Integritetspolicy
Senast uppdaterad: 1 april 2026
1. Introduktion
Din integritet är viktig för oss. Denna policy förklarar vilka uppgifter vi samlar in, varför vi gör det och vilka rättigheter du har. GrantIQ drivs av Cuon Aktiebolag (org.nr 559459-3526) och följer EU:s dataskyddsförordning (GDPR).
2. Vilka uppgifter samlar vi in?
Uppgifter du anger
När du skapar ett konto och en företagsprofil anger du uppgifter som företagsnamn, organisationsnummer, bransch, antal anställda och intresseområden. Dessa uppgifter används för att matcha ditt företag mot relevanta finansieringsmöjligheter.
Automatiskt insamlade uppgifter
Vi samlar in begränsad teknisk information för att upprätthålla tjänsten:
- IP-adress (anonymiserad i loggar)
- Webbläsartyp och operativsystem
- Tidpunkt för besök och sidvisningar
- Referens-URL
3. Hur använder vi uppgifterna?
Vi använder insamlade uppgifter för att:
- Matcha ditt företag mot relevanta utlysningar och bidrag
- Skicka e-postnotifikationer om nya matchningar och deadlines
- Upprätthålla och förbättra tjänstens prestanda
- Generera anonym statistik om användningsmönster
- Följa tillämplig lagstiftning
4. AI-matchning och embeddings
GrantIQ använder AI-baserad matchning för att koppla din företagsprofil till relevanta utlysningar. Din profiltext omvandlas till en matematisk vektor (embedding) med hjälp av OpenAI:s API. Vektorn lagras i vår databas och används enbart för matchningssyfte. Den kan inte återskapas till läsbar text.
5. Lagring och delning
Dina uppgifter lagras på servrar inom EU via Supabase (infrastruktur i Europa). Vi säljer aldrig dina uppgifter. Vi delar inte personlig information med tredje part, med undantag för:
- Underleverantörer som tillhandahåller infrastruktur (Supabase, Vercel)
- OpenAI för generering av embeddings (enbart anonymiserad profiltext)
- Resend för e-postutskick (enbart din e-postadress)
- Situationer där vi är skyldiga enligt lag att lämna ut information
6. Datakällor
GrantIQ hämtar utlysningsdata från offentliga myndighetsportaler (Vinnova, Tillväxtverket, Energimyndigheten, EU Funding & Tenders Portal m.fl.). Dessa förfrågningar görs server-till-server och innehåller inga personuppgifter.
7. Cookies och analys
Vi använder nödvändiga cookies för autentisering (Supabase-session). Vi använder inga reklamspårare. Eventuell anonym besöksstatistik samlas in med explicit samtycke.
8. Dina rättigheter
Enligt GDPR har du rätt att:
- Begära tillgång till dina uppgifter
- Korrigera felaktiga uppgifter
- Begära radering av dina uppgifter och konto
- Invända mot behandling eller begära begränsning
- Exportera dina uppgifter (dataportabilitet)
- Lämna klagomål till Integritetsskyddsmyndigheten (IMY)
9. Säkerhet
Vi skyddar dina uppgifter med kryptering (TLS i transit, AES-256 i vila), åtkomstkontroller och regelbundna säkerhetsgranskningar. Lösenord hashas med bcrypt och lagras aldrig i klartext.
10. Kontakt
För frågor om integritet, kontakta oss på integritet@grantiq.se.
Cuon Aktiebolag
Org.nr 559459-3526
Stockholm, Sverige