Integritetspolicy
Den här sidan beskriver hur personuppgifter behandlas när ni använder beredskapstestet, köper en AI Governance Baseline eller kontaktar oss för support.
Personuppgiftsansvarig
Personuppgiftsansvarig är Västhav Commerce AB, org.nr 559343-5547, under varumärket VasthavM. Kontakt: hej@ai-policy.se.
Vilka uppgifter vi behandlar
- E-postadress — för leverans, kvitto, support och eventuell manuell återställning.
- Svaren från den betalda bedömningen — exempelvis företagsnamn, bransch, ansvariga och uppgifter om upp till fem AI-system. Svaren används för bedömning, dokumentgenerering och support under den angivna lagringstiden.
- E-postat beredskapsresultat — om du själv ber om en kopia används adressen för den transaktionella leveransen. Adressen används för uppföljning endast om du lämnar ett separat marknadsföringssamtycke. Anonyma testsvar sparas inte på servern.
- Betalningsreferenser — exempelvis Stripe session-id, betalningsreferens, belopp och status. Kortuppgifter behandlas av Stripe och når aldrig våra servrar.
- Tekniska leveransuppgifter — orderstatus, nedladdningstoken, leveranshändelser och serverloggar som behövs för drift, felsökning och säkerhet.
- Supportmeddelanden — de uppgifter du själv skickar till oss när du kontaktar support.
- Rådgivningsförfrågningar — namn, e-post, företag, roll, telefon om du anger det, företagsstorlek, önskat hjälpområde, AI-nuläge och meddelandet du skickar via kontaktformuläret.
Varför vi behandlar uppgifter
- Fullgöra köpet — skapa order, ta betalt, generera dokument, lagra paketet och skicka leveranslänk.
- Support och manuell återställning — exempelvis skicka om dokument, korrigera leveransadress eller återskapa en misslyckad order.
- Bokföring och rättsliga skyldigheter — bevara betalnings- och fakturaunderlag så länge lag kräver.
- Säker drift — felsöka fel, skydda nedladdningslänkar och förhindra att betalda order tappas bort.
- Besvara rådgivningsförfrågningar — bedöma behovet, återkomma med ett relevant nästa steg och följa upp den kontakt du själv har initierat.
Rättslig grund är i första hand avtal eller åtgärder inför avtal, rättslig förpliktelse för bokföring samt berättigat intresse för support, säkerhet och felhantering. Marknadsföring skickas inte till köp-e-postadressen utan samtycke eller annan giltig rättslig grund.
Personuppgiftsbiträden och överföringar
Uppgifter behandlas i de system som behövs för produkten: Stripe för betalning, Supabase för databas och privat lagring, Resend för e-postleverans och Vercel för drift. Dessa leverantörer kan i vissa fall behandla uppgifter utanför EU/EES. När det sker ska det bygga på tillämpliga skyddsmekanismer, exempelvis EU:s standardavtalsklausuler eller beslut om adekvat skyddsnivå.
Lagringstid
För nya AI Governance Baseline-beställningar sparas bedömningssvar och genererade dokument normalt i 90 dagar för leverans, expertgranskning och support. Därefter tas bedömningsinnehåll bort ur tjänstens databas och dokumenten ur den privata lagringen, medan betalnings- och bokföringsunderlag sparas så länge lag kräver. Vid expertgranskning används en tillfällig, åtkomstskyddad arbetskopia som tas bort när slutleveransen har genomförts. Bedömningssvaren skickas inte i faktura- eller operatörsmejl. Äldre köp som gjordes enligt tidigare villkor kan ha längre avtalad nedladdningstid. Tekniska loggar sparas bara så länge de behövs för drift och felsökning.
Rådgivningsförfrågningar sparas så länge kontakten är aktiv och därefter så länge det finns ett rimligt behov av uppföljning, normalt högst 24 månader om inget kundförhållande uppstår. Du kan när som helst be oss radera förfrågan.
Kakor och lokal lagring
Beredskapstestet och guiden använder webbläsarens lokala lagring för att spara svar under pågående session, så att du inte tappar ifyllda uppgifter om sidan laddas om. Uppgifterna skickas till servern först när du ber om ett mejl eller startar en beställning. Stripe kan använda egna tekniska funktioner i kassan för att hantera betalning och bedrägeriskydd.
Om du godkänner analys laddar vi Google Analytics 4 för att förstå sidvisningar och steg i köpflödet. Vi skickar inte svar från guiden, e-postadress, företagsnamn, organisationsnummer eller innehåll från kontaktformuläret till Google Analytics. Ditt val sparas lokalt i webbläsaren. Analysverktyget laddas inte om du avstår eller inte har gjort ett val.
Dina rättigheter
Du kan begära tillgång till dina uppgifter, rättelse, radering, begränsning, invändning och dataportabilitet där det är tillämpligt. Mejla hej@ai-policy.se så hjälper vi dig. Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY).