Integritetspolicy

1. Vem är ansvarig?

När ditt företag använder tjänsten är det ditt företag som är personuppgiftsansvarig för de personuppgifter som laddas upp i kunskapsbasen och som hanteras i chatten. Vi agerar som personuppgiftsbiträde och behandlar sådana uppgifter endast enligt ert företags instruktioner, så som de framgår av vårt personuppgiftsbiträdesavtal.

För de uppgifter vi själva behöver för att administrera kundkonton (t.ex. inloggning och fakturering) är vi personuppgiftsansvariga.

2. Vilka uppgifter behandlar vi?

Vi uppmanar er uttryckligen att INTE ladda upp personnummer, känsliga personuppgifter, personuppgifter om barn eller annan information som ni inte vill ska vara tillgänglig för dem som har tillgång till er kunskapsbas eller chatt. Tjänsten är inte avsedd för sådana uppgifter.

• Konto- och företagsinformation: namn, e-post, företagsnamn och organisationsnummer.
• Teknisk loggdata: t.ex. IP-adress, webbläsare och tidpunkter, för säkerhet och felsökning.
• Innehåll som ni själva laddar upp i kunskapsbasen eller som skrivs in i chatten.

2a. Automatisk maskering i chatten

Personuppgifter som skrivs in i chatten – t.ex. personnummer, e-postadresser, telefonnummer, kortnummer och kontonummer – maskeras automatiskt på vår server innan meddelandet sparas eller skickas för AI-behandling. Chatten är inte avsedd för känsliga uppgifter. AI-leverantören agerar personuppgiftsbiträde (underbiträde) och behandlar endast de maskerade meddelandena för att generera svar.

3. Ändamål och rättslig grund

Behandlingen sker för att tillhandahålla, underhålla, säkra och förbättra tjänsten (fullgörande av avtal och berättigat intresse) samt för att uppfylla rättsliga skyldigheter, t.ex. bokföring.

4. Lagringstid

Uppgifter raderas när kontot avslutas eller enligt våra gallringsrutiner, om inte lag kräver längre lagring. Säkerhetsloggar för missbruksskydd sparas som längst ett dygn.

5. Era rättigheter

Ni har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling. Gäller frågan uppgifter i ett företags kunskapsbas eller chatt ska du i första hand vända dig till det företaget. Kontakta oss på info@complyxiq.com. Du har även rätt att klaga hos Integritetsskyddsmyndigheten (IMY).

6. Underbiträden

Vi använder bland annat Supabase (databas och inloggning), molnhosting och AI-tjänster för att generera chattsvar. Underbiträden finns inom EU/EES eller omfattas av godkända skyddsåtgärder, t.ex. EU-kommissionens standardavtalsklausuler.