Integritetspolicy
Här beskriver vi hur HolgerAI Sweden AB, som driver Lexra, behandlar personuppgifter enligt dataskyddsförordningen (GDPR) och dataskyddslagen (2018:218). Policyn gäller när du besöker lexra.se, har ett konto eller beställer hos oss.
Senast uppdaterad 14 oktober 2026
Personuppgiftsansvarig
HolgerAI Sweden AB, org.nr 559552-8661, säte i Solna, är personuppgiftsansvarig för behandlingen som beskrivs här. Postadress [postadress].
Frågor om personuppgifter: privacy@lexra.se.
Vilka uppgifter vi behandlar och varför
Tabellen visar varje ändamål, vilka uppgifter vi behandlar, den rättsliga grunden enligt dataskyddsförordningen och hur länge vi sparar uppgifterna.
| Ändamål | Uppgifter | Rättslig grund | Lagringstid |
|---|---|---|---|
| Skapa och administrera ditt konto | Namn, e-post, telefon, företagsnamn och organisationsnummer | Avtal, art. 6.1 b | Så länge kontot finns och 12 månader efter att det avslutats |
| Identifiera dig och signera uppdrag med BankID | Namn, personnummer, signaturdata | Avtal, art. 6.1 b. Personnummer behandlas när det är klart motiverat för säker identifiering, 3 kap. 10 § dataskyddslagen (2018:218) | Så länge uppdraget pågår och därefter så länge uppdragsbekräftelsen sparas |
| Utföra uppdraget: ta fram underlag, granska och leverera svar | Ärendebeskrivning, uppladdade dokument och de personuppgifter de innehåller, svar och ärendets journal | Avtal, art. 6.1 b. För uppgifter om andra än dig: berättigat intresse, art. 6.1 f, vårt och ditt intresse av att uppdraget kan utföras | Under uppdraget och 10 år efter att det avslutats, för att kunna besvara krav |
| Kontrollera intressekonflikter | Namn på kund och motpart, ärendets art | Berättigat intresse, art. 6.1 f: att inte ta uppdrag mot en befintlig kund i samma sak | Lika länge som ärendet sparas |
| Ta betalt och bokföra | Namn, adress, organisationsnummer, belopp, fakturor och betalningsreferenser. Kortuppgifter hanteras av betalningsleverantören, inte av oss | Avtal, art. 6.1 b, och rättslig förpliktelse, art. 6.1 c | Till och med sjunde året efter det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen (1999:1078) |
| Svara på frågor via e-post och kontaktformulär | Namn, e-post, telefon och meddelandets innehåll | Berättigat intresse, art. 6.1 f: att kunna svara på det du frågar om | Högst 24 månader |
| Skicka meddelanden om ärenden och kontot | E-post, namn, ärendestatus | Avtal, art. 6.1 b | Så länge kontot finns |
| Säkerhet, felsökning och skydd mot missbruk | IP-adress, tidpunkter, inloggningshändelser, tekniska loggar | Berättigat intresse, art. 6.1 f: att skydda tjänsten och dina uppgifter mot obehörig åtkomst | Högst 12 månader (bekräftas) |
| Förbättra tjänsten med produktanalys | Sidvisningar, klick, enhet och webbläsare, ett slumpat användar-id | Samtycke, art. 6.1 a | Högst 12 månader |
Var uppgifterna kommer ifrån
De flesta uppgifter får vi från dig. Namn och personnummer får vi från BankID när du identifierar dig. Uppgifter om andra personer, till exempel motparter eller anställda, får vi genom de dokument och beskrivningar du lämnar i ditt ärende. Uppgifterna för konto, beställning och betalning behövs för att vi ska kunna ingå och utföra avtalet. Lämnar du dem inte kan vi inte ta uppdraget.
Hur AI används
Ärendetext och dokument bearbetas av en AI-tjänst för att ta fram ett underlag. Underlaget granskas och godkänns av en jurist med juristexamen innan du får svaret. Inga beslut med rättslig verkan för dig fattas enbart automatiskt.
Vi tillåter inte att AI-leverantören använder ditt material för att träna egna modeller.
Mottagare och personuppgiftsbiträden
Vi använder följande leverantörer. De behandlar uppgifterna för vår räkning enligt personuppgiftsbiträdesavtal och får bara de uppgifter som behövs för deras uppgift. För varje leverantör anges var uppgifterna behandlas och vilken skyddsåtgärd som gäller vid överföring utanför EU/EES.
| Leverantör | Uppgift | Plats för behandling | Skyddsåtgärd vid överföring |
|---|---|---|---|
| Anthropic | AI-bearbetning av ärendetext och dokument | Anges (bekräftas) | Anges, till exempel EU:s standardavtalsklausuler (bekräftas) |
| Supabase | Databas, lagring av dokument och inloggning | Anges (bekräftas) | Anges (bekräftas) |
| Vercel | Drift av webbplatsen och tjänsten | Anges (bekräftas) | Anges (bekräftas) |
| Amazon Web Services (Amazon SES) | Utskick av e-post | Anges (bekräftas) | Anges (bekräftas) |
| Stripe | Betalning | Anges (bekräftas) | Anges (bekräftas) |
| Scrive | E-signering och identifiering med BankID | Anges (bekräftas) | Anges (bekräftas) |
| PostHog | Produktanalys, bara efter ditt samtycke | Anges (bekräftas) | Anges (bekräftas) |
Vi lämnar också ut uppgifter om vi är skyldiga enligt lag, domstolsbeslut eller myndighetsbeslut, och till Skatteverket och revisor i den mån bokföringen kräver det.
Överföring utanför EU/EES
Om en leverantör behandlar uppgifter utanför EU/EES sker det bara med stöd av ett beslut om adekvat skyddsnivå, till exempel EU-U.S. Data Privacy Framework för företag som är certifierade enligt det, eller med stöd av EU-kommissionens standardavtalsklausuler med kompletterande skyddsåtgärder när det behövs.
Vilken grund som gäller för varje leverantör står i tabellen ovan. Du kan få en kopia av skyddsåtgärderna genom att skriva till privacy@lexra.se.
Hur vi skyddar uppgifterna
Bara de som behöver uppgifterna för ditt ärende får se dem. Alla som arbetar i ärenden har skriftligen förbundit sig att hålla uppgifterna hemliga, och varje åtgärd i ett ärende sparas i ärendets journal. Inloggning och signering sker med BankID.
Om en personuppgiftsincident inträffar anmäler vi den till Integritetsskyddsmyndigheten när lagen kräver det och informerar dig om incidenten kan innebära en hög risk för dig.
Dina rättigheter
Enligt dataskyddsförordningen har du rätt att:
- få veta vilka uppgifter vi behandlar om dig och få en kopia (art. 15),
- få felaktiga uppgifter rättade (art. 16),
- få uppgifter raderade, till exempel när de inte längre behövs, om vi inte måste spara dem enligt lag (art. 17),
- begära att behandlingen begränsas medan en fråga utreds (art. 18),
- få uppgifter du har lämnat till oss i ett maskinläsbart format och flytta dem (art. 20),
- invända mot behandling som grundar sig på berättigat intresse (art. 21),
- inte bli föremål för beslut som enbart grundas på automatiserad behandling och som har rättslig verkan för dig (art. 22).
Vi meddelar mottagare om rättelse, radering och begränsning när det krävs (art. 19). Har du lämnat samtycke kan du när som helst återkalla det, utan att det påverkar behandlingen innan dess.
Skriv till privacy@lexra.se. Vi svarar utan onödigt dröjsmål och senast inom en månad. Vi kan behöva kontrollera din identitet, till exempel med BankID.
Klagomål till IMY
Anser du att vi behandlar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se. Kontakta gärna oss först, så försöker vi lösa det.
Ändringar i policyn
Vi uppdaterar policyn när vi ändrar hur vi behandlar personuppgifter. Datumet högst upp visar när den senast ändrades. Väsentliga ändringar meddelar vi per e-post till dig som har ett konto.
Kontakt
HolgerAI Sweden AB, org.nr 559552-8661, [postadress]. E-post för personuppgifter: privacy@lexra.se. Övriga frågor: hej@lexra.se.