Integritetspolicy
Vad vi gör med dina personuppgifter, varför vi gör det, och vad du kan kräva av oss.
Senast uppdaterad 2026-09-18.
Vem som ansvarar
Personuppgiftsansvarig för behandlingen som beskrivs här är Mängda Technology AB, org.nr Pågående registrering, Barumsvägen 14, 295 32 Bromölla, Sverige.
Frågor om personuppgifter ställs till sales@mangda.app.
Två roller, och varför skillnaden spelar roll
Mängda behandlar personuppgifter i två helt olika egenskaper, och de styrs av olika regler.
- Som personuppgiftsansvarig för uppgifter om dig som kund och användare: ditt konto, din betalning, din kontakt med oss och statistiken över hur AI-tolkningar rättas. Det är den behandlingen den här sidan handlar om, tillsammans med hur vi använder avidentifierat innehåll för att utveckla tjänstens AI.
- Som personuppgiftsbiträde för det ni själva lägger in i tjänsten: ritningar, projekt och prislistor. Finns det personuppgifter i era ritningar är det ni som bestämmer över dem, och vi behandlar dem bara på era instruktioner. Det regleras i personuppgiftsbiträdesavtalet.
Vad vi samlar in, och varför
Kontouppgifter (e-postadress, namn och företag om du fyller i det) behandlas för att kunna ge dig ett konto och en arbetsyta. Rättslig grund är att fullgöra avtalet med dig.
Betalningsuppgifter (namn, e-postadress, faktureringsuppgifter och abonnemangsstatus) behandlas för att ta betalt. Kortnumret lämnar du direkt till Stripe, det passerar aldrig våra system. Rättslig grund är avtalet, och för underlaget till bokföringen en rättslig förpliktelse enligt bokföringslagen.
Tekniska loggar (IP-adress, tidpunkt och vilken förfrågan som gjordes) uppstår vid drift och används för att hålla tjänsten igång och upptäcka missbruk. Rättslig grund är vårt berättigade intresse av att driva en fungerande och säker tjänst.
Säkerhetsloggen visar när någon i vår personal öppnat administrationsvyn och vad de gjort där, med tidpunkt och IP-adress. Den finns för att det ska gå att se i efterhand vem som gjort vad. Rättslig grund är vårt berättigade intresse av spårbarhet.
Från och med 2026-09-11 behandlas statistik över hur AI-tolkningar rättas, för att hitta var tolkningen blir fel och göra den bättre. Rättslig grund är vårt berättigade intresse av att göra AI-tolkningen mer träffsäker. Vad statistiken innehåller, och vad den inte innehåller, står i avsnittet om hur vi förbättrar AI-tolkningen nedan.
Själva ritningarna, bilder av dem och text ur dem samlar vi i dag inte in för egen del. Användarvillkoren ger oss rätt att använda avidentifierat innehåll för att utveckla tjänstens AI, och hur det går till står i avsnittet om det nedan.
AI-tolkning av ritningar
Trycker du på ”AI-tolka ritning” skickas den ritningssida du valt till Anthropic, som kör modellen som läser den. Inga konto-, organisations- eller betalningsuppgifter följer med, bara sidan.
Det sker aldrig automatiskt. Ingen ritning lämnar tjänsten för AI-tolkning utan att någon hos er först klickat på knappen. Enligt Anthropics villkor för sitt API används det som skickas in inte för att träna deras modeller.
Behandlingen sker i USA. Se avsnittet om överföring utanför EU/EES nedan.
Hur vi förbättrar AI-tolkningen
Det här avsnittet gäller från och med 2026-09-11. Före det datumet samlas ingen sådan statistik in.
När någon hos er har låtit AI-tolka en ritning och sedan arbetar vidare på den, jämför mängdningsvyn det som tolkningen ritade ut med hur det ser ut efteråt. Resultatet sparar vi som statistik över hur AI-tolkningar rättas. Det sker bara när någon hos er själv har valt att använda AI-tolkningen, och för ritningar som aldrig har AI-tolkats samlas ingenting in.
Jämförelsen görs i din webbläsare, så lägen, linjer och mått lämnar aldrig datorn för det här ändamålet. Till oss skickas bara siffror och värden ur tjänstens egna listor:
- Hur många ledningar och objekt tolkningen ritade ut, hur många av dem som fick stå kvar, togs bort, ändrades, flyttades eller ritades om för hand, och hur mycket som ritades till för hand på samma ritningssida.
- Vilka värden som ändrades, och från vad till vad, till exempel dimension 160 till 315, material PP till PVC, objekttyp eller belastningsklass. Det är alltid värden ur tjänstens egna listor, aldrig fritext.
- Vilken sorts ritning det var (VA eller grund, plan eller sektion), vad som hände med skalan som tolkningen läste av (om den behölls, byttes, sattes för hand, togs bort, inte användes eller inte lästes alls) och vilka skalor det gällde, till exempel 1:400.
- Tolkningens egna siffror: hur många ledningar och objekt den föreslog, hur många av dem som sorterades bort innan något ritades ut, hur många ledningar som saknade tryckt dimension och om den avrundade lägena i stället för att följa linjerna.
- Hur lång tid efter tolkningen jämförelsen gjordes, och vilken dag.
Statistiken innehåller inga koordinater, längder eller ytor, och inget annat som en mängd går att räkna fram ur. Den innehåller ingen ritning, bild eller sida, och ingen text från ritningen, som teckenförklaringar, anteckningar eller namn. Den innehåller inga projektnamn, ingen uppgift om vem som gjorde ändringarna och ingen IP-adress.
Arbetsytan anges bara som en kod. Koden räknas fram med en hemlig nyckel som förvaras utanför databasen, och den byts varje kalendermånad. Utifrån statistiken går det därför inte att se vilken arbetsyta en kod hör till, och den kopplas inte ihop med vår logg över AI-tolkningar. Koden finns för att en enda arbetsyta med många ritningar inte ska väga för tungt. Det är pseudonymisering, inte anonymisering: med nyckeln kan vi själva räkna fram koden för en viss arbetsyta, och det är så vi hittar det som samlats in från er om ni invänder.
Syftet är att hitta var AI-tolkningen blir fel och göra den bättre, både genom att förbättra instruktionerna och reglerna den arbetar efter och genom att träna och utvärdera tjänstens AI-funktioner. Statistiken säljs inte och skickas inte till Anthropic eller till någon annan. Den lagras i Stockholm, hos samma leverantör som era konton och ritningar.
Rättslig grund är vårt berättigade intresse av att göra AI-tolkningen mer träffsäker, enligt artikel 6.1 f i dataskyddsförordningen. Vi har vägt det intresset mot er integritet i en intresseavvägning. För den här statistiken är Mängda personuppgiftsansvarig, inte personuppgiftsbiträde.
Statistiken sparas i tolv månader och raderas sedan automatiskt. Raderas er arbetsyta raderas statistiken från den samtidigt.
Vill ni inte att den samlas in för er arbetsyta, skriv till sales@mangda.app. Då slutar vi samla in den för er arbetsyta och raderar det som redan har samlats in från den.
Hur vi använder innehåll för att utveckla tjänstens AI
Enligt användarvillkoren får vi använda det ni lägger in i tjänsten, till exempel ritningar, AI-tolkningar och mängdningar, och uppgifter om hur tjänsten används, för att förbättra Mängda och för att träna och utvärdera tjänstens AI-funktioner. För uppgifterna om hur tjänsten används är den rättsliga grunden vårt berättigade intresse av att utveckla tjänsten, enligt artikel 6.1 f i dataskyddsförordningen.
Innan något av ert innehåll används för det avidentifierar vi det: vi tar bort det som pekar ut er, era kunder eller enskilda personer, till exempel namn och adresser i en namnruta, koordinater, projektnamn och kontaktuppgifter. Avidentifieringen gör vi på ert uppdrag, enligt personuppgiftsbiträdesavtalet. Det avidentifierade underlaget använder vi sedan för egen räkning.
Vi säljer inte ert innehåll och lämnar det inte till någon annan för att träna deras AI-modeller. Avidentifierat underlag får vi behålla även efter att ett konto har avslutats, och det som har använts för att träna en modell går inte att ta bort ur den i efterhand.
I dag samlas inget innehåll in för träning. Det som samlas in är statistiken som beskrivs ovan. Innan det ändras skriver vi här vad som sparas och hur länge.
Vill ni inte att ert innehåll eller er användning används så, skriv till sales@mangda.app. Då undantar vi er arbetsyta, både från statistiken och från det som samlas in för att träna tjänstens AI.
Vilka som får se uppgifterna
Vi säljer inte personuppgifter och lämnar inte ut dem för andras marknadsföring. De leverantörer som behandlar uppgifter för vår räkning är:
| Leverantör | Vad de gör | Var |
|---|---|---|
| Supabase | Databas, inloggning och fillagring.Konto- och organisationsuppgifter, uppladdade ritningar, mängdningar, prislistor och loggar. | eu-north-1 (Stockholm) |
| Vercel | Drift av webbplatsen och applikationen.Allt som passerar tjänsten under en förfrågan, samt tekniska loggar med IP-adress. | arn1 (Stockholm) |
| Stripe | Betalningar och abonnemang.Namn, e-postadress, faktureringsuppgifter och betalningsuppgifter. Kortnummer lämnas direkt till Stripe och passerar aldrig Mängda. | EU och USAUtanför EU/EES |
| Anthropic | AI-tolkning av ritningar, bara när någon hos er själv begär det.Den ritningssida du valt att tolka, som PDF eller bild. Inga konto- eller kunduppgifter skickas med. | USAUtanför EU/EES |
| Resend | Utskick av e-post: inbjudningar, återställning av lösenord.Mottagarens e-postadress och meddelandets innehåll. | USAUtanför EU/EES |
| PostHog | Produktstatistik: vilka delar av tjänsten som används och var fel uppstår, så att vi kan förbättra den.Användar-id, arbetsytans id, plan och antal platser, vilka sidor och funktioner som används, tekniska felrapporter och ungefärlig plats utifrån IP-adress. Inga kakor, inga inspelningar av skärmen, och ingen text, inga ritningar eller priser. | EU (Frankfurt) |
Begär ni åtkomst medan vi har väntelista kopierar vi också namn, e-postadress, företag, roll, bransch och ungefär hur många ritningar ni gör till vårt kundregister i Notion, så att vi kan höra av oss. Det gäller bara de uppgifterna, aldrig ritningar eller mängdningar.
Utöver det kan uppgifter lämnas ut om vi är skyldiga till det enligt lag eller myndighetsbeslut.
Överföring utanför EU/EES
Era konton, ritningar och mängdningar lagras i Stockholm och lämnar inte EU vid normal användning av tjänsten.
Tre av leverantörerna ovan behandlar uppgifter i USA: Stripe för betalningar, Anthropic när ni själva begär en AI-tolkning, och Resend för e-postutskick. Vårt kundregister i Notion finns också i USA. Överföringarna sker med stöd av EU-kommissionens standardavtalsklausuler och, där leverantören är ansluten, EU–US Data Privacy Framework.
Hur länge vi sparar
Kontouppgifter och innehåll sparas så länge kontot finns. Raderar du kontot under Inställningar tas kontot och de uppgifter som hör till det bort.
Underlag till bokföringen sparas i sju år efter utgången av det kalenderår då räkenskapsåret avslutades, eftersom bokföringslagen kräver det. Det gäller fakturor och betalningsunderlag, inte era ritningar.
Tekniska loggar och säkerhetsloggen sparas så länge de behövs för drift och spårbarhet.
Statistiken över hur AI-tolkningar rättas sparas i tolv månader och raderas sedan automatiskt. Raderas en arbetsyta raderas statistiken från den samtidigt.
Dina rättigheter
- Få veta vilka uppgifter vi behandlar om dig, och få en kopia.
- Få felaktiga uppgifter rättade.
- Få uppgifter raderade, när vi inte är skyldiga enligt lag att behålla dem.
- Begära att behandlingen begränsas, eller invända mot behandling som vi stödjer på berättigat intresse.
- Få ut uppgifter du lämnat till oss i ett maskinläsbart format, och få dem flyttade.
Hör av dig till sales@mangda.app så hjälper vi dig. Tycker du att vi behandlar dina uppgifter fel har du rätt att klaga hos Integritetsskyddsmyndigheten, imy.se.
Kakor
Vi använder inga kakor för spårning, analys eller marknadsföring. Vad som faktiskt lagras i din webbläsare står i cookiepolicyn.
Ändringar
Ändrar vi den här texten uppdaterar vi datumet högst upp. Är ändringen väsentlig hör vi av oss till er som har konto innan den börjar gälla.
Frågor om den här texten? Hör av dig.