Hur vi behandlar, skyddar och lagrar dina uppgifter.
Achiever tillhandahålls av Forss Management Consulting AB (Formacon), som är personuppgiftsansvarig för behandlingen som beskrivs här.
Kontouppgifter som namn, e-postadress, autentiseringsdata och planinformation, samt det innehåll du själv lagrar i tjänsten: uppgifter, projekt, checklistor, anteckningar, dagliga planer, dokument du laddar upp och notisinställningar. Kontot sparar också vilket språk du valt, så att notiser, push och mail når dig på det språket. Har du kopplat in en kalender eller en annan tjänst (se nedan) lagras även det som synkas därifrån.
För att leverera tjänsten, skydda konton, synka data mellan dina enheter, skicka transaktionella meddelanden och förbättra produktens stabilitet, säkerhet och användbarhet.
Achievers AI-funktioner för text — förslag, analyser, dagsplanen, Fråga Achiever, utkastet till veckogenomgången och förslagen i beslutskön — använder Anthropic (modellerna Claude) som underbiträde. Dit skickas den text funktionen behöver — till exempel en uppgifts titel och noteringar, en projektbeskrivning eller den text du bett om förslag på. Ber du Fråga Achiever om en sammanställning eller ett diagram skickas också de rader som räknats fram ur dina uppgifter, projekt, kunder, anteckningar och rutiner, tillsammans med namnen på dina projekt, kunder, kategorier och taggar. Anteckningar som du markerat som känsliga ingår aldrig, och ingen annan användares data ingår. OpenAI är underbiträde för smart sökning och diktering (se nedan). Vi säljer aldrig vidare din information.
Per anrop loggar vi ditt användar-id, vilken funktion och modell som använts, förbrukningens storlek och en uppskattad kostnad. Det är en kostnadsuppföljning — innehållet i anropet sparas aldrig i den loggen.
Smart sökning. För att sökningen ska hitta det du menar, inte bara exakta ord, skickas texten i dina uppgifter, checklistpunkter, projekt, anteckningar och uppladdade dokument till OpenAI och omvandlas till ett sökunderlag (en så kallad embedding) som lagras hos oss. Underlaget raderas när du raderar eller arkiverar innehållet, eller raderar ditt konto.
Känsliga anteckningar. En anteckning du markerat som känslig — till exempel med ett kontonummer eller en kod — skickas aldrig till Anthropic, OpenAI eller någon annan AI: inget sökunderlag skapas (ett befintligt raderas när du sätter markeringen), inga AI-förslag görs, och innehållet lämnas inte ut till AI-assistenter som kopplats till ditt konto eller till webhooks du registrerat. Vanlig sökning i appen fungerar som vanligt.
Undvik att skicka in känsliga personuppgifter till AI-funktionerna om du inte uttryckligen behöver det för ditt användningsfall.
Där du kan skriva längre text kan du i stället diktera. Mikrofonen aktiveras aldrig av sig själv — den startar först när du tryckt på dikteringsknappen, och webbläsaren frågar om tillstånd första gången. Inspelningen stoppas automatiskt efter fem minuter och kan alltid avbrytas.
Ljudet skickas till vår server och vidare till OpenAI för att omvandlas till text. Ingen ljudfil sparas — varken hos oss eller i databasen. Kvar blir bara den text du får tillbaka, i det fält du dikterade till, och den behandlas därefter som vilken annan text du skrivit själv.
Tänk på att en inspelning kan fånga upp mer än du tänkt dig, till exempel andra personer som talar i rummet.
Pushnotiser är avstängda tills du själv slår på dem. Då når påminnelser och andra notiser dig även när appen är stängd. Notisen skickas krypterad via din webbläsares push-tjänst (Google för Chrome och Android, Apple för Safari och iPhone, Mozilla för Firefox, Microsoft för Edge). Vi sparar enhetens push-adress och nycklar så länge notiserna är på. Du stänger av dem i appen eller i webbläsarens inställningar, och en enhet som slutat svara tas bort automatiskt.
Achiever kan kopplas till andra tjänster. Inget av detta sker förrän du själv kopplar in tjänsten, och kopplingen kan tas bort när du vill.
Åtkomstnycklar till kopplade tjänster lagras krypterade.
Topplistan visar de tio som samlat mest XP på dagliga boosters och är gemensam för alla Achievers användare, även i andra organisationer. Där syns ditt förnamn och första bokstaven i ditt efternamn, din nivå och din XP, aldrig din e-postadress. Du kommer med först när du klarat en booster.
Verifierings- och notifieringsmail skickas via Microsoft 365 från achiever.se. Din e-postadress används bara för kontot och de utskick du själv slagit på.
Nödvändiga kakor används för inloggning (åtkomst- och förnyelsetoken) och skydd mot förfalskade anrop. I webbläsarens lokala lagring sparas inställningar som tema, språk och vyer, samt ändringar som väntar på att skickas när du är offline.
Besöksstatistik samlas med en självhostad Umami-instans, och bara om du har sagt ja när appen frågar om besöksstatistik. Umami sätter inga kakor och sparar ingen information som kan identifiera dig som person. Du kan ändra valet när som helst under Konto → Integritet; säger du nej eller ändrar dig slutar insamlingen direkt.
Samma ja gäller Achievers egen statistik, som sparas i vår databas i Sverige och aldrig lämnar den. Den har två delar:
Hur ofta du bockat av dina rutiner räknas ur rutinerna själva, inte ur statistiken. Den sammanställningen ser bara du; administratörer ser bara fördelningen för alla, utan namn.
Använder du väderwidgeten och delar din position skickar webbläsaren koordinaterna till Open-Meteo (väderprognos) och BigDataCloud (ortnamn). Söker du i stället på en ort skickas ortnamnet till Open-Meteo. Platsen sparas bara i din webbläsare. Inloggnings- och registreringssidan hämtar en bakgrundsbild från Unsplash, som då ser din IP-adress.
Betalda abonnemang hanteras av Stripe (Stripe Payments Europe, Ltd., Irland), som är underbiträde för betalningar. När du uppgraderar skickas du till Stripes betalsida, och dit lämnar vi ditt namn, din e-postadress och ditt användar-id. Kortuppgifterna lämnar du direkt till Stripe. De passerar aldrig våra servrar, och vi kan inte se dem. Stripe kan överföra uppgifter till USA med stöd av EU:s standardavtalsklausuler.
Hos oss sparas bara det som behövs för att ge dig rätt plan: Stripes kund-id, vilken plan abonnemanget gäller, dess status och när perioden tar slut. Kvitton och betalhistorik finns hos Stripe och nås via Hantera betalning. Raderar du ditt konto avslutas abonnemanget, och namn och e-post tas bort från kunden hos Stripe. Uppgifter om genomförda betalningar sparas av Stripe och av oss så länge bokföringslagen kräver det, vilket är sju år.
När något går fel i appen skickas en teknisk felrapport till Sentry (Functional Software, Inc.), som är underbiträde för felövervakning. Syftet är att hitta och rätta fel. Rapporten innehåller felmeddelandet, var i koden det uppstod, webbläsare, appens version och vilka åtgärder som ledde fram till felet — men aldrig det du skrivit i appen: innehåll i uppgifter och anteckningar, sökord och formulärdata tas bort innan rapporten skickas, och vi skickar inte med din e-postadress eller ditt namn. Rapporterna lagras inom EU (Tyskland) och raderas automatiskt efter högst 90 dagar.
Appens typsnitt levereras från våra egna servrar. Inga förfrågningar går till Google Fonts eller andra typsnittstjänster, och din IP-adress lämnas därför inte ut för att visa text.
Tjänsten drivs på egen serverinfrastruktur i Sverige, med krypterad transport, accesskontroller och begränsning av känsliga endpoints. Uppgifter sparas så länge ditt konto är aktivt eller så länge det krävs för att uppfylla lagliga skyldigheter.
Säkerhetskopior tas automatiskt och sparas enligt ett rullande schema: dagliga i 7 dagar, veckovisa i 4 veckor och månadsvisa i 12 månader. Kopior av säkerhetskopiorna lagras även i Microsoft OneDrive som skydd mot haveri. Raderade uppgifter försvinner ur säkerhetskopiorna i takt med att de roteras bort.
Under Konto → Export & import kan du när som helst ladda ner all din data som JSON. Under Konto kan du också radera ditt konto — då raderas kontot och all tillhörande data permanent ur databasen. Riktig radering, inte en bock i en tabell.
Du har rätt att begära tillgång till, rättelse av eller radering av dina personuppgifter, och att invända mot behandlingen. Kontakta oss på pierre.lindbom@formacon.se. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.