Integritetspolicy

1. Personuppgiftsansvarig

Magicicada Invest AB, org.nr 559477-8929, med säte i Linköping och postadress Björkliden 41, 586 65 Linköping, är personuppgiftsansvarig. Kontakta oss på arende@stragera.se. Vi har inget dataskyddsombud, eftersom kraven för det inte är uppfyllda.

2. Offertförfrågan via formuläret

Uppgifter: namn, epostadress, telefonnummer, organisationsnummer samt de svar du lämnar om bolagets ekonomi, bokföring, tvister och önskemål, inklusive fritext.

Ändamål: att besvara din förfrågan, bedöma vilken lösning som passar, lämna offert och följa upp ärendet.

Rättslig grund: åtgärder före avtal på din begäran, artikel 6.1 b GDPR. För uppföljning av en förfrågan som inte lett till avtal är grunden vårt berättigade intresse av att kunna återkomma i ärendet, artikel 6.1 f, med dokumenterad intresseavvägning. Du kan när som helst invända mot den behandlingen.

Lagringstid: förfrågningar som inte leder till avtal raderas senast 12 månader efter senaste kontakt. Leder förfrågan till avtal gäller lagringstiderna i punkt 5 och 6.

Bifogade underlag: bifogar du underlag i vårt formulär, till exempel balans- och resultatrapport, SIE-fil eller kontoutdrag, behandlar vi filerna för att kunna bedöma ditt bolag, lämna offert och genomföra uppdraget. Filerna lagras med begränsad åtkomst och raderas 12 månader efter avslutat ärende, eller tidigare om du begär det och vi inte har en rättslig skyldighet att spara dem. Uppgifterna delas inte med någon annan än de parter som behövs för att genomföra uppdraget.

3. AI-chatten

Uppgifter: allt du skriver i chatten, tillsammans med svaret, tidpunkt, svarstid och vilken modell som användes. Skriv inte in personnummer, hälsouppgifter eller andra känsliga uppgifter i chatten. Behöver vi sådana uppgifter hämtar vi dem i en säker kanal.

Ändamål: att kunna ge dig svar, att kvalitetssäkra och förbättra assistenten och att kunna följa upp om du sedan hör av dig i ärendet. Loggarna används inte för att träna AI-modeller.

Rättslig grund: berättigat intresse, artikel 6.1 f GDPR, av att kunna leverera och kvalitetssäkra en supportfunktion.

Mottagare och tredjelandsöverföring: ditt meddelande skickas till Alibaba Cloud (DashScope) som kör språkmodellen på servrar i Singapore, och till Cloudflare Workers AI för den sökning som tar fram relevant bakgrundstext. Överföringen till Singapore sker med stöd av EU-kommissionens standardavtalsklausuler enligt kapitel V GDPR.

Lagringstid: chattloggar raderas automatiskt efter 90 dagar.

4. Samtyckesloggen

När du gör ett val i kakbannern loggar vi tidpunkt, vilka kategorier du valde, versionen av bannern och ett slumpat samtyckes-id. Ändamålet är att kunna visa att samtycke har lämnats, vilket krävs enligt artikel 7.1 GDPR. Loggen innehåller varken namn eller epostadress och sparas i 2 år. Läs mer i cookiepolicyn.

5. Kundkännedom enligt penningtvättslagen

Vår verksamhet omfattas av lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism. Innan en affärsförbindelse inleds behandlar vi uppgifter för att uppnå kundkännedom: fullständigt namn och adress, personnummer eller födelsedatum, kontaktuppgifter, medborgarskap och landskopplingar, uppgift om verklig huvudman, uppgift om person i politiskt utsatt ställning, affärsförbindelsens syfte och art samt underlag om transaktioner och medlens ursprung. Vi kontrollerar uppgifterna mot officiella register och externa kontrolltjänster.

Rättslig grund: rättslig förpliktelse, artikel 6.1 c GDPR. Uppgifter om brottmålsdomar och lagöverträdelser behandlas med stöd av penningtvättslagen och kompletterande svensk rätt, enbart för riskbedömning, PEP-kontroll och övervakning av avvikande transaktioner.

Lagringstid: handlingar och uppgifter bevaras i 5 år räknat från den dag en enstaka transaktion genomfördes eller affärsförbindelsen avslutades. Är det nödvändigt för att förebygga, upptäcka eller utreda penningtvätt får uppgifterna bevaras längre, dock högst i sammanlagt 10 år. Skyldigheten att bevara går före rätten till radering under den tiden.

6. Avtal, bokföring och uppdrag

Uppgifter i avtal, fakturor och bokföringsunderlag behandlas för att fullgöra avtalet, artikel 6.1 b, och för att uppfylla bokföringslagens krav, artikel 6.1 c. Räkenskapsinformation bevaras i 7 år efter utgången av det kalenderår räkenskapsåret avslutades.

7. Mottagare och personuppgiftsbiträden

• Cloudflare, drift av sajten, databas och loggning. Personuppgiftsbiträde.
• Alibaba Cloud (DashScope), Singapore, språkmodellen bakom chatten. Personuppgiftsbiträde, tredjelandsöverföring med standardavtalsklausuler.
• Resend, utskick av bekräftelse till dig och notis till oss när du skickar in formuläret. Personuppgiftsbiträde.
• Meta Platforms, mätning av annonsresultat via Conversions API. Din epostadress skickas i hashad form. Hashning gör inte uppgiften anonym, därför sker överföringen enbart om du har godkänt kategorin marknadsföring i kakbannern. Meta är i denna del inte vårt biträde utan har eget bestämmande inflytande.
• Register och kontrolltjänster för kundkännedom, till exempel Bolagsverket och SPAR.
• Myndigheter när vi enligt lag är skyldiga att lämna uppgifter, bland annat Finanspolisen enligt penningtvättslagen.

Driftloggar hos Cloudflare kan innehålla IP-adress och tekniska uppgifter om anropet. De används enbart för drift och säkerhet.

8. Är du skyldig att lämna uppgifterna

Att fylla i formuläret är frivilligt, men utan kontaktuppgifter kan vi inte återkomma. Uppgifter för kundkännedom är däremot ett lagkrav. Kan kundkännedom inte uppnås får vi inte utföra uppdraget. Vi fattar inga beslut enbart genom automatiserad behandling som har rättsliga följder för dig. Kvalificeringen i formuläret ger en vägledning, aldrig ett slutligt besked.

9. Dina rättigheter

• Rätt till tillgång, ett registerutdrag över vad vi behandlar.
• Rätt till rättelse av felaktiga uppgifter.
• Rätt till radering, med undantag för uppgifter vi enligt lag måste bevara.
• Rätt till begränsning av behandlingen.
• Rätt att invända mot behandling som stödjer sig på berättigat intresse, och en ovillkorlig rätt att invända mot direktmarknadsföring.
• Rätt till dataportabilitet för uppgifter du själv lämnat och som behandlas med stöd av avtal eller samtycke.
• Rätt att när som helst återkalla ett lämnat samtycke.

Begäran skickas till arende@stragera.se. Vi svarar inom en månad. Är du missnöjd med hur vi behandlar dina uppgifter har du rätt att klaga till Integritetsskyddsmyndigheten, imy.se.

10. Säkerhet

Vi tillämpar behörighetsstyrning så att bara den som behöver uppgifterna för sitt arbete kommer åt dem. Trafiken till sajten är krypterad. Uppgifter för kundkännedom hanteras med skärpta säkerhetsåtgärder. Vid en personuppgiftsincident som medför risk anmäler vi till Integritetsskyddsmyndigheten inom 72 timmar och informerar dig när det krävs.