Så skriver du användarvillkor och integritetspolicy för din app

Den här guiden är inte juridisk rådgivning. Den förklarar vad användarvillkor och en integritetspolicy brukar innehålla och varför, så att du kan förbereda ett rimligt utkast och få ett bättre samtal med en jurist. Vilka regler som gäller för dig beror på var din verksamhet finns, var dina användare finns, vilka data du samlar in och vad du säljer. För allt utöver en liten app med låg risk — och helst även för den — bör en kvalificerad jurist granska dina dokument.

Kort sagt: dina användarvillkor sätter reglerna mellan dig och dina användare. Din integritetspolicy förklarar ärligt vilka personuppgifter du samlar in och vad du gör med dem. Båda måste beskriva vad din app faktiskt gör.

Varför dessa dokument är viktiga

• Integritetslagar. Många länder och regioner har lagar som kräver att du berättar vilka personuppgifter du samlar in och varför. EU:s GDPR är det mest kända exemplet (se vad är GDPR).
• Tredje part kräver dem. Appbutiker, betalningsleverantörer, annonsplattformar och inloggningsleverantörer som ”Logga in med Google” ber ofta om en länk till din integritetspolicy och ibland till dina villkor.
• Tvister. Tydliga villkor om betalningar, återbetalningar och acceptabel användning gör det lättare att lösa oenigheter.
• Förtroende. Kunder, särskilt företag, läser de här sidorna innan de köper.

Innan du skriver: kartlägg din data och verksamhet

Du kan inte beskriva något du inte vet. Skriv ned:

1. Vilka personuppgifter du samlar in — namn, e-post, betalningsuppgifter (oftast hanterade av din betalningsleverantör), IP-adresser, användningsdata, uppladdade filer, meddelanden, plats.
2. Var de kommer ifrån — formulär, registrering, analys, cookies, integrationer.
3. Varför du samlar in varje uppgift — för att leverera tjänsten, fakturering, support, analys, marknadsföring.
4. Vem du delar dem med — hosting, databas, e-post, analys, betal- och AI-leverantörer (ofta kallade underbiträden).
5. Var de lagras och behandlas — vilka länder.
6. Hur länge du behåller dem och hur du raderar dem.
7. Hur du tar betalt — engångsbetalning, prenumeration, provperiod, återbetalningar.
8. Vilka dina användare är — konsumenter eller företag, och om barn kan använda tjänsten.

Den här listan är också det mest användbara du kan ta med till en jurist.

Vad användarvillkor brukar innehålla

Konsumentskyddslagar i många länder begränsar vad du kan skriva i villkor för konsumenter — till exempel hur långt du kan utesluta ansvar, eller hur automatiska förnyelser och uppsägningar måste fungera. En klausul som är normal i ett affärsavtal håller kanske inte mot en konsument. Det är en viktig anledning till att skaffa råd.

Om din app använder AI

Om din produkt genererar innehåll med AI, överväg att täcka:

• Att resultaten kan vara felaktiga och att användare bör kontrollera dem
• Vem som äger resultaten (så långt din AI-leverantörs villkor tillåter)
• Om användarnas indata skickas till tredjeparts AI-leverantörer
• Regler för acceptabel användning av vad användare ber den generera

Vad en integritetspolicy brukar innehålla

Den viktigaste regeln: den måste vara sann. En policy som säger att du inte delar data medan din app skickar den till tre analysverktyg är sämre än en kort, ärlig. Uppdatera policyn när du lägger till en leverantör eller börjar samla in något nytt.

För cookiebannrar specifikt, se vad är cookies och så lägger du till cookiesamtycke.

Så förbereder du ett utkast

1. Fyll i data- och verksamhetskartan ovan.
2. Läs leverantörernas villkor för de tjänster du använder — hosting, betalningar, e-post, AI. Vissa kräver att du vidarebefordrar vissa villkor eller upplysningar.
3. Börja från en seriös mall eller generator, inte andra företags sidor. Att kopiera någon annans villkor är ett upphovsrättsproblem och beskriver fel verksamhet.
4. Redigera varje avsnitt så att det stämmer med vad din app gör. Ta bort det som inte gäller; lägg till det som saknas.
5. Skriv enkelt. Korta meningar och rubriker hjälper användare och minskar missförstånd.
6. Låt en jurist granska det, särskilt om du hanterar känsliga uppgifter (hälsa, ekonomi, barn), säljer till konsumenter i flera länder eller skriver avtal med större företag.
7. Publicera och länka dem i din sidfot, vid registrering och vid kassan.
8. Dokumentera godkännandet — till exempel en kryssruta eller ett tydligt meddelande vid registrering, och en notering om vilken version varje användare godkände.
9. Granska dem när din produkt, dina leverantörer eller dina priser ändras.

Saker som inte hör hemma i juridiska sidor

• Löften du inte kan hålla (”vi kommer aldrig att ha driftstörningar”).
• Påståenden om efterlevnad du inte har kontrollerat (”fullt GDPR-kompatibel”).
• Dolda villkor som strider mot vad din prissida säger.
• Kopierade avsnitt om funktioner du inte har.

Praktisk checklista

• Datakartan är skriven och stämmer med appen
• Varje tredjepartsleverantör är listad eller täckt
• Fakturerings-, förnyelse-, provperiods- och återbetalningsvillkor stämmer med prissidan
• Uppsägningsprocessen är beskriven och enkel
• Kontakt-e-postadressen för juridiska frågor och integritetsfrågor fungerar
• Raderingsbegäranden kan faktiskt genomföras
• Länkar i sidfot, vid registrering och vid kassan
• Granskad av en jurist
• Datum för ”senast uppdaterad” satt

Lägga till juridiska sidor i en app byggd med Mythex

Mythex skriver inte juridiska dokument åt dig, och du bör inte förlita dig på något AI-verktyg för juridisk text utan granskning. Det det kan göra är rörmokeriet: be agenten lägga till sidorna /terms och /privacy med din granskade text, länka dem i sidfoten och vid registrering, lägga till en kryssruta för godkännande och lagra vilken version varje användare godkände i din databas. En säkerhetsgranskning är också värd att göra före lansering — din integritetspolicys löften om att skydda data måste vara sanna.

Frågor