Integritetspolicy

Senast uppdaterad: 7 juli 2026

1. Inledning

Lawna ("vi", "vår" eller "oss") värnar om din integritet och dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder, lämnar ut och skyddar information när du använder vår plattform för juridisk ärendehantering och tillhörande tjänster ("Tjänsterna").

Vi följer dataskyddsförordningen (GDPR) och annan tillämplig dataskyddslagstiftning i Norden och Europeiska unionen.

2. Information som vi samlar in

2.1 Information som du lämnar

Vi samlar in information som du lämnar direkt till oss, bland annat:

Kontouppgifter, såsom namn, e-postadress, lösenord och organisationsuppgifter.
Klient- och ärendedata som registreras på plattformen.
Kommunikationsdata, såsom e-post, röstinspelningar för transkribering och anteckningar.
Betalnings- och faktureringsuppgifter.
Uppgifter i supportärenden och korrespondens.

2.2 Information som samlas in automatiskt

När du använder Tjänsterna samlar vi automatiskt in:

Användningsdata, såsom vilka funktioner som används, vilka åtgärder som utförs och hur lång tid som läggs i tjänsten.
Enhetsinformation, såsom IP-adress, webbläsartyp och operativsystem.
Loggdata, såsom åtkomsttider, visade sidor och felmeddelanden.
Cookies och liknande spårningsteknik.

3. Så använder vi informationen

Vi använder den insamlade informationen för följande ändamål:

Tillhandahållande av tjänsten: För att tillhandahålla, underhålla och förbättra Tjänsterna.
AI-bearbetning: För att skapa ärendesammanfattningar, rösttranskriberingar och intelligenta förslag.
Kontohantering: För att administrera ditt konto och ge kundsupport.
Säkerhet: För att upptäcka, förebygga och hantera bedrägerier och säkerhetsproblem.
Kommunikation: För att skicka administrativ information, uppdateringar och, med samtycke, marknadsföring.
Analys: För att analysera användningsmönster och förbättra Tjänsterna.
Rättsliga krav: För att uppfylla rättsliga skyldigheter och genomdriva våra användarvillkor.

4. Rättslig grund för behandling enligt GDPR

Vi behandlar personuppgifter med stöd av följande rättsliga grunder:

Fullgörande av avtal: Behandling som är nödvändig för att tillhandahålla Tjänsterna.
Berättigat intresse: Analys, säkerhet och förbättring av Tjänsterna.
Samtycke: Marknadskommunikation och valfria funktioner. Samtycket kan återkallas när som helst.
Rättslig förpliktelse: Efterlevnad av tillämpliga lagar och föreskrifter.

5. Så delar vi informationen

Vi säljer inte dina personuppgifter. Vi kan dela information med:

Tjänsteleverantörer: Externa leverantörer som hjälper oss att tillhandahålla Tjänsterna, exempelvis molndrift, betalningshantering och e-postleverans.
AI-leverantörer: För transkribering av röstinspelningar och framställning av AI-genererade insikter, enligt strikta personuppgiftsbiträdesavtal.
Rättsliga krav: När vi är skyldiga enligt lag eller när det behövs för att skydda våra rättigheter och vår säkerhet.
Verksamhetsöverlåtelser: I samband med fusion, företagsförvärv eller försäljning av tillgångar. Du informeras i sådant fall.

Alla tredje parter är genom avtal skyldiga att upprätthålla konfidentialitet och följa GDPR.

6. Datasäkerhet

Vi använder säkerhetsåtgärder enligt branschstandard för att skydda dina data, bland annat:

Kryptering under överföring med TLS/SSL och i vila med AES-256.
Åtkomstkontroller och autentiseringsmekanismer.
Regelbundna säkerhetsgranskningar och penetrationstester.
Säkerhetskopiering och rutiner för katastrofåterställning.
Utbildning av medarbetare i dataskydd.

Även om vi arbetar för att skydda dina data är ingen metod för överföring via internet eller elektronisk lagring helt säker.

7. Lagringstid

Vi bevarar personuppgifter endast så länge det är nödvändigt för de ändamål som anges i denna integritetspolicy, om inte en längre lagringstid krävs enligt lag. När du avslutar kontot raderar eller anonymiserar vi uppgifterna inom 90 dagar, utom när vi enligt lag måste bevara dem.

8. Dina rättigheter enligt GDPR

Du har följande rättigheter beträffande dina personuppgifter:

Rätt till tillgång: Begära en kopia av dina personuppgifter.
Rätt till rättelse: Rätta felaktiga eller ofullständiga uppgifter.
Rätt till radering: Begära att dina personuppgifter raderas, den så kallade rätten att bli bortglömd.
Rätt till begränsning: Begränsa hur vi använder dina uppgifter.
Rätt till dataportabilitet: Få ut uppgifterna i ett strukturerat, maskinläsbart format.
Rätt att invända: Invända mot behandling som grundas på berättigat intresse.
Rätt att återkalla samtycke: När som helst återkalla ett samtycke till behandling.
Rätt att lämna klagomål: Lämna klagomål till behörig dataskyddsmyndighet.

Kontakta oss via vår kontaktsida för att utöva dessa rättigheter.

9. Internationella överföringar av personuppgifter

Dina uppgifter lagras och behandlas i huvudsak inom Europeiska ekonomiska samarbetsområdet (EES). Om vi överför uppgifter utanför EES säkerställer vi att lämpliga skyddsåtgärder finns, exempelvis EU-kommissionens standardavtalsklausuler.

10. Barns personuppgifter

Tjänsterna riktar sig inte till personer under 18 år. Vi samlar inte medvetet in personuppgifter från barn. Kontakta oss omedelbart om du anser att ett barn har lämnat personuppgifter till oss.

11. Ändringar i integritetspolicyn

Vi kan uppdatera integritetspolicyn från tid till annan. Vid väsentliga ändringar meddelar vi dig genom att publicera den nya policyn på denna sida och uppdatera datumet "Senast uppdaterad". Vid betydande ändringar lämnar vi ett tydligt meddelande eller inhämtar ditt samtycke när lagen kräver det.