Integritetspolicy

Senast uppdaterad: 12 oktober 2026

Det här är en svensk översättning av vår engelska policy. Om versionerna skiljer sig åt gäller den engelska.

Den här policyn förklarar hur Opmore AB (”Opmore”, ”vi”, ”oss”) samlar in, använder och skyddar personuppgifter när du använder vår webbplats, vår plattform och tillhörande tjänster. Den är skriven för att följa EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.

Om du har frågor, skicka e-post till mo@opmore.ai.

1. Vilka vi är

Opmore AB, ett svenskt aktiebolag. Personuppgiftsansvarig för all behandling som beskrivs nedan är Opmore AB. Kontakt: mo@opmore.ai.

2. Vilka uppgifter vi samlar in

Uppgifter som du lämnar direkt till oss

Kontouppgifter: din e-postadress, ditt lösenord (lagras som en bcrypt-hash, aldrig i klartext) och listan över de kundplaybooks som du har åtkomst till.
Inskickade frågeformulär och workshopanmälningar: de svar som du lämnar när du fyller i en OPTICS-diagnos, ett frågeformulär för behovsanalys eller en anmälan till en workshop. Det omfattar vanligtvis ditt namn, din e-postadress, ditt företag, din webbplats, din LinkedIn-URL och fritextsvar om din säljprocess.
Kontaktformuläret (tidigare väntelistan): när du skickar det sparar vi ditt namn, din jobbmejl, ditt företag, din roll, vad du vill testa Sticky för (alternativen du väljer och det du skriver) och var du kom ifrån (se nedan). Din IP-adress och webbläsare (användaragent) sparas med svaren, för att upptäcka missbruk. Vi lägger också till dig i vårt CRM, kontaktlistan vi har i Opmore, i samma databas som resten av webbplatsen, med en anteckning om dina svar. Vi använder allt detta för att höra av oss till dig om Opmore, som du bad om (till dig som gick med i den tidigare väntelistan, om tidig tillgång och lanseringen). Via Resend skickar vi dig ett mejl som bekräftar att vi fått dina svar, och vi mejlar oss själva en kopia av svaren. Om adressen är en jobbadress skickar vi också uppdateringar, erbjudanden och nyheter om Opmore då och då, ungefär ett eller två mejl i månaden, med stöd av vårt berättigade intresse av att berätta om vår tjänst för företagskontakter (art. 6.1 f GDPR och marknadsföringslagen); du kan invända när du skickar formuläret och avsluta i varje mejl, utan kostnad. Vi skickar inte dessa uppdateringar till privata adresser som Gmail eller Hotmail. Mejla mo@opmore.ai om du vill bli borttagen.
Sticky på vår webbplats: när du ställer en fråga till Sticky på opmore.ai skickas frågan och samtalet hittills via OpenRouter till en AI-modell som skriver svaret. Utan formuläret sparar vi bara ett dagligt antal frågor och vad de kostade; en cookie, sticky_vid (24 timmar), och en hashad form av din IP-adress som byts varje dag begränsar hur många frågor en besökare kan ställa. Om du lämnar din mejl och ert företags webbplats i Stickys formulär använder vi dem för att kontakta dig om att testa Opmore, vilket du bett om (art. 6.1 b GDPR), och vi sparar frågorna du ställt till Sticky tillsammans med dina kontaktuppgifter för att kunna följa upp (vårt berättigade intresse av att besvara din förfrågan, art. 6.1 f). Om adressen är en jobbadress skickar vi också uppdateringar, erbjudanden och nyheter om Opmore då och då, ungefär ett eller två mejl i månaden, med stöd av vårt berättigade intresse av att berätta om vår tjänst för företagskontakter (art. 6.1 f GDPR och marknadsföringslagen); du kan invända när du skickar formuläret och avsluta i varje mejl, utan kostnad. Vi skickar inte dessa uppdateringar till privata adresser som Gmail eller Hotmail. Vi kontrollerar att din mejldomän kan ta emot mejl; i övrigt verifierar vi inte adressen. En cookie, sticky_lead (30 dagar), gör att du kan fortsätta fråga. Vi sparar uppgifterna så länge vi har kontakt och upp till 12 månader därefter, eller tills du avslutar eller ber oss radera dem. Vi säljer aldrig dina uppgifter.
Playbookinnehåll: all text som du skriver in på dina playbooksidor, inklusive fält som du redigerar direkt på sidan.
Åtkomstuppgifter för integrationer: om du ansluter ett verktyg, till exempel Google Workspace eller Attio, godkänner du anslutningen via Pipedream Connect, som lagrar åtkomstuppgiften (till exempel en OAuth-token eller en API-nyckel) så att agenten kan läsa och agera i verktyget för din räkning. Anslutningarna används endast för att utföra det du begär.
Uppgifter om MCP-anslutningar: om du ansluter en MCP-klient (Claude Desktop, Cursor osv.) till din playbook lagrar vi den åtkomsttoken som vi utfärdar, klientens namn och en logg över de skrivåtgärder som görs via anslutningen.

Uppgifter som vi samlar in automatiskt

Sessionscookies: en sessionscookie från NextAuth som håller dig inloggad. Se vår cookiepolicy.
Typsnitt: våra sidor hämtar sina typsnitt från Google Fonts. När en sida öppnas hämtar din webbläsare dem från Googles servrar, vilket visar Google din IP-adress och webbläsare. Det sker innan du har svarat på cookiebannern, och ingen cookie sätts.
Startup Fika-videor: startsidan visar avsnitt av Startup Fika, vår grundares serie på YouTube. Inget hämtas från YouTube förrän du trycker på spela på ett avsnitt. När du gör det hämtas spelaren från youtube-nocookie.com, som Google driver: Google får din IP-adress och uppgifter om din webbläsare, och spelaren kan lagra data i din webbläsare (lokal lagring, och i vissa webbläsare cookies). Vad Google gör med det regleras av Googles egen integritetspolicy. Vi får ingenting från spelaren.
Serverloggar: vanliga webbserverloggar (IP-adress, användaragent, begärd sökväg, tidsstämpel) som sparas i upp till 30 dagar för säkerhet och felsökning.
Analys: om du godkänner analys i cookiebannern använder vi Google Analytics 4 för att förstå hur webbplatsen används (besökta sidor, ungefärlig plats, enhet och webbläsare). Vi aktiverar IP-anonymisering, så hela IP-adressen lagras inte. Om du avböjer sätts inga analyscookies och Google Analytics laddas inte. Se vår cookiepolicy.
Var du kom ifrån: när du skickar ett formulär på webbplatsen (en demoförfrågan, kontaktformuläret eller den tidigare väntelistan, en anmälan till nyhetsbrevet, diagnostiken, ett frågeformulär, en ansökan om tidig åtkomst eller som testare) sparar vi med det hur du hittade till oss: kampanjtaggarna i länken du följde (utm_source, utm_medium, utm_campaign, utm_content, utm_term), ett klick-id från Google Ads (gclid), en partners hänvisningskod (ref), den personliga koden (t) i en länk som vi har skickat till dig, den första sidan du öppnade på webbplatsen (bara sökvägen) och webbplatsen som skickade dig (dess adress utan frågesträngen). Det sparas med formuläret oavsett om du godkänner cookies, eftersom det följer med formuläret du skickar. Utan godkännande lagras ingenting på din enhet för det: uppgifterna stannar på den öppna sidan och kopieras till länkar mellan våra egna sidor, så att de finns kvar om sidan laddas om. Med godkännande sparar vi också ditt första besök i webbläsarens lokala lagring i 90 dagar (se cookiepolicyn).
Om du bokade ett samtal: efter att du har skickat ett av de formulären kontrollerar vi vår bokningskalender (Google Kalender) efter ett samtal bokat med den e-postadress du angav, högst två gånger: ungefär 15 minuter efter formuläret och igen ett dygn senare. Vi noterar när en bokning hittades. Kontrollen går via Pipedream, som har vår kalenderanslutning.

Uppgifter som vi INTE samlar in

Vi använder inte spårningspixlar eller reklamcookies.
Vi skickar inte var du kom ifrån, eller om du bokade, till Google Ads eller någon annan annonsplattform.
Vi säljer inte dina uppgifter till någon. Någonsin.

3. Varför vi behandlar dina uppgifter (rättslig grund)

Ändamål	Rättslig grund
Leverera plattformen och de playbookfunktioner som du har bett om	Avtal (art. 6.1 b GDPR)
Läsa dina uppgifter i Gmail, Google Kalender eller ditt CRM för att ta fram AI-insikter som du har bett om	Avtal + ditt uttryckliga samtycke via OAuth
Skicka nödvändig e-post om ditt konto (inbjudningar, återställning av lösenord)	Avtal
Spara dina svar i kontaktformuläret (tidigare väntelistan) och din post i vårt CRM, och höra av oss till dig om Opmore (för den tidigare väntelistan, om tidig tillgång och lanseringen), som du bad om när du skickade formuläret	Åtgärder som du har bett om innan ett avtal ingås (art. 6.1 b)
Kontakta dig om att testa Opmore när du har lämnat din mejl och ert företags webbplats i Stickys formulär på vår webbplats, som du bad om	Åtgärder som du har bett om innan ett avtal ingås (art. 6.1 b)
Spara frågorna du ställt till Sticky tillsammans med dina kontaktuppgifter, så att vi kan följa upp	Berättigat intresse av att besvara din förfrågan (art. 6.1 f)
Skicka uppdateringar, erbjudanden och nyheter om Opmore då och då till en jobbadress som du lämnat i Stickys formulär eller i kontaktformuläret, tidigare väntelistan (aldrig till privata adresser som Gmail eller Hotmail)	Berättigat intresse av att berätta om vår tjänst för företagskontakter (art. 6.1 f GDPR och marknadsföringslagen). Du kan invända när du skickar formuläret och avsluta i varje mejl, utan kostnad
Analys av webbplatsen med Google Analytics, och att spara ditt första besök i webbläsaren i 90 dagar, efter att du har godkänt cookies	Samtycke (art. 6.1 a), som du kan återkalla genom att rensa webbläsarens lagrade data för opmore.ai
Spara hur du hittade till oss med ett formulär som du skickar, och kontrollera om du bokade ett samtal, så att vi vet vilka kanaler som ger oss kunder	Berättigat intresse (art. 6.1 f)
Hämta typsnitten till våra sidor från Google Fonts	Berättigat intresse (art. 6.1 f)
Spela ett avsnitt av Startup Fika från YouTube	Samtycke (art. 6.1 a), som du ger genom att trycka på spela på en knapp där det står att videon kommer från YouTube
Utreda bedrägerier, missbruk och säkerhetsincidenter	Berättigat intresse (art. 6.1 f)
Följa svensk bokförings- och skattelagstiftning	Rättslig förpliktelse (art. 6.1 c)

4. Vilka vi delar uppgifter med (underbiträden)

Vi anlitar ett fåtal tredje parter för att driva Opmore. Alla är bundna av personuppgiftsbiträdesavtal eller motsvarande villkor. Vi delar bara det som var och en behöver för att utföra sin uppgift.

Underbiträde	Ändamål	Plats
Hostup AB	VPS-hosting (Coolify-servern där applikationen körs)	Älvsjö, Sverige (EU)
Turso	Databashosting (playbookinnehåll, användarkonton, MCP-tokens)	AWS eu-west-1 (Irland, EU)
Resend	Leverans av transaktionell e-post (inbjudningar, återställning av lösenord, bekräftelsen från kontaktformuläret). Ser mottagarens adress och e-postens innehåll.	Irland, EU (skickas via Amazon SES, eu-west-1). Resend är ett amerikanskt företag.
Luma Labs, Inc.	Anmälan till evenemang, påminnelser och kalenderinbjudningar till livesessioner	USA
Google	Inloggning med Google OAuth; läsning av uppgifter i Gmail och Google Kalender för din räkning när du ansluter de integrationerna; vår bokningskalender, där du bokar ett samtal med oss och där vi kontrollerar om du har bokat	USA + globalt
Google Fonts	Levererar typsnitten som våra sidor använder. Ser din IP-adress och webbläsare när en sida laddas.	USA + globalt
Google Analytics	Analys av hur webbplatsen används, laddas först när du har godkänt analys i cookiebannern	USA + globalt
OpenRouter	Gateway till de stora språkmodeller som vi använder (listade i avsnitt 8). Playbookinnehåll, intervjusvar och de senaste meddelandena i dina chattkonversationer skickas via OpenRouters API till en leverantör som kör den valda modellen, för att ta fram det svar som visas för dig.	USA (gateway). Modelleverantörer: mest i USA, några kinesiska eller singaporianska (se avsnitt 8)
ElevenLabs	Röst. Gör om tal till text och text till tal för röstintervjuer, Practice-samtal och uppläsning av playbooksidor. Hör det som sägs i ett samtal och läser den text som den talar. Se avsnitt 8 om inspelning och lagringstid.	USA (globalt API)
TypeSafe AI, Inc.	Efter varje svar i Ask bedömer dess modell Jev om din fråga blev besvarad. Ser frågan och svaret, och kan se rubrikerna på avsnitten i din playbook.	USA
Pipedream	Anslutningar till integrationer (Pipedream Connect). Lagrar åtkomstuppgifterna för de verktyg som du ansluter och för agentens förfrågningar vidare till verktygen, och ser därför de uppgifter som passerar i de förfrågningarna. Den för också vidare vår kontroll av vår egen bokningskalender och ser därför e-postadressen som ett formulär skickades med.	USA
Cloudflare	Fillagring (R2) för företagslogotyper och för bilder som skickas till Opmores Telegram-bot. Inget playbookinnehåll.	Globalt nätverk, inte låst till EU

Internationella överföringar av uppgifter

Några underbiträden (Resend, Google, Attio, OpenRouter och de modelleverantörer som OpenRouter skickar vidare till, ElevenLabs, TypeSafe, Pipedream, Cloudflare, Luma Labs) finns utanför EES. När uppgifter överförs till tredjeland stöder vi oss, där det är tillämpligt, på följande skyddsåtgärder:

Beslut om adekvat skyddsnivå (t.ex. dataskyddsramen mellan EU och USA, EU–US Data Privacy Framework) för överföringar till leverantörer i USA, i den mån leverantörerna är certifierade.
EU:s standardavtalsklausuler (SCC) för övriga överföringar till USA och Storbritannien, inklusive till Luma Labs.
Modelleverantörer via OpenRouter: förfrågningar till de modeller som listas i avsnitt 8 går via OpenRouter till en av de leverantörer som kör modellen. De flesta finns i USA, och några är kinesiska eller singaporianska företag. Uppgifter som skickas till dem omfattas av lagen där de behandlas, och OpenRouter tillämpar egna motsvarigheter till standardavtalsklausuler för överföringar i senare led. Om den här routningen inte fungerar för ditt användningsfall kan du kontakta oss, så kan vi prata om vilken modell som hanterar din playbook.

5. Hur länge vi sparar uppgifter (lagringstid)

Typ av uppgifter	Lagringstid
Kontouppgifter för aktiva kunder, playbookinnehåll, anslutna integrationer	Så länge ditt konto är aktivt
Uppgifter efter att kontot har sagts upp	90 dagar, därefter raderas de permanent
Inskickade workshopformulär	Tills du begär radering
Inskickade frågeformulär för behovsanalys	Tills du begär radering
Svar i kontaktformuläret (tidigare väntelistan), och din post och anteckningar i vårt CRM	Tills du ber om att bli borttagen (mejla mo@opmore.ai)
Din mejl, ert företags webbplats och frågorna du ställt till Sticky på vår webbplats, när du har skickat formuläret	Så länge vi har kontakt och upp till 12 månader därefter, eller tills du avslutar eller ber oss radera dem
Uppgifter från anmälan till evenemang (namn, e-postadress, företag, svar på frågorna i anmälan)	12 månader efter evenemanget
Granskningsloggar för MCP-verktygsanrop	90 dagar (längre om de ingår i en pågående säkerhetsutredning)
Loggar över transaktionell e-post (Resend)	Upp till 30 dagar (Resends lagringstid)
Ljud och transkript från röstintervjuer hos ElevenLabs	1 dag, därefter raderas de av ElevenLabs
Inspelningar och transkript från Practice-samtal hos ElevenLabs	Ingen automatisk radering (sparas tills de raderas)
Var du kom ifrån och om du bokade, sparat med ett formulär som du skickar	Lika länge som formuläret det sparades med
Ditt första besök, i webbläsarens lokala lagring (bara efter att du har godkänt cookies)	90 dagar, eller tills du avböjer eller rensar webbläsarens lagrade data
Serverns åtkomstloggar	Upp till 30 dagar
Fakturor och räkenskapsinformation	7 år (krav enligt bokföringslagen)

6. Dina rättigheter enligt GDPR

Du har rätt att:

Få tillgång till de personuppgifter som vi har om dig.
Få rättelse av felaktiga eller ofullständiga uppgifter.
Radering (”rätten att bli bortglömd”): begära att dina uppgifter raderas. Vi tillmötesgår begäran om vi inte är skyldiga enligt lag att behålla uppgifterna (t.ex. fakturor).
Dataportabilitet: få ut dina uppgifter i ett maskinläsbart format.
Begränsning: be oss att pausa behandlingen medan vi löser ett problem.
Invända mot behandling som grundar sig på berättigat intresse.
Återkalla samtycke när som helst, i de fall samtycke är den rättsliga grunden (t.ex. genom att koppla bort en Google-integration).
Lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.

Om du vill utöva någon av dessa rättigheter, skicka e-post till mo@opmore.ai. Vi svarar inom 30 dagar.

7. Säkerhet

Vi använder sedvanliga säkerhetsåtgärder: TLS för all trafik, bcrypt för hashning av lösenord, OAuth-tokens som bara lagras på serversidan, kortlivade åtkomsttokens för MCP-anslutningar, begränsning av antalet anrop mot inloggningsfunktionerna och åtkomstkontroll enligt principen om minsta möjliga behörighet. Fullständig kryptering av lagrade åtkomstuppgifter för integrationer finns på vår färdplan.

Ingen tjänst på nätet är helt säker. Om du upptäcker en sårbarhet ber vi dig rapportera den till mo@opmore.ai.

8. Särskilt om AI

När du använder Ask (chatten), intervjuer, Practice, förslagen eller MCP-integrationen kan delar av ditt playbookinnehåll, intervjusvar, utdrag ur ditt CRM och utdrag ur din e-post skickas till en leverantör av stora språkmodeller för att ta fram det svar som du har bett om. Vi når modellerna nedan via OpenRouter. Innehållet i enskilda verktygsanrop skickas bara när det behövs för att besvara en viss fråga.

Vilka modeller vi använder

Per datumet högst upp i den här policyn:

DeepSeek besvarar frågor i Ask och leder röstintervjuer. DeepSeek V4 Flash besvarar frågorna du ställer till Sticky på vår webbplats.
Xiaomi MiMo leder textintervjuer, skriver utkast till intervjuunderlag, sammanfattar intervjuer och för in svaren i din playbook, kontrollerar svar mot din playbook och kör några äldre och stödjande funktioner.
OpenAI GPT skriver det första utkastet till en ny playbook och föreslår följdfrågor, och OpenAI Whisper gör om ditt tal till text när du dikterar med mikrofonen.
Anthropic Claude kör Practice: rollspelssamtalen, förberedelserna, poängsättningen och anteckningarna.
Google Gemini föreslår ett kort visningsnamn för ett företags assistentbot utifrån företagsnamnet.

För varje förfrågan väljer OpenRouter en av flera leverantörer som kör modellen. De flesta av dem finns i USA. Några är kinesiska eller singaporianska företag: Xiaomi kör sina egna MiMo-modeller, och Baidu, StreamLake och Alibaba är bland de leverantörer som kör DeepSeek. Vissa leverantörer sparar de prompter som de tar emot under en tid som bestäms av deras egna villkor, till exempel 30 dagar hos Xiaomi och hos Anthropic. En modell når vi direkt och inte via OpenRouter: TypeSafes Jev, som efter varje svar i Ask bedömer om frågan blev besvarad.

Träning

Opmore tränar inte AI-modeller på ditt innehåll. Vi skickar det till leverantörerna ovan bara för att ta fram de svar, intervjuer, utkast och den röst som du ber om.

Röst

Rösten körs på ElevenLabs, via dess globala API i USA. Den gör om tal till text och text till tal för röstintervjuer, Practice-samtal och uppläsning av playbooksidor. Rösten är frivillig: experterna kan prata eller skriva.

Röstintervjuer spelas inte in. Det som dina experter säger blir text i din playbook, och ElevenLabs raderar sin kopia av samtalet efter en dag.

Practice-samtal fungerar annorlunda. ElevenLabs spelar in dem och sparar inspelningen och transkriptet utan automatisk radering. Om vår modell inte svarar under ett Practice-samtal kan ElevenLabs falla tillbaka på en egen modell. ElevenLabs gör också en egen automatisk analys (ämne och känsloläge) av transkripten från intervjuer och Practice-samtal.

9. Barn

Opmore är en B2B-produkt för grundare och säljteam. Vi samlar inte medvetet in uppgifter från någon som är under 13 år (åldern för digitalt samtycke enligt den svenska lag som kompletterar art. 8 GDPR). Om vi får veta att vi har gjort det raderar vi uppgifterna.

10. Cookies

Opmore använder en sessionscookie från NextAuth (__Secure-authjs.session-token i produktion, authjs.session-token vid lokal utveckling) som håller dig inloggad medan du använder webbplatsen. Den här cookien är:

Strikt nödvändig för att webbplatsen ska fungera. Du kan inte förbli inloggad utan den.
Endast förstapartscookie: den sätts av opmore.ai och läses aldrig av tredje part.
HttpOnly och Secure i produktion: den är inte åtkomlig för JavaScript och skickas bara över HTTPS.
Livslängd: 30 dagar som standard, eller tills du loggar ut.

Eftersom sessionscookien är strikt nödvändig sätts den utan samtycke, i enlighet med EU:s ePrivacy-direktiv.

Vi använder också Google Analytics 4 för att förstå hur webbplatsen används. Google Analytics sätter cookies som inte är nödvändiga, så det laddas först när du har godkänt analys i cookiebannern som visas vid ditt första besök. Om du godkänner registrerar GA:s cookies besökta sidor, ungefärlig plats samt uppgifter om enhet och webbläsare, med IP-anonymisering aktiverad. Uppgifterna behandlas av Google. Om du avböjer sätts inga analyscookies och Google Analytics laddas inte. Ditt val sparas i din webbläsare, och du kan ändra det genom att rensa webbläsarens lagrade data för opmore.ai.

Godkännandet gäller en sak till, som är lagring i webbläsaren snarare än en cookie men som behandlas på samma sätt: vi sparar ditt första besök i webbläsarens lokala lagring under opmore-attribution. Där står hur du först hittade till webbplatsen (kampanjtaggarna, klick-id från Google Ads, hänvisningskoden och den personliga länkkoden som beskrivs i avsnitt 2, den första sidan du öppnade och webbplatsen som skickade dig), så att ett besök nästa vecka fortfarande räknas som att det kom från samma länk. Det finns kvar i 90 dagar, skrivs aldrig utan godkännande och tas bort om du avböjer. Själva cookievalet sparas i lokal lagring under opmore-cookie-consent, vilket är strikt nödvändigt för att komma ihåg det.

En sak till kan lagra data i din webbläsare, och bara när du ber om det: YouTube-spelaren för ett avsnitt av Startup Fika på startsidan. Den hämtas från youtube-nocookie.com, som Google driver, först när du trycker på spela på ett avsnitt, och på knappen står det att videon kommer från YouTube. Från och med då får Google din IP-adress och uppgifter om din webbläsare, och spelaren kan spara data i webbläsarens lokala lagring och, i vissa webbläsare, sätta cookies, enligt Googles egen integritetspolicy (se avsnitt 2). Inget hämtas från YouTube innan du trycker på spela.

Sticky på vår webbplats sätter två förstapartscookies, bara när du använder Sticky: sticky_vid (24 timmar), som begränsar hur många frågor en besökare kan ställa, och sticky_lead (30 dagar), som gör att du kan fortsätta fråga efter att du har skickat Stickys formulär (se avsnitt 2).

Utöver Google Analytics, opmore-attribution och en YouTube-spelare som du själv startar använder vi inga reklamcookies och inga andra cookies eller annan lagring i webbläsaren som inte är nödvändig.

Om du rensar webbläsarens cookies loggas du ut och behöver logga in igen.

11. Ändringar i den här policyn

När vi gör väsentliga ändringar uppdaterar vi datumet vid ”Senast uppdaterad” högst upp och meddelar kontoinnehavare via e-post om ändringen är betydande.