Integritetspolicy

Vad vi gör med dina personuppgifter, varför vi gör det, och vad du kan kräva av oss.

Senast uppdaterad 2026-08-14.

Vem som ansvarar

Personuppgiftsansvarig för behandlingen som beskrivs här är Fyll i: registrerat företagsnamn, org.nr Fyll i: organisationsnummer, Fyll i: postadress, Sverige.

Frågor om personuppgifter ställs till hej@mangda.se.

Två roller, och varför skillnaden spelar roll

Mängda behandlar personuppgifter i två helt olika egenskaper, och de styrs av olika regler.

  • Som personuppgiftsansvarig för uppgifter om dig som kund och användare: ditt konto, din betalning, din kontakt med oss. Det är den behandlingen den här sidan handlar om.
  • Som personuppgiftsbiträde för det ni själva lägger in i tjänsten — ritningar, projekt, prislistor. Om det finns personuppgifter i era ritningar är det ni som bestämmer över dem, och vi behandlar dem bara på era instruktioner. Det regleras i personuppgiftsbiträdesavtalet.

Vad vi samlar in, och varför

Kontouppgifter — e-postadress, namn och företag om du fyller i det — behandlas för att kunna ge dig ett konto och en arbetsyta. Rättslig grund är att fullgöra avtalet med dig.

Betalningsuppgifter — namn, e-postadress, faktureringsuppgifter och abonnemangsstatus — behandlas för att ta betalt. Kortnumret lämnar du direkt till Stripe; det passerar aldrig våra system. Rättslig grund är avtalet, och för underlaget till bokföringen en rättslig förpliktelse enligt bokföringslagen.

Tekniska loggar — IP-adress, tidpunkt och vilken förfrågan som gjordes — uppstår vid drift och används för att hålla tjänsten igång och upptäcka missbruk. Rättslig grund är vårt berättigade intresse av att driva en fungerande och säker tjänst.

Säkerhetslogg — när någon i vår personal öppnar administrationsvyn och vad de gör där, med tidpunkt och IP-adress. Den finns för att det ska gå att se i efterhand vem som gjort vad. Rättslig grund är vårt berättigade intresse av spårbarhet.

Innehållet i era ritningar samlar vi inte in för egen del. Det ligger där för att ni lagt det där.

AI-tolkning av ritningar

Om du trycker på AI-tolka ritning skickas den ritningssida du valt till Anthropic, som kör modellen som läser den. Inga konto-, organisations- eller betalningsuppgifter följer med — bara sidan.

Det sker aldrig automatiskt. Ingen ritning lämnar tjänsten för AI-tolkning utan att någon hos er först klickat på knappen. Enligt Anthropics villkor för sitt API används det som skickas in inte för att träna deras modeller.

Behandlingen sker i USA. Se avsnittet om överföring utanför EU/EES nedan.

Vilka som får se uppgifterna

Vi säljer inte personuppgifter och lämnar inte ut dem för andras marknadsföring. De leverantörer som behandlar uppgifter för vår räkning är:

LeverantörVad de görVar
SupabaseDatabas, inloggning och fillagring.Konto- och organisationsuppgifter, uppladdade ritningar, mängdningar, prislistor och loggar.eu-north-1 (Stockholm)
VercelDrift av webbplatsen och applikationen.Allt som passerar tjänsten under en förfrågan, samt tekniska loggar med IP-adress.arn1 (Stockholm)
StripeBetalningar och abonnemang.Namn, e-postadress, faktureringsuppgifter och betalningsuppgifter. Kortnummer lämnas direkt till Stripe och passerar aldrig Mängda.EU och USAUtanför EU/EES
AnthropicAI-tolkning av ritningar — endast när du själv trycker på AI-tolka ritning.Den ritningssida du valt att tolka, som PDF eller bild. Inga konto- eller kunduppgifter skickas med.USAUtanför EU/EES
ResendUtskick av e-post: inbjudningar, återställning av lösenord.Mottagarens e-postadress och meddelandets innehåll.USAUtanför EU/EES

Utöver det kan uppgifter lämnas ut om vi är skyldiga till det enligt lag eller myndighetsbeslut.

Överföring utanför EU/EES

Era konton, ritningar och mängdningar lagras i Stockholm och lämnar inte EU vid normal användning av tjänsten.

Tre av leverantörerna ovan behandlar uppgifter i USA: Stripe för betalningar, Anthropic när ni själva begär en AI-tolkning, och Resend för e-postutskick. Överföringarna sker med stöd av EU-kommissionens standardavtalsklausuler och, där leverantören är ansluten, EU–US Data Privacy Framework.

Hur länge vi sparar

Kontouppgifter och innehåll sparas så länge kontot finns. Raderar du kontot under Inställningar tas kontot och de uppgifter som hör till det bort.

Underlag till bokföringen sparas i sju år efter utgången av det kalenderår räkenskapsåret avslutades, eftersom bokföringslagen kräver det. Det gäller fakturor och betalningsunderlag, inte era ritningar.

Tekniska loggar och säkerhetsloggen sparas så länge de behövs för drift och spårbarhet.

Dina rättigheter

  • Få veta vilka uppgifter vi behandlar om dig, och få en kopia.
  • Få felaktiga uppgifter rättade.
  • Få uppgifter raderade, när vi inte är skyldiga enligt lag att behålla dem.
  • Begära att behandlingen begränsas, eller invända mot behandling som vi stödjer på berättigat intresse.
  • Få ut uppgifter du lämnat till oss i ett maskinläsbart format, och få dem flyttade.

Hör av dig till hej@mangda.se så hjälper vi dig. Tycker du att vi behandlar dina uppgifter fel har du rätt att klaga hos Integritetsskyddsmyndigheten, imy.se.

Kakor

Vi använder inga kakor för spårning, analys eller marknadsföring. Vad som faktiskt lagras i din webbläsare står i cookiepolicyn.

Ändringar

Ändrar vi den här texten uppdaterar vi datumet högst upp. Är ändringen väsentlig hör vi av oss till er som har konto innan den börjar gälla.


Frågor om den här texten? Hör av dig.