Tekniska Konsulten värnar om din integritet och behandlar all data enligt GDPR. Denna policy beskriver hur vi samlar in, behandlar och skyddar data i våra AI-system. Vår infrastruktur är byggd med "Privacy by Design" – vilket innebär att säkerhet och dataskydd är inbyggt i kärnan av vår teknik.

1. Våra roller under GDPR (Personuppgiftsansvarig vs. Biträde)

För att göra det glasklart hur vi hanterar data enligt europeisk dataskyddslagstiftning (GDPR), agerar vi i två olika roller:

• Som Personuppgiftsansvarig (Controller): Vi är ansvariga för den data du som företagare ger oss för att hantera ditt abonnemang (t.ex. kontaktuppgifter och faktureringsdetaljer).

• Som Personuppgiftsbiträde (Processor): När din AI-assistent hanterar dina kunder (bokningar och chattar), äger du all data. Vi agerar endast som en säker processor som utför dessa uppgifter å dina vägnar.

2. Vilken data vi hanterar

2.1 Verksamhetsdata (Konto- & Konfigurationsdata)

• Administrativa uppgifter: Namn, e-post, telefonnummer och verksamhetens adress.

• Finansiell information: Faktureringsuppgifter (hanteras via PCI-certifierade partner, t.ex. Stripe).

• Konfigurationsdata: Kalenderstruktur, prislistor och specifika instruktioner för din AI-enhet.

2.2 Kunddata (Slutanvändardata)

• Interaktionsdata: Loggar från chattkonversationer mellan din bot och dina kunder.

• Bokningsdata: Namn, kontaktuppgifter och valda tjänster för kalenderbokning.

3. Behandling av data och AI

Vi behandlar data strikt för att leverera och optimera tjänsten. Din data används endast för att förbättra din specifika instans och delas aldrig med andra kunder. Vi matar aldrig in kundinformation i öppna, allmänna AI-modeller för träning.

4. Lagringstid och Gallring

Vi sparar endast personuppgifter så länge det är nödvändigt för att uppfylla ändamålen i denna policy eller följa lagkrav. Vid avslutad prenumeration raderas eller anonymiseras specifik kunddata automatiskt efter 90 dagar.

5. Tredjepartsintegrationer & Underbiträden

Vi delar endast nödvändig data med betrodda plattformar. Alla underbiträden är bundna av strikta Personuppgiftsbiträdesavtal (DPA) som garanterar samma höga säkerhetsnivå som vi själva tillämpar.

6. Dataöverföring utanför EU/EES

Vi lagrar primärt data inom EU/EES. Vid användning av tjänsteleverantörer utanför EU/EES (t.ex. OpenAI eller Stripe) säkerställer vi att lämpliga skyddsåtgärder används, såsom EU-kommissionens standardavtalsklausuler (SCC).

7. Datasäkerhet

Vi implementerar branschstandardiserade tekniska och organisatoriska säkerhetsåtgärder. All data krypteras både under överföring (in transit) och vid vila (at rest).

8. Dina rättigheter

Enligt GDPR har du rätt till registerutdrag, rättelse och radering. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi hanterar dina personuppgifter felaktigt.

9. Cookies

Vi använder cookies för drift och analys. Vid ditt första besök kan du aktivt välja att godkänna eller neka icke-nödvändiga cookies via vår cookie-banner.

Tekniska Konsulten

Malmö, Sverige

E-post: kontakt@tekniskakonsulten.se

Webbplats: www.tekniskakonsulten.se