Integritetspolicy

Senast uppdaterad: 20 april 2026

På Lyyli är vi engagerade i att skydda din integritet och säkerställa efterlevnad av allmänna dataskyddsförordningen (GDPR) och andra tillämpliga datasäkerhetslagar. Denna policy förklarar hur vi samlar in, använder och skyddar din data.

This policy covers the Lyyli service as a whole. The marketing website (lyyli.ai) and the product (lyyli.app) are clearly separated — especially regarding cookies and tracking (see Section 7).

1. Datainsamling

Vi samlar in information som du tillhandahåller oss direkt, inklusive:

  • Kontaktinformation (namn, e-postadress, telefonnummer)
  • Företags- och rollinformation
  • Kommunikationspreferenser och teamstorlek
  • Meddelanden och innehåll du väljer att dela med vår AI-drivna kommunikationsassistent

Tredjepartsintegrationer

Om du kopplar Lyyli.ai till en tredjepartstjänst (som LinkedIn, Microsoft Teams, Slack eller e-posttjänster) tar vi emot data från den tjänsten med ditt tillstånd. Denna data kan inkludera profilinformation (som namn och foto), nätverksdata eller meddelandeinnehåll. Vi använder denna data endast för att tillhandahålla tjänsten, som att skapa meddelandeutkast eller publicera enligt kundinstruktioner.

2. Hur vi använder din data

Vi använder den data vi samlar in för följande ändamål:

  • För att tillhandahålla och förbättra våra AI-kommunikationstjänster
  • AI-assisterat arbete och kundservice: vi stödjer kundarbete, kommunikation och innehållsberedning med AI-verktyg och integrationer; personuppgifter kan behandlas via de tjänster som används för att leverera våra tjänster och säkerställa kvalitet
  • För att svara på dina förfrågningar och tillhandahålla kundsupport
  • För att skicka tjänsteuppdateringar och viktiga aviseringar
  • För att analysera användningsmönster för att förbättra plattformens säkerhet och prestanda
  • För att aktivera integrationer med tredjepartstjänster (endast på användarens begäran och med samtycke)

3. GDPR-efterlevnad och juridisk grund för behandling

Som tjänsteleverantör för expertorganisationer säkerställer vi full efterlevnad av allmänna dataskyddsförordningen (GDPR):

  • Juridisk grund för behandling: Vi behandlar personuppgifter huvudsakligen för avtalsuppfyllelse (GDPR art. 6.1 b) och på grund av berättigat intresse (art. 6.1 f), till exempel för tjänsteleverans, säkerhet och administration. I vissa fall, såsom kontinuerlig datahämtning från tredjepartsintegrationer, ber vi om separat samtycke (art. 6.1 a). AI-assisterat arbete och kundservice grundar sig typiskt på avtal och/eller berättigat intresse; vi fattar inte enbart automatiserade beslut med rättsliga eller liknande betydande effekter (se avsnitt 7).
  • Dataminimering: Vi samlar endast den data som behövs för angivna ändamål.
  • Återkallelse av samtycke: Du kan återkalla ditt samtycke (t.ex. för integrationer) när som helst via inställningar eller genom att kontakta oss.

4. Datadelning och tredje parter

Vi säljer eller delar inte din data med tredje parter för marknadsföringsändamål. Data delas endast i följande situationer:

  • Tjänsteleverantörer och AI-verktyg: I vårt arbete använder vi AI-verktyg (Anthropic Claude) samt relaterade eller integrerade tjänster som Google Workspace (Gmail, Google Drive, Google Calendar), Slack, Recall.ai och Canva. Dessa tjänster kan behandla personuppgifter i samband med att vi levererar våra tjänster och stödjer kommunikation. För språkmodeller som används i Lyyli-tjänsten använder vi lösningar som beskrivs som Zero Data Retention (ZDR) enligt våra avtal och tjänstebeskrivningar; indata används inte för att träna modeller enligt leverantörens beskrivning. Tekniska underbehandlare för Lyyli-tjänsten finns i en separat underbehandlarlista.
  • Integrationer: När en användare publicerar innehåll till en tredjepartsplattform (t.ex. LinkedIn) via Lyyli.ai överförs det innehållet till plattformen på användarens begäran, och dess vidare användning är föremål för den plattformens villkor.
  • Internationella överföringar: Personuppgifter kan överföras utanför EU eller EES via våra tjänsteleverantörer (t.ex. till USA eller Australien). Överföringar sker med EU-godkända mekanismer såsom Europeiska kommissionens standardavtalsklausuler (SCC) och/eller EU–US Data Privacy Framework, samt vid behov kompletterande skyddsåtgärder i enlighet med respektive leverantörs dokumentation.

Observera att Lyyli.ai inte är ansluten till Meta, LinkedIn eller andra sociala plattformar, och dessa plattformar sponsrar eller godkänner inte vår applikation.

5. Datasäkerhet

Vi implementerar branschstandard säkerhetsåtgärder för att skydda dina personuppgifter:

  • End-to-end-kryptering för all data under överföring
  • Stark kryptering för data i vila
  • Regelbundna säkerhetsgranskningar och tester
  • Åtkomstkontroll och autentiseringskrav
  • Incidenthantering och procedurer för dataintrångsavisering

Zero Data Retention-policy

I Lyyli-tjänsten använder vi språkmodeller där leverantören beskriver Zero Data Retention (ZDR): indata och utdata används inte för att träna modeller och sparas inte för träningsändamål enligt leverantörens beskrivning. Behandling sker i leverantörens infrastruktur (som kan ligga utanför EU/EES) och är utformad för att minimera långvarig lagring hos modellleverantören. Varje API-anrop till en språkmodell är tillståndslöst: modellen minns inte tidigare förfrågningar. Lyylis egen plattform lagrar kundens preferenser, tone of voice-riktlinjer och innehållsutkast i vår EU-inriktade miljö enligt våra rutiner. ZDR innebär inte att behandling eller överföring inte kan ske i tredjeland; det beskriver begränsningar för träningsanvändning och lagring. Lagstadgade krav eller undantag för missbruksförebyggande kan också gälla modellleverantören.

6. Datalagring

Vi behåller dina personuppgifter endast så länge det behövs:

  • För att tillhandahålla tjänster till dig
  • För att uppfylla lagliga förpliktelser
  • För att lösa tvister och verkställa avtal

När vi inte längre behöver din data (eller när du raderar en integration/konto) raderar eller anonymiserar vi data säkert.

7. Dina rättigheter

Enligt GDPR har du följande rättigheter avseende dina personuppgifter:

Lyyli.app — no marketing cookies

The Lyyli product (lyyli.app) does not use marketing cookies or advertising tracking. There are no Google Ads, LinkedIn Insight Tag, or similar remarketing solutions in the product. In-product usage analytics, subprocessors, and data processing are described separately in the service privacy policy and subprocessor list.

Cookies and tracking on the marketing website (lyyli.ai)

  • Cookiebotcookie consent management (CMP) (essential)
  • Google Analytics 4visitor analytics (consent (statistics cookies))
  • Google Adsadvertising conversion tracking and remarketing (consent (marketing cookies))
  • LinkedIn Insight Tagadvertising conversion tracking and targeting (consent (marketing cookies))

Transfers outside the EU

Google (Analytics 4, Ads) and LinkedIn (Microsoft) are US-based providers. With your consent, data may be transferred to the United States under the EU–US Data Privacy Framework where applicable, with each provider's Standard Contractual Clauses (SCCs) as a fallback.

Campaign and click data

Campaign parameters (UTM) and click identifiers from ad links (Google: gclid, wbraid, gbraid; LinkedIn: li_fat_id) are stored in your browser after you give consent. They may be passed to the Lyyli product (lyyli.app) to support advertising attribution measurement via a signed handoff mechanism — not to set marketing cookies in the product.

Retention periods

We use a 14-month retention period for Google Analytics 4 data. Retention for advertising platform cookies and conversion data is governed by each platform's settings. Cookiebot stores your consent choice in a cookie until it expires or you withdraw consent.

Cookie declaration

8. Kontakta oss

Om du har frågor om denna integritetspolicy eller våra databehandlingspraxis, kontakta oss:

  • Right to access your data
  • Right to rectification
  • Right to erasure ("right to be forgotten")
  • Right to restriction and objection to processing
  • Right to data portability
  • Automated decision-making (GDPR Art. 22): we do not make solely automated decisions based on your personal data that produce legal or similarly significant effects; AI supports human decision-making in client work and in the service

You can exercise your rights by contacting us at hello@lyyli.ai or using in-app tools (if available). You can withdraw consent for cookie-based tracking at any time from cookie settings.

9. Ändringar av denna policy

If you have questions about this privacy policy or our data processing practices, please contact us:

  • Email: hello@lyyli.ai
  • Address: Petäiköntie 384, 77380 Kantala
  • Data Protection Officer: hello@lyyli.ai

10. Changes to This Policy

We may update this privacy policy from time to time. We will notify you of material changes by posting the new version on this page and updating the "Last updated" date.