Integritetspolicy

1. Vem som är ansvarig

Personuppgiftsansvarig för behandlingen är Mindsmith AB (org.nr 559537-6830). Kontakt i integritetsfrågor: info@regalus.se.

2. Vilka uppgifter vi samlar in

• Kontouppgifter: namn och e-postadress. Inloggningen hanteras av vår autentiseringsleverantör och vi ser aldrig ditt lösenord.
• Organisationsuppgifter: företagsnamn, organisationsnummer, bransch, antal anställda och kontaktuppgifter som ni själva anger.
• Innehåll i tjänsten: uppgifter om era AI-system, klassificeringar, dokument och annat som er organisation lägger in eller genererar.
• Betaluppgifter: köphistorik, belopp och kvitton. Kortuppgifter hanteras av vår betalleverantör Stripe och når aldrig oss.
• Användnings- och teknisk data: sidvisningar i tjänsten, IP-adress, enhet, webbläsare och loggar.
• Kommunikation: e-post och meddelanden du skickar till oss.
• Självtestet: gör du testet sparas ingenting. Ber du oss mejla resultatet sparar vi din e-postadress samt den risknivå och roll som bedömningen gav, för att kunna skicka det och för att veta vad vi skickat. Dina svar i testet sparas aldrig.

3. Ändamål och rättslig grund

• Leverera tjänsten: konto, organisationens data, support och betalning. Rättslig grund: fullgörande av avtal (GDPR art. 6.1 b).
• Uppfylla rättsliga krav: bokföring och redovisning av transaktioner. Rättslig grund: rättslig förpliktelse (GDPR art. 6.1 c).
• Drift och säkerhet: hålla tjänsten tillgänglig, förebygga missbruk och felsöka. Rättslig grund: berättigat intresse (GDPR art. 6.1 f).
• Utskick om regelverksuppdateringar och nyheter: endast med ditt samtycke, som du kan återkalla när som helst. Rättslig grund: samtycke (GDPR art. 6.1 a).

4. Lagringstider

• Konto- och organisationsuppgifter: så länge kontot är aktivt. Vid avslut raderas eller anonymiseras uppgifterna inom rimlig tid.
• Bokföringsunderlag: 7 år enligt bokföringslagen.
• Tekniska loggar: under en begränsad tid för drift och säkerhet.

5. Underleverantörer och datadelning

För att leverera tjänsten använder vi ett antal noggrant valda leverantörer som behandlar uppgifter för vår räkning:

• Clerk: autentisering och kontohantering.
• Stripe: betalningar.
• Neon: databas. Er data lagras inom EU (Frankfurt).
• Vercel: hosting av tjänsten.
• Anthropic: AI-behandling av det innehåll ni lägger in, för klassificeringsmotiveringar och dokumentutkast.
• Resend: transaktionell e-post.

Vi säljer aldrig dina uppgifter. Utlämnande utöver ovan sker endast om vi är skyldiga enligt lag.

6. Överföring utanför EU/EES

Din organisations data lagras i databas inom EU. Några av våra leverantörer har verksamhet i USA. När uppgifter överförs dit skyddas de genom EU-kommissionens standardavtalsklausuler och, där det är tillämpligt, EU-US Data Privacy Framework.

7. Cookies och lokal lagring

Tjänsten använder endast nödvändiga cookies och lokal lagring, för inloggning, säkerhet och grundläggande funktion. Vi använder ingen marknadsförings- eller analysspårning utan föregående samtycke.

Kommer du till webbplatsen via en kampanjlänk sparar vi kampanjparametrarna i webbläsarens sessionslagring. De rensas när du stänger fliken, skickas aldrig vidare till någon tredje part och används enbart för att vi ska kunna se vilken kanal som ledde till ett köp. Genomför du ett köp sparas de på köpraden. Vi lagrar ingen information som pekar ut dig som person i det här syftet.

8. Säkerhet

Vi vidtar rimliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter, till exempel kryptering, åtkomstkontroll och isolering av varje organisations data. Ingen metod är dock helt säker och absolut säkerhet kan inte garanteras.

9. Dina rättigheter

Enligt GDPR har du rätt till registerutdrag, rättelse, radering, begränsning av behandling, dataportabilitet och att invända mot behandling. Du kan också när som helst återkalla ett lämnat samtycke. Kontakta oss så hjälper vi dig.

10. Klagomål

Om du anser att vi behandlar dina uppgifter felaktigt vill vi gärna att du kontaktar oss först. Du har också alltid rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

11. Ändringar

Policyn kan uppdateras, till exempel när tjänsten utvecklas eller lagstiftningen ändras. Den aktuella versionen finns alltid på denna sida med uppdateringsdatum.

12. Kontakt

Frågor om personuppgifter? Kontakta oss på info@regalus.se.