Integritetspolicy

Din PDF-fil lämnar inte enheten. Text extraheras i webbläsaren (pdf.js; vid skannade dokument även OCR med Tesseract, svenska och engelska). Det som skickas till servern är extraherad text (max 10 000 tecken), filnamn och analysresultat (inte själva PDF:en). För anonyma besökare sparas ett webbläsar-ID (UUID i localStorage, nyckel brf_browser_id) så att du kan hitta tillbaka till din analys. Om du skapar konto sparas även din e-postadress. Jag säljer inte dina uppgifter.

Extraherad text skickas till min Supabase-server (edge-funktionen analyze-brf), som skickar texten vidare till Lovable AI gateway (Google Gemini 2.5 Flash; vid behov Gemini 2.5 Pro). Om det är konfigurerat kan liknande BRF-dokument också sökas via OpenAI vector store som stöd för analysen. Resultatet sparas i Supabase: textutdrag, analys-JSON och metadata. Anonyma analyser gäller i cirka 24 timmar och kan kopplas till ditt konto om du loggar in. Som inloggad kan du spara analyser, jämföra BRF:er, exportera PDF och berika med offentlig webbdata (Firecrawl).

Vi sammanställer de nyckeltal som bostadsrättsföreningar själva publicerar i sina årsredovisningar (årsavgift, skuldsättning, sparande, räntekänslighet och energikostnad per kvm) och visar dem med länk till källan. Vi sparar inte årsredovisningen, inte dess fulltext och inga namn på personer. Vill föreningen att uppgifterna rättas eller tas bort, mejla brfrapporten@agentmail.to.

Webbplatsen hostas via Cloudflare, som kan sätta nödvändiga cookies som __cf_bm för bot-skydd och drift. Lovable flock.js skickar en page_hit-händelse (sökväg, URL, referrer, user-agent, språk, land från tidszon) via Lovables proxy (/~api/analytics), inte direkt till api.tinybird.co. En session-id-cookie (30 min) grupperar sidvisningar. flock.js skickar inte web-vitals. Jag använder PostHog (EU, eu.i.posthog.com) för produktmätning: sidvisningar, web-vitals och namngivna händelser (till exempel att en analys startas eller sparas). Ingen e-post, inget konto-id och ingen sessioninspelning. Inga filnamn, organisationsnummer, BRF-namn eller dokumenttext skickas till PostHog. Du kan stänga av mätningen genom att sätta brf_analytics_opt_out=1 i localStorage. Webbläsar-ID lagras i localStorage, inte som cookie. Jag använder inte Google Analytics, Plausible eller reklampixlar. Det finns ingen cookie-banner eftersom jag inte kör valbar reklamspårning.

All trafik går över HTTPS. Data lagras hos Supabase. PDF-filen lagras inte. Endast textutdrag och analys sparas. Anonyma analyser raderas automatiskt efter cirka 24 timmar om du inte loggar in och sparar dem. Inloggade analyser sparas tills du raderar dem eller ber mig ta bort dem.

Enligt GDPR kan du begära tillgång till, rättelse eller radering av dina uppgifter, invända mot behandling eller begära dataportabilitet. Kontakta mig så hjälper jag dig.

Integritetsfrågor och datarättigheter: adrian@adrianmarten.net eller via adrianmarten.net.