Integritetspolicy

Vilka vi är

Agent Self-Audit är en tjänst som drivs av UNIHOLIX OÜ, ett privat aktiebolag registrerat i Estland (registreringsnummer 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Vi är personuppgiftsansvariga för de personuppgifter som beskrivs i denna policy. Kontakt: ceo@uniholix.com.

Vad vi behandlar och varför

Kort sagt: din fil läses i din webbläsare och laddas aldrig upp. Efter betalningen skickas endast en kort, maskerad sammanfattning av den till oss för att din rapport ska kunna skrivas, och vi sparar varken sammanfattningen eller rapporten.

• Din fil. Du läser in en logg från din egen AI-agent, eller en fil som visar dess aktivitet, till exempel en JSON-, CSV-, kalkylblads- eller textfil, en chattexport, en PDF-, Word- eller PowerPoint-fil, en sparad webbsida, ett foto eller en skärmbild. Din webbläsare läser filen, känner igen text i bilder, skapar den kostnadsfria förhandsvisningen och maskerar hemligheter och personuppgifter. Filen lämnar aldrig din enhet.
• Sammanfattningen. Efter betalningen skickar din webbläsare en kort, maskerad sammanfattning av loggen till vår server, till exempel verktygsnamn, antal, tidpunkter, domännamnen för de tjänster som agenten har kontaktat och korta utdrag. Vår server vidarebefordrar den till vår leverantör av AI-modeller för att din rapport ska kunna skrivas. Vi sparar varken sammanfattningen eller rapporten efter att din rapport har tagits fram. Endast ett digitalt envägsfingeravtryck av sammanfattningen följer med din betalning, så att vi kan leverera det du har betalat för. Fingeravtrycket kan inte omvandlas tillbaka till sammanfattningen.
• Filer för textigenkänning. Om du läser in ett foto eller en skärmbild laddar din webbläsare ned textigenkänningsmotorn och dess språkfiler från ett offentligt innehållsleveransnätverk. Det nätverket tar emot din IP-adress, som vid alla webbförfrågningar, men aldrig din fil.
• Betalningsuppgifter. Vår betalningsleverantör hanterar din betalning. Vi får din e-postadress, ditt land, beloppet, valutan och betalningsstatusen, tillsammans med din bekräftelse på att du har begärt omedelbar leverans. Dina kortuppgifter går endast till betalningsleverantören och når aldrig oss.
• E-post till oss. Om du skriver till oss använder vi din e-postadress och ditt meddelande för att svara dig.
• Tekniska uppgifter. Vår server använder din IP-adress under en kort tid för att begränsa antalet förfrågningar och för att hålla tjänsten säker. Vår webbhotellsleverantör sparar sedvanliga loggar över förfrågningar, till exempel IP-adressen, tidpunkten och den begärda sidan. Dessa loggar innehåller varken din fil eller din sammanfattning.
• Uppgifter på din enhet. Sidan sparar den maskerade sammanfattningen, din rapport och ditt språkval i webbläsarens lokala lagring, så att de finns kvar när du kommer tillbaka från betalningssidan. Dessa uppgifter stannar på din enhet. Du kan när som helst radera dem i webbläsarens inställningar.
• Ingen spårning. Vi använder inte cookies för analys eller annonsering, och vi använder inga spårare för analys eller annonsering.

Ta bort personuppgifter först. Agentloggar kan innehålla personuppgifter och hemligheter. Ta bort dem innan du läser in en logg. Sidan maskerar vanliga typer, till exempel e-postadresser, telefonnummer, nycklar och nummer som liknar kortnummer, men maskeringen är ett skyddsnät, inte en garanti. Innan du betalar visar sidan exakt vad som skulle skickas.

Om sammanfattningen fortfarande innehåller personuppgifter om andra personer, till exempel dina kunder eller anställda, är det du som bestämmer varför och hur de behandlas. Vi behandlar dem då endast för din räkning och enligt dina instruktioner, för att ta fram din rapport, i egenskap av personuppgiftsbiträde enligt art. 28 GDPR. Företagskunder som behöver ett personuppgiftsbiträdesavtal kan skriva till ceo@uniholix.com.

Din rapport tas fram av AI och är avsedd som information för dig själv. Den kan vara felaktig och utgör inte professionell rådgivning. Vi använder den inte för att fatta något beslut om dig.

Vi säljer inte dina personuppgifter, vi använder dem inte för annonsering och vi använder inte din sammanfattning eller din rapport för att träna AI-modeller.

Tjänsten är avsedd för personer som är 13 år eller äldre (eller har uppnått den högre minimiålder som gäller i deras land), personer under 18 år får använda den endast med tillstånd från en förälder eller vårdnadshavare, och vi behandlar inte medvetet personuppgifter om yngre barn.

Rättsliga grunder

• Avtal (art. 6(1)(b) GDPR): att ta fram din rapport, ta emot din betalning och svara på dina frågor om ett köp.
• Berättigade intressen (art. 6(1)(f)): att hålla tjänsten säker, förhindra bedrägerier och missbruk samt svara på andra meddelanden.
• Rättsliga förpliktelser (art. 6(1)(c)): att bevara räkenskapsinformation, inklusive betalningsunderlag, enligt kraven i estnisk lag.

Vem som behandlar dem åt oss

Vi anlitar tjänsteleverantörer som behandlar personuppgifter för vår räkning och enligt våra instruktioner. Vi beskriver dem här per kategori.

• Betalningsleverantör: tar emot betalningar och skickar ditt kvitto via e-post. Den behandlar också betalningsuppgifter som självständigt personuppgiftsansvarig för sina egna rättsliga skyldigheter, till exempel förebyggande av bedrägerier, enligt sin egen integritetspolicy.
• Leverantörer av AI-modeller: tar fram din rapport utifrån den maskerade sammanfattningen. Vi använder endast kommersiella tjänster som inte använder dina uppgifter för att träna sina modeller. De kan spara indata och resultat under en begränsad tid för att upptäcka missbruk, enligt sina egna villkor.
• Webbhotellsleverantör: driver webbplatsen och sparar loggar över förfrågningar.
• E-postleverantör: tar emot och lagrar de e-postmeddelanden som du skickar till oss.
• Innehållsleveransnätverk: levererar filerna för textigenkänning till din webbläsare när du läser in ett foto eller en skärmbild. Det tar emot din IP-adress men inget av ditt innehåll.

Vissa av dessa leverantörer behandlar uppgifter utanför Europeiska ekonomiska samarbetsområdet, till exempel i USA. När så sker grundar sig överföringen på ett beslut om adekvat skyddsnivå från Europeiska kommissionen eller på kommissionens standardavtalsklausuler.

Hur vi skyddar dem

Alla anslutningar till tjänsten och till våra leverantörer är krypterade. Åtkomsten till våra system är begränsad till de personer som behöver den och skyddas med inloggning i två steg. Kortuppgifter hanteras endast av vår betalningsleverantör.

Hur länge vi sparar dem

• Din fil: tas aldrig emot av oss.
• Sammanfattningen och rapporten: sparas inte. De används endast medan din rapport tas fram.
• Betalningsunderlag, inklusive sammanfattningens fingeravtryck och din bekräftelse på omedelbar leverans: 7 år, enligt kraven i den estniska bokföringslagen.
• E-post till oss: så länge vi behöver den för att hantera ditt ärende, och högst 2 år efter att ärendet har avslutats, såvida den inte ingår i räkenskapsinformationen.
• Loggar över förfrågningar och säkerhetsloggar: upp till 2 år. Uppgifter som används för att begränsa förfrågningar lagras endast i minnet, under några minuter.

Dina rättigheter

Du kan begära att vi ger dig tillgång till dina personuppgifter, rättar eller raderar dem, begränsar behandlingen av dem eller upphör att behandla dem, samt att vi ger dig en kopia i ett överförbart format.

För att utöva dessa rättigheter, skicka e-post till ceo@uniholix.com. Vi svarar inom en månad. Om en begäran är komplicerad kan vi behöva upp till ytterligare två månader, och i så fall meddelar vi dig detta inom den första månaden. Eftersom vi inte sparar din sammanfattning eller din rapport har vi vanligtvis inga andra personuppgifter om dig än betalningsunderlag och e-postmeddelanden som du har skickat till oss.

Du kan också lämna in ett klagomål till den estniska dataskyddsmyndigheten (Andmekaitse Inspektsioon, AKI, www.aki.ee) eller till dataskyddsmyndigheten i det land där du bor eller arbetar.

Agent Policy Builder

Agent Policy Builder på den här webbplatsen skapar filer som anger för AI-sökrobotar hur en webbplats får användas. Övriga delar av denna policy gäller även för den.

• Den kostnadsfria delen. Dina val, sökvägar och adressen till din webbplatskarta skickas till vår server för att skapa filen, som visas för dig direkt. Vi sparar dem inte.
• Pro Kit och din enhet. Det du anger, till exempel din webbplats namn, adress, länkar och kontaktuppgifter, stannar i din webbläsare så att det finns kvar när du kommer tillbaka och kitet kan skapas på nytt under nedladdningsperioden. Du kan radera det i webbläsarens inställningar. Endast ett digitalt fingeravtryck av dina uppgifter i kitet, som inte kan omvandlas tillbaka, samt din typ av webbplats och ditt språk följer med din betalning. Kitet skapas på nytt för varje nedladdning och sparas inte.
• Lagringstid och rättslig grund. Fingeravtrycket och antalet nedladdningar ingår i betalningsuppgifterna och sparas lika länge som betalningsuppgifter sparas. Vi behandlar dem för att fullgöra vårt avtal med dig (GDPR art. 6(1)(b)).

Ange inte andra personers personuppgifter. En kontaktadress som du anger visas i dina egna filer, som du publicerar.

Ytterligare information för vissa regioner

Kalifornien. Om du bor i Kalifornien ger California Consumer Privacy Act, i dess lydelse enligt California Privacy Rights Act (CCPA/CPRA), dig rätt att få veta vilka personuppgifter vi samlar in, använder och lämnar ut, rätt att få dem raderade, rätt att få dem rättade och rätt att inte bli diskriminerad för att du utövar dessa rättigheter. Vi varken säljer eller delar dina personuppgifter, i den betydelse som dessa begrepp har i den lagen. För att utöva dina rättigheter, skicka e-post till ceo@uniholix.com.

Förenade kungariket. Om du befinner dig i Förenade kungariket ger UK GDPR och Data Protection Act 2018 dig de rättigheter som beskrivs ovan. Du kan också lämna in ett klagomål till Information Commissioner's Office (ICO).

Brasilien. Om du befinner dig i Brasilien ger den allmänna lagen om skydd av personuppgifter (LGPD) dig rättigheter som omfattar bekräftelse på att vi behandlar dina uppgifter, tillgång, rättelse, anonymisering, blockering eller radering, dataportabilitet samt information om vilka vi delar dem med. För att utöva dessa rättigheter, skicka e-post till ceo@uniholix.com. Du kan också lämna in ett klagomål till den nationella dataskyddsmyndigheten (ANPD).

Republiken Korea. Om du befinner dig i Republiken Korea ger lagen om skydd av personuppgifter (PIPA) dig rätt att få tillgång till dina personuppgifter och att begära att vi rättar dem, raderar dem eller upphör att behandla dem. För att utöva dessa rättigheter, skicka e-post till ceo@uniholix.com. Dina personuppgifter behandlas utanför Korea av de tjänsteleverantörer som beskrivs i denna policy.

Ändringar

Vi kan komma att uppdatera denna policy när tjänsten eller lagstiftningen ändras. Den gällande versionen finns alltid på denna sida. Om en ändring väsentligt påverkar hur vi behandlar dina personuppgifter kommer vi att meddela det i tjänsten innan ändringen träder i kraft.