Integritetspolicy

1. Personuppgiftsansvar

Regelkollen behandlar personuppgifter som personuppgiftsansvarig för konto, inloggning, kundrelation, fakturering, support, webbplatsbesök och produktanalys.

När kunden laddar upp projektmaterial som innehåller personuppgifter behandlar Regelkollen normalt dessa uppgifter som personuppgiftsbiträde för kundens räkning. Se personuppgiftsbiträdesavtalet för mer information.

2. Uppgifter vi behandlar

Vi behandlar bland annat namn, e-postadress, telefonnummer, organisation, roll, inloggnings- och sessionsuppgifter, betalnings- och abonnemangsstatus, supportärenden, användningshändelser och teknisk information.

Tjänsten kan även behandla personuppgifter i projekt, kontrollplaner, uppladdade dokument, foton, exporter, kommentarer, signaturer och AI-frågor om kunden väljer att lägga in sådant material.

3. Ändamål och laglig grund

Vi behandlar uppgifter för att skapa och administrera konton, leverera tjänsten, kontakta användare om kundrelationen, hantera organisationer och behörigheter, tillhandahålla support, fakturera, förebygga missbruk och förbättra produkten.

Laglig grund är normalt avtal, berättigat intresse, rättslig förpliktelse eller samtycke för valfria cookies där samtycke krävs.

4. Leverantörer och underbiträden

Vi använder leverantörer för drift, databas, fil- och objektlagring, autentisering, e-post, analys och AI-funktioner. Exempel på kategorier är hosting, PostgreSQL, S3/R2-kompatibel lagring, PostHog och AI-leverantörer.

Leverantörer får endast behandla uppgifter för de ändamål som behövs för tjänsten och enligt avtalade instruktioner där de agerar biträden.

5. AI-behandling

När användare använder AI-funktioner kan frågor, dokumentutdrag, projektsammanhang och genererade svar behandlas för att leverera funktionen. Kunden ska undvika att lägga in känsliga eller onödiga personuppgifter i AI-frågor och dokument.

AI-resultat används som stöd och utkast. Kunden ansvarar för att bedöma om materialet får användas och för att granska resultat innan det delas eller används i ett uppdrag.

6. Lagring och radering

Uppgifter sparas så länge det behövs för att leverera tjänsten, uppfylla avtal, hantera säkerhet, följa lagkrav eller försvara rättsliga anspråk.

Kunden kan begära export eller radering av organisationens data enligt tillgängliga funktioner eller genom kontakt med Regelkollen. Vissa uppgifter kan behöva sparas längre enligt bokförings-, säkerhets- eller avtalskrav.

7. Dina rättigheter

Registrerade personer kan begära information, rättelse, radering, begränsning, dataportabilitet och invända mot viss behandling enligt GDPR.

För personuppgifter som behandlas i kundens projektmaterial ska begäran normalt riktas till kunden som personuppgiftsansvarig. Du kan även kontakta Integritetsskyddsmyndigheten om du anser att personuppgifter behandlas felaktigt.

8. Kontakt

Frågor om integritet och personuppgifter skickas till [email protected]. Ange gärna vilken organisation eller vilket konto frågan gäller.