Integritetspolicy för Taranaut
Version 1. Gäller från 30 oktober 2026.
Kortversion
- Dina läsningar sparas i din webbläsare, inte hos oss, om du inte själv väljer att spara dem på din profil.
- Din fråga skickas till AI:n för att läsningen ska kunna skrivas. Ditt namn och din e-post skickas aldrig med.
- Vi använder inga reklamkakor, inga spårare och ingen statistik som känner igen dig.
- Vi säljer aldrig dina uppgifter och använder dem aldrig för att träna någon AI-modell.
- Du kan radera allt med knappen Radera min profil.
Resten av sidan förklarar detaljerna, som lagen kräver (artikel 13 i dataskyddsförordningen, GDPR).
1. Vem som ansvarar för dina uppgifter
Personuppgiftsansvarig är [Firmanamn], enskild firma, organisationsnummer [Organisationsnummer], [Adress].
Frågor om dina uppgifter: hej@taranaut.com. Vi har inget dataskyddsombud, eftersom vi inte är skyldiga att ha ett. Ägaren av firman svarar själv.
2. Vad vi behandlar, varför och med vilket stöd i lagen
2.1 När du besöker sajten
Sajten körs hos Vercel. Som alla webbservrar tar Vercel emot din IP-adress och information om din webbläsare för att kunna skicka sidan till dig och skydda tjänsten mot attacker. Tekniska loggar sparas i högst [X] dagar.
Rättslig grund: berättigat intresse (artikel 6.1 f GDPR) av att kunna driva en säker webbplats.
2.2 Kakan för gratisläsningen (tn_q)
Vi sätter en enda kaka, tn_q. Den innehåller bara dagens datum och hur många gratisläsningar du har fått i dag, till exempel 20261201:1. Den innehåller inget som identifierar dig och försvinner efter 24 timmar. Den finns för att gratisläsningen ska fungera, en per dag.
Kakan är strikt nödvändig för den tjänst du har bett om, så enligt 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation behövs inget samtycke. Därför har vi ingen kakbanner.
Rättslig grund: berättigat intresse (artikel 6.1 f GDPR) av att kunna erbjuda en gratisläsning per dag.
2.3 Besöksstatistik (Plausible)
Vi använder Plausible Analytics för att se hur många som besöker sajten och vilka sidor de läser. Plausible sätter inga kakor och sparar inget i din webbläsare. Besök räknas med en kod som byggs av IP-adress och webbläsare tillsammans med ett slumpvärde som byts och raderas varje dygn. IP-adressen sparas aldrig. Vi ser bara sammanräknade siffror, aldrig enskilda personer. Plausible är ett estniskt företag och uppgifterna lämnar inte EU.
Rättslig grund: berättigat intresse (artikel 6.1 f GDPR) av att förstå hur sajten används. Du kan invända, se avsnitt 6.
2.4 Din fråga och din läsning
När du ber om en läsning skickas din fråga, de kort du har dragit, språk och vald ton från din webbläsare via vår server till AI-tjänsten (se avsnitt 3). Läsningen skickas tillbaka till dig. Vi sparar inte din fråga eller läsningen på vår server. Ditt namn, din e-post och ditt konto-id skickas aldrig till AI-tjänsten.
Det enda vi sparar om läsningen är en anonym rad: vilken typ av fråga det var (till exempel "relation" eller "arbete"), hur lång frågan var och vilken ton läsningen fick. Raden är inte kopplad till dig, ditt konto eller din IP-adress.
Frågor om kärlek, relationer, hälsa eller sorg kan avslöja känsliga uppgifter, till exempel om din hälsa eller ditt sexualliv. Därför ber vi om ditt uttryckliga samtycke innan din första läsning. Tara kan också växla till ett varsammare läge och visa stödlinjer om en fråga handlar om till exempel självskada eller sorg. Den bedömningen görs bara medan läsningen skrivs och sparas inte.
Om du inte är inloggad sparas läsningen bara i din webbläsare (localStorage). Den finns kvar tills du rensar webbplatsdata i din webbläsare. Vi kan inte se den.
Rättslig grund: avtal (artikel 6.1 b GDPR), eftersom vi behöver behandla frågan för att ge dig den läsning du ber om. För känsliga uppgifter: ditt uttryckliga samtycke (artikel 9.2 a GDPR), som du lämnar före första läsningen.
2.5 Ditt konto (Google-inloggning)
Du behöver bara logga in om du vill köpa eller spara läsningar. Vi använder inloggning med Google. Vi får då ditt Google-id, din e-postadress och ditt namn från Google. Vi använder dem för att veta vilka köp och läsningar som är dina och för att skicka kvitton.
Rättslig grund: avtal (artikel 6.1 b GDPR).
Hur länge: tills du raderar din profil. Om du inte har loggat in på 24 månader raderar vi profilen, efter att ha mejlat dig 30 dagar innan.
2.6 Sparade läsningar (bara om du väljer det)
Om du är inloggad kan du spara dina läsningar på din profil så att du kan läsa dem igen på en annan enhet. Det gör du genom att själv kryssa i en separat ruta:
Jag samtycker till att Taranaut sparar mina frågor och läsningar på min profil. Jag förstår att de kan innehålla känsliga uppgifter, till exempel om hälsa, relationer eller sexualliv. Jag kan när som helst radera dem.
Rutan är inte förkryssad, och du kan köpa och använda Taranaut utan att kryssa i den. Sparade läsningar lagras hos Neon i Stockholm (AWS eu-north-1), inom EU. De används inte till något annat än att visa dem för dig.
Rättslig grund: ditt uttryckliga samtycke (artikel 9.2 a och 6.1 a GDPR).
Hur länge: tills du raderar läsningen, återkallar samtycket eller raderar din profil. Att återkalla är lika enkelt som att ge samtycket: avmarkera rutan eller radera läsningarna. Då raderas de sparade läsningarna direkt.
2.7 Köp
När du köper hanteras betalningen av Stripe. Vi sparar en uppgift om köpet: ditt konto-id, din e-post, vad du köpte, belopp, moms, datum, Stripes betalningsreferens och när du lämnade samtycket om direkt leverans. Vi får aldrig ditt kortnummer. Uppgiften innehåller aldrig din fråga.
Rättslig grund: avtal (artikel 6.1 b GDPR) och rättslig förpliktelse (artikel 6.1 c GDPR), eftersom bokföringslagen kräver att vi sparar underlaget.
Hur länge: sju år efter utgången av det kalenderår då räkenskapsåret avslutades (7 kap. 2 § bokföringslagen). Det gäller även om du raderar din profil.
2.8 Bekräftelsemejl och kvitto
Efter ett köp skickar vi ett mejl med kvitto, momsspecifikation och villkoren. Lagen kräver det (2 kap. 4 § distansavtalslagen).
Rättslig grund: avtal och rättslig förpliktelse (artikel 6.1 b och c GDPR).
2.9 Mejlet efter sju dagar
Sju dagar efter ett köp skickar vi ett enda kort mejl och frågar hur läsningen kändes. Mejlet innehåller inga erbjudanden och inte din fråga. Du kan stoppa det med länken i mejlet, eller genom att mejla oss. Svarar du sparar vi svaret i högst 12 månader.
Rättslig grund: berättigat intresse (artikel 6.1 f GDPR) av att följa upp ett köp och göra läsningarna bättre.
2.10 När du mejlar oss
Om du mejlar oss sparar vi mejlet så länge ärendet pågår och högst 12 månader efter att det avslutats, om vi inte måste spara det längre för bokföringen (till exempel vid återbetalning).
Rättslig grund: berättigat intresse (artikel 6.1 f GDPR) av att kunna svara dig.
3. Vilka som får del av uppgifterna
Vi säljer aldrig dina uppgifter och delar dem aldrig med annonsörer. Vi använder följande leverantörer. De flesta är personuppgiftsbiträden, vilket betyder att de bara får behandla uppgifterna för vår räkning och enligt avtal med oss.
| Mottagare | Vad de gör | Vilka uppgifter | Var |
|---|---|---|---|
| Anthropic PBC | AI-tjänsten (Claude) som skriver läsningen | Fråga, kort, språk, ton. Aldrig namn eller e-post. | USA |
| Vercel Inc. | Driftar sajten och servern | IP-adress, webbläsarinformation, all trafik passerar | USA och EU |
| Stripe Payments Europe Ltd. | Tar emot kortbetalningen | Kortuppgifter, belopp, e-post | Irland (och USA) |
| Google Ireland Ltd. | Inloggning | Att du loggar in hos oss | Irland (och USA) |
| Plausible Insights OÜ | Besöksstatistik utan kakor | Sidvisningar, anonymt räknade | EU |
| Resend Inc. | Skickar kvitton och mejlet efter sju dagar | E-post, kvittouppgifter | EU (Irland), bolaget i USA |
| Neon Inc. | Lagrar konton, köp och sparade läsningar | Kontouppgifter, köp, sparade läsningar | Sverige (Stockholm) |
Stripe är för vissa ändamål, till exempel att förhindra bedrägerier och följa penningtvättsregler, självständigt personuppgiftsansvarig. Då gäller Stripes egen integritetspolicy. Detsamma gäller Google för ditt Google-konto.
Vi lämnar ut uppgifter till myndigheter bara om lagen kräver det.
4. Överföring till USA
Anthropic: AI-tjänsten körs i dag i USA. Överföringen skyddas av EU-kommissionens standardavtalsklausuler, som ingår i vårt personuppgiftsbiträdesavtal med Anthropic. Vi skickar bara det som behövs för läsningen: frågan, korten, språket och tonen. Ditt namn, din e-post och ditt konto-id skickas aldrig. Anthropic använder inte uppgifterna för att träna sina modeller. Anthropic kan spara frågan och svaret i upp till 30 dagar för att upptäcka missbruk, och raderar dem sedan. Vi undersöker att flytta AI-tjänsten till servrar inom EU.
Vercel, Stripe och Google kan också föra över uppgifter till USA. De skyddas av EU–US Data Privacy Framework eller standardavtalsklausuler i respektive leverantörs avtal.
5. Hur länge vi sparar uppgifterna
| Uppgift | Hur länge |
|---|---|
Kakan tn_q | 24 timmar |
| Läsningar i din webbläsare | Tills du rensar webbplatsdata |
| Statistik i Plausible | Bara sammanräknade siffror; dygnsvärdet raderas efter 24 timmar |
| Anonym loggrad om läsningen | Ingen personuppgift; sparas för att förbättra läsningarna |
| Tekniska serverloggar | Högst [X] dagar |
| Fråga och svar hos Anthropic | Upp till 30 dagar |
| Konto | Tills du raderar profilen, eller 24 månader utan inloggning |
| Sparade läsningar | Tills du raderar dem eller återkallar samtycket |
| Köpuppgifter | Sju år efter utgången av det kalenderår då räkenskapsåret avslutades |
| Svar på mejlet efter sju dagar | Högst 12 månader |
| Mejl till oss | Högst 12 månader efter avslutat ärende |
6. Dina rättigheter
Du har rätt att:
- få veta vilka uppgifter vi har om dig och få en kopia (registerutdrag),
- rätta uppgifter som är fel,
- radera dina uppgifter. Knappen Radera min profil raderar ditt konto och alla sparade läsningar direkt. Köpuppgifter som bokföringslagen kräver sparar vi kvar, men de innehåller aldrig dina frågor,
- begränsa behandlingen medan vi utreder en invändning eller ett fel,
- flytta dina uppgifter (dataportabilitet). Vi skickar dina sparade läsningar och kontouppgifter som en maskinläsbar fil (JSON),
- invända mot behandling som bygger på berättigat intresse, till exempel statistiken eller mejlet efter sju dagar,
- återkalla ditt samtycke när som helst. Det påverkar inte det vi gjort innan.
Mejla hej@taranaut.com från e-postadressen du loggar in med. Vi svarar inom en månad.
Du har också rätt att klaga till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se. Hör gärna av dig till oss först, så försöker vi lösa det.
7. Inga automatiska beslut
En AI skriver läsningen, men den fattar inga beslut om dig som har rättsliga följder eller påverkar dig på liknande sätt (artikel 22 GDPR). Den bestämmer inte vad du får köpa, vad du betalar eller om du får använda tjänsten.
8. Barn
Taranaut är inte avsett för barn under 13 år, och vi samlar inte medvetet in uppgifter om dem. För att köpa måste du vara 18 år. Om du tror att ett barn under 13 har lämnat uppgifter till oss, mejla oss så raderar vi dem.
9. Måste du lämna uppgifter?
Gratisläsningen kräver inga uppgifter om dig utöver din fråga. För att köpa behöver vi din e-post via Google-inloggningen och en betalning via Stripe, annars kan vi inte ingå avtalet. Att spara läsningar är frivilligt.
10. Säkerhet
All trafik är krypterad (HTTPS). Vi sparar så lite som möjligt. Bara ägaren av firman har åtkomst till kontouppgifter och köp, och åtkomsten är skyddad med tvåstegsverifiering.
11. Ändringar
Om vi ändrar policyn publicerar vi den nya versionen här med nytt datum. Större ändringar mejlar vi till alla med profil innan de börjar gälla. Om en ändring kräver nytt samtycke ber vi om det.
Senast ändrad: 30 oktober 2026.