Juridik & förtroende
Integritetspolicy
Gäller från 2026-10-19 · version 2.0
1. Vem som är ansvarig
Thalius AI AB (organisationsnummer 559528-5635, momsregistreringsnummer SE559528563501), Slipgatan 5, 117 39 Stockholm, Sverige, är personuppgiftsansvarig för de personuppgifter som beskrivs i denna policy.
Kontakt för integritetsfrågor: [email protected]. Vi besvarar förfrågningar om personuppgifter inom en månad.
Denna policy omfattar:
- besökare på denna webbplats;
- personer som registrerar sig för eller använder tjänsten Hippocampus, som ägare eller medlemmar i en arbetsyta;
- personer som bjuds in till en arbetsyta;
- besökare i en publik chatt som en arbetsyta publicerar;
- personer som ställer frågor till Hippo Guide;
- personer som anmäler sig till betans aviseringslista eller skickar Corporate-formuläret;
- partner i vårt rekommendationsprogram.
Den omfattar inte de dokument som kunder laddar upp eller importerar till Tjänsten. För dem är kunden personuppgiftsansvarig och vi är dess personuppgiftsbiträde enligt personuppgiftsbiträdesavtalet.
2. Vad vi samlar in och varför
| Vem | Uppgifter | Ändamål | Rättslig grund (GDPR art. 6) |
|---|---|---|---|
| Alla webbplatsbesökare | Sida, dag, kampanjtaggar (UTM-källa och kampanj), rekommendationslänk samt en saltad envägshash av IP-adressen | Räkna besök och registreringar per sida och kampanj samt motverka missbruk, utan att identifiera någon | Berättigat intresse |
| Besökare på webbplatsen och i appen som tillåter analys eller marknadsföring | Analyshändelser och identifierare som sätts av verktygen i avsnitt 3; first-touch-cookien | Förstå vilka sidor och kampanjer som leder till registreringar, och hur appen används | Samtycke |
| Personer som anmäler sig till betans aviseringslista | E-post; namn och företag om formuläret frågar efter det; den text du godkände och när; varifrån du först kom (kampanjtaggar, rekommendationslänk, hänvisande webbplats, ingångssida) | Mejla dig när betan öppnar | Samtycke |
| Personer som skickar Corporate-formuläret | Jobb-e-post, organisation, företagsstorlek, meddelande, varifrån du först kom | Svara och följa upp | Berättigat intresse; åtgärder innan avtal ingås |
| Personer som registrerar sig | E-post, namn, den inloggningsmetod du väljer, vilka versioner av användarvillkoren och integritetspolicyn du godkände och när, registreringens kampanjtagg | Skapa kontot, styrka godkännandet, räkna registreringar per källa | Avtal; rättslig förpliktelse; berättigat intresse |
| Kontoinnehavare och medlemmar | Namn, e-post, organisation, medlemskap och roller i arbetsytor, inloggningshändelser, plan, kreditförbrukning | Tillhandahålla och fakturera Tjänsten, förhindra missbruk | Avtal |
| Personer som bjuds in till en arbetsyta | E-post, inbjudande arbetsyta, inbjudans status | Leverera och följa upp inbjudan | Den inbjudandes berättigade intresse |
| Användare av Tjänsten | Ställda frågor och givna svar, kopplade till den inloggade användaren; frågor till Hippo Guide loggas i din egen arbetsyta som vilken konversation som helst | Konversationshistorik, support, säkerhetsgranskning | Avtal; berättigat intresse (säkerhet) |
| Användare som ansluter en tredjepartstjänst (till exempel Google Drive eller Centuri, och varje koppling som läggs till senare) | De filer, mappar, identifierare och metadata som du väljer att importera, via den åtkomst du ger till tjänsten; anslutningstoken tills du kopplar från | Import till din arbetsyta | Avtal |
| Användare som ansluter en app via MCP-servern eller API-nycklar | Appens namn och värd, omfång, tidpunkt för beviljandet, användning | Låta appen agera för din räkning; säkerhet | Avtal; berättigat intresse (säkerhet) |
| Användare som frågar via en ansluten AI-app (till exempel Claude eller ChatGPT) | Vad appen slog upp åt dig (en sökning eller ett dokument den öppnade), när, och vilken app | Visa dig denna aktivitet under Historik | Avtal |
| Besökare i en publik chatt | Fråga, svar, en hashad nätverksadress för anropsbegränsning, tumme upp/ned-återkoppling samt en push-prenumeration om du tillåter aviseringar | Svara, förhindra missbruk, avisera | Den publicerande arbetsytans berättigade intresse; samtycke för push |
| Betalande kunder | Faktureringsadress, momsregistreringsnummer och resultatet av dess VIES-kontroll, fakturor, betalningsstatus; kortuppgifter innehas endast av Stripe | Fakturering, bokföring, moms | Avtal; rättslig förpliktelse |
| Rekommendationspartner | Namn, e-post, rekommendationslänk, registreringar som tillskrivs länken, konto i partnerportalen | Driva rekommendationsprogrammet | Avtal |
Google-data som tas emot via kopplingen till Google Drive används endast för att genomföra importen, i enlighet med Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).
Vår personal får läsa frågor och svar för support, förebyggande av missbruk och säkerhet; varje sådan åtkomst loggas.
Vi samlar inte avsiktligt in särskilda kategorier av personuppgifter, och vi säljer inte personuppgifter.
Måste du lämna uppgifter till oss? Nej. Utan en e-postadress kan vi inte skapa ett konto, lägga till dig på betalistan eller besvara Corporate-formuläret. Att avböja cookies begränsar inte webbplatsen eller appen.
Varifrån uppgifterna kommer. De flesta uppgifter kommer från dig. Den inloggningsleverantör du väljer skickar oss din e-postadress och ditt namn. En registrerings kampanjtagg förs vidare från denna webbplats till applikationen, och källan till en rekommendation kommer från den länk du följde.
3. Cookies och liknande tekniker
På denna webbplats, utan ditt samtycke, sätts inga cookies. Om Cloudflare Web Analytics är påslaget mäter det sidladdningar utan cookies och utan att identifiera dig (berättigat intresse). Webbplatsen sparar tre saker i din webbläsares egen lagring: ditt samtyckesval, ditt ljusa eller mörka tema och varifrån detta besök kom (session storage, rensas när du stänger fliken).
I appen håller en sessionscookie dig inloggad (strikt nödvändig), och din webbläsares lagring sparar din inloggningsstatus, ditt tema, hur långt du kommit i rundturen och din chatthistorik. Utan samtycke laddar appen inget analysverktyg och mäter ingenting. Med ditt samtycke, som ges i appens cookiebanner och kan ändras under Inställningar, körs verktygen nedan med cookies.
Med ditt samtycke, som ges i bannern och kan ändras när som helst via "Cookie-inställningar", kan vi använda verktygen nedan. Bannern visas bara så länge minst ett av dem är påslaget.
| Verktyg | Kategori | Vad det gör |
|---|---|---|
th_ft förstapartscookie |
Analys eller marknadsföring | Kommer i 90 dagar ihåg den kampanj eller rekommendationslänk som först förde dig hit, så att en senare registrering kan tillskrivas den. Den innehåller inget namn och ingen e-post och tas bort när du återkallar ditt samtycke. |
| PostHog (EU-moln) | Analys | Sidvisningar, händelser, vägen från besök till registrering samt heatmaps där de är aktiverade. På denna webbplats körs det före samtycke enbart i minnet, utan cookie; i appen laddas det först efter samtycke. |
| Google Analytics 4 | Analys | Besöks- och kampanjmätning med IP-anonymisering och Google Consent Mode. Cookies först efter samtycke. |
| Google Tag Manager | Analys eller marknadsföring | Laddar mät- eller annonstaggar endast för de kategorier du tillåtit, med Google Consent Mode. |
| Konverteringsmätning i Google Ads (via Google Tag Manager) | Marknadsföring | Registrerar att ett besök från någon av våra Google-annonser ledde till ett konto, så att vi kan se vilka annonser som fungerar. Sätter _gcl_au och _gcl_aw först efter att du tillåtit marknadsföring. |
Google Ads. Om du tillåter marknadsföring mäter vi om ett besök som kom från någon av våra Google-annonser leder till ett konto, på denna webbplats och i appen. Google får besöket, annonsklicket och uppgiften att en registrering skett, aldrig din e-postadress. Att tillåta marknadsföring aktiverar Googles signaler ad_storage, ad_user_data och ad_personalization. Vi använder dem inte för att bygga annonsmålgrupper. För denna mätning agerar Google som självständigt personuppgiftsansvarig enligt Google Ads Controller-Controller Data Protection Terms. Google finns i USA; se avsnitt 5.
4. Vem som tar emot uppgifter
- Tjänsteleverantörer som behandlar uppgifter för vår räkning enligt personuppgiftsbiträdesavtal: Stripe (betalningar och fakturor); Google (inloggning via Identity Platform, och Drive API när du ansluter det); den inloggningsleverantör du väljer, det vill säga Google, Microsoft, Apple eller GitHub (din identitet hos den leverantören); Google Workspace (tjänstemejl från [email protected]); Cloudflare (denna webbplats och applikationens edge; inga chattloggar lagras där); Google Cloud i EU (Tjänsten, inklusive konversationsloggar, loggar från publika chattar och push-prenumerationer); webbläsarnas push-tjänster hos Apple, Google och Mozilla (en krypterad nyttolast och en enhetstoken, endast när du tillåter aviseringar); analysverktygen i avsnitt 3; samt leverantörerna på sidan över underbiträden för själva Tjänsten.
- Myndigheter, när lagen kräver det.
- En köpare eller efterträdare, om verksamheten överlåts, med samma skydd.
Rekommendationspartner ser endast antalet registreringar som tillskrivs deras länk, aldrig vem som registrerade sig.
5. Överföringar utanför EU/EES
Dokument och Tjänstens kunskapsstruktur lagras i EU (Finland). Vissa leverantörer, däribland Google, Microsoft, Apple, GitHub, Stripe, Cloudflare och de AI-modelleverantörer som används som standard, är baserade i USA. Överföringar stöder sig på EU–US Data Privacy Framework där leverantören är certifierad, och annars på standardavtalsklausuler med en bedömning av överföringsrisken. Corporate-kunder kan välja EU-hostad eller kundhostad inferens. Du kan be oss om en kopia av skyddsåtgärderna.
6. Hur länge vi sparar uppgifter
| Uppgifter | Lagringstid |
|---|---|
| Besöksräkning med hashad IP | 26 månader |
| Data i analysverktyg | 26 månader, eller verktygets kortare inställning |
th_ft-cookie |
90 dagar i din webbläsare |
Google Ads-cookies _gcl_au, _gcl_aw |
90 dagar i din webbläsare |
| Betans aviseringslista | Tills betan öppnar och vi har meddelat dig, eller tills du återkallar ditt samtycke, beroende på vilket som inträffar först |
| Corporate-förfrågningar | 2 år från senaste kontakt |
| Uppgifter om inbjudningar | Tills inbjudan godtas, eller 90 dagar |
| Kontouppgifter, uppgifter om godkännanden och konversationsloggar | Så länge kontot finns; raderas inom 30 dagar efter att kontot raderats, och ur säkerhetskopior inom 90 dagar |
| En Free-arbetsyta som inte använts på 3 månader | Raderas efter 30 dagars varsel via e-post |
| Behörigheter för anslutna appar | Tills du återkallar dem |
| Token för kopplingar | Tills du kopplar från tjänsten |
| Loggar från publika chattar och push-prenumerationer | 30 dagar |
| Aktivitet via AI-kopplingar (vad en ansluten AI-app slog upp åt dig) | 90 dagar; endast du kan läsa den, och du kan radera den under Historik |
| Fakturor, momsunderlag och betalningsuppgifter | 7 år (bokföringslagen) |
| Uppgifter om rekommendationspartner | Så länge partnerskapet varar, plus 3 år |
Därefter raderas eller anonymiseras uppgifterna. Ett Corporate-avtal kan ange andra lagringstider.
7. Säkerhet
Uppgifter krypteras under överföring och i vila. Dokument i Tjänsten krypteras med nycklar per dokument som är bundna till arbetsytan. Åtkomst till personuppgifter är begränsad till de personer som behöver den, och säkerhetsrelevanta åtgärder loggas. Detaljer finns på säkerhetssidan.
Om en personuppgiftsincident sannolikt medför en risk för dina rättigheter anmäler vi den till Integritetsskyddsmyndigheten (IMY) inom 72 timmar och informerar dig utan onödigt dröjsmål.
8. Dina rättigheter
Du har rätt att:
- få tillgång till dina personuppgifter och få en kopia;
- få dem rättade;
- få dem raderade;
- begränsa behandlingen av dem;
- få ut dem i ett portabelt format;
- invända mot behandling som grundar sig på berättigat intresse, och mot direktmarknadsföring när som helst;
- återkalla ditt samtycke när som helst, utan att det påverkar behandling som skett före återkallelsen.
I appen kan du radera ditt konto, ladda ned en fullständig export av en arbetsyta du äger, radera en arbetsyta du äger under Billing settings samt koppla från appar och anslutna tjänster. Om du inte kan det, skriv till [email protected]; vi åtgärdar det inom 30 dagar. För andra förfrågningar, skriv till [email protected]. Vi tar inte betalt om inte en begäran är uppenbart ogrundad eller orimlig. Om dina uppgifter finns i en kunds arbetsyta vidarebefordrar vi din begäran till den kunden.
Du kan också klaga hos Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, [email protected], www.imy.se, eller hos tillsynsmyndigheten där du bor eller arbetar.
9. E-post och aviseringar
Vi skickar tjänsteaviseringar utan att fråga, eftersom Tjänsten kräver dem: aktiverings- och inloggningslänkar, inbjudningar, meddelanden om betalning och plan, meddelanden om inaktivitet samt ändringar i dessa texter. Som kund kan du även få produktnyheter om Hippocampus; du kan när som helst avsluta dem via länken i varje sådant mejl eller, när det finns, i aviseringsinställningarna.
10. Automatiserade beslut
Vi fattar inga beslut med rättsliga följder eller liknande betydande effekter för dig som grundar sig enbart på automatiserad behandling. Tjänstens AI-funktioner beskrivs i upplysningen enligt AI-förordningen.
11. Ålder
Webbplatsen och Tjänsten är avsedda för personer som är 18 år eller äldre.
12. Ändringar
När vi ändrar denna policy uppdaterar vi versionen och ikraftträdandedatumet ovan. Väsentliga ändringar tillkännages på denna webbplats minst 30 dagar innan de börjar gälla och, för kontoinnehavare, via e-post.