Solutra AI AB · Senast uppdaterad: 31 juli 2026
1Introduktion
Solutra AI AB (”Solutra”, ”vi”, ”oss”, ”vår”) utvecklar och driver AI-baserade operativa
system för mindre företag. Vi värnar om din integritet och behandlar personuppgifter i
enlighet med EU:s dataskyddsförordning (GDPR) och kompletterande svensk
dataskyddslagstiftning.
Denna policy beskriver hur vi behandlar personuppgifter när du:
- besöker eller använder webbplatsen solutra.se,
- kontaktar oss via formulär, e-post eller telefon,
- är kund, potentiell kund eller kontaktperson hos en kund, eller
- på annat sätt interagerar med Solutra.
Policyn beskriver även, i avsnitt 3, hur vi förhåller oss till personuppgifter som behandlas
i de system vi levererar till våra kunder.
2Personuppgiftsansvarig och kontaktuppgifter
Solutra AI AB
Organisationsnummer: 559590-5596
Linta Gårdsväg 5A, 168 74 Bromma, Sverige
E-post: info@solutra.se
Webbplats: solutra.se
Vi har inte utsett något dataskyddsombud, eftersom vår verksamhet inte omfattas av kraven i
artikel 37 GDPR. Frågor om personuppgiftsbehandling besvaras av oss på adressen ovan.
3Våra två roller, ansvarig respektive biträde
Det är viktigt att skilja på två situationer, eftersom vårt ansvar skiljer sig åt.
3.1 När Solutra är personuppgiftsansvarig
Vi bestämmer själva ändamål och medel för behandlingen, och är därmed
personuppgiftsansvariga, när det gäller:
- besökare på solutra.se,
- personer som kontaktar oss via formulär, e-post eller telefon,
- potentiella kunder och deras kontaktpersoner,
- kontaktpersoner hos befintliga kunder och samarbetspartners,
- leverantörskontakter och sökande till tjänster hos oss.
Denna policy i sin helhet gäller för dessa behandlingar.
3.2 När Solutra är personuppgiftsbiträde
När vi levererar och driftar ett system åt en kund, exempelvis ett CRM med AI-agenter till
en fastighetsmäklare, behandlar systemet personuppgifter om kundens egna kunder, spekulanter,
säljare och motparter.
För dessa uppgifter är vår kund personuppgiftsansvarig och Solutra
personuppgiftsbiträde. Det innebär att:
- vi behandlar uppgifterna endast enligt kundens dokumenterade instruktioner,
- vi använder aldrig uppgifterna för egna ändamål,
- villkoren regleras i ett separat personuppgiftsbiträdesavtal mellan Solutra och kunden,
- varje kund har en egen, logiskt och tekniskt separerad databas, uppgifter delas aldrig
mellan kunder.
Om du är kund, spekulant eller motpart till ett företag som använder Solutras system och vill
utöva dina rättigheter enligt GDPR, ska du i första hand vända dig till det företaget. Kontaktar
du oss direkt vidarebefordrar vi din begäran till rätt personuppgiftsansvarig och bistår denne
med att besvara den.
4Vilka personuppgifter vi behandlar
4.1 Uppgifter du lämnar till oss
- Namn
- E-postadress
- Telefonnummer
- Företag, roll och organisationsnummer
- Innehåll i meddelanden, förfrågningar och offertunderlag
- Korrespondens via e-post, telefon eller möten
- Uppgifter som lämnas i samband med avtal och fakturering
4.2 Uppgifter vi samlar in automatiskt
När du besöker solutra.se samlar vi inte in någon besöksstatistik. Vi använder inget
analysverktyg, sätter inga cookies, mäter inte vilka sidor du besöker och skapar inga profiler
över enskilda besökare. Vi kan inte följa dig mellan olika webbplatser. Se avsnitt 6.
Som varje webbplats nås solutra.se via en webbserver, och den för tekniska loggar över
inkommande anrop, bland annat IP-adress, tidpunkt, efterfrågad adress och webbläsartyp. Loggarna
används enbart för drift, felsökning och informationssäkerhet, aldrig för analys eller
marknadsföring, och gallras enligt avsnitt 10.
4.3 Uppgifter från tredje part
Vid prospektering kan vi behandla offentligt tillgängliga företagsuppgifter, exempelvis namn,
roll och kontaktuppgifter till beslutsfattare från företagswebbplatser, offentliga register och
yrkesnätverk. Behandlingen sker med stöd av berättigat intresse och avser uteslutande yrkesroller,
inte privatpersoner.
4.4 Uppgifter vi inte behandlar
Vi efterfrågar inte och behandlar inte medvetet:
- särskilda kategorier av personuppgifter enligt artikel 9 GDPR (t.ex. hälsa, etniskt
ursprung, politiska åsikter, religiös övertygelse, fackligt medlemskap, sexuell läggning),
- personnummer, annat än där det krävs för avtals- eller bokföringsändamål,
- uppgifter om barn under 18 år.
5Ändamål och rättslig grund
| Ändamål | Kategorier av uppgifter | Rättslig grund |
| Besvara förfrågningar via kontaktformulär eller e-post |
Kontaktuppgifter, meddelandeinnehåll |
Berättigat intresse (art. 6.1 f), att kunna svara den som kontaktar oss |
| Ta fram offert och förbereda avtal |
Kontakt- och företagsuppgifter |
Åtgärder före avtal (art. 6.1 b) |
| Leverera och supporta våra tjänster |
Kontaktuppgifter, avtalsuppgifter, användarkonton |
Fullgörande av avtal (art. 6.1 b) |
| Fakturering och bokföring |
Namn, företag, betalningsuppgifter |
Rättslig förpliktelse (art. 6.1 c), bokföringslagen |
| Marknadsföring och utskick till befintliga kunder |
Namn, e-postadress |
Berättigat intresse (art. 6.1 f) |
| Nyhetsbrev till övriga |
Namn, e-postadress |
Samtycke (art. 6.1 a) |
| Prospektering av potentiella företagskunder |
Yrkesmässiga kontaktuppgifter |
Berättigat intresse (art. 6.1 f) |
| Drift, felsökning och informationssäkerhet |
Tekniska loggar |
Berättigat intresse (art. 6.1 f) |
| Fastställa, göra gällande eller försvara rättsliga anspråk |
Relevanta uppgifter i ärendet |
Berättigat intresse (art. 6.1 f) |
När vi stödjer oss på berättigat intresse har vi gjort en intresseavvägning och bedömt att
vårt intresse väger tyngre än den registrerades intresse av att behandlingen inte sker. Du har
alltid rätt att invända mot sådan behandling, se avsnitt 12.
6Cookies och webbanalys
Solutra.se sätter inga cookies alls och använder inget besöksanalysverktyg. Vi
lagrar ingenting på din enhet, mäter inte hur webbplatsen används och delar inga uppgifter med
annonsnätverk.
Webbplatsen laddar inte heller in något innehåll från tredje part: typsnitt, bilder och all
övrig kod levereras från vår egen server, så din IP-adress delas inte med någon utomstående när
du besöker sidan.
Fullständig information finns i vår Cookiepolicy.
7AI-behandling och automatiserat beslutsfattande
Solutras tjänster bygger på AI-agenter som utför uppgifter som prospektering,
kundkommunikation och administration. Vi anser det viktigt att vara tydliga med vad detta
innebär.
7.1 Hur AI-behandlingen går till
Text som behandlas av våra agenter, exempelvis innehållet i ett inkommande meddelande ,
skickas till en extern språkmodellsleverantör för bearbetning. Bearbetningen är momentan:
leverantören lagrar inte innehållet för egna ändamål och använder det inte för att träna eller
förbättra sina modeller.
7.2 Hur våra system förbättras över tid
Våra agenter förbättras genom att vi analyserar utfall och justerar instruktioner, regler och
logik. Denna förbättring sker på aggregerad och avidentifierad nivå, exempelvis genom att mäta
vilken typ av formulering som ger bäst svarsfrekvens.
Vi använder inte personuppgifter som träningsdata för AI-modeller. Uppgifter från en
kunds system används aldrig för att förbättra funktionalitet hos en annan kund på ett sätt som
gör underliggande personuppgifter tillgängliga.
7.3 Automatiserat beslutsfattande
Vi fattar inte beslut som enbart grundar sig på automatiserad behandling och som har rättsliga
följder för dig eller på liknande sätt i betydande grad påverkar dig, i den mening som avses i
artikel 22 GDPR.
Automatiserad behandling förekommer i form av exempelvis prioritering av kontakter och
generering av utkast till svar. Sådan behandling utgör beslutsunderlag, den slutliga bedömningen
görs av en människa. Du har alltid rätt att begära mänsklig kontakt i stället för automatiserad
hantering. Kontakta oss på info@solutra.se.
8Mottagare och underleverantörer
Vi säljer aldrig personuppgifter och delar dem aldrig för tredje parts marknadsföring.
För att kunna leverera våra tjänster anlitar vi leverantörer som behandlar personuppgifter på
våra vägnar. Med samtliga har vi ingått personuppgiftsbiträdesavtal.
| Leverantör | Ändamål | Behandlingsplats |
| Supabase Inc. | Databas och lagring | EU (Frankfurt) |
| Render Services, Inc. | Applikationsdrift och hosting | EU (Frankfurt) |
| Anthropic PBC | Språkmodellsbearbetning (Claude API) | EU / USA |
| Resend | Transaktionella e-postutskick | EU / USA |
| Google Ireland Limited | E-post, dokument och samarbetsverktyg | EU / USA |
| Fortnox AB | Bokföring och fakturering | Sverige |
| Wise Europe B.V. | Betalningshantering | EU |
Utöver dessa kan uppgifter lämnas ut till:
- Myndigheter, när vi är skyldiga att göra det enligt lag eller myndighetsbeslut.
- Rådgivare, såsom revisorer och juridiska ombud, i den utsträckning det behövs.
- Förvärvare, vid en eventuell omstrukturering eller överlåtelse av verksamheten. Du
informeras i så fall i förväg.
En aktuell förteckning över underbiträden tillhandahålls kunder på begäran.
9Överföring till tredje land
Vår huvudprincip är att personuppgifter ska behandlas inom EU/EES. Databas och
applikationsdrift är placerade inom EU.
Vissa leverantörer är etablerade i USA, vilket innebär att överföring till tredje land kan
förekomma. Sådan överföring sker endast med stöd av lämpliga skyddsåtgärder enligt kapitel V
GDPR, det vill säga:
- EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework), eller
- standardavtalsklausuler kompletterade med tekniska och organisatoriska
säkerhetsåtgärder.
Du har rätt att på begäran få information om vilka skyddsåtgärder som tillämpas. Kontakta oss
på info@solutra.se.
10Hur länge vi sparar uppgifter
Vi sparar personuppgifter så länge det är nödvändigt för ändamålet, eller så länge lag
kräver.
| Kategori | Lagringstid |
| Förfrågningar som inte leder till affär | 24 månader från senaste kontakt |
| Kunduppgifter under pågående avtal | Under avtalstiden |
| Kunduppgifter efter avslutat avtal | 24 månader, för att kunna hantera efterföljande frågor och anspråk |
| Bokföringsunderlag | 7 år efter utgången av det kalenderår räkenskapsåret avslutades (bokföringslagen 7 kap. 2 §) |
| Nyhetsbrevsprenumeration | Till dess att du avregistrerar dig |
| Tekniska loggar och säkerhetsloggar | 90 dagar |
| Uppgifter i pågående rättslig tvist | Till dess tvisten är slutligt avgjord |
Uppgifter som behandlas i kundsystem, där vi är personuppgiftsbiträde, gallras enligt kundens
instruktion och det personuppgiftsbiträdesavtal som gäller mellan oss.
11Säkerhet
Vi arbetar systematiskt med informationssäkerhet och tillämpar bland annat:
- Kryptering av all trafik vid överföring (TLS) och kryptering av lagrad data
- Isolering av varje kunds data i separat databasinstans med behörighetsstyrning på radnivå
- Behörighetsstyrning enligt minsta möjliga privilegium och tvåfaktorsautentisering för
administrativ åtkomst
- Automatiska säkerhetskopior med regelbunden återställningskontroll
- Loggning och övervakning av åtkomst till produktionsmiljöer
- Åtskilda miljöer för utveckling, test och produktion
- Rutin för hantering av personuppgiftsincidenter, inklusive anmälan till
Integritetsskyddsmyndigheten inom 72 timmar när så krävs
Ingen överföring eller lagring kan garanteras vara helt säker. Om en personuppgiftsincident
inträffar som sannolikt leder till hög risk för dina rättigheter och friheter, informerar vi dig
utan onödigt dröjsmål.
12Dina rättigheter
Du har följande rättigheter enligt GDPR:
Tillgång (art. 15), Du kan begära besked om huruvida vi behandlar personuppgifter om
dig, och i så fall få en kopia av uppgifterna.
Rättelse (art. 16), Du kan begära att felaktiga uppgifter rättas och att ofullständiga
uppgifter kompletteras.
Radering (art. 17), Du kan begära radering, exempelvis när uppgifterna inte längre
behövs eller när du återkallar ditt samtycke. Rätten är inte absolut, vi kan behöva behålla
uppgifter enligt bokföringslagen eller för rättsliga anspråk.
Begränsning (art. 18), Du kan begära att behandlingen begränsas, exempelvis medan
riktigheten i en uppgift utreds.
Dataportabilitet (art. 20), För uppgifter du själv lämnat och som behandlas med stöd
av samtycke eller avtal kan du få ut dem i ett strukturerat, allmänt använt och maskinläsbart
format.
Invändning (art. 21), Du kan invända mot behandling som grundas på berättigat intresse.
Invänder du mot direktmarknadsföring upphör vi omedelbart.
Återkallande av samtycke (art. 7.3), Har du lämnat samtycke kan du när som helst
återkalla det. Återkallandet påverkar inte lagligheten av behandling som skett dessförinnan.
Så gör du: Kontakta oss på info@solutra.se. Vi
besvarar din begäran utan onödigt dröjsmål och senast inom en månad. Vid komplexa eller många
begäranden kan tiden förlängas med två månader, du informeras i så fall inom den första
månaden. Vi kan behöva begära kompletterande uppgifter för att säkerställa din identitet. Att
utöva dina rättigheter är kostnadsfritt.
13Klagomål
Om du anser att vi behandlar dina personuppgifter i strid med gällande rätt har du rätt att
lämna in klagomål till tillsynsmyndigheten:
Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm
imy@imy.se · 08-657 61 00 · imy.se
Vi uppskattar om du kontaktar oss först, så att vi får möjlighet att rätta till eventuella
brister.
14Ändringar av denna policy
Vi kan komma att uppdatera denna policy, exempelvis vid förändrad lagstiftning eller nya
funktioner i våra tjänster. Den senaste versionen publiceras alltid på solutra.se med datum för
senaste uppdatering. Vid väsentliga ändringar informerar vi berörda kunder via e-post.
15Kontakt
Solutra AI AB
Linta Gårdsväg 5A, 168 74 Bromma
info@solutra.se · solutra.se
Internationella förfrågningar: info@solutra.ai
Senast uppdaterad: 31 juli 2026