Personvernpolitikk

Dataansvarlig

Grejps AB Org.nr: 559564-7438 E-post: info@ramsagent.com

2.1 Kontoinformasjon

• Navn, e-postadresse, telefonnummer
• Selskapsnavn og registreringsnummer
• Faktureringsinformasjon
• Profilbilde (valgfritt)

2.2 Bruksdata

• Påloggingsinformasjon og sesjonsdata
• Funksjoner du bruker og hvor ofte
• Teknisk informasjon (enhet, nettleser, IP-adresse)
• Varslingshistorikk

2.3 Innholdsdata

• Tekst og dokumenter du oppretter i Tjenesten
• Stemmeopptak under diktering (se eget avsnitt nedenfor)

Vi behandler dine data for å:

• Levere og forbedre Tjenesten
• Administrere kontoen og faktureringen din
• Yte kundesupport
• Sende viktig informasjon om Tjenesten
• Overholde lovkrav

Rettsgrunnlag: Oppfyllelse av avtale, legitim interesse, samtykke (for markedsføring) og lovbestemt forpliktelse.

4.1 Kun transkripsjon (stemedata)

Når du bruker stemmeopptaksfunksjonen, brukes stemmen din utelukkende for å konvertere tale til tekst. Vi oppretter eller lagrer ikke biometriske profiler («stemmeprøver») som kan identifisere deg.

4.2 Umiddelbar sletting

Lydfilen sendes kryptert for transkripsjon og slettes automatisk umiddelbart etter at teksten er generert. Ingen lyddata lagres langsiktig.

4.3 Signaturdata

Når du signerer digitalt, lagrer vi:

• Signaturen din (grafisk representasjon)
• Tidsstempel for signeringen
• IP-adressen din (for autentisitet)
• Dokumentets hash (for å verifisere at det ikke er endret)

Disse data lagres så lenge dokumentet finnes og kan være nødvendig for juridisk verifisering.

5.1 Hvordan AI brukes

Tjenesten bruker AI for å generere tekstforslag. Dine data behandles for å gi deg relevante resultater.

5.2 Ingen ekstern trening

Vi har avtaler med våre AI-leverandører som garanterer at dine data ikke brukes til å trene deres generelle modeller.

5.3 Intern forbedring

Vi kan bruke anonymiserte og aggregerte data for å forbedre våre egne algoritmer. All personidentifiserbar informasjon fjernes før slik bruk.

6.1 Beskyttelse av dine data

• Alle data krypteres under lagring og overføring
• Vi bruker bransjestandard sikkerhetsløsninger
• Tilgang til data er strengt begrenset til autorisert personale

6.2 Rett til å bli glemt

Når du ber om sletting av kontoen din, ødelegges krypteringsnøklene for dine data, noe som gjør informasjonen permanent utilgjengelig – også i sikkerhetskopier.

Dine data lagres hos Supabase i Frankfurt, Tyskland (EU). For AI-analyse kan data midlertidig overføres til OpenAI (USA), Anthropic (USA) eller Google Gemini (EU/USA) beskyttet av EU-US Data Privacy Framework eller EUs standardkontraktsklausuler. Lydfiler slettes umiddelbart etter transkripsjon. Betalingsdata håndteres av Stripe innen EU/USA.

Vi oppbevarer dine data i henhold til følgende prinsipper:

• Kontodata: Så lenge kontoen er aktiv, pluss 12 måneder etter sletting
• Innholdsdata (dokumenter, risikovurderinger, arbeidsforberedelser): Så lenge kontoen er aktiv, slettes ved kontoopphør
• Signaturdata: Så lenge det signerte dokumentet eksisterer, minimum 10 år for juridisk verifisering
• Stemmeopptak: Slettes umiddelbart etter transkripsjon
• Brukslogger: 12 måneder
• Bilder og vedlegg: Så lenge tilknyttet risikovurdering eksisterer, slettes ved kontoopphør
• Supporthenvendelser: 24 måneder etter stengt sak
• Fakturerings- og betalingsdata: I henhold til bokføringsloven (7 år)

Du har rett til å:

• Få tilgang til dine data
• Be om retting av feilaktige data
• Be om sletting («rett til å bli glemt»)
• Gjøre innvendinger mot visse behandlinger
• Be om dataportabilitet
• Trekke tilbake samtykke

Kontakt oss på info@ramsagent.com for å utøve rettighetene dine.

Du har rett til å inngi klage til den svenske tilsynsmyndigheten for integritetsskydd (IMY) hvis du mener vi behandler dine data feil.

Vi kan oppdatere denne politikken. Vesentlige endringer varsles via e-post eller i Tjenesten.\nKontakt: info@ramsagent.com