Wilhelmsson Labs AB (org.nr 559591-7435) är personuppgiftsansvarig för de personuppgifter som behandlas via Wilhelmsson Labs och dess tjänster (se avsnitt 2).
| Uppgift | Detalj |
|---|---|
| Namn | Rickard Wilhelmsson |
| Adress | Dunkehallavägen 72, 554 47 Jönköping |
| E-post | [email protected] |
| Webbplats | wilhelmssonlabs.se |
Denna policy gäller för alla tjänster under Wilhelmsson Labs-paraplyet:
För vertikalerna AdvokatAI, SiffrAI och TandläkarAI gäller kompletterande villkor som regleras i personuppgiftsbiträdesavtalet med respektive uppdragsgivare. Dessa villkor tar över vid eventuell konflikt med denna generella policy.
Vissa vertikaler kan beröra känsliga personuppgifter enligt GDPR Art. 9. Detaljerna per vertikal regleras i biträdesavtalet med respektive uppdragsgivare.
Vi använder cookies för nödvändig funktionalitet samt, efter ditt samtycke, för statistik och marknadsföring. Du kan när som helst ändra ditt val via cookie-inställningarna på webbplatsen. Läs mer i vår cookiepolicy.
Vi behandlar personuppgifter för följande ändamål och med stöd av följande rättsliga grunder (GDPR Art. 6):
| Ändamål | Rättslig grund | Lagrum |
|---|---|---|
| Tillhandahålla och administrera avtalad tjänst | Avtal (fullgörande av avtal med den registrerade) | Art. 6.1(b) |
| Fakturering och betalningshantering | Avtal och rättslig förpliktelse (bokföringslagen) | Art. 6.1(b) och 6.1(c) |
| Kundsupport och ärendehantering | Berättigat intresse (support av befintliga kunder) | Art. 6.1(f) |
| Säkerhet, felsökning och loggning | Berättigat intresse (skydda tjänsten och användarna) | Art. 6.1(f) |
| Marknadsföring till befintliga kunder | Berättigat intresse (mjuk marknadsföring, soft opt-out) | Art. 6.1(f) |
| Marknadsföring till nya prospekt (B2B) | Berättigat intresse, med möjlighet att avregistrera sig i varje utskick | Art. 6.1(f) |
| Behandling av hälsodata (TandläkarAI) | Uttryckligt samtycke ELLER sjukvårdsändamål | Art. 9.2(a) eller 9.2(h) |
| Uppfylla legala skyldigheter (bokföring, skatt) | Rättslig förpliktelse | Art. 6.1(c) |
| Datakategori | Lagringstid | Motivering |
|---|---|---|
| Aktiva kundkonton | Under avtalstid och 2 år efter | Avtalstid och rimlig preskriptionstid |
| Fakturerings- och transaktionsdata | 7 år | Bokföringslagens krav (BFL 7 kap. 2 §) |
| Supportärenden och loggar | 12 månader | Felsökning och GDPR Art. 32 revisionsändamål |
| AI-konversationshistorik | 24 månader | Automatisk gallring. Tekniska konversationsloggar raderas efter 3 månader. |
| Marknadsförings-leads (prospekt) | 2 år utan aktivitet | Berättigat intresse, rimlig förväntning |
| Hälsodata (TandläkarAI) | Enligt uppdragsgivarens instruktion i biträdesavtalet | Vårdgivaren är personuppgiftsansvarig och fastställer lagringstiden enligt Patientdatalagen 3 kap. |
| Säkerhetsloggar och åtkomstloggar | 12 månader | ISO 27001 och GDPR Art. 32 |
| Uppgifter i tvistlösningsärenden | Till tvistens avslut och 1 år efter | Berättigat intresse och rättsliga anspråk |
Vi delar personuppgifter med noggrant utvalda tredjepartsleverantörer (underbiträden) enbart i den utsträckning det är nödvändigt för att leverera tjänsten. Kontakta oss på [email protected] för en fullständig förteckning över underbiträden.
Huvudkategorier av mottagare:
Vi lämnar aldrig ut personuppgifter till reklambolag, datahandlare eller tredje part utan rättslig grund eller ditt samtycke.
Myndigheter kan få åtkomst till uppgifter om vi är rättsligt skyldiga att lämna ut dem.
Vår primära infrastruktur finns i EU (Hetzner, Frankfurt). Viss data skickas till USA via API-anrop till AI-modeller. Vi hanterar detta enligt följande:
| Mottagare | Land | Skyddsåtgärd | Status |
|---|---|---|---|
| Anthropic PBC | USA | Standardavtalsklausuler (SCC, GDPR Art. 46.2(c)) | Aktiv. Skyddsåtgärd enligt Anthropics personuppgiftspolicy. |
| Google Vertex AI | EU (europe-west1, europe-north1) | Bearbetning sker inom EU/EES | Aktiv |
| Cloudflare | USA (HQ) | DPF-certifierad och EU-datacenter | OK med EU-routing aktiverat |
| Stripe | Irland (EU-entity) | Inom EU/EES | OK |
Som registrerad har du följande rättigheter enligt GDPR Kap. III:
| Rättighet | Lagrum | Vad det innebär |
|---|---|---|
| Åtkomst (registerutdrag) | Art. 15 | Få en kopia av dina personuppgifter vi behandlar |
| Rättelse | Art. 16 | Korrigera felaktiga eller ofullständiga uppgifter |
| Radering ("rätten att bli glömd") | Art. 17 | Begär radering (gäller ej legalt lagringskrav, t.ex. bokföring) |
| Begränsning av behandling | Art. 18 | Begär att vi begränsar behandlingen under utredning |
| Dataportabilitet | Art. 20 | Exportera dina uppgifter i maskinläsbart format (JSON/CSV) |
| Invändning | Art. 21 | Invända mot behandling baserad på berättigat intresse |
| Återkalla samtycke | Art. 7.3 | Återkalla samtycke när som helst utan negativa konsekvenser |
| Klaga till tillsynsmyndighet | Art. 77 | Klaga till IMY (Integritetsskyddsmyndigheten) |
Skicka begäran om rättighetsutövning till [email protected] med ämnesraden "GDPR-begäran". Vi svarar inom 30 dagar (GDPR Art. 12.3).
Klaga till IMY: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm. www.imy.se
Vi vidtar lämpliga tekniska och organisatoriska åtgärder (GDPR Art. 32) för att skydda dina personuppgifter:
Våra tjänster riktar sig till verksamheter och yrkesverksamma (B2B). Vi samlar inte medvetet in personuppgifter om barn under 16 år. Om du är förälder och tror att ditt barn lämnat personuppgifter kontaktar du oss omgående.
Vi kan uppdatera denna policy när tjänsterna förändras eller lagstiftning ändras. Väsentliga ändringar kommuniceras via e-post till registrerade kunder senast 30 dagar innan de träder i kraft. Datum för senaste uppdatering anges alltid i sidhuvudet.
Har du frågor om hur vi behandlar dina personuppgifter, kontakta oss på:
E-post: [email protected]
Post: Wilhelmsson Labs AB, Dunkehallavägen 72, 554 47 Jönköping, Sverige
Ämne: Använd "GDPR" i ämnesraden för snabb hantering