Rickard Wilhelmsson (enskild firma under bildning till aktiebolag, org.nr: [TBD: ange korrekt organisationsnummer]) är personuppgiftsansvarig för de personuppgifter som behandlas via Wilhelmsson Labs och dess tjänster (se avsnitt 2).
| Uppgift | Detalj |
|---|---|
| Namn | Rickard Wilhelmsson |
| Adress | [TBD: postadress krävs] |
| E-post | [email protected] |
| Telefon | [TBD: valfritt men rekommenderat] |
| Webbplats | wilhelmsson-labs.se (under uppbyggnad) |
Denna policy gäller för alla tjänster under Wilhelmsson Labs-paraplyet:
För vertikalerna AdvokatAI, SiffrAI och TandläkarAI gäller kompletterande villkor i Bilaga A (Vertikal-specifika tillägg), vilka tar över vid eventuell konflikt med denna generella policy.
Vissa vertikaler kan beröra känsliga personuppgifter enligt GDPR Art. 9. Se Bilaga A för detaljer per vertikal.
Vi behandlar personuppgifter för följande ändamål och med stöd av följande rättsliga grunder (GDPR Art. 6):
| Ändamål | Rättslig grund | Lagrum |
|---|---|---|
| Tillhandahålla och administrera avtalad tjänst | Avtal (fullgörande av avtal med den registrerade) | Art. 6.1(b) |
| Fakturering och betalningshantering | Avtal och rättslig förpliktelse (bokföringslagen) | Art. 6.1(b) och 6.1(c) |
| Kundsupport och ärendehantering | Berättigat intresse (support av befintliga kunder) | Art. 6.1(f) |
| Säkerhet, felsökning och loggning | Berättigat intresse (skydda tjänsten och användarna) | Art. 6.1(f) |
| Marknadsföring till befintliga kunder | Berättigat intresse (mjuk marknadsföring, soft opt-out) | Art. 6.1(f) |
| Marknadsföring till nya prospekt (cold email) | Samtycke ELLER berättigat intresse [TBD] | Art. 6.1(a) eller 6.1(f) |
| Förbättring av AI-modeller och tjänster | [TBD: kräver Rickards input] | Art. 6.1(a) eller 6.1(f) |
| Behandling av hälsodata (TandläkarAI) | Uttryckligt samtycke ELLER sjukvårdsändamål | Art. 9.2(a) eller 9.2(h) |
| Uppfylla legala skyldigheter (bokföring, skatt) | Rättslig förpliktelse | Art. 6.1(c) |
| Datakategori | Lagringstid | Motivering |
|---|---|---|
| Aktiva kundkonton | Under avtalstid och 2 år efter | Avtalstid och rimlig preskriptionstid |
| Fakturerings- och transaktionsdata | 7 år | Bokföringslagens krav (BFL 7 kap. 2 §) |
| Supportärenden och loggar | 12 månader | Felsökning och GDPR Art. 32 revisionsändamål |
| AI-konversationshistorik | [TBD: kräver Rickards input] | Definieras per vertikal baserat på ändamål |
| Marknadsförings-leads (prospekt) | 2 år utan aktivitet | Berättigat intresse, rimlig förväntning |
| Hälsodata (TandläkarAI) | [TBD: per patientdatalagens krav] | Patientdatalagen 3 kap. och Socialstyrelsens föreskrifter |
| Säkerhetsloggar och åtkomstloggar | 12 månader | ISO 27001 och GDPR Art. 32 |
| Uppgifter i tvistlösningsärenden | Till tvistens avslut och 1 år efter | Berättigat intresse och rättsliga anspråk |
Vi delar personuppgifter med noggrant utvalda tredjepartsleverantörer (underbiträden) enbart i den utsträckning det är nödvändigt för att leverera tjänsten. Fullständig lista finns på vår sub-processor-sida.
Huvudkategorier av mottagare:
Vi lämnar aldrig ut personuppgifter till reklambolag, datahandlare eller tredje part utan rättslig grund eller ditt samtycke.
Myndigheter kan få åtkomst till uppgifter om vi är rättsligt skyldiga att lämna ut dem.
Vår primära infrastruktur finns i EU (Hetzner, Frankfurt). Viss data skickas till USA via API-anrop till AI-modeller. Vi hanterar detta enligt följande:
| Mottagare | Land | Skyddsåtgärd | Status |
|---|---|---|---|
| Anthropic PBC | USA | EU-US Data Privacy Framework (DPF) | [TBD: verifiera på dataprivacyframework.gov] |
| OpenAI LLC | USA | EU-US Data Privacy Framework (DPF) | [TBD: verifiera om OpenAI används] |
| Google Vertex AI | EU-region möjlig | Bearbetning inom EU-region möjlig | Bekräfta region i GCP-konsolen |
| Cloudflare | USA (HQ) | DPF-certifierad och EU-datacenter | OK med EU-routing aktiverat |
| Stripe | Irland (EU-entity) | Inom EU/EES | OK |
Som registrerad har du följande rättigheter enligt GDPR Kap. III:
| Rättighet | Lagrum | Vad det innebär |
|---|---|---|
| Åtkomst (registerutdrag) | Art. 15 | Få en kopia av dina personuppgifter vi behandlar |
| Rättelse | Art. 16 | Korrigera felaktiga eller ofullständiga uppgifter |
| Radering ("rätten att bli glömd") | Art. 17 | Begär radering (gäller ej legalt lagringskrav, t.ex. bokföring) |
| Begränsning av behandling | Art. 18 | Begär att vi begränsar behandlingen under utredning |
| Dataportabilitet | Art. 20 | Exportera dina uppgifter i maskinläsbart format (JSON/CSV) |
| Invändning | Art. 21 | Invända mot behandling baserad på berättigat intresse |
| Återkalla samtycke | Art. 7.3 | Återkalla samtycke när som helst utan negativa konsekvenser |
| Klaga till tillsynsmyndighet | Art. 77 | Klaga till IMY (Integritetsskyddsmyndigheten) |
Skicka begäran om rättighetsutövning till [email protected] med ämnesraden "GDPR-begäran". Vi svarar inom 30 dagar (GDPR Art. 12.3).
Klaga till IMY: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm. www.imy.se
Vi vidtar lämpliga tekniska och organisatoriska åtgärder (GDPR Art. 32) för att skydda dina personuppgifter:
Våra tjänster riktar sig till verksamheter och yrkesverksamma (B2B). Vi samlar inte medvetet in personuppgifter om barn under 16 år. Om du är förälder och tror att ditt barn lämnat personuppgifter kontaktar du oss omgående.
Vi kan uppdatera denna policy när tjänsterna förändras eller lagstiftning ändras. Väsentliga ändringar kommuniceras via e-post till registrerade kunder senast 30 dagar innan de träder i kraft. Datum för senaste uppdatering anges alltid i sidhuvudet.
Har du frågor om hur vi behandlar dina personuppgifter, kontakta oss på:
E-post: [email protected]
Post: Rickard Wilhelmsson, [TBD adress], Sverige
Ämne: Använd "GDPR" i ämnesraden för snabb hantering