Integritetspolicy

Senast uppdaterad: 30 juni 2026

Denna integritetspolicy beskriver hur Tedrix (”vi”, ”oss”) samlar in och behandlar personuppgifter när du använder vår webbplats och tjänst på tedrix.io (”Tjänsten”). Tedrix är en AI-medhjälpare för innehåll: du kopplar en webbplats Google Search Console (med läsbehörighet) och vi hjälper dig hitta sidor som backar trafik och ta fram varumärkesanpassade utkast till uppdateringar som du godkänner. Vi är personuppgiftsansvariga för dina kontouppgifter. För den webbplatsdata du kopplar och behandlar via Tjänsten är vi personuppgiftsbiträde och behandlar den för din räkning. Se avsnittet ”Uppgifter du behandlar via Tjänsten” nedan.

Vilka vi är

Tedrix är en enskild firma som drivs av Teddy Wasserman, Vinningsbovägen 1, 445 34 Bohus, Sverige. Med hänsyn till vår storlek är vi inte skyldiga att utse något dataskyddsombud. Har du frågor om integritet eller vill utöva dina rättigheter är du välkommen att kontakta oss på info@tedrix.io.

Uppgifter vi samlar in

Kontouppgifter: ditt namn eller företagsnamn, e-postadress och ett säkert hashat lösenord. Vi kan aldrig se ditt lösenord i klartext.
Google-anslutningsuppgifter: när du kopplar Google Search Console får vi den Google-e-postadress du godkänner och en åtkomsttoken med läsbehörighet. Vi använder den enbart för att läsa de Search Console-egendomar du väljer.
Betalningsuppgifter: prenumerationsstatus och faktureringsuppgifter, som hanteras av vår betaltjänstleverantör Stripe. Vi lagrar inte fullständiga kortnummer.
Användningsuppgifter: grundläggande tekniska loggar som krävs för att driva och skydda Tjänsten.

Cookies

Vi använder nödvändiga cookies för inloggning och säkerhet, till exempel för att hålla dig inloggad. Om vi längre fram inför valfria cookies för analys eller marknadsföring inhämtar vi ditt samtycke i den mån lagen kräver det.

Uppgifter du behandlar via Tjänsten

För att göra sitt jobb behandlar Tjänsten data om de webbplatser du kopplar: sökprestandadata från Search Console (klick, visningar, positioner och de sökfrågor de hör till), de URL:er och det sidinnehåll du analyserar, samt de utkast vi tar fram åt dig. Denna data kan ibland innehålla personuppgifter (till exempel ett namn som nämns på en sida eller i en sökfråga). Vi behandlar den enbart för att tillhandahålla Tjänsten till dig och för att driva den kundspecifika minnesbank som håller utkasten varumärkesanpassade. För denna data är du personuppgiftsansvarig och Tedrix ditt personuppgiftsbiträde. Ett personuppgiftsbiträdesavtal upprättar vi på begäran, eller så gäller det genom hänvisning i avtalet mellan oss.

Om du kopplar en webbplats för någon annans räkning (till exempel en byrå som kopplar en kunds Search Console) ansvarar du för att ha den kundens tillstånd att koppla egendomen och att låta oss behandla dess data, samt för att ha en rättslig grund för de personuppgifter innehållet kan innehålla, i enlighet med dataskyddsförordningen (GDPR).

Automatiserad behandling

Tjänsten använder AI för att analysera dina sidor och din sökdata och för att ta fram ett resultat, till exempel ett mått på hur mycket en sida backar eller ett förslag på uppdaterat innehåll. Resultaten är avsedda att stödja en människa, inte att ersätta en. Som standard publiceras ingenting automatiskt på din webbplats: Tedrix tar fram utkast och rekommendationer (även ”låt stå”, ”slå ihop” eller ”avveckla”), och du beslutar vad som eventuellt publiceras. Slår du själv på autopiloten för en sajt lägger Tjänsten in godkända ändringar åt dig, rapporterar varje enskild ändring till dig och låter dig ångra den med ett klick. Du kan stänga av den när du vill. Inget beslut här har rättsliga följder för dig. Vi använder inte ditt innehåll för att träna AI-modeller.

Rättsliga grunder (GDPR)

Vi behandlar konto-, Google-anslutnings- och betalningsuppgifter för att fullgöra vårt avtal med dig (artikel 6.1 b) och för att uppfylla rättsliga förpliktelser, till exempel bokföring (artikel 6.1 c). Den begränsade tekniska loggningen grundar sig på vårt berättigade intresse av att driva en säker Tjänst (artikel 6.1 f). Vi har vägt detta intresse mot dina intressen och rättigheter och bedömer att det inte väger tyngre än dessa, med hänsyn till att uppgifterna är begränsade och säkerhetsinriktade. Den webbplatsdata du kopplar och behandlar hanterar vi enligt dina instruktioner, med dig som personuppgiftsansvarig.

Underbiträden

Vi anlitar ett fåtal noga utvalda leverantörer för att driva Tjänsten:

• Supabase: autentisering och databasdrift.
• Vercel: drift av applikationen.
• Stripe: betalningshantering.
• Anthropic (AI-modeller): de modeller som analyserar dina sidor och genererar utkast till uppdateringar. Innehållet skickas enbart för att ta fram ditt resultat och används inte för att träna deras modeller.
• Google: Google Search Console och tillhörande API:er som vi läser från när du godkänt en anslutning med läsbehörighet.
• Zoho: utskick av transaktionella e-postmeddelanden (t.ex. bekräftelser och lösenordsåterställning).

Internationella överföringar

När en leverantör behandlar uppgifter utanför EU/EES säkerställer vi att det sker med lämpliga skyddsåtgärder, till exempel EU:s standardavtalsklausuler. Vi väljer behandlingsregioner inom EU där det är möjligt.

Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, ändring, röjande och förstöring. Bland annat använder vi krypterade anslutningar och hashade lösenord samt begränsar åtkomsten till de system som hanterar personuppgifter.

Hur länge vi sparar uppgifter

Kontouppgifter sparas så länge ditt konto är aktivt och raderas inom cirka 30 dagar efter att du avslutat det. Betalnings- och bokföringsuppgifter sparas i 7 år i enlighet med bokföringslagen. Kopplad webbplatsdata, alltså sökdata, sidinnehåll och de utkast och minnesbanksposter vi har i din arbetsyta, sparas bara så länge den är användbar för Tjänsten och raderas när du kopplar bort en egendom, raderar arbetsytan eller avslutar ditt konto. Du kan när som helst återkalla anslutningen till Google Search Console från ditt Google-konto eller från Tedrix. Du kan när som helst begära radering. Viss information kan vi behöva behålla när lagen kräver det, till exempel bokföringsuppgifter.

Barn

Tjänsten är inte avsedd för barn under 16 år, och vi samlar inte medvetet in personuppgifter från barn. Om du misstänker att ett barn har lämnat personuppgifter till oss, kontakta oss så raderar vi dem.

Dina rättigheter

Enligt GDPR har du rätt att få tillgång till dina personuppgifter samt att få dem rättade eller raderade och att få behandlingen begränsad. Du har också rätt att invända mot behandlingen, rätt till dataportabilitet och, i den mån behandlingen grundas på samtycke, rätt att när som helst återkalla ditt samtycke. Vi besvarar din begäran inom en månad. För komplexa ärenden kan tiden förlängas med ytterligare två månader, och vi meddelar dig i så fall. Du har även rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY), som är svensk tillsynsmyndighet. För att utöva någon av dina rättigheter, mejla info@tedrix.io. Gäller din begäran data från en webbplats som kopplats av någon av våra kunder hänvisar vi dig till den kunden, som är personuppgiftsansvarig.

Ändringar av denna policy

Vi kan komma att uppdatera denna policy då och då. Väsentliga ändringar framgår av datumet ”Senast uppdaterad” ovan.