Integritetspolicy

Vad vi samlar in

• Kontouppgifter: ditt namn, din e-postadress och, om du loggar in med Google, den grundprofil Google delar (namn, e-post och bild). Vi ser aldrig något Google-lösenord.
• Det du lägger in i thisflow: arbetsytor, projekt, uppgifter, kommentarer, taggar, bilagor, filter och inställningar. När du delar ett projekt ser de som är med det deras roll tillåter.
• Mejl till thisflow: om du slår på din privata adress, de mejl du skickar dit (avsändare, ämne, text och bilagor) för att göra dem till uppgifter.
• Kopplade tjänster: om du kopplar Slack, id för din Slack-arbetsyta och din Slack-användare samt en åtkomsttoken; om du lägger till en annan kalender, dess hemliga länk. Tokens och länkar lagras krypterade.
• Faktureringsuppgifter som en arbetsytas ägare fyller i: fakturamejl, företagsnamn, adress och momsnummer.
• Teknisk data: ip-adress och webbläsare för varje anrop, dina inloggade sessioner och enheter, prenumerationer på pushnotiser och en post för varje AI-anrop (funktion, modell, storlek och tid, aldrig texten).

Varför vi använder dem

• För att leverera tjänsten du registrerat dig för (avtal): inloggning, lagring och synk av dina uppgifter, delning, notiser, påminnelser och de funktioner du väljer att använda.
• För att hålla thisflow säkert och igång (berättigat intresse): stoppa missbruk, begränsa anrop, rätta fel, ta säkerhetskopior och se till att våra mejl kommer fram.
• Valfria funktioner du slår på (samtycke): pushnotiser, koppling till Slack eller en kalender. Du kan stänga av dem när som helst under Inställningar.
• När lagen kräver det (rättslig förpliktelse): till exempel bokföring när betalplanerna öppnar.

Vi säljer inte personuppgifter, använder dem inte för reklam och använder inte ditt innehåll för att träna AI-modeller.

AI-funktioner

När du använder en AI-funktion (till exempel gör om text till uppgifter eller delar upp en uppgift i steg) skickas texten du ber den arbeta med och det sammanhang den behöver (till exempel namnen på dina projekt och taggar) till vår AI-leverantör Anthropic, som svarar med ett förslag. Anthropic behandlar uppgifterna för vår räkning och använder dem enligt sina kommersiella villkor inte för att träna sina modeller. När du säger en uppgift högt används webbläsarens egen taligenkänning; thisflow tar aldrig emot ljudet.

Var dina data lagras

thisflows databas och bilagor lagras på en server hos UpCloud i Stockholm. Säkerhetskopior sparas på samma server i 14 dagar.

Vi anlitar ett fåtal leverantörer (personuppgiftsbiträden) som hanterar data åt oss enligt ett personuppgiftsbiträdesavtal:

• UpCloud (Finland): servern och lagringen, i Sverige.
• Cloudflare: nätverket framför thisflow.com och appen (krypterade anslutningar, DNS och skydd mot attacker), och driften av webbplatsen thisflow.com. Trafiken passerar Cloudflares nätverk.
• Amazon Web Services (Amazon SES): skickar våra mejl från Stockholm och tar emot mejl till thisflow på Irland.
• Anthropic (USA): AI-funktionerna, bara när du använder dem.
• Migadu (Schweiz): vår egen mejlkorg, när du skriver till oss.
• Google och Slack: bara om du väljer att logga in med Google eller koppla Slack. Google mäter också besök på thisflow.com, bara om du godkänner cookies för analys eller marknadsföring.
• Webbläsarens pushtjänst (till exempel från Google, Apple eller Mozilla): levererar pushnotiser om du slår på dem. Innehållet är krypterat.

När en leverantör hanterar data utanför EU/EES skyddas överföringen av EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler.

Hur länge vi sparar dem

• Ditt konto och innehåll: så länge du har ett konto.
• Uppgifter i Papperskorgen och borttagna filer: raderas för gott 30 dagar efter att de togs bort.
• En raderad arbetsyta: kan återställas i 30 dagar, sedan är den borta.
• Mejl till thisflow: själva meddelandet raderas när uppgiften har skapats, och senast efter 7 dagar; meddelandets id sparas i 30 dagar för att undvika dubbletter; uppgiften det skapade finns kvar tills du raderar den.
• Säkerhetskopior: 14 dagar, sedan är raderade data borta även där.
• Serverloggar: ett kort rullande fönster, bara för att driva och skydda tjänsten.
• Adresser som studsat eller markerat våra mejl som skräppost: sparas så att vi aldrig mejlar dem igen.

Radera ditt konto

Du kan själv radera ditt konto under Inställningar → Konto. Då raderas din personliga arbetsyta och varje teamarbetsyta där ingen annan är med, med projekt, uppgifter, kommentarer och filer, samt dina sessioner, kopplingar och prenumerationer. Det du lagt in i arbetsytor du delar med andra finns kvar där, visat som från en tidigare medlem. Raderade data försvinner ur säkerhetskopiorna inom 14 dagar.

Cookies och lokal lagring

thisflow.com frågar innan den sätter någon cookie utöver den som kommer ihåg ditt val. Med ditt samtycke kör Google Tag Manager Google Analytics och, om du tillåter marknadsföring, Googles annonsmätning; innan dess sätter de inga cookies. Detaljerna och hur du ändrar ditt val finns i cookiepolicyn. Appen använder en nödvändig cookie för att hålla dig inloggad och sparar dina uppgifter och inställningar i webbläsaren så att den fungerar offline och svarar direkt; den har inga cookies för analys eller reklam.

Dina rättigheter

Enligt GDPR har du rätt att få tillgång till dina uppgifter, få dem rättade eller raderade, begränsa eller invända mot hur vi använder dem och få ta med dem. Du kan själv exportera dina data och radera ditt konto under Inställningar; för allt annat mejlar du help@thisflow.com så svarar vi inom en månad.

Om du tycker att vi hanterar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY) eller hos tillsynsmyndigheten där du bor.

Säkerhet

All trafik är krypterad. Servern kontrollerar behörighet utifrån roll vid varje ändring, inloggning sker med mejllänk eller Google så det finns inga lösenord att läcka, och tokens för delningslänkar och kopplade tjänster lagras krypterade. Inget system är helt säkert; om en incident påverkar dig berättar vi det för dig och för myndigheterna som lagen kräver.

Barn

thisflow är inte gjort för barn under 16 år, och vi samlar inte medvetet in deras uppgifter.

Ändringar

Om vi ändrar policyn på ett sätt som spelar roll berättar vi det i appen eller med mejl innan ändringen gäller. Datumet överst visar den senaste versionen.