Integritetspolicy

Kort version

Era handlingar är era. Vi läser dem bara för att kunna svara på era frågor, de lagras inom EU, de delas aldrig med en annan kund och de används aldrig till att träna någon AI-modell. Vi sätter en enda kaka, den som håller dig inloggad, och därför har vi ingen cookiebanner.

Vem som ansvarar för vad

Happick AB är personuppgiftsbiträde. Ert företag är personuppgiftsansvarig för det ni lägger in i er arbetsyta. Ett personuppgiftsbiträdesavtal tecknas med varje kund och reglerar vad vi får göra med uppgifterna. Har ni inte fått det, hör av er till hej@happick.se.

Vad vi behandlar

• Om er som kund: företagsnamn, organisationsnummer, namn, e-postadress och telefonnummer på de som använder tjänsten, samt när de senast loggade in.
• Era handlingar: filerna ni laddar upp och texten vi läser ur dem. De innehåller ofta personuppgifter, till exempel namn i mötesprotokoll och underskrifter i avtal. Vi bestämmer aldrig vad som läggs in, det gör ni.
• Er användning: frågor och svar i projektens samtal, och en rad per AI-anrop med tokenantal och kostnad, som ligger till grund för fakturan.

Var uppgifterna finns

All lagring sker i Microsoft Azure i regionen Sverige. E-post skickas via Azure Communication Services med lagring inom EU. AI-anropen går till Anthropics Claude-modeller via Microsoft Azure AI Foundry.

Vi arbetar på att skriftligt fastställa i vilken region AI-anropen behandlas, och kommer att ange den här när det är bekräftat. Fram till dess ska ni utgå från att behandlingen kan ske utanför Sverige, och ta det i beaktande innan ni lägger in särskilt känsliga handlingar.

AI:n

• En fråga går till ert projekts handlingar och ingenting annat. Andra kunders material finns aldrig i underlaget.
• Era handlingar används inte till att träna någon modell. Det följer av villkoren för den företagstjänst vi använder.
• Svaren hänvisar till handlingen de bygger på. Ett AI-svar är ändå aldrig ett juridiskt besked: kontrollera mot handlingen innan ni fattar beslut på det.
• Ligger ert projekt i en kommun vi lagt in i vårt bibliotek läggs kommunens offentliga tekniska krav till i underlaget. De är allmänna handlingar och innehåller inga personuppgifter från er.

Hur länge

Vi behåller era uppgifter så länge ni är kund. Raderar ni ett projekt tas handlingar, textutdrag och samtal bort. Avslutar ni abonnemanget raderar vi arbetsytan på er begäran, och senast nittio dagar efter att det upphört. Bokföringsunderlag behåller vi i sju år enligt bokföringslagen.

Era rättigheter

Ni har rätt att få ut, rätta och radera uppgifter. Det mesta kan ni göra själva i tjänsten: handlingar går att ladda ned, projekt och medlemmar att ta bort. Behöver ni något vi inte byggt ännu, som ett samlat utdrag, gör vi det manuellt. Skriv till hej@happick.se.

Underbiträden

• Microsoft Ireland Operations Ltd (Azure): drift, lagring, e-post och AI-anrop.
• Anthropic PBC: språkmodellen, via Microsofts tjänst.

Vi meddelar er innan vi lägger till ett nytt underbiträde.

Kakor

En enda: happick_session, som håller dig inloggad. Den är nödvändig för att tjänsten ska fungera, innehåller inget spårande och kräver därför inget samtycke. Vi använder ingen analys, inga annonsverktyg och inga tredjepartskakor.

Säkerhet

Handlingarna ligger i privat lagring och kan bara hämtas av en inloggad medlem i arbetsytan. Lösenord lagras hashade med scrypt. Varje arbetsyta är avgränsad i lagret, inte bara i gränssnittet. Vi är en ung tjänst och har ännu ingen extern säkerhetsgranskning; vi säger till när vi har en.

Kontakt

Happick AB, Göteborg. hej@happick.se. Är ni inte nöjda med hur vi hanterar era uppgifter kan ni klaga hos Integritetsskyddsmyndigheten.