Integritet och GDPR

Vilka uppgifter vi behandlar

Det du själv lämnar för att ta fram ansökan: uppgifter om företaget, personer som ska stå i ansökan, finansiering, lokal och verksamhet, samt de dokument du laddar upp. Offentliga företagsuppgifter hämtar vi från Bolagsverket.

Vi samlar inte in uppgifter om brott, skulder eller kreditupplysningar om någon person. Den prövningen gör kommunen tillsammans med Polisen och Skatteverket.

Var uppgifterna lagras

All data lagras och behandlas inom EU (Google Cloud i Finland (europe-north1); AI-modellen körs i Google Clouds datacenter i Frankfurt (europe-west3)). Dokument lagras krypterat och kan bara öppnas med kortlivade, personliga länkar. Varje gång ett dokument öppnas loggas det.

Hur länge vi sparar uppgifterna

Dokument och ärendeuppgifter raderas automatiskt 90 dagar efter att ärendet har avslutats. Ärenden som du har påbörjat utan konto och utan att betala raderas efter 30 dagar utan aktivitet. Det vi lär oss om hur kommuner hanterar ansökningar sparar vi utan personuppgifter.

AI och dina uppgifter

Vi använder Googles AI-modell Gemini via Vertex AI, i ett datacenter inom EU, för att läsa dokument och skriva utkast. Dina uppgifter används inte för att träna AI-modeller. Personnummer skickas aldrig till AI-modellen. Vi väljer inställningar hos leverantören som inte sparar eller tränar på kunddata där det är möjligt.

Personuppgiftsbiträdesavtal

Vi erbjuder personuppgiftsbiträdesavtal (PUB-avtal) till alla kunder. Kontakta oss så skickar vi det.

Kakor och statistik

Vi använder bara de kakor som behövs för inloggning och för att du ska hitta tillbaka till ditt ärende. Besöksstatistik mäts utan kakor och utan att enskilda besökare kan identifieras.

Dina rättigheter

Du kan när som helst begära att få ut, rätta eller radera dina uppgifter. Ett ärende kan du radera själv direkt från ärendets översikt ("Radera ärendet och alla uppgifter"). Övriga begäranden mejlar du till hej@tillstandsagent.se. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY).