Integritetspolicy

Denna integritetspolicy beskriver hur Solvigo AB behandlar personuppgifter i samband med besök på solvigo.ai, förfrågningar, rekrytering och kundrelationer. Här anges ändamålen och de rättsliga grunderna för behandlingen, tillämpliga lagringstider och de registrerades rättigheter.

1. Personuppgiftsansvarig

Solvigo AB (org.nr 559529-3647), Valhallavägen 140, 114 59 Stockholm, Sverige, är personuppgiftsansvarig för den behandling som beskrivs här.

Solvigo har utsett ett dataskyddsombud. Frågor, begäranden och klagomål om integritet kan skickas till info@solvigo.ai för direkt vidarebefordran till dataskyddsombudet.

2. Förfrågningar

Uppgifter som lämnas i kontaktformuläret, inklusive namn, e-postadress och eventuella företagsuppgifter, telefonnummer eller meddelanden, behandlas enbart för att besvara och följa upp förfrågningar. Behandlingen grundas på åtgärder inför ett avtal som vidtas på den registrerades begäran (GDPR artikel 6.1 b) och vårt berättigade intresse av att besvara förfrågningar (artikel 6.1 f).

Uppgifterna lagras i våra egna system och i Google Workspace, som båda driftas inom EU, och är endast tillgängliga för Solvigos personal när det behövs för deras arbetsuppgifter. Korrespondens sparas så länge förfrågan pågår och raderas när den inte längre behövs för detta ändamål.

3. Rekrytering

Om du söker en tjänst hos oss behandlar vi din ansökan, ditt CV, intervjuanteckningar och annan information som du väljer att skicka. Den rättsliga grunden är vårt berättigade intresse av att bedöma kandidater och vidta åtgärder inför ett eventuellt anställningsavtal (artikel 6.1 b och f).

Rekryteringsuppgifter sparas i två år från ansökningsdatumet för att kunna överväga kandidaten för lämpliga lediga tjänster. Sökande kan när som helst begära tidigare radering.

4. Kund- och affärsrelationer

Om du arbetar hos en av våra kunder, eller om vi för en affärsdialog med din organisation, behandlar vi vanliga kontaktuppgifter för arbetet och vår korrespondens med dig. Den rättsliga grunden är att fullgöra ett avtal (artikel 6.1 b) eller vårt berättigade intresse av att hantera kundrelationen (artikel 6.1 f).

Avtal och tillhörande handlingar sparas under uppdragets löptid och i ytterligare tio år enligt den svenska preskriptionslagen. Fakturor och andra bokföringsunderlag sparas i sju år enligt bokföringslagen.

5. Behandling för kunders räkning

När Solvigo utvecklar eller driver system för en kunds räkning bestämmer kunden ändamålen med behandlingen och är personuppgiftsansvarig. Solvigo är personuppgiftsbiträde och behandlar uppgifterna enligt kundens dokumenterade instruktioner och tillämpligt personuppgiftsbiträdesavtal.

Behandling som utförs för en kunds räkning omfattas av kundens integritetspolicy. Begäranden från registrerade ska riktas till den berörda personuppgiftsansvariga. Begäranden som Solvigo tar emot vidarebefordras till den personuppgiftsansvariga, som vi hjälper att besvara dem.

6. Kakor och analys

Google Analytics 4 används för att analysera webbplatsanvändning, sidvisningar och trafikkällor i syfte att förbättra webbplatsen. Behandlingen grundas på samtycke (artikel 6.1 a). Analysverktyget laddas först efter att samtycke har lämnats. Om du nekar samtycke laddas inte Google Analytics och inga analyskakor sätts, utan att webbplatsens funktioner påverkas.

Dina samtyckesval sparas i 12 månader, varefter samtycke begärs på nytt. Du kan när som helst ändra eller återkalla ditt samtycke. När samtycket återkallas upphör insamlingen av analysdata och analyskakorna raderas.

Webbplatsen använder följande kakor och liknande lagringstekniker:

Vi har konfigurerat Google Analytics restriktivt: inga annonsfunktioner, inga Google Signals, ingen uppbyggnad av målgrupper och lagring av data på användarnivå under den kortaste period som Google erbjuder. Google är vårt personuppgiftsbiträde för dessa uppgifter enligt Google Ads Data Processing Terms. Se Googles integritetspolicy. Vi säljer inte dina uppgifter och använder dem inte för annonsering.

7. Serverloggar

Webbplatsens infrastruktur registrerar tekniska loggar över förfrågningar, inklusive IP-adress, tidsstämpel, begärd sida och webbläsarens user-agent. Loggningen är oberoende av samtycke till analys och är nödvändig för att driva och skydda webbplatsen.

Den rättsliga grunden är vårt berättigade intresse av tjänsternas tillgänglighet och säkerhet (artikel 6.1 f). Loggarna används inte för att profilera dig och kombineras inte med analysdata. De roteras automatiskt efter 30 dagar.

8. Mottagare

Vi säljer inte personuppgifter och delar dem inte för annonsering.

Följande tjänsteleverantörer behandlar personuppgifter för vår räkning enligt personuppgiftsbiträdesavtal:

Vi anlitar ytterligare leverantörer för att leverera tjänster till våra kunder. Kunder får på begäran en aktuell lista över underbiträden och meddelas minst 30 dagar innan vi anlitar ett nytt underbiträde eller väsentligt ändrar hur ett befintligt underbiträde används.

Personuppgifter lämnas i övrigt endast ut när det krävs enligt lag.

9. Internationella överföringar

Vi behandlar personuppgifter huvudsakligen inom Europeiska ekonomiska samarbetsområdet.

Analysdata behandlas av Google LLC i USA. Google är certifierat enligt EU-US Data Privacy Framework, som omfattas av Europeiska kommissionens beslut om adekvat skyddsnivå för överföringar till certifierade amerikanska företag, kompletterat med standardavtalsklausuler.

10. Lagringstider

När en lagringstid löper ut raderas uppgifterna på ett säkert sätt. Uppgifter i automatiskt roterande säkerhetskopior raderas inte individuellt. Dessa säkerhetskopior löper ut enligt sitt eget schema inom 30 dagar.

11. Säkerhetsåtgärder

Vi krypterar personuppgifter vid lagring (AES-256) och överföring (TLS 1.3). Åtkomst är rollbaserad och ges när det behövs för arbetsuppgifterna. Flerfaktorsautentisering krävs för fjärråtkomst, och åtkomst till produktionssystem loggas och granskas regelbundet. Säkerhetskopior är krypterade.

All personal omfattas av sekretessåtaganden och genomgår utbildning i dataskydd.

12. Automatiserat beslutsfattande

Vi fattar inte beslut om dig enbart genom automatiserad behandling som får rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad.

Våra AI-system ger beslutsstöd. Rekommendationer granskas av en människa innan åtgärder vidtas. Om detta arbetssätt ändras uppdateras policyn innan ändringen genomförs, inklusive information om rätten till mänskligt ingripande, att framföra sin ståndpunkt och att bestrida ett beslut.

13. Registrerades rättigheter

Enligt GDPR kan registrerade begära tillgång, rättelse, radering, begränsning av behandling och dataportabilitet. De kan invända mot behandling som grundas på berättigade intressen och när som helst återkalla samtycke via kakinställningarna eller e-post.

Skriv till info@solvigo.ai. Begäranden besvaras inom 30 dagar. Vid komplicerade eller omfattande begäranden kan tidsfristen förlängas med upp till 60 dagar. Eventuell förlängning och skälen till den meddelas inom den ursprungliga 30-dagarsperioden.

Identitetskontroll kan krävas innan en begäran behandlas för att förhindra obehörigt utlämnande. Om en begäran inte kan tillgodoses, exempelvis på grund av lagstadgade lagringskrav, anges avslagets omfattning och skäl.

Du har också rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

14. Personuppgiftsincidenter

Vi har en plan för incidenthantering. Om en personuppgiftsincident inträffar och sannolikt medför en risk för enskilda personer anmäler vi den till den svenska tillsynsmyndigheten inom 72 timmar enligt artikel 33. Vi informerar berörda personer direkt när risken är hög (artikel 34). Kunder informeras utan onödigt dröjsmål, inom den tidsfrist som anges i tillämpligt avtal.

15. Ändringar av policyn

Denna policy uppdateras vid ändringar i insamlingen av uppgifter eller ändamålen med behandlingen. Om ändringar påverkar samtycke till kakor begär vi ett förnyat samtycke.