1. Personuppgiftsansvar

Mina Bästa Polare AB är personuppgiftsansvarig för behandlingen av personuppgifter i mbpai. Vi behandlar endast data i enlighet med dataskyddsförordningen (GDPR), AI Act och andra tillämpliga regelverk. Vi agerar som personuppgiftsbiträde för de uppgifter som laddas upp eller behandlas i tjänsten av kunden.

2. Vilka personuppgifter vi behandlar

Vi samlar in och behandlar personuppgifter som är nödvändiga för att tillhandahålla, underhålla och utveckla tjänsten. Det kan inkludera:

• Namn och kontaktuppgifter (t.ex. e-post) i samband med inloggning, support eller onboarding
• Användaraktivitet i systemet (t.ex. inställningar, dokumentuppladdning, GPT-konfigurationer)
• Teknisk information som IP-adress, webbläsare, användningsloggar och enhetsinformation
• API-användning och resursförbrukning

3. AI-genererat innehåll och ansvar

mbpai använder AI-modeller från tredje part (t.ex. OpenAI) för att generera text och analysera dokument. Innehållet som skapas av AI:n kan innehålla felaktigheter, förenklingar eller tolkningar som inte är fullständiga.

• Användaren är ansvarig för att granska allt AI-genererat innehåll innan det används i affärskritiska beslut.
• Tjänsten får inte användas för att fatta automatiserade beslut utan mänsklig översyn.
• Leverantören tar inget ansvar för skador eller beslut som uppstår till följd av AI-genererat innehåll.

4. Känsliga personuppgifter

mbpai är inte avsedd att användas för känsliga personuppgifter. Det är inte tillåtet att ladda upp eller bearbeta data som rör:

• hälsa
• religion eller politisk åsikt
• facklig tillhörighet
• kreditupplysningar
• etnicitet eller sexuell läggning

Ansvaret för att undvika sådan behandling ligger hos användaren och den kundorganisation som tecknat tjänsten.

5. Loggning och teknisk spårbarhet

För att upprätthålla säkerhet och kvalitet loggar vi vissa systemhändelser, t.ex.:

• uppladdning och radering av dokument
• ändringar i GPT-inställningar
• skapande och borttagning av användarkonton

Det loggas inte vad användare skriver till AI:n eller vilket svar som ges, såvida inte kunden uttryckligen begärt detta i en specifik inställning eller supportkontext. All loggdata omfattas av sekretess och används endast för felsökning, säkerhet eller efterlevnad.

6. Lagring och gallring

Vi sparar personuppgifter endast så länge det är nödvändigt. Exempel:

• Kontouppgifter: sparas så länge kontot är aktivt, och raderas senast 12 månader efter avslut
• Loggfiler och tekniska metadata: upp till 6 månader
• Faktureringsuppgifter: enligt bokföringslagens krav (vanligen 7 år)
• Backupkopior: lagras i upp till 7 dagar med rullande schema

All data lagras inom Sverige (AWS-region Stockholm) och krypteras vid överföring och vila.

7. Överföring till tredje part

Vi delar aldrig personuppgifter med externa parter i marknadsföringssyfte. Däremot kan uppgifter delas med:

• tekniska driftleverantörer (t.ex. molninfrastruktur och AI-modellleverantör)
• AI-leverantörer (som OpenAI) vid faktisk användning av GPT-modellen
• myndigheter om det krävs enligt lag

All behandling sker enligt gällande dataskyddsavtal och databehandlare agerar endast på vårt uppdrag.

8. Dina rättigheter

Du har rätt att när som helst:

• begära tillgång till dina personuppgifter
• begära rättelse eller radering
• invända mot viss behandling
• begära dataportabilitet
• lämna klagomål till Integritetsskyddsmyndigheten (IMY)

För att utöva dina rättigheter, kontakta oss via [support@mbpai.se].

9. Ändringar i denna policy

Vi kan komma att uppdatera denna policy för att följa lagkrav eller förändringar i tjänsten. Alla väsentliga ändringar kommuniceras till registrerade användare via e-post. Den senaste versionen finns alltid publicerad på mbpai.se/integritetspolicy.

10. Kontakt

Har du frågor om hur vi behandlar dina personuppgifter eller denna policy?Mina Bästa Polare AB
support@mbpai.se
Org.nr: 556803-8979

Senast uppdaterad: mars 2025