Senast uppdaterad: 2026-09-08
1. Om denna policy
Denna policy beskriver hur Lexaai behandlar dina uppgifter enligt EU:s dataskyddsförordning (GDPR): vad vi samlar in, varför, hur länge det sparas och vilka rättigheter du har.
2. Vilka uppgifter behandlar vi — och varför?
- Ärendeinnehåll och uppladdade filer — för att kunna utföra din analys. Används aldrig till något annat.
- E-postadress (om du anger en) — för att skicka analysen eller dokumentet till dig.
- Swish-nummer vid köp — för att knyta köpet till dig. Används inte för marknadsföring. (Framtida funktioner som SMS-avisering är inte aktiverade ännu.)
- Kvittokod och betalningsuppgifter — för kvitto, bokföring och för att du ska kunna hämta ditt köp.
- Teknisk information om din gästsession — ett slumpmässigt sessions-id som knyter ärenden och köp till din webbläsare, samt din IP-adress i högst 24 timmar för att stoppa automatiserat missbruk.
- Kontouppgifter om du skapar ett konto — lösenordet sparas aldrig i klartext utan som en kryptografisk hash. Loggar du in med Google hanteras inloggningen av Google.
- Vi säljer aldrig dina uppgifter till tredje part.
3. Lagringstider och radering
- Lexaai är en analystjänst, inte en arkivtjänst — vi lagrar så lite som möjligt, så kort tid som möjligt. Du ansvarar själv för ditt källmaterial och för att spara den levererade analysen (PDF).
- 14 dagar efter levererad analys (72 timmar för gästärenden) raderas ärendet automatiskt: uppladdade källfiler, extraherad text, analysdata och sökindex tas bort permanent.
- Ärenden som aldrig analyserats rensas efter 90 dagar.
- Analys-PDF:en kan laddas ner i 90 dagar efter leverans och raderas permanent efter 2 år.
- Betalnings- och kvittouppgifter bevaras i 7 år enligt bokföringslagen.
- En pågående reklamation pausar raderingen tills ärendet är avgjort.
- Du kan själv radera filer och hela ärenden när som helst — utom medan en betald analys pågår.
- Gästsessioner gäller i 90 dagar. Senast 30 dagar efter att en session gått ut raderas dess chatthistorik, telefonnummer och kvarvarande ärenden; uppgifter som krävs för bokföring bevaras enligt punkten ovan.
4. AI-behandling
- På publika lexaai.se bearbetas ärendematerial i dag av en extern AI-leverantör (OpenAI).
- Din ärendedata används aldrig för att träna AI-modeller.
- Plattformen är byggd leverantörsoberoende och kan konfigureras mot andra eller lokala AI-modeller. Vår målsättning är lokal AI-bearbetning.
5. Cookies
Vi använder endast egna, nödvändiga cookies — inga tredjeparts-, analys- eller marknadsföringscookies. De cookies som förekommer är standardcookies i .NET: en inloggnings-cookie (om du har konto), en säkerhetscookie (skydd mot förfalskade formulär) samt gästsessions-cookien __Host-lexa_guest_session (giltig 90 dagar) som knyter dina ärenden och köp till din webbläsare. Den är signerad och krypterad: bara vår server kan skapa eller läsa den, skript på sidan kommer inte åt den, och andra webbplatser eller underdomäner kan inte sätta den. Gör du ett köp förlängs gästsessionen på servern (upp till 24 månader) så att du kan hämta köpet senare — cookien förnyas inte automatiskt; efter 90 dagar använder du kvittokoden tillsammans med en bekräftelse. Eftersom samtliga cookies är nödvändiga för tjänstens funktion krävs inget cookiesamtycke.
6. Så skyddar vi din gästsession
Du kan använda Lexaai utan konto. Då är gästsessionen din nyckel till ärendet, och den skyddas så här:
- Sessionen lagras i en signerad och krypterad cookie (__Host-lexa_guest_session) som bara vår server kan skapa och läsa. Den kan inte gissas, inte läsas av skript på sidan och inte sättas av andra webbplatser eller underdomäner.
- Kvittokoden identifierar ditt ärende men ger ensam ingen tillgång. För att öppna ärendet på en annan enhet skannar du en QR-kod från den enhet som redan har det, eller anger koden och bekräftar med betalningsreferensen från Swish eller en engångslänk till den e-postadress du angett i ärendet. Den ursprungliga enheten behåller sin tillgång och du får ett e-postmeddelande när ärendet öppnas på en ny enhet.
- Sidan skyddas av en innehållssäkerhetspolicy (CSP) som hindrar främmande skript från att köras, och all trafik sker krypterat (HTTPS med HSTS).
- Du kan när som helst avsluta gästsessionen på en enhet via menyn — praktiskt på en delad eller lånad dator. Ärendet raderas inte av det, utan följer lagringstiderna ovan.
- Anonyma ärenden, uppladdningar och analyser är begränsade per anslutning och dygn, och upprepade misslyckade försök att hämta ärenden bromsas automatiskt.
- Sessions-id:n skrivs aldrig i klartext i våra loggar, och kvittokoder visas maskerade för vår personal.
7. Dina rättigheter och kontakt
Du har rätt att få tillgång till, rätta och radera dina uppgifter, samt att invända mot eller begränsa behandlingen. Ärenden och filer kan du radera direkt i tjänsten; för övriga begäranden eller frågor om denna policy, kontakta oss på kontakt@lexaai.se. Du kan även lämna klagomål till Integritetsskyddsmyndigheten (IMY).