Integritetspolicy

Uppgifter vi samlar in

• Kontouppgifter: e-post, namn, lösenord (hashat) eller OAuth-identifierare (Google, GitHub, GitLab, Bitbucket) när du skapar ett konto.
• Åtkomsttoken för de kopplingar du väljer att länka (GitHub, GitLab, Bitbucket, Google Cloud, Slack, n8n, Hugging Face, Microsoft 365, Databricks), som endast används för att köra dina skanningar.
• Skanningsresultat: inventeringen av upptäckta AI-bibliotek och agenter (namn, version, risknivå). Din källkod varken behålls eller lagras.
• Innehållet i de dokument du genererar (AI Act-rapporter, konsekvensbedömningar, GDPR-utlåtanden): informationen du anger i formulären.
• Faktureringsuppgifter: betalningar hanteras av Stripe; vi behåller endast kund-ID och prenumerationsstatus.
• Meddelanden som skickas via kontaktformuläret eller supporten.

Ändamål och rättsliga grunder

• Tillhandahålla tjänsten (skanningar, rapporter, instrumentpanel) — fullgörande av avtalet.
• Autentisering och kontosäkerhet — fullgörande av avtalet och berättigat intresse.
• Fakturering och prenumerationshantering — fullgörande av avtalet och rättsliga skyldigheter.
• Transaktionsmejl (bekräftelser, skanningsrapporter, intyg) — fullgörande av avtalet.
• Aggregerad, cookiefri publikmätning (Vercel Analytics) — berättigat intresse.

Personuppgiftsbiträden och överföringar utanför EU

Vi anlitar följande biträden för att driva tjänsten:

• Vercel Inc. (USA) — hosting av webbplatsen och serverfunktionerna.
• Neon — Postgres-databas (konton, AI-inventeringar).
• Stripe — betalningshantering.
• Resend — utskick av transaktionsmejl.
• xAI — formulärens AI-assistent: endast informationen i det aktuella formuläret skickas till den, aldrig din kod.
• Plattformarna du ansluter (GitHub, GitLab, Atlassian, Google…), enligt de OAuth-behörigheter du beviljar.

Vissa biträden finns utanför Europeiska unionen; dessa överföringar regleras av standardavtalsklausuler och/eller EU–USA:s Data Privacy Framework.

Lagringstider

• Kontouppgifter: tills du raderar ditt konto.
• Kopplingstoken: tills du kopplar från kopplingen eller raderar kontot.
• Skanningsresultat och dokument: tills du raderar dem eller raderar kontot.
• Faktureringsuppgifter: 10 år (bokföringsskyldigheter).
• Den analyserade koden behålls aldrig: den bearbetas i minnet under skanningen och raderas därefter.

Dina rättigheter

Enligt GDPR (artiklarna 15 till 22) har du rätt till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet. Du kan utöva dem genom att skriva till contact@fulfai.com; vi svarar inom en månad. Du kan också lämna in ett klagomål till din tillsynsmyndighet (i Frankrike: CNIL — cnil.fr).

Cookies

Webbplatsen använder cookies som är nödvändiga för autentisering (session) samt, endast med ditt samtycke, Google-taggen för mätning av annonskonverteringar (Consent Mode v2 – allt nekas som standard). Publikmätningen (Vercel Analytics) fungerar utan cookies. Du kan ändra ditt val när som helst via ”Cookies” i sidfoten.

Säkerhet

Utbyten är krypterade (TLS), lösenord hashas och åtkomsten till uppgifter är begränsad till vad som är strikt nödvändigt. Vår arkitektur bygger på uppgiftsminimering: endast AI-inventeringen behålls, aldrig din kod.

Ändringar av denna policy

Denna policy kan uppdateras; datumet för den senaste uppdateringen visas överst på sidan. Väsentliga ändringar kommer att meddelas på webbplatsen.