Integritetspolicy

Uppdaterad 11 november 2026

Flourish hjälper arbetsplatser att fråga hur medarbetarna har det och göra något av svaren. Här beskriver vi vilka personuppgifter vi hanterar, varför, och vad du kan göra.

Policyn gäller dig som svarar i en Flourish-chatt, dig som använder dashboarden och dig som besöker flourish.se.

1. Vilka vi är

Flourish drivs av Jumx Tech AB, organisationsnummer 559173-6482, Ljungbergsgatan 11A, 302 34 Halmstad.

Frågor om dina personuppgifter: hello@flourish.se.

2. Vem som ansvarar för dina uppgifter

Det beror på hur du möter Flourish.

Du är medarbetare och svarar i chatten. Din arbetsgivare är personuppgiftsansvarig. Arbetsgivaren har valt Flourish och bestämmer vilka som får chatten och vad som frågas. Vi är personuppgiftsbiträde och hanterar uppgifterna för arbetsgivarens räkning enligt ett personuppgiftsbiträdesavtal.

Du använder dashboarden. Uppgifterna i tjänsten hanterar vi som biträde åt företaget du arbetar för. För ditt konto, support, fakturering, säkerhet och förbättring av tjänsten är vi personuppgiftsansvariga.

Du besöker flourish.se eller har kontakt med oss. Vi är personuppgiftsansvariga.

3. Uppgifter vi hanterar

Om dig som medarbetare

  • Namn och det team du tillhör.
  • Kontaktuppgift för chatten: mobilnummer eller e-postadress, eller ditt användar-id i den kanal du själv valt. Arbetsgivaren bestämmer vilka kanaler som går att välja, till exempel Slack, Microsoft Teams, Google Chat, WhatsApp eller Messenger.
  • Dina svar: poäng, ja- och nej-svar, fritext och beröm du skickar eller får.
  • Meddelandena i chatten och när de skickades.
  • Andra uppgifter som arbetsgivaren själv lägger in om dig.
  • Lösenord till Flourish Chat om du har ett. Vi sparar det bara i krypterad form.

Om dig som använder dashboarden

  • Namn, e-postadress, språk, roll och senaste inloggning.
  • Lösenord, bara i krypterad form.
  • Dina val för påminnelser och rapporter via e-post.
  • Supportärenden och det du skriver till oss.
  • Det du skriver till Flourish Assistant, se avsnitt 6.

Om dig som besöker flourish.se

  • Uppgifter du lämnar i formulär, när du bokar ett möte eller anmäler dig till nyhetsbrev eller webbinarium.
  • Teknisk information som IP-adress, webbläsare, enhet och vilka sidor du besöker.
  • Cookies, se avsnitt 10.

4. Varför, och med vilket stöd i lagen

VarförRättslig grund
Skicka chattar till medarbetare, samla in svar och visa resultat för arbetsgivarenArbetsgivaren bestämmer grunden, normalt ett berättigat intresse av att följa upp och förbättra arbetsmiljön. Vi behandlar uppgifterna på arbetsgivarens uppdrag.
Skapa och sköta ditt dashboardkontoAvtal med företaget du arbetar för
SupportBerättigat intresse av att hjälpa dig snabbt
Fakturering och bokföringRättslig förpliktelse
Hålla tjänsten säker, logga händelser och förhindra missbrukBerättigat intresse av en säker tjänst
Förbättra tjänsten, bland annat svaren från Flourish AssistantBerättigat intresse av en tjänst som fungerar bra
Nyhetsbrev och annan marknadsföringSamtycke, eller berättigat intresse när du redan är kund. Du kan alltid avregistrera dig.
Statistik och annonsmätning på flourish.seSamtycke via cookiebannern

Vi ber inte medarbetare om samtycke för att delta i chatten. Det är arbetsgivaren som avgör att Flourish används, och arbetsgivaren ska informera dig om det.

5. Vad din arbetsgivare ser

Poäng och andra resultat visas på teamnivå, och först när tillräckligt många i teamet har fått chatten. Då kan ingen pekas ut.

Det du skriver i fritext visas som du skrev det för dem som administrerar ditt team i Flourish, men aldrig med ditt namn. Tänk på att det du skriver i sig kan visa vem du är.

Beröm du skickar visas för den som får det och kan visas för dem som administrerar teamet.

6. AI i Flourish

Flourish använder AI för att sammanfatta resultat i rapporter och dashboard och för att svara på frågor i Flourish Assistant. AI-leverantören är Mistral AI i Frankrike, som är vårt underbiträde.

Det här skickas till AI-tjänsten:

  • Sammanställda resultat, som medelvärden, svarsfrekvens och trender.
  • Teman från fritextsvar, när tillräckligt många har skrivit om samma sak. Ett tema kan innehålla ett namn om flera har nämnt det.
  • Det en administratör själv skriver till Flourish Assistant.

Enskilda medarbetares svar skickas inte rad för rad. AI:n fattar inga beslut om enskilda personer. Det den skriver är ett stöd för människor som fattar besluten. Texter skrivna av AI visas under namnet Flourish Assistant eller rubriken AI-slutsatser.

När lagring är aktiverad för företaget sparar vi samtal med Flourish Assistant i 90 dagar för att kunna förbättra svaren. Bara Flourish-teamet kan läsa dem, varje läsning loggas, och sparade samtal skickas aldrig till AI-leverantören. En logg över vilka uppgifter Assistant hämtade sparas i 3 år.

Ett företag kan be oss stänga av AI-funktionerna.

7. Vilka vi delar uppgifter med

Vi säljer aldrig personuppgifter. Vi använder leverantörer som hanterar uppgifter åt oss, och bara för de syften som står här.

I tjänsten

LeverantörAnvänds tillPlats
Amazon Web ServicesDrift och lagringEU (Frankfurt)
MongoDB AtlasDatabasEU (Frankfurt)
46elksSms med länk till chattenSverige
Mailchimp (Mandrill)E-post från tjänsten och nyhetsbrevUSA
IntercomSupport för dig som använder dashboardenEU (Irland)
Mistral AIAI-sammanfattningar och Flourish AssistantFrankrike
FortnoxFakturering och bokföringSverige
SlackChattkanal, om du valt denUSA
Microsoft TeamsChattkanal, om du valt denEU
Google ChatChattkanal, om du valt denUSA
WhatsApp (Meta)Chattkanal, om du valt denEU (Irland) och USA
Messenger (Meta)Chattkanal, om du valt denEU (Irland) och USA
TilTidHämtar medarbetaruppgifter, om arbetsgivaren använder integrationenSverige

På flourish.se

LeverantörAnvänds till
OderlandWebbhotell (Sverige)
Google (Analytics, Ads, Tag Manager, reCAPTCHA)Besöksstatistik, annonsmätning och skydd mot spam
HotjarAnalys av hur webbplatsen används
HubSpotMötesbokning
IntercomChatt och hjälpcenter
MailchimpNyhetsbrev
CookieYesCookiebannern

Vi kan också behöva lämna ut uppgifter om lagen kräver det, till exempel efter ett domstolsbeslut.

8. Överföring utanför EU och EES

Tjänstens data lagras i EU. Några leverantörer finns i USA. De överföringarna sker med stöd av EU-kommissionens beslut om EU–US Data Privacy Framework eller EU:s standardavtalsklausuler.

9. Hur länge vi sparar uppgifter

  • Svar och chattar sparas så länge arbetsgivaren använder Flourish och vill behålla sin historik. När en medarbetare tas bort raderas namn och kontaktuppgifter, och svaren går inte längre att koppla till personen i tjänsten.
  • En kopia av borttagna medarbetare, användare och team sparas i 1 år för att kunna hantera rättsliga anspråk. Sedan raderas den.
  • Säkerhetsloggar sparas i 3 år.
  • Samtal med Flourish Assistant sparas i 90 dagar, och raderas direkt om kontot tas bort.
  • Bokföringsunderlag sparas i 7 år enligt bokföringslagen.
  • Uppgifter för nyhetsbrev och andra utskick används tills du avregistrerar dig.

10. Cookies

På flourish.se väljer du själv i cookiebannern vilka cookies du godkänner, utöver de som behövs för att sidan ska fungera. Du kan ändra ditt val när som helst i bannern.

Dashboarden och Flourish Chat använder bara det som behövs för att du ska kunna logga in och använda tjänsten, samt supportchatten i dashboarden.

11. Dina rättigheter

Du har rätt att:

  • få veta vilka uppgifter som finns om dig och få en kopia,
  • få felaktiga uppgifter rättade,
  • få uppgifter raderade eller behandlingen begränsad,
  • invända mot behandling som bygger på berättigat intresse, och alltid mot direktmarknadsföring,
  • få ut uppgifter du själv lämnat i ett format som går att flytta,
  • ta tillbaka ett samtycke.

Är du medarbetare vänder du dig i första hand till din arbetsgivare, som ansvarar för uppgifterna. Du kan också skriva till oss på hello@flourish.se, så hjälper vi dig och arbetsgivaren.

Är du inte nöjd kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

12. Säkerhet

All trafik till Flourish är krypterad. Lösenord sparas bara i krypterad form. Åtkomst styrs av roller, så att var och en bara ser det den har behörighet till. Tjänsten körs i datacenter inom EU.

13. Ändringar

Vi uppdaterar policyn när tjänsten eller reglerna ändras. Datumet högst upp visar senaste versionen. Större ändringar berättar vi om i tjänsten eller via e-post innan de börjar gälla.

Vi använder cookies för att ge dig den bästa upplevelsen på vår webbplats. Läs mer om cookies och GDPR