Dataskyddsbeskrivning
Uppdaterad: 24.9.2026
Hur SproutMindAI behandlar personuppgifter enligt EU:s dataskyddsförordning (GDPR).
1. Personuppgiftsansvarig
[FÖRETAGSNAMN], FO-nummer [Y-TUNNUS], [ADRESS]. Kontakt: [E-POST].
2. Uppgifter
Konto: e-post och lösenordshash. Frivilliga profiluppgifter: namn, telefonnummer, företag eller gård samt kommun – telefonnumret är frivilligt, används endast för kontakt om kontot, syns bara för dig och skickas aldrig till AI-leverantören; du kan ändra eller ta bort uppgifterna på sidan Mitt konto. Prenumeration: paket, period, status och betaltjänstens ID:n (inga kortuppgifter – hanteras av Paddle). Användningsmängder per månad. AI-frågor och bilder skickas till AI-leverantören och lagras inte på vår server. Odlingsytor, växtföljder, dagboksanteckningar och skiftesgränser lagras på vår server kopplade till ditt konto när du är inloggad och raderas när du raderar kontot; utan inloggning finns ytor och påminnelser endast i din webbläsare. Feedback du skickar (och en frivillig e-postadress) lagras på vår server. Landsvalet finns endast i din webbläsare.
3. Ändamål och rättslig grund
Avtal (6.1 b), berättigat intresse för säkerhet (6.1 f), rättslig förpliktelse för bokföring (6.1 c).
4. Mottagare
Paddle (betalningar, moms); xAI (AI-svar; överföring till USA med standardavtalsklausuler); webbhotell [HOSTING].
5. Lagringstid
Kontouppgifter tills kontot raderas; användningsmängder [24 mån].
6. Kakor
pc_session (nödvändig inloggningskaka), NEXT_LOCALE (språk). Inga spårningskakor.
7. Dina rättigheter
Tillgång, rättelse, radering, begränsning, invändning och dataportabilitet. Klagomål: Dataombudsmannens byrå (tietosuoja.fi).
8. Säkerhet
Lösenord lagras som bcrypt-hash, sessioner är signerade, HTTPS i produktion.
9. Ändringar
Beskrivningen uppdateras vid behov.