UTKAST – kompletteras före lansering. Detta är en mall, inte juridisk rådgivning. Platshållare inom hakparentes ska fyllas i och texten granskas innan betalningar aktiveras.

Dataskyddsbeskrivning

Uppdaterad: 15.11.2026

Hur SproutMindAI behandlar personuppgifter enligt EU:s dataskyddsförordning (GDPR).

1. Personuppgiftsansvarig

Personuppgiftsansvarig är Sami Uotinen (privatperson), Lovisa. Det finns ännu inget FO-nummer (Y-tunnus); uppgifterna uppdateras när ett företag grundas. Kontakt: [email protected]. Telefonnummer publiceras inte. Inget dataskyddsombud har utsetts.

2. Uppgifter

Konto: e-post och lösenordshash. Frivilliga profiluppgifter: namn, telefonnummer, företag eller gård samt kommun – telefonnumret är frivilligt, används endast för kontakt om kontot, syns bara för dig och skickas aldrig till AI-leverantören; du kan ändra eller ta bort uppgifterna på sidan Mitt konto. Prenumeration: paket, period, status och betaltjänstens ID:n (inga kortuppgifter – hanteras av Paddle). Användningsmängder per månad. AI-frågor och bilder skickas till xAI / SpaceX Super Intelligence LLC (USA, api.x.ai) och lagras inte på vår server; Zero Data Retention är aktiverat (Active) den 15 november 2026. Odlingsytor, växtföljder, dagboksanteckningar och skiftesgränser lagras på vår server kopplade till ditt konto när du är inloggad och raderas när du raderar kontot; utan inloggning finns ytor och påminnelser endast i din webbläsare. Feedback du skickar (och en frivillig e-postadress) lagras på vår server. Lösenordsåterställning: om du begär ett nytt lösenord behandlar vi din e-postadress och meddelandets innehåll för att skicka ett transaktionsmejl. Landsvalet finns endast i din webbläsare. Det finns ingen allmän begärandelogg (IP-adress, webbläsare). IP-adresser lagras endast i administratörens granskningslogg, i 2 år.

3. Ändamål och rättslig grund

Avtal (6.1 b), berättigat intresse för säkerhet (6.1 f), rättslig förpliktelse för bokföring (6.1 c) – bokföringen av Pro-betalningar sköts av Paddle som merchant of record.

4. Mottagare

Hetzner Online GmbH (server i Helsingfors, EU; personuppgiftsbiträdesavtal godkänt i kontot den 15 november 2026). Cloudflare, Inc. (DNS, tunnel, proxy och krypterade R2-säkerhetskopior; R2-bucketen har standardplats, inte EU-jurisdiktion; kundens DPA ingår i self-serve-avtalet och sparades den 15 november 2026). Paddle (betalningar, moms och bokföring av Pro-betalningar). xAI / SpaceX Super Intelligence LLC (AI-svar; överföring till USA enligt DPA och standardavtalsklausuler; Zero Data Retention aktiverat, status Active, den 15 november 2026). Brevo (Brevo SAS / Sendinblue SAS, Frankrike) för transaktionsmejl vid lösenordsåterställning från [email protected] (mottagarens e-post, meddelandeinnehåll och sändningsmetadata); DPA ingår i användarvillkoren: https://www.brevo.com/legal/termsofuse/ ; GDPR: https://www.brevo.com/gdpr/ . UptimeRobot s. r. o. (Slovakien) för tillgänglighetsövervakning av https://app.sproutmindai.com/api/health; behandlar inte slutanvändares personuppgifter, endast den övervakade URL:en och den personuppgiftsansvariges larm-e-post; DPA: https://uptimerobot.com/dpa/ . Väderdata: Open-Meteo (api.open-meteo.com, geocoding-api.open-meteo.com, archive-api.open-meteo.com) och Meteorologiska institutets öppna WFS (opendata.fmi.fi/wfs). Satellitbilder: Element 84 Earth Search (https://earth-search.aws.element84.com/v1) och publika Sentinel-2 L2A-filer på AWS. Ecowitt: lokal överföring till vår server, eller Fine Offset Electronics moln (api.ecowitt.net) endast om du själv kopplar det.

5. Lagringstid

Kontouppgifter tills kontot raderas; användningsmängder raderas efter 12 månader. Bokföringen av Pro-betalningar sköts av Paddle. Krypterade säkerhetskopior sparas 14 dagar på servern och 30 dagar på den personuppgiftsansvariges dator och i Cloudflare R2. R2-bucketen har standardplats, inte EU-jurisdiktion; kopiorna är krypterade med en age-nyckel. Administratörens granskningslogg sparas i 2 år.

6. Kakor

pc_session (nödvändig inloggningskaka), NEXT_LOCALE (språk). Inga spårningskakor. Analytics används inte.

7. Dina rättigheter

Tillgång, rättelse, radering, begränsning, invändning och dataportabilitet. Klagomål: Dataombudsmannens byrå (tietosuoja.fi).

8. Säkerhet

Lösenord lagras som bcrypt-hash, sessioner är signerade, HTTPS i produktion. Åtkomst till produktionsservern är begränsad till den personuppgiftsansvariges dator med SSH-nyckel. Säkerhetskopior krypteras med en age-nyckel.

9. Ändringar

Beskrivningen uppdateras vid behov.