Integritetspolicy

1. Vem ansvarar för dina personuppgifter?

Personuppgiftsansvarig för de uppgifter du lämnar när du kontaktar den verksamhet som använder Atlas är den verksamhet du kontaktar. Det är verksamheten som bestämmer varför och hur dina uppgifter behandlas.

Personuppgiftsbiträde/plattformsleverantör: Plattformen Atlas tillhandahålls och driftas av dess utvecklare. Kontakt i plattformsfrågor: patrik.akerhage@gmail.com.

Frågor om hur dina uppgifter hanteras ställer du i första hand till den verksamhet du kontaktat. Frågor om själva plattformen kan ställas till plattformsleverantören via kontaktadressen ovan.

2. Vilka uppgifter samlas in?

När du som kund kontaktar verksamheten

• Namn, e-postadress och telefonnummer som du själv anger.
• Ort, kontor eller annan relevant kategori för ditt ärende.
• Innehållet i dina meddelanden och eventuella bilagor du laddar upp.
• Tekniska uppgifter som behövs för att tjänsten ska fungera, till exempel tidpunkter och sessions-ID.

När du som anställd använder Atlas-appen

• Användarkonto, till exempel användarnamn, kontorstillhörighet och roll.
• De ärenden och meddelanden du hanterar i tjänsten.
• Push-notis-token för att kunna skicka notiser till din enhet.

Atlas använder inte uppgifterna för marknadsföring, profilering eller annonsering, och säljer aldrig uppgifter vidare.

3. Varför behandlas uppgifterna?

• För att besvara och hantera ditt ärende - behandlingen grundas på verksamhetens berättigade intresse av att kunna svara när du själv kontaktar dem, samt på avtal när du är kund.
• För myndighetskrav - viss information kan behöva sparas enligt lag eller branschkrav. Det hanteras i verksamhetens egna system.
• För drift och säkerhet - loggning och säkerhetskopiering grundas på berättigat intresse av att hålla tjänsten säker och tillgänglig.

4. AI-assistent

Kundchatten kan använda en AI-assistent som hjälper till att besvara vanliga frågor. När AI:n används skickas texten i din fråga, som kan innehålla namn, e-post, telefonnummer och ort om du själv skrivit in dem, till OpenAI för att generera ett svar.

OpenAI behandlar uppgifterna som underleverantör enligt avtal och använder dem inte för att träna sina modeller. Du kan alltid välja att i stället bli kopplad till en mänsklig medarbetare.

5. Hur länge sparas uppgifterna?

• Ärenden, chattar och e-postkonversationer raderas senast 24 månader efter att ärendet stängts.
• Uppladdade bilagor raderas senast 12 månader efter uppladdning.
• Säkerhetskopior roteras löpande och äldre kopior raderas automatiskt.

Uppgifter kan sparas längre om lag kräver det.

6. Vilka får ta del av uppgifterna?

Dina uppgifter är endast åtkomliga för behörig personal hos den verksamhet du kontaktat samt för plattformsleverantören i den mån det krävs för drift och support. Därutöver används följande underleverantörer.

7. Dina rättigheter

Enligt GDPR har du rätt att:

• få tillgång till de uppgifter som finns om dig (registerutdrag),
• få felaktiga uppgifter rättade,
• bli raderad när uppgifterna inte längre behövs,
• invända mot behandling som grundas på berättigat intresse,
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet).

Kontakta den verksamhet du har varit i kontakt med för att utöva dina rättigheter. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

8. Säkerhet

All trafik till och från Atlas är krypterad med HTTPS. Åtkomst kräver personlig inloggning och styrs av roller och behörigheter. Uppgifterna lagras inom EU och säkerhetskopieras dagligen.

Vid en personuppgiftsincident som medför risk för dina rättigheter informeras berörda parter och IMY enligt GDPR:s krav.

9. Ändringar i policyn

Om policyn ändras publiceras den nya versionen på denna sida med nytt datum.