Detta är en bekvämlighetsöversättning. Den engelska versionen är juridiskt bindande vid eventuell motstridighet.
Juridik

Integritets- policy.

Denna policy förklarar vilka uppgifter Fyord samlar in, varför, och hur du kontaktar oss om dem. Vi har försökt hålla den kort och tydlig. Om något är oklart, mejla pd@rizze.ai.

1. Vem vi är

Fyord drivs av Blue House Technologies Sp. z o.o., ett polskt aktiebolag.

Fyord är ett B2B-verktyg för grossister som läser kundordrar från e-post och bilagor, förbereder orderutkast i Fyord och – först efter att en person har godkänt utkastet – skapar ordern i Fortnox.

2. Vilka uppgifter vi samlar in

Marknadsföringssidan

Vanliga serverloggar (IP-adress, user agent, tidsstämpel) som sparas kort tid för säkerhet och missbrukshantering, samt anonym prestandatelemetri från Vercel Speed Insights (Core Web Vitals) som samlas in både på marknadsföringssidan och i applikationen. Inga annonsspårare.

Konto

När du registrerar dig sparar vi din e-post, ditt namn och organisationsuppgifter via vår autentiseringsleverantör (Clerk), samt vilken organisation du tillhör och din roll i den.

Tjänsteuppgifter

  • E-postinnehåll som du ber oss behandla. När du ansluter en brevlåda läser vi nya meddelanden i dess inkorg, och när du vidarebefordrar e-post till din Fyord-adress läser vi de vidarebefordrade meddelandena. AI:n avgör vilka meddelanden som är kundordrar; endast dessa blir orderutkast, övriga markeras som icke-order.
  • OAuth-tokens för Fortnox och Microsoft (Outlook), krypterat lagrade, samt – om du väljer IMAP – Nylas anslutningsuppgifter (grant-ID, serveradresser och brevlådans adress). Ditt IMAP-lösenord anger du hos Nylas; Fyord lagrar det inte. Du kan när som helst återkalla åtkomsten från dina inställningar eller direkt hos leverantören.
  • Orderutkast och behandlingsloggar som Fyord skapar, sparade så att du kan granska, godkänna och revidera vad systemet har gjort.

Fakturering

Abonnemanget betalas via en säker betallänk från Polar.sh, som är Merchant of Record (formell säljare) för köpet; betalningarna hanteras av Stripe. Polar behandlar de betal- och fakturauppgifter som du anger i kassan. Vi får endast det som behövs för att koppla betalningen till ditt konto och veta vilken plan du har och om den är betald, till exempel namn, e-postadress och faktureringsadress för köpet. Vi ser aldrig ditt kortnummer. För anpassade avtal som vi fakturerar direkt behandlar vi de uppgifter som behövs på fakturan och i bokföringen, till exempel företagets namn, adress, organisations- eller momsnummer och fakturamottagarens kontaktuppgifter.

3. Rättslig grund (GDPR art. 6)

  • Avtalsuppfyllelse — Art. 6(1)(b): drift av den tjänst du har registrerat dig för, inklusive läsning av din anslutna brevlåda, skapande av orderutkast i Fyord och – efter ditt godkännande – skapande av ordrar i Fortnox.
  • Berättigat intresse — Art. 6(1)(f): säkerhet, bedrägeriskydd, tjänsteloggar, produktsupport, anonym prestandastatistik.
  • Rättslig förpliktelse — Art. 6(1)(c): skatte- och faktureringsunderlag som vi enligt polsk lag är skyldiga att spara.
  • Samtycke — Art. 6(1)(a): allt vi uttryckligen frågar dig om. Du kan när som helst återkalla ditt samtycke.

4. Personuppgiftsansvarig och biträde

För dina konto- och faktureringsuppgifter, samt allt vi samlar in på marknadsföringssidan, är Fyord personuppgiftsansvarig.

För det e-postinnehåll som du ber oss behandla — vilket ofta innehåller personuppgifter om dina egna kunder — är du personuppgiftsansvarig och Fyord agerar som personuppgiftsbiträde enligt dina instruktioner. Du bestämmer vilka brevlådor vi läser och när vi ska sluta; e-post och utkast raderas när ditt arbetsområde avslutas (se avsnitt 8 och 10).

5. Hur vi använder uppgifterna

  • För att driva tjänsten: läsa anslutna brevlådor, skapa orderutkast och skicka godkända utkast till Fortnox.
  • För att fakturera dig och föra de bokföringsunderlag som krävs.
  • För att svara på supportförfrågningar.
  • För att hålla tjänsten säker och utreda missbruk.
  • För att förbättra produkten i aggregerad form, baserat på anonym statistik.

Vi säljer inte personuppgifter. Vi delar dem inte med annonsörer.

6. AI-behandling och mänskligt godkännande

Fyord använder stora språkmodeller från Anthropic, anropade via API, för att omvandla e-postinnehåll till orderutkast i Fyord. E-posttext och bilagor från inkommande meddelanden skickas till Anthropic för att avgöra om meddelandet är en order och för att skapa utkastet, och behandlas i USA.

AI-genererade utkast är förslag, inte färdiga ordrar. Varje utkast kräver uttryckligt mänskligt godkännande i Fyord innan något skrivs till Fortnox. AI kan göra fel — fel SKU, fel antal, fel kund. Du ansvarar för att granska varje utkast innan du godkänner det. Fyord ansvarar inte för fel i AI-utdata som godkänts och verkställts. Se våra Villkor för den fullständiga ansvarsfriskrivningen.

7. Underbiträden

Vi använder följande tjänsteleverantörer för att leverera Fyord. Var och en behandlar uppgifter enligt våra instruktioner och under avtal.

  • Convex — applikationsdatabas och backend-funktioner. EU-region (AWS eu-west-1, Irland).
  • Vercel — Next.js-hosting och Speed Insights. EU-region för produktionsfunktioner (Dublin, dub1).
  • Clerk — autentisering och användaridentitet. Clerk är GDPR-kompatibel och DPF-certifierad; Clerk erbjuder för närvarande inte regionval, så identitetsuppgifter kan komma att behandlas i USA.
  • Fortnox — ditt eget affärssystem, anslutet av dig via OAuth. Vi läser kunder, artiklar, priser och ordrar och skapar godkända ordrar i ditt Fortnox-konto.
  • Microsoft Graph — din egen Outlook-brevlåda, ansluten av dig via OAuth. Vi läser meddelanden enligt dina instruktioner och kan skicka svar med frågor om förtydliganden från din brevlåda.
  • Cloudflare — inkommande e-post till vidarebefordringsadresser på getfyord.email via Email Routing och Workers. Vidarebefordrade meddelanden i råformat lagras tillfälligt i R2 med EU-jurisdiktion tills de har levererats till Fyord och raderas sedan från R2.
  • Nylas — anslutning av brevlådor via IMAP, endast när du väljer IMAP-alternativet. EU-region (api.eu.nylas.com).
  • Anthropic — AI-modellleverantör som används för att skapa orderutkast. Relevant e-posttext och bilagor skickas via API och behandlas i USA.
  • Polar.sh — Merchant of Record (formell säljare) för betalningen av abonnemanget via vår betallänk; betalningarna hanteras av Stripe. Polar behandlar betal- och fakturauppgifterna för köpet. Polar och Stripe kan behandla uppgifter i USA.

Väsentliga tillägg till denna lista aviseras till aktiva kunder i förväg.

8. Lagringstid

  • Kontouppgifter: sparas så länge ditt konto är aktivt.
  • E-postinnehåll och utkast: sparas så länge ditt arbetsområde är aktivt.
  • Driftloggar: ett nattligt jobb rensar telemetri per arbetsområde enligt följande fasta schema:
    • Frontend-fel — 90 dagar
    • Externa API-anrop (Fortnox, Microsoft Graph) — 180 dagar
    • AI-agentkörningar — 365 dagar
    • Säkerhetsrelaterad granskningslogg — 7 år
  • Faktureringsunderlag: sparas så länge polsk skattelagstiftning kräver (i regel 5 år).
  • Vid uppsägning: mejla pd@rizze.ai för att begära radering av arbetsområdet — se avsnitt 10.

9. Internationella överföringar

Dina huvudsakliga tjänsteuppgifter lagras inom EU. Vissa underbiträden — särskilt Anthropics API och Clerk — kan komma att behandla uppgifter utanför EU. När det sker bygger överföringarna på Europeiska kommissionens standardavtalsklausuler, EU–US Data Privacy Framework, eller en annan laglig överföringsmekanism.

10. Dina rättigheter

Du har de rättigheter som GDPR ger dig avseende dina personuppgifter, inklusive tillgång, rättelse, radering, begränsning, dataportabilitet och invändning.

Dataexport och radering: För att begära en kopia av dina data eller radera ditt arbetsområde, mejla pd@rizze.ai. Vi svarar inom 30 dagar enligt GDPR artikel 12. Granskningsloggen behålls enligt ansvarsskyldighetsprincipen i art. 5(2).

För övriga rättigheter, mejla pd@rizze.ai så svarar vi inom den tid GDPR föreskriver.

För B2B-kunder som behöver ett undertecknat personuppgiftsbiträdesavtal publicerar vi en arbetsmall som DPA-mall baserad på EU:s standardavtalsklausuler (modul två — personuppgiftsansvarig till biträde). Skicka era ändringsförslag till pd@rizze.ai så signerar vi eller återkommer med motförslag inom tio arbetsdagar enligt gängse marknadsvillkor.

11. Cookies

Marknadsföringssidan använder inga annons- eller spårningscookies; om du byter språk sparas ditt val i en cookie (NEXT_LOCALE, 12 månader). Applikationen använder endast nödvändiga cookies: Clerks sessionscookies för att hålla dig inloggad samt inställningscookies för språk och sidopanelens läge.

12. Säkerhet

OAuth-tokens är krypterade i vila. All trafik sker uteslutande över TLS. Åtkomst till produktionsdata är begränsad till de ingenjörer som behöver den och loggas.

13. Ändringar i denna policy

Vi kan komma att uppdatera denna policy i takt med att produkten utvecklas. Datumet ”Senast uppdaterad” nedan visar alltid den aktuella versionen. Väsentliga ändringar meddelas aktiva kunder via e-post innan de träder i kraft.

14. Kontakt

Mejla pd@rizze.ai. För formell korrespondens, använd postadressen i avsnitt 1.

Senast uppdaterad: 27 oktober 2026
Version 1.4