Integritetspolicy

1. Introduction

This privacy policy explains how LawCrawl ("we", "us") processes personal data when you visit lawcrawl.se or use the LawCrawl service at app.lawcrawl.se. We process as little personal data as possible: the service monitors public regulatory information and does not collect personal data from the sources it monitors.

2. Data controller

Ilmal AB (trading as LawCrawl; Swedish org.nr. 559589-6605, VAT no. SE559589660501), Räfsvägen 8, 17543 Järfälla, Sweden, is the data controller for the processing described in this policy. For questions about how we process your personal data, email contact@lawcrawl.se or call +46 70 045 65 63.

3. What personal data we process

Account data, name, email address, password hash, and company/organisation name when you create an account.
Billing data, payment is handled by our payment provider, Stripe. We do not see or store your card number. We store invoice details such as billing address, what you subscribed to, and payment status.
Service data, which packages and sources you subscribe to, alert preferences, and service usage needed to run the service.
Technical data, IP address and timestamps in access logs, used for security, abuse prevention and to keep the service stable.
Communications, the content of emails you send to us (for example, support or sales enquiries).

4. What we do not collect

We do not collect or process: browsing history across other websites; precise location data; device fingerprints; advertising or marketing identifiers; sensitive personal data; or personal data from the public sources we monitor, unless you choose to add a source that happens to contain such data. We do not sell personal data and we do not profile users for advertising.

5. How we use your data and the legal basis

To provide and maintain the service, performance of a contract. This includes creating your account, running your monitoring, and sending you the alerts you have subscribed to.
To handle billing and accounting, performance of a contract and legal obligation. This includes processing payments through Stripe, issuing invoices and keeping accounting records required by law.
To keep the service secure and stable, legitimate interest. This includes access logs, abuse prevention and troubleshooting. We have balanced this interest against your privacy rights and limited collection to what is necessary.
To answer your enquiries, legitimate interest. This includes replying to emails you send us and to messages you submit through the contact form on lawcrawl.se (name, e-mail address and message). The form submission is also stored so that your enquiry is not lost if an email fails, and the technical metadata needed for abuse prevention (IP address, browser user agent) is processed for the same purpose.
Anonymous interest measurement on the marketing site, legitimate interest. When you click "Log in" or "Sign up" on lawcrawl.se, an anonymous event without cookies and without directly identifying details (such as name or e-mail address) is registered. Technical performance metrics (web-vitals) are collected the same way. The event itself contains no profile about you; the underlying network request is handled like any page load.

6. Monitoring content is public data

The content LawCrawl monitors consists of publicly available regulatory information from public authorities and similar sources. We follow each source's access rules and collect no personal data from the sources we monitor. Alerts you receive point to the public source and contain no personal data about third parties. You are responsible for ensuring that your own use of the monitored content complies with applicable law.

7. Automated decision-making and AI features

We do not use automated decision-making or profiling that produces legal effects or similarly significant effects on you.

The service uses AI features to evaluate and summarise public regulatory content (for example, judging whether an amendment matches the keywords you subscribe to, and writing the short summaries in your alerts). To do this, the public content we monitor and the search terms you enter (keywords, exclusion keywords and focus descriptions) are sent to AI providers we use for this purpose, currently Google (Gemini) and OpenRouter, which may process them outside the EU/EEA under appropriate safeguards. AI output is used only to select and summarise alert content, no decision about you or your account is made by AI. If you prefer not to have the AI evaluation, contact us and we will turn it off for your account.

8. Storage and international transfers

Your personal data is stored on servers within the EU/EEA. Where a sub-processor processes personal data outside the EU/EEA, we ensure that appropriate safeguards are in place (such as the European Commission's standard contractual clauses) and that your rights remain protected.

9. Sub-processors

We share personal data with the following categories of sub-processors, all bound by confidentiality and data-protection obligations:

Hosting provider, runs the servers that host the service (within the EU).
Stripe, Inc., payment processing (may process data outside the EU/EEA under SCCs).
Amazon Web Services, delivery of alert and account emails (eu-north-1).
Google LLC, sign-in with Google (name and email address when you use "Sign up with Google") and the AI features described in section 7.
OpenRouter, the AI features described in section 7.
Cloudflare, Inc., edge delivery and security for our websites (security-related, short-lived cookies may be set; see the cookie policy).

We may replace or add sub-processors. Where required by law or otherwise where practicable, we will inform you in advance of material changes unless it is necessary for security or required by law. A current list of sub-processors is available on request.

10. Retention

We keep personal data only as long as necessary:

Account data, for as long as your account is active. After you delete your account or we terminate it, we erase your account data within 90 days, except where we are legally required to keep it or need it to defend legal claims.
Billing and accounting records, as required by accounting law (in Sweden, seven years).
Access logs, up to 12 months for security purposes, then deleted or anonymised.
Communications, for as long as needed to handle your request and then for a limited period for follow-up and legal defence.

11. Your rights

Under the GDPR you have the right to:

access the personal data we hold about you,
have inaccurate data corrected,
have your data erased,
restrict or object to processing in certain situations,
receive your data in a machine-readable format (data portability), and
withdraw consent where processing is based on consent.

To exercise any of these rights, email contact@lawcrawl.se. We will respond within one month as required by law, or inform you if we need more time. You also have the right to lodge a complaint with a supervisory authority, in Sweden, the Swedish Authority for Privacy Protection (Integritetsskyddsmyndigheten, IMY, imy.se).

12. Security and data breaches

The service is hosted in the EU with encrypted connections (HTTPS/TLS) and encrypted storage. Access to personal data is restricted to people who need it to operate the service, and we apply technical and organisational security measures. If we discover a personal data breach that is likely to result in a risk to your rights and freedoms, we will notify you and the relevant supervisory authority without undue delay in accordance with the GDPR.

13. Legal disclosure

We may disclose personal data if we are required to do so by law, court order, or a competent authority, or if it is necessary to enforce our Terms, protect our rights, or prevent fraud or abuse.

14. Controller and processor roles

For your account, billing, support, and marketing data, LawCrawl is the data controller. For any personal data that you choose to monitor through the Service (for example, if you add a public source that happens to contain personal data), LawCrawl acts as a data processor on your behalf, and you are the data controller. A separate data processing agreement is available on request for business customers who need one. Standard consumer use is governed by this policy and our Terms.

15. Children

The Service is not directed to children under 16, and we do not knowingly collect personal data from children under 16. If you believe a child under 16 has provided us with personal data, contact us and we will delete it.

16. Changes to this policy

We may update this policy from time to time. The latest version is always published on this page, and the date of the latest update is shown at the top. Where practicable, material changes are also notified by email if you have an account.

17. Contact

Questions about this policy or your data: contact@lawcrawl.se.

1. Inledning

Denna integritetspolicy förklarar hur LawCrawl ("vi") behandlar personuppgifter när du besöker lawcrawl.se eller använder LawCrawl-tjänsten på app.lawcrawl.se. Vi behandlar så lite personuppgifter som möjligt: tjänsten bevakar offentlig regleringsinformation och samlar inte in personuppgifter från de källor den bevakar.

2. Personuppgiftsansvarig

Ilmal AB (varumärke: LawCrawl; organisationsnummer 559589-6605, momsnummer SE559589660501), Räfsvägen 8, 17543 Järfälla, är personuppgiftsansvarig för den behandling som beskrivs i denna policy. Har du frågor om hur vi behandlar dina personuppgifter? Mejla contact@lawcrawl.se eller ring +46 70 045 65 63.

3. Vilka personuppgifter vi behandlar

Kontouppgifter, namn, e-postadress, lösenordshash och företags-/organisationsnamn när du skapar ett konto.
Faktureringsuppgifter, betalning hanteras av vår betaltjänstleverantör Stripe. Vi ser eller lagrar inte ditt kortnummer. Vi lagrar fakturauppgifter såsom faktureringsadress, vad du prenumererar på och betalningsstatus.
Tjänsteuppgifter, vilka paket och källor du prenumererar på, aviseringsinställningar och användning av tjänsten i den utsträckning som krävs för att driva den.
Tekniska uppgifter, IP-adress och tidsstämplar i accessloggar, för säkerhet, missbruksförebyggande arbete och stabilitet.
Kommunikation, innehållet i mejl du skickar till oss (t.ex. support- eller säljförfrågningar).

4. Vad vi inte samlar in

Vi samlar inte in eller behandlar: surfhistorik från andra webbplatser; exakt positionsdata; device fingerprints; reklam- eller marknadsföringsidentifierare; känsliga personuppgifter; eller personuppgifter från de offentliga källor vi bevakar, såvida du inte väljer att lägga till en källa som råkar innehålla sådana uppgifter. Vi säljer inte personuppgifter och profilerar inte användare för marknadsföring.

5. Hur vi använder dina uppgifter och rättslig grund

För att tillhandahålla och underhålla tjänsten, fullgörande av avtal. Detta inkluderar att skapa ditt konto, driva din bevakning och skicka de aviseringar du prenumererar på.
För att hantera fakturering och bokföring, fullgörande av avtal och rättslig förpliktelse. Detta inkluderar betalning via Stripe, utfärdande av fakturor och att föra bokföring som krävs enligt lag.
För att hålla tjänsten säker och stabil, berättigat intresse. Detta inkluderar accessloggar, missbruksförebyggande arbete och felsökning. Vi har vägt detta intresse mot dina integritetsrättigheter och begränsat insamlingen till vad som är nödvändigt.
För att svara på dina förfrågningar, berättigat intresse. Detta inkluderar att svara på mejl du skickar till oss och på meddelanden du skickar via kontaktformuläret på lawcrawl.se (namn, e-postadress och meddelande). Din förfrågan sparas även så att den inte går förlorad om ett e-postutskick misslyckas, och de tekniska uppgifter som behövs för att förebygga missbruk (IP-adress, webbläsarens user agent) behandlas för samma ändamål.
Anonym intressemätning på marknadsföringswebbplatsen, berättigat intresse. När du klickar på "Logga in" eller "Skapa konto" på lawcrawl.se registreras en anonym händelse utan kakor och utan direkt identifierande uppgifter (t.ex. namn eller e-postadress). Även tekniska prestandamått (web-vitals) samlas in på samma sätt. Händelsen innehåller ingen profil om dig; själva nätverksanropet hanteras som vilken sidvisning som helst.

6. Bevakat innehåll är offentliga uppgifter

Det innehåll som LawCrawl bevakar består av offentligt tillgänglig regleringsinformation från myndigheter och liknande källor. Vi följer varje källas åtkomstregler och samlar inte in personuppgifter från de källor vi bevakar. Aviseringar du får pekar till den offentliga källan och innehåller inga personuppgifter om tredje parter. Du ansvarar själv för att ditt eget användande av det bevakade innehållet följer tillämplig lag.

7. Automatiserat beslutsfattande och AI-funktioner

Vi använder inte automatiserat beslutsfattande eller profilering som ger rättsliga verkningar eller liknande betydande effekter för dig.

Tjänsten använder AI-funktioner för att utvärdera och sammanfatta offentligt regelverk (t.ex. för att bedöma om en ändring matchar de sökord du bevakar och för att skriva sammanfattningarna i dina notiser). För detta skickas det offentliga innehåll vi bevakar samt de söktermer du anger (nyckelord, uteslutningsord och fokusbeskrivningar) till de AI-leverantörer vi använder för ändamålet, för närvarande Google (Gemini) och OpenRouter, som kan behandla dem utanför EU/EES med lämpliga skyddsåtgärder. AI:n används endast för att välja och sammanfatta notisinnehåll, inga beslut om dig eller ditt konto fattas av AI. Vill du inte ha AI-utvärderingen, kontakta oss så stänger vi av den för ditt konto.

8. Lagring och överföringar

Dina personuppgifter lagras på servrar inom EU/EES. Om ett personuppgiftsbiträde behandlar personuppgifter utanför EU/EES säkerställer vi att lämpliga skyddsåtgärder finns (till exempel Europeiska kommissionens standardavtalsklausuler) och att dina rättigheter förblir skyddade.

9. Personuppgiftsbiträden

Vi delar personuppgifter med följande kategorier av personuppgiftsbiträden, alla bundna av sekretess- och dataskyddsförpliktelser:

Hostingleverantör, driver servrarna som hostar tjänsten (inom EU).
Stripe, Inc., betalningshantering (kan behandla data utanför EU/EES under SCC).
Amazon Web Services, leverans av aviserings- och kontomejl (eu-north-1).
Google LLC, inloggning med Google (namn och e-postadress när du använder "Skapa konto med Google") samt AI-funktionerna som beskrivs i avsnitt 7.
OpenRouter, AI-funktionerna som beskrivs i avsnitt 7.
Cloudflare, Inc., leverans och säkerhet i kanten för våra webbplatser (säkerhetsrelaterade, kortlivade kakor kan sättas; se cookiepolicyn).

Vi kan byta ut eller lägga till personuppgiftsbiträden. Där lagen kräver det eller annars i den utsträckning det är praktiskt möjligt informerar vi dig i förväg om väsentliga ändringar, om det inte är nödvändigt av säkerhetsskäl eller krävs enligt lag. En aktuell lista över personuppgiftsbiträden finns att få på begäran.

10. Lagringstider

Vi sparar personuppgifter endast så länge det behövs:

Kontouppgifter, så länge ditt konto är aktivt. När du raderar ditt konto eller vi avslutar det raderar vi dina kontouppgifter inom 90 dagar, förutom där vi enligt lag måste behålla dem eller behöver dem för att försvara rättsliga anspråk.
Faktura- och bokföringsunderlag, i enlighet med bokföringslag (i Sverige sju år).
Accessloggar, upp till 12 månader för säkerhetsändamål, därefter raderas eller avidentifieras de.
Kommunikation, så länge som behövs för att hantera din förfrågan och därefter under en begränsad tid för uppföljning och rättsligt försvar.

11. Dina rättigheter

Enligt GDPR har du rätt att:

få tillgång till de personuppgifter vi har om dig,
få felaktiga uppgifter rättade,
få dina uppgifter raderade,
i vissa situationer begränsa eller invända mot behandlingen,
få ut dina uppgifter i ett maskinläsbart format (dataportabilitet), och
återkalla samtycke när behandlingen grundas på samtycke.

För att utöva någon av dessa rättigheter, mejla contact@lawcrawl.se. Vi svarar inom en månad som lagen kräver, eller meddelar om vi behöver mer tid. Du har också rätt att lämna klagomål till en tillsynsmyndighet, i Sverige Integritetsskyddsmyndigheten (IMY, imy.se).

12. Säkerhet och personuppgiftsincidenter

Tjänsten drivs i EU med krypterade anslutningar (HTTPS/TLS) och krypterad lagring. Åtkomst till personuppgifter är begränsad till personer som behöver den för att driva tjänsten, och vi tillämpar tekniska och organisatoriska säkerhetsåtgärder. Om vi upptäcker en personuppgiftsincident som sannolikt medför risk för dina rättigheter och friheter, meddelar vi dig och relevant tillsynsmyndighet utan onödigt dröjsmål i enlighet med GDPR.

13. Rättslig utlämning

Vi kan komma att lämna ut personuppgifter om lagen, domstol eller behörig myndighet kräver det, eller om det är nödvändigt för att tillämpa våra villkor, skydda våra rättigheter eller förhindra bedrägeri eller missbruk.

14. Personuppgiftsansvarig och personuppgiftsbiträde

För dina kontouppgifter, faktureringsuppgifter, support och marknadsföringsuppgifter är LawCrawl personuppgiftsansvarig. För eventuella personuppgifter som du väljer att bevaka via Tjänsten (till exempel om du lägger till en offentlig källa som råkar innehålla personuppgifter) agerar LawCrawl som personuppgiftsbiträde å dina vägnar, och du är personuppgiftsansvarig. Ett separat personuppgiftsbiträdesavtal finns tillgängligt på begäran för företagskunder som behöver det. Standard konsumentanvändning regleras av denna policy och våra Villkor.

15. Barn

Tjänsten är inte riktad till barn under 16 år, och vi samlar inte medvetet in personuppgifter från barn under 16. Om du misstänker att ett barn under 16 har lämnat personuppgifter till oss, kontakta oss så raderar vi dem.

16. Ändringar

Vi kan komma att uppdatera denna policy. Den senaste versionen publiceras alltid på denna sida, och datumet för senaste uppdateringen visas överst. I den utsträckning det är praktiskt möjligt meddelas väsentliga ändringar även via mejl om du har ett konto.

17. Kontakt

Frågor om denna policy eller dina uppgifter: contact@lawcrawl.se.

Privacy Policy