vi behandlar mail och kunduppgifter för en kunds räkning är kunden personuppgiftsansvarig och Supportifier personuppgiftsbiträde. Personuppgiftsbiträdesavtal (PUB-avtal) tecknas med alla kunder som standard.

Behörigheter vi begär från Google

Supportifier begär följande behörigheter. Vi begär inga andra.

openid, userinfo.email, userinfo.profile

Används enbart för att identifiera agenten som loggar in i Supportifier. Vi läser namn, e-postadress och profilbild för att skapa kontot och visa vem som är inloggad.

gmail.modify

Används på de brevlådor kunden uttryckligen kopplar till Supportifier. Vi läser inkommande mejl för att skapa och besvara supportärenden, och ändrar etiketter och läst-status så att ärenden inte behandlas två gånger. Vi raderar aldrig mejl permanent och flyttar dem inte till papperskorgen.

gmail.send

Används för att skicka de svar som en agent har granskat och godkänt, från kundens egen adress.

Vilka uppgifter som behandlas

Från de anslutna brevlådorna behandlar vi meddelandeinnehåll, avsändare och mottagare, ämnesrad, tidsstämplar, tråd- och meddelande-id samt bilagor. Uppgifterna behövs för att skapa ärenden, undvika dubbletter, mäta svarstider och generera svarsförslag.

Google API Services User Data Policy

Limited Use. Supportifiers användning av information som mottagits från Googles API:er följer Google API Services User Data Policy, inklusive kraven på Limited Use.

Det innebär konkret att data från Google API:er:

• endast används för att tillhandahålla och förbättra de funktioner som användaren anslutit tjänsten för,
• aldrig överförs till andra parter än vad som krävs för att leverera tjänsten, av säkerhetsskäl eller enligt lag,
• aldrig används för annonsering.

Vi använder inte Gmail-data för att träna, finjustera eller förbättra generaliserade AI- eller maskininlärningsmodeller.

Ingen människa hos oss läser innehållet i era mejl, utom med kundens uttryckliga samtycke, vid säkerhetsutredning eller när lag kräver det.

Så används data i AI-funktionerna

Innehållet i ett ärende skickas till vår språkmodellsleverantör för att generera ett svarsförslag. Förslaget skickas aldrig till kunden automatiskt — en agent granskar och godkänner varje svar innan det går ut.

Godkända svar förbättrar förslagen inom kundens eget konto. Inlärningen sker enbart där. Uppgifterna används aldrig för att träna leverantörens modeller och delas aldrig med andra kunder.

Vår språkmodellsleverantör körs med zero data retention. Innehållet behandlas när svaret genereras och sparas inte hos leverantören därefter. Den lagring som sker är alltså den som anges i avsnitt 7 nedan, hos oss.

Var data lagras

All kunddata i tjänsten lagras inom EU/EES. Vi gör inga överföringar till tredjeland av kunddata i tjänsten.

Besöksstatistik och annonsmätning på webbplatsen supportifier.se behandlas av Google, OpenAI och Apollo, som kan överföra uppgifter till USA. Det sker bara efter ditt samtycke — se cookiesidan.

Hur länge vi sparar data

Mejlinnehåll (brödtext, bilagor)

Raderas 30 dagar efter att ärendet stängts.

OAuth-tokens

Sparas tills kunden kopplar bort brevlådan. Raderas inom 24 timmar efter återkallelse.

Applikations- och åtkomstloggar

90 dagar. Innehåller metadata som meddelande-id, tidsstämpel och konto — inte meddelandeinnehåll.

Säkerhetsloggar

12 månader, för incidentutredning.

Backuper

30 dagars rullande, därefter överskrivna.

Vid frånkoppling eller kontoradering tas allt Gmail-härlett innehåll bort inom 30 dagar. Åtkomsttoken återkallas omedelbart.

Inloggningsuppgifter (konto-id, e-postadress, namn och profilbild) sparas så länge användarkontot är aktivt och raderas inom 30 dagar efter att kontot tagits bort.

Underbiträden

Följande leverantörer behandlar data på vårt uppdrag:

Anthropic

Språkmodell som genererar svarsförslag. Körs med zero data retention — innehållet lagras inte hos leverantören efter att svaret genererats, och används aldrig för att träna deras modeller.

Vercel

Drift och hosting av applikationen.

Resend

Utskick av mail från systemet.

Säkerhet

• Inloggning med SSO och domän-allowlist.
• Tre behörighetsnivåer och separation mellan kunder på databasnivå.
• Krypterade integrationsuppgifter och hashade API-nycklar.
• Signerade tokens för identitet och CSAT-svar.
• Skydd mot prompt injection i publika ytor och sanering av inkommande text.

Dina rättigheter

Du har rätt att begära registerutdrag, rättelse, radering, begränsning av behandling och dataportabilitet, samt att invända mot behandling. Kontakta mc@successifier.com, så återkommer vi inom 30 dagar.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Ändringar

Vi kan uppdatera policyn. Väsentliga ändringar meddelas till berörda kunder innan de träder i kraft. Datum och version anges överst på sidan.

Kontakt

Successifier AB · Stensövägen 6, 138 30 Älta · mc@successifier.com · supportifier.se