Integritetspolicy

Ad Vitam Invest AB (som driver tjänsten under namnet ProfitLens Consulting) är personuppgiftsansvarig för de uppgifter som beskrivs i denna policy. Kontakt: policies@profitlensconsulting.com, telefon 010-555 87 35.

För kunddata som ni laddar upp i tjänsten är ni personuppgiftsansvariga och ProfitLens personuppgiftsbiträde. Se vårt personuppgiftsbiträdesavtal.

Konto: namn, e-postadress, företag och roll. Ändamål: att tillhandahålla tjänsten och knyta analyser till rätt konto. Rättslig grund: avtal.

Kontaktformulär och chatt: namn, företag, e-post och det ni skriver. Ändamål: att besvara er förfrågan och hantera ärenden, inklusive begäran om nöjdhetsgaranti. Rättslig grund: berättigat intresse av att hantera affärsförfrågningar.

Intervjuer: respondentens namn, titel och svar. Ändamål: att ta fram analysunderlag enligt kundens instruktioner; kunden fastställer tillämplig rättslig grund för sina respondenter. Röst erbjuds som standard där språket stöds men kan stängas av; respondenten väljer att aktivera det och tillåta mikrofonåtkomst, eller använda text. Endast om röst väljs behandlas talet i realtid av Azure OpenAI i EU för transkribering och talade svar. ProfitLens spelar inte in eller lagrar ljud; bara den skriftliga utskriften sparas. Nekad mikrofonåtkomst hindrar inte en textintervju.

Köp och fakturering: köphistorik, belopp, momsuppgifter. Ändamål: att fullgöra köpet och bokföringsskyldigheten. Rättslig grund: avtal och rättslig förpliktelse.

Hjälpguiden: en begränsad sammanfattning av kolumnnamn, mappning, kontrollresultat och, om det är aktiverat, exempelrader skickas till Azure OpenAI i EU för vägledning. Identifierande exempelvärden pseudonymiseras. Ni kan stänga av delningen av exempelrader i hjälpguiden. Innehållet används inte för att träna grundmodeller; Microsofts regler för säkerhets- och missbruksövervakning kan vara tillämpliga.

Drifttelemetri: vid varje analys- och presentationskörning sparas anonyma tekniska räknare – antal rader och kolumner, vilka analyser som kördes eller hoppades över, körtid och felstatus. Telemetrin innehåller aldrig kundinnehåll, namn eller siffror från era data. Ändamål: att övervaka tjänstens hälsa och förbättra analysflödet. Rättslig grund: berättigat intresse.

Webbplatsanvändning: se vår cookie- och spårningspolicy.

Kontouppgifter sparas så länge kontot är aktivt och därefter i tolv månader.

Uppladdade data och analysresultat sparas i tolv månader efter levererad analys, eller tills ni begär radering.

Skriftligt intervjumaterial sparas med sin analys. Begäran om radering av råtranskript eller citat hanteras separat från analysens aggregerade syntes, som inte automatiskt raderas med transkriptet. ProfitLens sparar ingen ljudinspelning. Microsoft kan behandla och behålla innehåll för säkerhets- och missbruksövervakning enligt sina tillämpliga tjänstevillkor; inget undantag för nollagring har verifierats.

Kontaktärenden och ärenden om nöjdhetsgarantin sparas i trettiosex månader, bland annat för att kunna se om garantin redan har utnyttjats.

Bokföringsunderlag sparas i sju år enligt bokföringslagen.

Microsoft Ireland Operations Limited (Azure) tillhandahåller lagring av klientinnehåll och AI-bearbetning. Supabase tillhandahåller webbplatsen och applikationsplattformen och behåller konton, inloggning, åtkomstmetadata och krediter. E-postleverantörer skickar systemmeddelanden. Tjänsternas respektive uppgifter beskrivs i punkt 5 i personuppgiftsbiträdesavtalet. Paddle.com fungerar som Merchant of Record för våra order och behandlar uppgifter om köp, betalning, moms och återbetalning.

Klientfiler lagras i Azure Blob Storage i Sverige; transkript, analyser, rapporter och presentationsinnehåll lagras i Azure PostgreSQL i Irland.

AI-inferens använder Azure OpenAI med EU Data Zone, inte Global-distributioner. Indata och svar bearbetas inom EU-medlemsstater, och Microsoft använder dem inte för att träna grundmodeller. Detta är inte ett påstående om att all webbplatsleverans, support, e-post eller kontohantering är begränsad till EU. Eventuell tredjelandsåtkomst eller överföring hos stödtjänsternas leverantörer ska omfattas av tillämpliga skydd enligt GDPR, såsom standardavtalsklausuler när det krävs.

Endast material som behövs för vald AI-uppgift skickas, aldrig hela filen för AI-inferens. Identifierande exempelvärden ersätts med koder. Fritext i intervjuer kan fortfarande innehålla personuppgifter som respondenten själv lämnar; undvik onödiga identifierare och känsliga uppgifter.

Ni har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling som sker med stöd av berättigat intresse. Kontakta policies@profitlensconsulting.com så hanterar vi begäran inom en månad.

Ni har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) eller till tillsynsmyndigheten i det land där ni befinner er.

Lagrat klientinnehåll krypteras och behörighetskontrolleras per konto och analys. De deterministiska beräkningarna körs lokalt i en Web Worker i er webbläsare, inte i en AI-modell eller på en analysserver i Azure. Webbplatsens och applikationens servrar kan hantera klientinnehåll under överföring för behörig åtkomst; Azure-lagring betyder inte att dessa servrar aldrig behandlar det.

Vid en personuppgiftsincident som rör era data underrättar vi er utan onödigt dröjsmål.

Analysen är deterministisk. Fynd, potentialer och samtliga beräkningar tas fram av versionerad kod utan AI. AI används endast som stöd i ett fåtal steg och får aldrig hela ert dataset.

Det som kan skickas till Azure OpenAI: kolumn- och bladnamn, begränsade exempelvärden, färdiga fynd för presentationstext, intervjusvar och relevant samtalskontext. Om respondenten väljer röst behandlas även tal i realtid inom EU. ProfitLens sparar bara den skriftliga utskriften, aldrig ljudinspelningar.

Det som aldrig skickas: hela filen eller hela kolumner, kund- eller artikelregister i klartext samt transaktionsrader för analys.

Pseudonymisering: innan exempelvärden lämnar vår miljö byts kundnamn, artikelnamn, säljare och segment ut mot stabila koder (till exempel KUND-0147 och ART-02318). Översättningstabellen byggs tillfälligt i minnet, lagras inte och används endast när resultatet visas för er.

Ni styr nivån: Standard (rekommenderas, kodade exempelvärden), Begränsad (endast kolumn- och bladnamn, exempel ersätts av mönsterbeskrivningar) eller Ingen AI på data (AI-stödet i datastegen stängs av helt). Valet gäller kontot och kan ändras per analys.

Insyn: före varje AI-anrop kan ni läsa exakt den text som skickas. Varje anrop loggas per analys med tidpunkt, steg, läge, antal tecken och om exempelvärden ingick. Loggen kan laddas ner.

Microsoft använder inte era indata eller svar för att träna grundmodeller. Microsofts tillämpliga dataskydds- och tjänstevillkor reglerar säkerhets- och missbruksövervakning, inklusive eventuell tillåten lagring och begränsad granskning. Ett löfte om att Microsoft aldrig behåller innehåll skulle kräva verifierade, tjänstespecifika villkor; något sådant löfte lämnar vi inte.