Din data stannar hos dig. Punkt.

Vi tränar inga modeller på ditt material. Uppgifterna du lägger in används för att skriva dina texter och för ingenting annat, de säljs aldrig och de delas aldrig vidare för någon annans marknadsföring.

Texten skickas till Google Gemini för att genereras, och vilka villkor som gäller där redovisas i integritetspolicyn. Vi skriver ingenting här om Googles egen träning som vi inte kan visa upp på begäran.

Din mäklardata säljs aldrig och delas aldrig med tredje part. Det enda undantaget är integrationer som du själv aktiverar - till exempel att ansluta ett Calendly-konto för visningsbokning. Sådana kopplingar är alltid opt-in och kan kopplas bort när som helst.

Kärnan ligger i EU. Två av leverantörerna behandlar uppgifter i USA, och det står här i stället för att stå med liten stil någon annanstans. Listan nedan är samma lista som integritetspolicyn och personuppgiftsbiträdesavtalet bygger på, så de kan inte säga olika saker.

• Supabase: Databas, inloggning och fillagring. Här ligger objekt, kontakter, säljaruppgifter, bilder, dokument och ljudfiler. Databasen och filerna ligger i EU-regionen eu-north-1 (Stockholm).
• Hetzner: Säkerhetskopiering. Tar emot en nattlig, komplett kopia av databasen och de lagrade filerna, så att uppgifterna kan återställas om databasen går förlorad. Säkerhetskopiorna ligger på en server i Helsingfors, Finland.
• Vercel: Drift av tjänsten. All trafik passerar Vercel, inklusive den funktion som läser dina uppladdade dokument. Tjänsten körs i Vercels europeiska region, med global routing av trafiken.
• Google (Gemini): Genererar objektsbeskrivningar och inlägg, och transkriberar inspelade röstanteckningar. Tar emot de objektsfakta, bilder och skrivexempel som texten byggs av, och ljudet i en inspelad röstanteckning. Behandlingen sker hos Google, som kan behandla uppgifterna i USA.
• Google (inloggning): Inloggning med Google-konto. Tar emot din e-postadress och ditt namn när du väljer att logga in den vägen. Behandlingen sker hos Google, som kan behandla uppgifterna i USA.
• Speechmatics: Talar om vad du sa. Tar emot ljudet från din mikrofon när du dikterar en anteckning eller spelar in ett intag. Ljudet strömmas från din webbläsare direkt till Speechmatics EU-slutpunkt (eu.rt.speechmatics.com) och behandlas där.
• Stripe: Betalning och abonnemang. Tar emot din e-postadress och dina betaluppgifter. Vi ser aldrig ditt kortnummer. Behandlingen sker hos Stripe, som behandlar uppgifterna i USA och inom EU.
• Resend: Skickar tjänstens mejl: bekräftelser, påminnelser, portalmeddelanden. Tar emot mottagarens adress och mejlets innehåll, vilket kan vara en säljare. Behandlingen sker hos Resend, som behandlar uppgifterna i USA.

För varje överföring utanför EES finns en angiven rättslig grund, med datumet den kontrollerades. Hela listan, alla 15 leverantörerna, står i integritetspolicyn.

All data krypteras i vila med AES-256 (Supabase-standard) och i transit med TLS 1.2 eller högre. Det gäller allt: webbläsarsessioner, API-anrop och databasanslutningar. Inga undantag.

Varje mäklarkontor är en isolerad organisation i databasen. Åtkomsten styrs av radnivåsäkerhet (Row Level Security, RLS) direkt i databasen - inte enbart i applikationslagret.

Det innebär att en mäklare på ett kontor aldrig kan se data från ett annat kontor, oavsett hur förfrågan formuleras. Isoleringen är tvingande på databasnivå och kan inte kringgås av en bugg i applikationskoden.

Generiska CRM-system är byggda för säljorganisationer och konfigurerar ofta datadelning som standard. Proviscale är byggt enbart för mäklarbranschen, med principen att inget är delat om du inte aktivt valt det.

Visningsanteckningar, klientdialog och objektsfakta är dina. Vi behandlar dem med samma diskretion som din sekretessplikt kräver gentemot dina klienter.