Gibs

§2Vilka uppgifter behandlar vi?

Vi behandlar det ni tillför tjänsten: Dokument och filer ni laddar upp eller ansluter. E-post — men bara från en utpekad e-postlåda som er egen administratör ansluter, och bara med behörigheten "läsa" (Mail.Read), tekniskt begränsad till just den lådan. Kalender — samma utpekade låda, och bara händelsers rubrik och tid — aldrig beskrivningar eller deltagarlistor.

§3Varför behandlar vi dem?

För att kunna leverera tjänsten: läsa in och förstå era dokument, strukturera dem, göra dem sökbara, transkribera ljud och ge era användare en AI-assistent som svarar på frågor och föreslår åtgärder. Tjänsten bygger också upp ett arbetsminne åt ert företag: nyckelfakta, rättelser och arbetsmönster ur ert material, så att assistenten blir bättre på just er verksamhet.

§4Var lagras uppgifterna?

All grundläggande behandling och lagring sker på europeiska servrar (Hetzner, EU). Riktiga namn, företagsnamn och kontaktuppgifter lagras i åtkomststyrda databaser som är isolerade per kund — ingen annan kund kan nå dem, och våra system kräver kundidentiteten i varje fråga. Transkribering av ljud sker på vår egen server i Europa med en öppen, svensktränad taligenkänningsmodell. Ljudet lämnar aldrig våra maskiner.

§5Vilka andra företag är inblandade (underbiträden)?

Några få, och vi redovisar dem: Hetzner (Tyskland/Finland) — driftar servrar, lagring och säkerhetskopior. Allt inom EU. AI-modeller för "tänkandet". För att kunna resonera skickar tjänsten text till språkmodeller. Idag är detta Anthropic och xAI (amerikanska bolag). Innan text skickas dit maskeras de strukturerade identifierarna i avsnitt 2; namn och företagsnamn kan ingå.

§7Hur skyddas uppgifterna?

Kundisolering: varje fråga är låst till er kund; ingen kund kan läsa en annans data (verifierat i drift). Mänsklig kontroll av åtgärder: när AI:n har läst innehåll som en användare inte själv skrivit (ett dokument, ett mejl) kräver åtgärder som skriver eller skickar något ett mänskligt godkännande i standardläget. Ett manipulerat dokument kan alltså inte lura assistenten att skicka iväg något på egen hand.