AI Værk
Hör av er Meny

Integritetspolicy

Den här integritetspolicyn gäller för webbplatsen ai-stockholm.se.

1. Dataskydd i korthet

Allmän information

Nedan får ni en enkel överblick över vad som händer med era personuppgifter när ni besöker den här webbplatsen. Personuppgifter är alla uppgifter som kan knytas till er som person. Utförlig information om dataskydd hittar ni i integritetspolicyn längre ner på sidan.

Insamling av uppgifter på den här webbplatsen

Vem ansvarar för insamlingen av uppgifter på den här webbplatsen?

Behandlingen av uppgifter på den här webbplatsen utförs av webbplatsens innehavare. Kontaktuppgifterna hittar ni i avsnittet ”Personuppgiftsansvarig” i den här integritetspolicyn.

Hur samlar vi in era uppgifter?

Vissa uppgifter samlas in när ni lämnar dem till oss. Det kan till exempel vara uppgifter som ni anger i ett kontaktformulär.

Andra uppgifter samlas in automatiskt eller med ert samtycke av våra it-system när ni besöker webbplatsen. Det rör sig framför allt om tekniska uppgifter, till exempel webbläsare, operativsystem eller tidpunkt för sidvisningen. De uppgifterna samlas in automatiskt så snart ni går in på webbplatsen.

Vad använder vi era uppgifter till?

En del av uppgifterna samlas in för att webbplatsen ska fungera felfritt. Andra uppgifter kan användas för att analysera hur ni använder webbplatsen.

Vilka rättigheter har ni när det gäller era uppgifter?

Ni har rätt att när som helst kostnadsfritt få information om varifrån era lagrade personuppgifter kommer, vem som tar emot dem och vad de används till. Ni har också rätt att begära att uppgifterna rättas eller raderas. Har ni lämnat samtycke till behandling av personuppgifter kan ni när som helst återkalla det med verkan för framtiden. Under vissa förutsättningar har ni dessutom rätt att begära att behandlingen av era personuppgifter begränsas. Vidare har ni rätt att lämna in ett klagomål till behörig tillsynsmyndighet.

Hör gärna av er till oss när som helst i den här och andra frågor om dataskydd.

2. Hosting

Vi driftar innehållet på vår webbplats hos följande leverantör:

Extern hosting

Den här webbplatsen driftas externt. De personuppgifter som samlas in på webbplatsen lagras på leverantörens servrar. Det kan framför allt röra sig om IP-adresser, kontaktförfrågningar, meta- och kommunikationsuppgifter, avtalsuppgifter, kontaktuppgifter, namn, sidbesök och andra uppgifter som genereras via en webbplats.

Den externa hostingen sker för att uppfylla avtal med våra potentiella och befintliga kunder (artikel 6.1 b GDPR) och i vårt intresse av en säker, snabb och effektiv leverans av vårt onlineerbjudande genom en professionell leverantör (artikel 6.1 f GDPR).

Vår leverantör behandlar era uppgifter endast i den utsträckning som krävs för att uppfylla sina åtaganden, och följer våra instruktioner när det gäller uppgifterna.

Vi anlitar följande leverantör:

dogado GmbH
Antonio-Segni-Straße 11
44263 Dortmund
Tyskland

3. Allmän information och obligatoriska uppgifter

Dataskydd

Vi som driver de här sidorna tar skyddet av era personuppgifter på stort allvar. Vi behandlar era personuppgifter konfidentiellt och i enlighet med gällande dataskyddsregler och den här integritetspolicyn.

När ni använder den här webbplatsen samlas olika personuppgifter in. Personuppgifter är uppgifter som kan knytas till er som person. Den här integritetspolicyn förklarar vilka uppgifter vi samlar in, vad vi använder dem till, hur det går till och i vilket syfte.

Vi vill uppmärksamma er på att överföring av uppgifter via internet, till exempel vid kommunikation via e-post, kan ha säkerhetsluckor. Ett fullständigt skydd mot att tredje part får åtkomst till uppgifterna är inte möjligt.

Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av uppgifter på den här webbplatsen är:

Schleiware UG (haftungsbeschränkt)
Am Runenstein 1
24866 Busdorf
Tyskland

Företrätt av verkställande direktör Elias Arndt.

Telefon: +49 4621 3919840
E-post: hej@ai-vaerk.se

Personuppgiftsansvarig är den fysiska eller juridiska person som ensam eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter, till exempel namn, e-postadresser eller liknande.

Lagringstid

Om ingen mer specifik lagringstid anges i den här integritetspolicyn stannar era personuppgifter hos oss till dess att ändamålet med behandlingen upphör. Framställer ni en berättigad begäran om radering eller återkallar ert samtycke raderas era uppgifter, såvida vi inte har andra rättsligt tillåtna skäl att lagra dem, till exempel lagringstider enligt skatte- eller bokföringslagstiftning. I det senare fallet raderas uppgifterna när dessa skäl upphör.

Allmän information om den rättsliga grunden för behandlingen av personuppgifter på den här webbplatsen

Har ni samtyckt till behandlingen behandlar vi era personuppgifter med stöd av artikel 6.1 a GDPR eller artikel 9.2 a GDPR, i den mån särskilda kategorier av uppgifter enligt artikel 9.1 GDPR behandlas. Krävs era uppgifter för att fullgöra ett avtal eller för att vidta åtgärder innan ett avtal ingås behandlar vi dem med stöd av artikel 6.1 b GDPR. Vidare behandlar vi era uppgifter när det är nödvändigt för att fullgöra en rättslig förpliktelse, med stöd av artikel 6.1 c GDPR. Behandlingen kan också ske med stöd av vårt berättigade intresse enligt artikel 6.1 f GDPR. Vilken rättslig grund som gäller i det enskilda fallet framgår av de följande avsnitten i den här integritetspolicyn.

Återkallelse av ert samtycke till behandling av personuppgifter

Många behandlingar är möjliga endast med ert uttryckliga samtycke. Ni kan när som helst återkalla ett samtycke som ni redan har lämnat. Lagligheten i den behandling som skett fram till återkallelsen påverkas inte.

Rätt att invända mot insamling i särskilda fall och mot direktmarknadsföring (artikel 21 GDPR)

OM BEHANDLINGEN SKER MED STÖD AV ARTIKEL 6.1 E ELLER F GDPR HAR NI RÄTT ATT NÄR SOM HELST INVÄNDA MOT BEHANDLINGEN AV ERA PERSONUPPGIFTER AV SKÄL SOM HÄNGER SAMMAN MED ER SPECIFIKA SITUATION. DETTA GÄLLER ÄVEN PROFILERING SOM GRUNDAR SIG PÅ DESSA BESTÄMMELSER. VILKEN RÄTTSLIG GRUND SOM BEHANDLINGEN VILAR PÅ FRAMGÅR AV DEN HÄR INTEGRITETSPOLICYN. OM NI INVÄNDER KOMMER VI ATT UPPHÖRA MED ATT BEHANDLA DE BERÖRDA PERSONUPPGIFTERNA, SÅVIDA VI INTE KAN PÅVISA TVINGANDE BERÄTTIGADE SKÄL FÖR BEHANDLINGEN SOM VÄGER TYNGRE ÄN ERA INTRESSEN, RÄTTIGHETER OCH FRIHETER, ELLER OM BEHANDLINGEN SKER FÖR ATT FASTSTÄLLA, GÖRA GÄLLANDE ELLER FÖRSVARA RÄTTSLIGA ANSPRÅK (INVÄNDNING ENLIGT ARTIKEL 21.1 GDPR).

BEHANDLAS ERA PERSONUPPGIFTER FÖR DIREKTMARKNADSFÖRING HAR NI RÄTT ATT NÄR SOM HELST INVÄNDA MOT BEHANDLINGEN AV PERSONUPPGIFTER SOM RÖR ER FÖR SÅDAN MARKNADSFÖRING. DETTA GÄLLER ÄVEN PROFILERING I DEN MÅN DEN HAR SAMBAND MED SÅDAN DIREKTMARKNADSFÖRING. OM NI INVÄNDER ANVÄNDS ERA PERSONUPPGIFTER DÄREFTER INTE LÄNGRE FÖR DIREKTMARKNADSFÖRING (INVÄNDNING ENLIGT ARTIKEL 21.2 GDPR).

Rätt att lämna in klagomål till behörig tillsynsmyndighet

Vid överträdelser av GDPR har registrerade rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där de har sin hemvist, sin arbetsplats eller där den påstådda överträdelsen skedde. I Sverige är Integritetsskyddsmyndigheten (IMY) tillsynsmyndighet. Rätten att lämna in klagomål gäller utan att det påverkar andra administrativa prövningar eller rättsmedel.

Rätt till dataportabilitet

Ni har rätt att få uppgifter som vi behandlar automatiserat med stöd av ert samtycke eller för att fullgöra ett avtal överlämnade till er eller till en tredje part i ett strukturerat, allmänt använt och maskinläsbart format. Begär ni att uppgifterna överförs direkt till en annan personuppgiftsansvarig sker det i den mån det är tekniskt möjligt.

Information, radering och rättelse

Inom ramen för gällande lagstiftning har ni när som helst rätt till kostnadsfri information om era lagrade personuppgifter, varifrån de kommer, vem som tar emot dem och ändamålet med behandlingen, samt i förekommande fall rätt till rättelse eller radering. Hör gärna av er till oss när som helst i den här och andra frågor om personuppgifter.

Rätt till begränsning av behandling

Ni har rätt att begära att behandlingen av era personuppgifter begränsas. Hör av er till oss när som helst för det. Rätten till begränsning gäller i följande fall:

  • Bestrider ni riktigheten i de personuppgifter vi har lagrade om er behöver vi vanligtvis tid för att kontrollera det. Under kontrollen har ni rätt att begära att behandlingen begränsas.
  • Om behandlingen av era personuppgifter är eller har varit olaglig kan ni begära begränsning i stället för radering.
  • Behöver vi inte längre era personuppgifter, men ni behöver dem för att göra gällande, försvara eller fastställa rättsliga anspråk, har ni rätt att begära begränsning i stället för radering.
  • Har ni invänt enligt artikel 21.1 GDPR ska en avvägning göras mellan era och våra intressen. Så länge det inte är fastställt vems intressen som väger tyngre har ni rätt att begära att behandlingen begränsas.

Har ni begränsat behandlingen av era personuppgifter får uppgifterna, utöver att lagras, behandlas endast med ert samtycke eller för att fastställa, göra gällande eller försvara rättsliga anspråk, för att skydda en annan fysisk eller juridisk persons rättigheter eller av skäl som rör ett viktigt allmänintresse för Europeiska unionen eller en medlemsstat.

SSL- och TLS-kryptering

Av säkerhetsskäl och för att skydda överföringen av konfidentiellt innehåll, till exempel förfrågningar som ni skickar till oss som webbplatsens innehavare, använder den här webbplatsen SSL- eller TLS-kryptering. Ni känner igen en krypterad anslutning på att webbläsarens adressrad växlar från ”http://” till ”https://” och på låssymbolen i webbläsaren.

När SSL- eller TLS-kryptering är aktiverad kan de uppgifter ni skickar till oss inte läsas av tredje part.

Invändning mot reklamutskick

Vi motsätter oss härmed att kontaktuppgifter som publiceras inom ramen för lagstadgad företagsinformation används för att skicka reklam och informationsmaterial som inte uttryckligen har efterfrågats. Vi förbehåller oss uttryckligen rätten att vidta rättsliga åtgärder vid oombedda reklamutskick, till exempel skräppost.

4. Insamling av uppgifter på den här webbplatsen

Serverloggfiler

Leverantören av sidorna samlar automatiskt in och lagrar information i så kallade serverloggfiler som er webbläsare automatiskt skickar till oss. Det rör sig om:

  • Webbläsartyp och webbläsarversion
  • Operativsystem
  • Hänvisande URL
  • Värdnamn för den dator som besöker sidan
  • Tidpunkt för serverförfrågan
  • IP-adress

Uppgifterna sammanförs inte med andra datakällor.

Insamlingen sker med stöd av artikel 6.1 f GDPR. Webbplatsens innehavare har ett berättigat intresse av en tekniskt felfri presentation och optimering av sin webbplats, och för det behöver serverloggfilerna samlas in.

Förfrågan via e-post

Kontaktar ni oss via e-post lagrar och behandlar vi er förfrågan och alla personuppgifter som följer av den, alltså namn och förfrågan, för att hantera ert ärende. Vi lämnar inte vidare uppgifterna utan ert samtycke.

Uppgifterna behandlas med stöd av artikel 6.1 b GDPR om er förfrågan har samband med fullgörandet av ett avtal eller är nödvändig för att vidta åtgärder innan ett avtal ingås. I övriga fall sker behandlingen med stöd av vårt berättigade intresse av att effektivt hantera förfrågningar som riktas till oss (artikel 6.1 f GDPR) eller med stöd av ert samtycke (artikel 6.1 a GDPR) om det har inhämtats. Samtycket kan återkallas när som helst.

De uppgifter ni skickar till oss via kontaktförfrågningar stannar hos oss tills ni begär radering, återkallar ert samtycke till lagringen eller ändamålet med lagringen upphör, till exempel när ert ärende är färdigbehandlat. Tvingande lagbestämmelser, särskilt lagstadgade lagringstider, påverkas inte.

5. Externa tjänster

Google Fonts (lokalt driftade)

Den här webbplatsen använder så kallade Google Fonts för en enhetlig återgivning av typsnitt. Typsnitten är installerade lokalt på vår server och laddas direkt därifrån. Någon anslutning till Googles servrar sker inte, och därmed överförs inga uppgifter till Google när ni besöker vår webbplats.

6. Analysverktyg

Matomo

Den här webbplatsen använder webbanalystjänsten Matomo med öppen källkod. Matomo driftas av oss, de insamlade uppgifterna stannar helt på våra servrar och lämnas inte vidare till tredje part. Med hjälp av Matomo samlar vi in och analyserar användningen av vår webbplats i aggregerad form, bland annat besökta sidor, tid på sidan, webbläsare och ungefärlig plats utifrån den anonymiserade IP-adressen.

Vi kör Matomo i en kakfri konfiguration: inga kakor sätts på er enhet och inga fingeravtryck av enheten skapas. Er IP-adress anonymiseras omedelbart. Eftersom ingen åtkomst till er enhet i den mening som avses i § 25.1 i den tyska TDDDG sker krävs inget samtycke för detta. Behandlingen sker med stöd av vårt berättigade intresse av en integritetsvänlig analys av hur webbplatsen används (artikel 6.1 f GDPR).

Användningsflöden (egen inspelning)

För att förstå hur våra sidor används spelar vi in ett rent tekniskt förlopp per sidvisning: fönsterstorlek, rullningspositioner, tidpunkter, det sidelement som klickades (dess plats i den offentliga sidstrukturen) och, för äldre inspelningar, pekarens position i ett grovt rutnät. Vi registrerar också om vår språkhänvisning och kontaktwidget finns, syns eller är öppna, samt språket som hänvisningen erbjuder (tyska, engelska eller svenska). För vår navigation registrerar vi öppna menyer, kända menypunkter och rullningspositionen i mobilmenyn, men ingen söktext. För kontaktformuläret och AI-beredskapskontrollen registrerar vi endast kända tekniska steg som start, försök att skicka och visad bekräftelse eller fel, samt det offentliga frågenumret; inga fältvärden, svar, poäng eller resultatinnehåll. Vi registrerar även numeriska tekniska observationer: antal observerade JavaScript- och laddningsfel samt ett begränsat mått på layoutförskjutningar där webbläsaren stöder det. Felmeddelanden, resursadresser och innehåll sparas inte. Nya inspelningar bevarar även den offentliga sidlayouten som en rensad DOM-ögonblicksbild och ändringar, med oföränderliga offentliga CSS-, bild- och teckensnittsfiler. Offentlig sidtext ingår därför; formulärområden, inmatnings- och sökvärden, redigerbart innehåll och personliga kalkylresultat utesluts före överföring. Vi registrerar klick- och pekpositioner, elementens geometri, rullning inom element, synliga sidavsnitt, meny- och dialogtillstånd samt numeriska mått på laddning, interaktion och layout där webbläsaren stöder det. Rörelser samplas högst var 50:e ms. Delinspelningar överförs regelbundet; sekvensnummer och bekräftelser synliggör ofullständig leverans. För att ett besöks väg över flera sidor på våra webbplatser ska kunna följas läggs en slumpmässig identifierare till i länkmålet när ni klickar på en länk till en av våra egna domäner; den sparas inte i kakor eller används som en permanent besökaridentifierare. Redan rensade inspelningspaket som ännu inte har skickats, inklusive deras tekniska identifierare, kan mellanlagras i webbplatsens webbläsarlagring i högst 24 timmar för att överföringen ska kunna försöka igen efter att en flik stängts eller kraschat. IndexedDB-kön är begränsad till fyra inspelningar och 16 MiB per webbplatsursprung. När fliken stängs kan en extra rensad synkron Local Storage-buffert säkra högst fyra inspelningar och 4 MiB under samma tidsgräns; paket tas bort efter serverns bekräftelse och utgångna uppgifter rensas när kön används. Återhämtning kräver ett nytt besök på samma webbplats och tillgänglig webbläsarlagring. Formulärvärden och privat innehåll utesluts före denna mellanlagring liksom före överföringen. Länkfragmentet skickas inte med sidförfrågan; identifieraren ingår i den tekniska inspelningen på vår server och kopplar samman de inspelade sidorna under besöket. Den slumpmässiga identifieraren garanterar inte fullständig anonymisering; exempelvis kan tidpunkten för en förfrågan sammanfalla med andra uppgifter. Vi matchar inte inspelningar med kontaktförfrågningars innehåll eller identifierade personer. Nya inspelningar innehåller även den fullständiga nätverks-IP-adressen, grova enhets-, webbläsar- och operativsystemsfamiljer som härleds från webbläsaruppgifter samt tidpunkten för första mottagandet. Uppgifterna visas endast i den åtkomstbegränsade analysen och raderas också efter 30 dagar; vid den åtkomstbegränsade analysen kan vi kontrollera organisationsnät med ASN-frågor (Team Cymru), omvänd DNS, Whois och den offentliga Tor-exitlistan. Nätverksadressen används för respektive fråga. En träff är en nätverkshänvisning, inte identifiering av en person eller bekräftad anställning; ASN-registreringens land är inte en exakt besökarposition. Den separata, tidsbegränsade matchningscachen innehåller inga IP-adresser eller fullständiga omvända DNS-namn. Vi registrerar inte tangenttryckningar, formulärinnehåll, privat sidtext, skärmbilder eller den råa webbläsaridentiteten. Inspelningen sker utan kakor eller en bestående besöksidentifierare i enhetslagring, raderas efter 30 dagar och sker inte om er webbläsare skickar signalen ”Global Privacy Control” eller ”Do Not Track”. Rättslig grund är vårt berättigade intresse av en begriplig och lättanvänd webbplats (artikel 6.1 f GDPR).

Branschkoppling från det nätverk anropet kommer ifrån

För att besökare från en organisation ska se innehåll i en ordning som passar deras bransch (ordningen på branscher i menyn, urvalet av blogginlägg i teasrar och lästips, avslutningstexten på allmänna sidor, startmallen i processkostnadskalkylatorn, platshållaren i kontaktformuläret och ordningen i sökresultaten) kontrollerar vi vid varje sidanrop om IP-adressen hör till en organisations nätverk, genom ASN-uppslag (Team Cymru), omvänd DNS och Whois. Privata anslutningar, mobilnät, hostingleverantörer, VPN-tjänster och adresser utanför Tyskland, Österrike, Schweiz, Sverige, Danmark, Norge och Finland behandlas inte vidare. Endast när nätverket entydigt hör till en organisation skickar vi organisationsnamnet, de offentliga Whois-fälten, det omvända DNS-namnet och landet till OpenAI (OpenAI Ireland Ltd., Dublin; behandling i USA sker på grundval av EU-US Data Privacy Framework och standardavtalsklausulerna), så att en språkmodell kan koppla organisationen till en av våra branschsidor. Sidinnehåll, era inmatningar och själva IP-adressen skickas inte. Resultatet sparar vi per IP-adress i upp till 90 dagar. För att kopplingen ska finnas tillgänglig vid nästa besök utan cookie och utan webbläsarlagring bildar vår server en icke återställbar hash av IP-nätet, webbläsarfamiljen, skärmstorleken, pixeltätheten, språken, tidszonen och plattformen tillsammans med en hemlig nyckel och minns branschen under denna hash i 90 dagar; själva IP-adressen och webbläsaruppgifterna sparas inte för detta, och hashen kan inte återskapas utan nyckeln. Kopplingen är en indikation på nätverket, inte en identifiering av en person och ingen bekräftad uppgift om arbetsgivare; den kan också komma från en besökt branschsida eller en kampanjlänk. Skickas en kontaktförfrågan från ett kopplat nätverk innehåller förfrågan till oss nätverkets organisationsnamn som en upplysning. Ni kan när som helst invända mot kopplingen via länken "Opt-out" i sidfoten; den sker inte heller när er webbläsare skickar signalen "Global Privacy Control" eller "Do Not Track", och aldrig för sökmotorer. Rättslig grund är vårt berättigade intresse av innehåll som passar besökaren (art. 6.1 f GDPR).

7. Kakor (cookies)

Webbanalysen med Matomo fungerar utan kakor, se ovan. Därutöver använder webbplatsen endast tekniskt nödvändiga kakor; ingen av dem används för spårning. Användningen sker med stöd av vårt berättigade intresse av en säker drift av webbplatsen (artikel 6.1 f GDPR).

Senast uppdaterad: oktober 2026