Integritetspolicy

Denna integritetspolicy beskriver hur WONE, som tillhandahålls av Vincent Wånehed (enskild firma) (org.nr lämnas på begäran), Vättervägen 1, 564 36 Bankeryd ("personuppgiftsansvarig"), behandlar personuppgifter i enlighet med dataskyddsförordningen (GDPR).

1. Personuppgifter vi behandlar

• Kontouppgifter: namn, e-postadress, företagsnamn, roll och (i förekommande fall) Telegram-ID.
• Röstinspelningar och transkriberingar: ljud du spelar in samt den text som AI:n tolkar fram.
• Offertdata: uppgifter i dina offerter, inklusive uppgifter om dina kunder (t.ex. kundnamn, organisationsnummer, adress) som du själv lägger in.
• Betalningsuppgifter: hanteras av Stripe. Vi lagrar ett kund-ID hos Stripe men inga kortnummer.
• Teknisk data: loggar som krävs för drift och säkerhet.

2. Ändamål och laglig grund

• Tillhandahålla och förbättra Tjänsten — laglig grund: fullgörande av avtal.
• Fakturering och betalning — fullgörande av avtal samt rättslig förpliktelse.
• Support och kommunikation — berättigat intresse.
• Säkerhet och förhindrande av missbruk — berättigat intresse.

3. Underbiträden och mottagare

För att leverera Tjänsten anlitar vi följande personuppgiftsbiträden, som endast behandlar uppgifter enligt våra instruktioner:

• Supabase — databas, inloggning och fillagring.
• Vercel — drift och hosting av webbtjänsten.
• OpenAI — transkribering (Whisper) och tolkning av offerter (GPT-4o).
• Anthropic — analys av uppladdade offertmallar (Claude).
• Stripe — betalningar och fakturering.
• Telegram — mottagning av röstmeddelanden via bot (om du använder den).

4. Överföring till tredje land

Vissa av våra underbiträden (bland annat OpenAI och Anthropic) är etablerade i USA. Det innebär att röstinspelningar, transkriberingar och offertdata kan överföras till och behandlas utanför EU/EES. Sådana överföringar sker med lämpliga skyddsåtgärder, t.ex. EU-kommissionens standardavtalsklausuler. Vill du veta mer om skyddsåtgärderna, kontakta oss.

5. Lagringstid

Vi sparar personuppgifter så länge du har ett aktivt konto och så länge det behövs för att uppfylla ändamålen ovan eller enligt lag (t.ex. bokföringslagen för fakturaunderlag). När ett konto avslutas raderas eller anonymiseras uppgifterna inom skälig tid, med undantag för det som måste sparas enligt lag.

6. Dina rättigheter

Enligt GDPR har du rätt att:

• begära tillgång till dina personuppgifter,
• få felaktiga uppgifter rättade,
• begära radering ("rätten att bli bortglömd"),
• begära begränsning av eller invända mot behandling,
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet).

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

7. Personuppgiftsbiträdesavtal

När du använder Tjänsten för att behandla uppgifter om dina egna kunder agerar WONE personuppgiftsbiträde åt dig. Behöver du ett personuppgiftsbiträdesavtal (DPA), kontakta oss så tillhandahåller vi ett.

8. Kontakt

Vid frågor om behandlingen av personuppgifter, kontakta oss på vincent@vinsal.se.