Integritetspolicy för Ordnad

1 Personuppgiftsansvarig

Ordnad agerar som personuppgiftsansvarig för de uppgifter vi samlar in om dig som användare (t.ex. kontaktuppgifter). För den data du laddar upp i plattformen som rör din organisation (t.ex. medarbetarlistor eller dokumentation), agerar Ordnad normalt som personuppgiftsbiträde enligt ett separat personuppgiftsbiträdesavtal (PUB-avtal).

Kontakt: privacy@ordnad.com

2 Vilka uppgifter vi samlar in

• Identitets- och kontaktuppgifter: Namn, e-postadress, yrkesroll och organisationstillhörighet.
• Organisationsdata: Organisationsnummer, adress och faktureringsinformation.
• Tekniska data: IP-adress, inloggningsuppgifter, webbläsartyp, tidszon och metadata om hur du interagerar med plattformen.
• Användargenererat innehåll: Information och dokument som laddas upp för analys, samt metadata kopplad till dessa filer.

3 Syfte och rättslig grund

Vi behandlar dina uppgifter för olika ändamål. Vanliga syften och rättsliga grunder inkluderar:

4 Hur vi använder AI för att behandla dina uppgifter

Ordnad använder AI-tjänster för att analysera och summera information du laddar upp, såsom PDF-dokument, bilder och kalkylark. Denna data skickas till externa AI-leverantörer (t.ex. Google Gemini) för automatiserad analys.

• Data skickas via krypterade kanaler och bearbetas enligt dataskyddsavtal.
• Ordnad instruerar AI-leverantörer att inte använda dina uppgifter för träning av nya AI-modeller.
• Du kan avstå från AI-analys och istället manuellt granska användargenerad innehål.

5 Delning av uppgifter

Vi delar personuppgifter endast i följande fall:

• Tjänsteleverantörer: Vi kan dela uppgifter med underleverantörer som hjälper oss att leverera Tjänsten (hosting, e-post, AI-analys).
• Rättslig förpliktelse: Vid domstolsbeslut eller beredskap att följa lag kan vi avslöja uppgifter för rättsliga ändamål.
• Affärsöverföring: Vid försäljning eller fusion av Ordnad kan personuppgifter överföras som en del av avtalet.

6 Säkerhet och lagring av data

Vi implementerar tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring eller radering. Detta inkluderar:

• Kryptering av data under överföring (TLS/SSL).
• Autentisering och åtkomstkontroll.
• Regelbundna säkerhetskontroller och uppdateringar.
• Datalagring hos certifierade molntjänsteleverantörer (Google Cloud).

7 Lagring och retention av data

Vi lagrar personuppgifter så långt det är nödvändigt för att fullgöra avtalet eller för att uppfylla juridiska förpliktelser. Efter att ett avtal avslutas raderas personuppgifter inom skälig tid, såvida vi inte är rättsligt skyldiga att behålla dem. Innehål som låts upp för analys kan behållas längre för revisionsändamål.

8 Dina rättigheter enligt GDPR

Du har följande rättigheter avseende dina personuppgifter:

• Rätt till åtkomst: Du kan begära att se vilka personuppgifter vi har om dig.
• Rätt till rättelse: Du kan kräva att vi rättar felaktig information.
• Rätt till radering: Du kan begära radering av dina personuppgifter (under vissa förutsättningar).
• Rätt till dataportabilitet: Du kan begära att få dina uppgifter i ett maskinläsbart format.
• Rätt till invändning: Du kan invända mot viss behandling av dina uppgifter.

För att utöva dessa rättigheter kan du kontakta oss på privacy@ordnad.com.

9 Ändringar av denna integritetspolicy

Vi kan uppdatera denna integritetspolicy från gång till gång för att återspegla ändringar i vår behandling av personuppgifter eller ändringar i lagstiftningen. Vi kommer att meddela dig om väsentliga ändringar via e-post eller genom ett tydligt meddelande på vår webbplats.