Integritetspolicy
I korthet
- Norrhavet Group AB är personuppgiftsansvarig för konton, köp och fakturor.
- För personuppgifter i material du laddar upp är Frin ditt personuppgiftsbiträde.
- Ditt material används aldrig för att träna AI-modeller.
- Databasen och uppladdade filer lagras inom EU (Irland). Vissa leverantörer behandlar uppgifter utanför EU med skyddsåtgärder.
- Du kan själv ladda ner och radera dina uppgifter under Konto.
Sammanfattningen är en hjälp att hitta rätt – det är texten nedan som gäller.
Innehåll (9 avsnitt)
1. Personuppgiftsansvar
I korthet: Frin ansvarar för konto- och köpuppgifter. För personuppgifter i ditt material är du ansvarig och Frin biträde.
Personuppgiftsansvarig är Norrhavet Group AB, org.nr 559258-3792, Bangatan 5A, 722 28 Västerås (”Frin”). Kontakt i dataskyddsfrågor: kontakt@frin.io.
Frin är personuppgiftsansvarig för de uppgifter vi själva bestämmer över: ditt konto och din inloggning, köp och fakturaunderlag, godkännanden av villkor, kommunikation med oss, säkerhetsloggar och gästanalyser.
Frin är personuppgiftsbiträde när du laddar upp eller skriver material som innehåller personuppgifter om andra – till exempel CV:n, forskarnamn eller kontaktpersoner hos partner och medsökande. Då är du eller din organisation personuppgiftsansvarig, och vi behandlar uppgifterna enligt Personuppgiftsbiträdesavtalet.
Bolagsregistret i Frin innehåller bara juridiska personer – aldrig enskilda firmor eller personnummer.
2. Vilka uppgifter vi behandlar
| Kategori | Exempel | Källa |
|---|---|---|
| Konto | E-postadress, inloggningssätt, tidpunkt för registrering och inloggning | Du och inloggningsleverantören (Google eller Lovable) |
| Projekt och ansökningar | Projektbeskrivningar, fakta, texter, budgetar, partneruppgifter och uppladdade filer | Du |
| Köp och fakturor | Företagsnamn, org.nr eller momsnummer, fakturaadress, faktura-e-post, referens och köphistorik | Du och Stripe |
| Betalning | Betalstatus och belopp. Kortuppgifter hanteras bara av Stripe – Frin ser dem aldrig | Stripe |
| Bevakning | Bevakade projekt, sparade stöd, aviseringar och inställningar | Du |
| Godkännanden | Vilken version av villkoren du har godkänt, när och i vilket flöde | Tjänsten |
| Teknik och säkerhet | Tekniska loggar och felrapporter, AI-förbrukning per anrop och administrativ revisionslogg | Tjänsten |
| Granskningskommentarer | Namn och kommentar som en granskare lämnar via en granskningslänk, med tidpunkt. Visas för kontoinnehavaren och för andra med samma länk och raderas med ansökan | Granskaren |
| Gästanalys | Materialet bearbetas utan att filerna sparas; resultatet sparas 30 dagar under en anonym nyckel. Nätverksadressen sparas bara som kontrollsumma (hash) för att begränsa missbruk | Du |
Besöksstatistiken räknar ett besök per webbläsarsession utan identifierare och utan kakor.
3. Ändamål, rättslig grund och lagringstid
| Ändamål | Rättslig grund (GDPR) | Lagringstid |
|---|---|---|
| Tillhandahålla konto, test, Hitta stöd, Mina matchningar, Mina ansökningar, Företagsuppgifter, export och bevakning | Avtal, art. 6.1 b | Tills du raderar uppgifterna eller kontot |
| Ta betalt, fakturera och bokföra köp | Avtal, art. 6.1 b, och rättslig förpliktelse, art. 6.1 c (bokföringslagen) | Räkenskapsinformation sparas i 7 år efter utgången av det kalenderår då räkenskapsåret avslutades |
| Kunna visa vilka villkor du har godkänt, inklusive avstående från ångerrätt | Berättigat intresse, art. 6.1 f | Så länge kontot finns; vid köp sparas villkorsversionen med bokföringen |
| Säkerhet, missbruksskydd och felsökning (loggar, gränser för gästanalys, revisionslogg) | Berättigat intresse, art. 6.1 f | Så länge det behövs för ändamålet; gästanalyser 30 dagar |
| Kundservice och support | Avtal, art. 6.1 b – supportåtkomst till texter och fakta bara med ditt tidsbegränsade godkännande | Så länge ärendet pågår |
| Aviseringar och servicemeddelanden om ditt konto | Avtal, art. 6.1 b | Tills du stänger av dem eller raderar kontot |
| Förbättra tjänsten med statistik utan identifierare | Berättigat intresse, art. 6.1 f | Bara sammanställda siffror sparas |
Vi säljer aldrig personuppgifter och använder dem inte för reklam eller marknadsföringsprofilering. Matchningen bedömer projekt mot utlysningar; inga beslut med rättslig verkan eller liknande betydande verkan för dig fattas automatiskt (art. 22).
4. AI och datasekretess
I korthet: AI-modellerna anropas med nollagring och tränas aldrig på ditt material.
Ditt material tränar aldrig AI-modeller. Kunddata, företagshemligheter och ansökningar används aldrig för att träna publika eller egna AI-modeller – varken av Frin eller av AI-leverantörerna.
AI-modellerna från OpenAI och Google anropas via Frins AI-plattform med nollagring: leverantören sparar inte innehållet efter svaret. Anropen loggas en begränsad tid hos AI-plattformen för drift och felsökning.
Bara det material som behövs för den enskilda uppgiften skickas med i varje anrop. Uppladdat och hämtat material märks som rådata, med en regel om att aldrig följa instruktioner i det.
Själva AI-bearbetningen kan ske utanför EU – se avsnittet om underbiträden.
5. Underbiträden, lagring och överföring
Databasen och uppladdade filer lagras i ett datacenter inom EU (Irland).
| Leverantör | Syfte | Uppgifter | Plats |
|---|---|---|---|
| Lovable | Drift av webbplatsen, databasen, filerna och anslutningen till AI-modellerna | Konto, projekt, fakta, uppladdade filer, ansökningstexter | Databas och filer i EU (Irland) |
| OpenAI och Google | AI-modeller som läser ut fakta, prövar krav och skriver utkast | Det material som skickas med i varje enskilt anrop | Kan ske utanför EU – anropas med nollagring |
| Stripe | Kortbetalningar, abonnemang och fakturor | Namn, e-post, fakturauppgifter, betalningsuppgifter | Enligt Stripes villkor (EU och USA) |
Överföring utanför EU/EES. När en leverantör behandlar uppgifter utanför EU/EES – till exempel Stripe och AI-leverantörerna i USA – sker det med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) för certifierade leverantörer eller av EU-kommissionens standardavtalsklausuler.
Listan uppdateras innan en ny leverantör börjar användas, till exempel för e-postutskick. Uppgifter lämnas i övrigt bara ut till myndigheter när lag kräver det.
6. Dina rättigheter
I korthet: Ladda ner, rätta och radera själv under Konto – eller mejla oss. Du kan klaga hos IMY.
Du har rätt att:
- få tillgång till dina personuppgifter och en kopia av dem (registerutdrag),
- få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade,
- få dina uppgifter raderade när de inte längre behövs eller behandlingen saknar grund,
- begära att behandlingen begränsas medan en invändning eller rättelse prövas,
- få ut uppgifter du lämnat i ett maskinläsbart format och föra över dem (dataportabilitet),
- invända mot behandling som grundas på berättigat intresse.
Under Konto kan du själv ladda ner en kopia av dina uppgifter (JSON) och radera ditt konto. Projekt, fakta och texter rättar du direkt i appen. Du kan också mejla kontakt@frin.io – vi svarar inom en månad.
Gäller en begäran uppgifter där Frin är biträde, till exempel personer i en kunds dokument, hänvisar vi den registrerade till kunden och hjälper kunden att svara.
Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.
7. Säkerhet
Uppgifterna skyddas bland annat av åtkomstregler per konto direkt i databasen, privata filmappar, krypterad trafik, support som bara når dina uppgifter när du själv ger tillåtelse och en revisionslogg som inte kan ändras. Läs mer i Trust Center och i Personuppgiftsbiträdesavtalet.
8. Kakor och lokal lagring
Frin använder bara lagring som behövs för att tjänsten ska fungera – inga spårnings- eller annonskakor. Se Cookies och lagring.
9. Ändringar
Vi uppdaterar policyn när behandlingen ändras. Den gällande versionen finns alltid här, märkt med datum.
Avtalspart och kontakt
Norrhavet Group AB (varumärket Frin)
Org.nr 559258-3792 · Momsreg.nr SE559258379201
Bangatan 5A, 722 28 Västerås, Sverige
Senast uppdaterad · Integritetspolicy, version 2026-11-06.