Integritetspolicy

1. Inledning

UnnaData ("vi", "oss", "vår") värnar om och respekterar din integritet. Denna integritetspolicy beskriver hur vi samlar in, använder och delar information om dig när du använder vår AI-drivna GDPR-efterlevnadsplattform, webbplats och relaterade tjänster (tillsammans "Tjänsterna").

Genom att använda våra Tjänster bekräftar du att du har läst och förstått denna integritetspolicy. Om du inte samtycker till vår praxis ber vi dig att inte använda våra Tjänster.

2. Personuppgiftsansvarig

Personuppgiftsansvarig för de personuppgifter som behandlas genom våra Tjänster är:

UnnaData OÜ
Registreringsnummer 16650295
Tartu mnt 67/1-13b, 10115 Tallinn, Estonia
E-post: privacy@unnadata.com
Dataskyddsombud: dpo@unnadata.com

3. Uppgifter vi samlar in

3.1 Information du lämnar

• Kontoinformation: Namn, e-postadress och organisationsuppgifter när du registrerar dig.
• Organisationsinformation: Organisationens namn, adress, bransch och andra organisationsuppgifter du lämnar vid registreringen.
• Dokument: Filer du laddar upp till plattformen för efterlevnadshantering, inklusive integritetspolicyer, avtal och bedömningar.
• Chattinnehåll: Meddelanden och frågor du skickar via vår AI-chattfunktion.
• Kommunikation: Information du lämnar när du kontaktar vårt supportteam.

3.2 Information som samlas in automatiskt

• Användningsdata: Information om hur du interagerar med våra Tjänster, inklusive använda funktioner, besökta sidor och utförda åtgärder.
• Enhetsinformation: Webbläsartyp, operativsystem, enhets-id och skärmupplösning.
• Loggdata: IP-adresser, tidsstämplar för åtkomst, API-anropsloggar och felinformation.
• AI-användningsmått: Tokenanvändning, modellinteraktioner och mått på svarskvalitet (utan innehåll).

3.3 Information från tredje part

• Betaltjänstleverantör: Stripe förser oss med transaktionsuppgifter (vi lagrar inte fullständiga kortnummer).

4. Hur vi använder dina uppgifter

Vi behandlar dina personuppgifter för följande ändamål:

Ändamål	Beskrivning
Leverans av tjänsten	För att tillhandahålla, underhålla och förbättra vår efterlevnadsplattform och våra AI-funktioner.
Autentisering	För att verifiera din identitet och hantera åtkomsten till ditt konto.
AI-behandling	För att ge kontextuella AI-svar baserade på dina uppladdade dokument och frågor.
Fakturering	För att behandla betalningar, hantera prenumerationer och utfärda fakturor.
Kommunikation	För att skicka tjänsterelaterade meddelanden, uppdateringar och supportsvar.
Säkerhet	För att upptäcka, förebygga och åtgärda bedrägeri, missbruk och säkerhetsproblem.
Analys	För att förstå användningsmönster och förbättra våra Tjänster (endast aggregerade data).

5. Rättslig grund för behandlingen

Enligt GDPR behandlar vi dina personuppgifter med stöd av följande rättsliga grunder:

• Fullgörande av avtal (art. 6.1 b GDPR): Behandling som är nödvändig för att tillhandahålla våra Tjänster enligt vad som avtalats i våra användarvillkor.
• Berättigat intresse (art. 6.1 f GDPR): För säkerhet, bedrägeriförebyggande, tjänsteförbättring och analys, där våra intressen inte väger tyngre än dina rättigheter.
• Samtycke (art. 6.1 a GDPR): När du har lämnat uttryckligt samtycke, exempelvis för marknadsföringskommunikation eller valfria cookies.
• Rättslig förpliktelse (art. 6.1 c GDPR): När vi är skyldiga att behandla uppgifter för att uppfylla rättsliga krav (t.ex. bokföringsunderlag, myndighetsförfrågningar).

6. Delning av uppgifter & personuppgiftsbiträden

Vi säljer inte dina personuppgifter. Vi delar endast uppgifter med följande kategorier av mottagare:

• Molninfrastruktur: Amazon Web Services (AWS) -- EU-region (eu-west-1, Irland) för hosting och lagring.
• AI-leverantör: Anthropic -- för AI-driven efterlevnadsanalys. Uppgifterna behandlas enligt ett personuppgiftsbiträdesavtal och används inte för modellträning.
• Betaltjänstleverantör: Stripe -- för prenumerationsfakturering och betalningshantering.

Samtliga underbiträden är bundna av personuppgiftsbiträdesavtal som kräver att de skyddar dina uppgifter i enlighet med GDPR.

7. Lagringstid

Vi lagrar dina personuppgifter endast så länge det är nödvändigt för att uppfylla de ändamål för vilka de samlades in:

• Kontouppgifter: Lagras så länge ditt konto är aktivt, plus 30 dagar efter radering för att möjliggöra återställning.
• Dokument: Lagras så länge ditt konto är aktivt. Raderas permanent inom 30 dagar efter att kontot har raderats.
• Chatthistorik: Lagras så länge ditt konto är aktivt. Du kan när som helst radera enskilda sessioner.
• Granskningsloggar: Lagras i 2 år för säkerhets- och efterlevnadsändamål.
• Faktureringsunderlag: Lagras i 7 år enligt krav i skatte- och bokföringslagstiftning.

8. Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter enligt GDPR:

• Rätt till tillgång (art. 15 GDPR): Begära en kopia av dina personuppgifter.
• Rätt till rättelse (art. 16 GDPR): Begära rättelse av felaktiga uppgifter.
• Rätt till radering (art. 17 GDPR): Begära radering av dina uppgifter ("rätten att bli bortglömd").
• Rätt till begränsning av behandling (art. 18 GDPR): Begära en begränsning av hur vi behandlar dina uppgifter.
• Rätt till dataportabilitet (art. 20 GDPR): Ta emot dina uppgifter i ett maskinläsbart format.
• Rätt att invända (art. 21 GDPR): Invända mot behandling som grundar sig på berättigat intresse.
• Rätt att återkalla samtycke (art. 7.3 GDPR): Återkalla ett samtycke när som helst, när behandlingen grundar sig på samtycke.

För att utöva någon av dessa rättigheter kan du kontakta oss på privacy@unnadata.com. Vi svarar inom 30 dagar i enlighet med GDPR.

Du har även rätt att lämna in ett klagomål till din lokala tillsynsmyndighet om du anser att dina rättigheter har kränkts.

9. Internationella dataöverföringar

Dina uppgifter lagras och behandlas uteslutande inom Europeiska unionen (AWS eu-west-1, Irland). Vi överför inte personuppgifter utanför Europeiska ekonomiska samarbetsområdet (EES) såvida inte:

• mottagarlandet omfattas av ett beslut om adekvat skyddsnivå från Europeiska kommissionen.
• lämpliga skyddsåtgärder finns på plats (t.ex. standardavtalsklausuler).
• ett undantag enligt artikel 49 GDPR är tillämpligt.

Vid AI-behandling via Anthropic kan uppgifter behandlas i USA med stöd av standardavtalsklausuler (SCC) och kompletterande åtgärder för att säkerställa en adekvat skyddsnivå.

10. Säkerhetsåtgärder

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter, bland annat:

• AES-256-kryptering för lagrade uppgifter
• TLS 1.3-kryptering för uppgifter under överföring
• JWT-baserad autentisering med kortlivade åtkomsttoken
• Rollbaserad åtkomstkontroll
• Omfattande granskningsloggning
• Regelbundna säkerhetsbedömningar
• Rutiner för incidenthantering

11. Cookies

Vi använder ett minimalt antal cookies som krävs för att våra Tjänster ska fungera. För detaljerad information om de cookies vi använder, se vår Cookiepolicy.

12. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan. Vi meddelar dig om väsentliga ändringar genom att publicera den uppdaterade policyn på vår webbplats och, där så är lämpligt, genom att skicka en avisering till dig. Datumet "Senast uppdaterad" högst upp på denna sida anger när policyn senast reviderades.

13. Kontakta oss

Om du har frågor om denna integritetspolicy eller vår hantering av uppgifter, kontakta oss:

• Allmänna integritetsfrågor: privacy@unnadata.com
• Dataskyddsombud: dpo@unnadata.com
• Begäranden från registrerade: privacy@unnadata.com