Integritetspolicy

Senast uppdaterad: 30 september 2026

Detta är en översättning. Vid eventuella avvikelser gäller den danska versionen.

Geoa (geoa.app) drivs av AddonNordic ApS (danskt org.nr/CVR 46495985, Aalborg, Danmark). Kontakt: hello@geoa.app.

Denna integritetspolicy gäller webbplatsen geoa.app och Geoas tjänster (GEO-score, AI-synlighetsanalys, innehållsgenerering). Om du använder vår Shopify/WordPress-app gäller den separata integritetspolicyn för appen.

Uppgifter vi samlar in

När du besöker geoa.app

• Plausible Analytics — vi använder Plausible, ett kakfritt analysverktyg som inte samlar in personuppgifter. Inga kakor, ingen spårning mellan webbplatser, ingen fingerprinting. Vi ser bara: besökta sidor, hänvisningskälla, enhetstyp, land på regionnivå.
• Microsoft Clarity — beteendeanalys (sessionsinspelningar och värmekartor) som visar hur sidan används så att vi kan förbättra den. Clarity laddas först efter ditt statistiksamtycke i bannern; utan samtycke laddas den inte alls. Textinmatning och känsligt innehåll maskeras som standard i inspelningarna. I själva Geoa-appen (dashboarden) kör Clarity utan kakor. Personuppgiftsbiträde är Microsoft; data kan behandlas i USA under EU-U.S. Data Privacy Framework. Läs mer i Microsofts sekretesspolicy.

När du testar din GEO-score

• Din domän — analyseras offentligt (din webbplats HTML, metadata, struktur). Uppgifter lagras kopplade till din domän.
• Din e-post — om du väljer att ta emot rapporten och veckovisa uppdateringar.

När du skapar ett konto / blir kund

• Namn, e-post, domän — för att leverera tjänsten.
• Betalningsuppgifter — behandlas av vår betalningspartner (Stripe). Vi lagrar inga kortuppgifter.
• Analysdata — GEO-scorer, citeringsresultat och innehållsförbättringar kopplade till ditt konto.

Hur vi använder uppgifter

• Att leverera och förbättra GEO/AEO-analystjänsten
• Att skicka din GEO-score-rapport och relaterade uppdateringar (om du väljer det)
• Att generera och leverera innehåll (blogginlägg, LinkedIn-inlägg)
• Att uppfylla våra rättsliga skyldigheter

Vi säljer inte dina uppgifter. Vi använder inte dina uppgifter för att träna generella AI-modeller.

Tredje parter / underbiträden

Vi använder underbiträden för hosting, databas, e-post, betalning, AI-analys och sökdata. Hela listan — med ändamål, vilka uppgifter var och en tar emot, var de behandlas och på vilken överföringsgrund — finns i bilaga B till biträdesavtalet och på Trust Center. Listan är kopplad till kodbasen och täckt av automatiska tester, så den följer med när plattformen ändras — i stället för att bli en kopia som långsamt hamnar på efterkälken.

Google-användardata

Om du väljer att koppla ett Google-konto till Geoa får vi bara tillgång till de uppgifter som funktionen du slår på behöver:

• Google Search Console (läsbehörighet): sökord, klick, visningar och positioner för de webbplatser du väljer — så att vi kan visa din synlighet i sök och prioritera förbättringar. Ber du själv om att skicka in en webbplatskarta använder vi skrivbehörighet för just den åtgärden.
• Google Analytics (läsbehörighet): samlad trafikstatistik för den egendom du väljer — så att vi kan visa vilka besök som kommer från AI-assistenter och sök.
• Google Business Profile: uppgifter, recensioner och inlägg på din företagsprofil — så att vi kan visa profilens status, föreslå svar på recensioner och publicera svar eller inlägg endast när du har godkänt det enskilda svaret eller inlägget. Recensioner hämtas direkt från Google varje gång och sparas inte hos oss; vi sparar bara en logg över de åtgärder du själv har godkänt.

Vilka vi delar Google-användardata med

Vi säljer inte Google-användardata, använder dem inte för annonsering och överför dem inte till datamäklare eller andra tredje parter. Uppgifterna delas bara med dessa underbiträden, och bara för att leverera funktionerna till dig:

• Hosting och databas (Railway, Supabase — EU) — lagring och drift av tjänsten.
• AI-leverantörer (främst OpenAI; hela listan finns i bilaga B) — textutdrag som sökord eller en recension du vill svara på skickas för att ta fram den rekommendation eller det svarsförslag du ser i dashboarden. Leverantören är bunden av ett biträdesavtal och får inte använda uppgifterna för att träna sina modeller.

I övrigt lämnar vi bara ut uppgifter när lagen kräver det eller när du själv ber oss om det. Vi använder inte Google-användardata för att utveckla, förbättra eller träna generella AI- eller maskininlärningsmodeller. Geoas användning av uppgifter från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use).

Så skyddar vi Google-användardata

• Kryptering under överföring: all kommunikation med Google och med våra egna servrar sker över HTTPS/TLS med HSTS.
• Kryptering i vila: databasen är krypterad med AES-256. Åtkomstnycklar till Google (OAuth-tokens) förvaras bara på serversidan och skickas aldrig till webbläsaren.
• Åtkomstkontroll: bara Geoas backend kan läsa tokens och Google-data; varje kund ser bara sina egna uppgifter, och personalens åtkomst är begränsad till drift och support som du själv ber om.
• Minsta möjliga åtkomst: vi ber bara om den åtkomst som funktionen du slår på kräver — läsbehörighet, om du inte själv ber om en åtgärd.

Lagring och radering av Google-användardata

Du kan när som helst koppla från i dashboarden. Då återkallar vi åtkomsten hos Google och raderar dina tokens direkt. Du kan också ta bort åtkomsten på myaccount.google.com/permissions. Hämtade Google-data raderas tillsammans med ditt konto inom 30 dagar, eller tidigare om du skriver till hello@geoa.app.

Nyhetsbrev

Anmäler du dig till vårt nyhetsbrev behandlar vi din e-postadress med stöd av ditt samtycke (dataskyddsförordningen art. 6(1)(a) och marknadsföringslagen 20 §). Vi sparar den text du sa ja till och tidpunkten, så att samtycket kan dokumenteras. Vi samlar bara in e-postadressen — varken namn, företag eller telefonnummer.

Du kan avregistrera dig med länken längst ned i varje e-postmeddelande; avregistreringen registreras direkt och vi skickar inga fler nyhetsbrev. Anmälan raderas senast 365 dagar efter en avregistrering. Nyhetsbrevet är skilt från de e-postmeddelanden du får som kund om din egen poäng och dina rapporter.

Datalagring

Uppgifter lagras i EU. Vi lagrar dina uppgifter så länge ditt konto är aktivt. När du raderar ditt konto raderas alla tillhörande uppgifter inom 30 dagar.

Dina rättigheter (GDPR)

Du har rätt att:

• Få insyn i de uppgifter vi har om dig
• Få felaktiga uppgifter rättade
• Få dina uppgifter raderade
• Återkalla samtycke
• Få dina uppgifter utlämnade i ett maskinläsbart format

Kontakta hello@geoa.app för att utöva dina rättigheter. Vi svarar inom 30 dagar.

Eftersom Geoa drivs av ett danskt bolag är danska Datatilsynet tillsynsmyndighet. Du kan även kontakta din lokala dataskyddsmyndighet.

Ändringar

Vi uppdaterar denna policy vid behov. Datumet överst anger senaste revideringen. Vid väsentliga ändringar informerar vi registrerade användare.

---

AddonNordic ApS · CVR 46495985 · Aalborg, Danmark · addonnordic.dk