Policy för tillåten användning

Denna policy för tillåten användning (”policyn”) anger hur Solvigo AB:s AI-baserade tjänster (”tjänsterna”) får och inte får användas. Den skyddar Solvigo, dess kunder, slutanvändare och tjänsternas integritet och bidrar till efterlevnaden av tillämplig lagstiftning, inklusive GDPR och EU:s AI-förordning.

Genom att få tillgång till eller använda tjänsterna samtycker du till att följa denna policy. Överträdelser kan leda till att åtkomsten tillfälligt stängs av eller upphör och kan bli föremål för rättsliga åtgärder.

Om det finns ett separat tjänsteavtal mellan Solvigo och dig eller din organisation reglerar det avtalet ansvar, skadeslöshetsåtaganden och rättsliga påföljder. Denna policy kompletterar och ersätter inte det avtalet.

1. Omfattning

Denna policy gäller alla som får tillgång till eller använder tjänsterna:

Solvigos personal och uppdragstagare
Kundorganisationer och deras behöriga användare
Externa integrationsleverantörer och API-användare
Alla personer som får tillgång till tjänsterna, oavsett hur

Den omfattar alla funktioner i tjänsterna, inklusive AI-modeller, flöden för databehandling, API:er, översiktsvyer och administrativa verktyg.

2. Tillåten användning

Du får använda tjänsterna för lagliga affärsändamål som är förenliga med ditt tjänsteavtal. Tillåten användning omfattar:

Att använda funktionerna för AI-baserad automatisering och arbetsflöden enligt beskrivningen i ditt tjänsteavtal
Att ladda upp, behandla och hantera uppgifter som du är behörig att behandla och har en rättslig grund för
Att använda API:er och integrationer inom gällande anropsgränser och tekniska begränsningar
Att konfigurera roller, behörigheter och inställningar för arbetsytor inom ramen för ditt tjänsteavtal
Att skapa rapporter, analyser och resultat för legitim affärsverksamhet

3. Förbjuden användning

3.1 Olaglig och skadlig verksamhet

All användning som strider mot tillämplig lokal, nationell eller internationell lagstiftning
Bedrägeri, penningtvätt, finansiering av terrorism eller annan brottslig verksamhet
Behandling av uppgifter på ett sätt som kränker tredje parts rättigheter, inklusive immateriella rättigheter och rätten till privatliv
Att skapa, sprida eller lagra innehåll som är ärekränkande, obscent, hotfullt eller på annat sätt olagligt

3.2 Tjänsternas integritet och säkerhet

Omvänd konstruktion, dekompilering eller disassemblering av någon tjänst, eller att på annat sätt härleda dess källkod eller underliggande algoritmer
Att föra in skadlig programvara, virus, maskar, trojaner eller annan skadlig kod
Försök att få obehörig åtkomst till system, nätverk, konton eller andra användares uppgifter
Att kringgå, inaktivera eller störa säkerhetsfunktioner, åtkomstkontroller eller användningsbegränsningar
Att genomföra sårbarhetsskanningar, penetrationstester eller belastningstester utan Solvigos skriftliga förhandsgodkännande

3.3 Begränsningar för AI-användning

Att använda AI-funktioner för att skapa innehåll som utger sig för att vara verkliga personer utan deras samtycke
Att utan tillstånd träna eller finjustera externa modeller med resultat eller uppgifter som härrör från tjänsterna
Att i strid med EU:s AI-förordning använda tjänsterna för att fatta helt automatiserade beslut som får rättsliga eller liknande betydande följder för enskilda personer utan lämplig mänsklig tillsyn
Avsiktliga försök att få AI-komponenter att producera partiska, diskriminerande eller skadliga resultat

3.4 Missbruk av resurser

Att överskrida gällande API-anropsgränser eller försämra tjänsternas prestanda för andra användare
Att använda automatiserade skript eller botar på sätt som inte tillåts enligt ditt tjänsteavtal
Att i strid med tjänsteavtalet sälja vidare, underlicensiera eller vidareförmedla tillgång till tjänsterna eller deras resultat

4. Dataskydd och säkerhet

4.1 Behandling av personuppgifter

Solvigo behandlar alla uppgifter i enlighet med GDPR och tillämplig dataskyddslagstiftning. Hur vi hanterar personuppgifter beskrivs i vår integritetspolicy.

4.2 Användarens skyldigheter

Du ansvarar för att:

Säkerställa att du har en giltig rättslig grund, såsom samtycke, berättigat intresse eller nödvändighet för att fullgöra ett avtal, för att behandla personuppgifter genom tjänsterna
Inte ladda upp särskilda kategorier av personuppgifter (GDPR artikel 9) om det inte uttryckligen tillåts enligt ditt tjänsteavtal och lämpliga skyddsåtgärder finns på plats
Omgående underrätta Solvigo om misstänkta personuppgiftsincidenter eller obehörig åtkomst till uppgifter som behandlas via tjänsterna
Följa lagringspolicyer och radera uppgifter som inte längre behövs för det angivna ändamålet
Införa lämpliga säkerhetsåtgärder i din egen miljö, inklusive starka inloggningsuppgifter och säkra rutiner för åtkomst

4.3 Behandlingsplatser och överföringar

Solvigo behandlar kunduppgifter huvudsakligen inom Europeiska ekonomiska samarbetsområdet (EES). Om ett underbiträde verkar utanför EES säkerställer vi lämpliga skyddsåtgärder enligt kapitel V i GDPR, inklusive standardavtalsklausuler eller ett beslut om adekvat skyddsnivå från Europeiska kommissionen.

Personuppgifter som tillhör en kund eller dess slutanvändare överförs inte till underbiträden utanför EES utan kundens föregående medgivande, utom när det är strikt nödvändigt för att tillhandahålla tjänsterna och överföringen omfattas av ovanstående skyddsåtgärder.

Kunder kan på begäran få en aktuell lista över underbiträden med behandlingsplatser och tillämpliga skyddsåtgärder.

4.4 Kryptering och åtkomstkontroll

Vi använder kryptering enligt branschstandard för uppgifter vid lagring (AES-256) och överföring (TLS 1.3). Åtkomst till kunduppgifter begränsas till vad som behövs för arbetsuppgifterna genom rollbaserad åtkomstkontroll. Åtkomst till produktionssystem loggas och granskas regelbundet.

4.5 Lagring och radering

Kunduppgifter sparas under tjänsteavtalets löptid. När avtalet upphör raderar eller återlämnar Solvigo alla kunduppgifter inom 30 dagar, om inte lag kräver fortsatt lagring.

4.6 Incidenthantering

Solvigo har en plan för incidenthantering. Vid en bekräftad personuppgiftsincident underrättar vi den berörda kunden utan onödigt dröjsmål, inom den tidsfrist som anges i tillämpligt personuppgiftsbiträdesavtal. Om en incident sannolikt medför en risk för enskilda personer underrättar vi relevant tillsynsmyndighet inom 72 timmar enligt GDPR artikel 33.

5. Övervakning och åtgärder vid överträdelser

Solvigo kan övervaka användningen av tjänsterna för att kontrollera att denna policy följs genom automatiserad loggning, användningsanalys och säkerhetsgranskningar. Detta sker i enlighet med tillämplig integritets- och dataskyddslagstiftning.

Om vi upptäcker en överträdelse kan vi:

Utfärda en formell varning till användaren eller kundorganisationen
Tillfälligt stänga av åtkomsten till de berörda tjänsterna i väntan på utredning
Permanent avsluta åtkomsten
Anmäla överträdelsen till brottsbekämpande myndigheter eller tillsynsmyndigheter när det krävs eller är lämpligt

Vi vidtar rimliga åtgärder för att underrätta kundorganisationen innan vi ingriper vid en överträdelse, utom när omedelbara åtgärder är nödvändiga för att skydda tjänsterna eller andra användare, eller för att uppfylla en rättslig skyldighet.

6. Kontoansvar

Du ansvarar för att hålla dina inloggningsuppgifter hemliga och för all aktivitet som sker via ditt konto. Rapportera omgående misstänkt obehörig användning till oss.

Kundorganisationer ansvarar för att deras behöriga användare känner till denna policy och förblir ansvariga för sina användares handlingar i tjänsterna.

7. Ändringar av denna policy

Vi kan ändra denna policy för att återspegla förändringar i våra tjänster, rättsliga krav eller affärsrutiner.

Väsentliga ändringar som påverkar användares rättigheter eller skyldigheter meddelas minst 14 dagar i förväg via e-post eller genom ett tydligt meddelande i plattformen.

Mindre ändringar, såsom förtydliganden eller små justeringar, träder i kraft vid publicering.

Fortsatt användning av tjänsterna efter ikraftträdandet innebär att den uppdaterade policyn accepteras.

8. Tillämplig lag

Denna policy regleras av svensk lag. Tvister som uppstår enligt eller i samband med policyn ska uteslutande prövas av domstolarna i Stockholm, Sverige.

9. Kontakt

Solvigo AB (org.nr 559529-3647)
Valhallavägen 140, 114 59 Stockholm, Sverige

Allmänna frågor, integritetsfrågor och begäranden från registrerade samt rapporter om säkerhetsincidenter eller överträdelser av policyn ska skickas till info@solvigo.ai.