Integritetspolicy

Version 2026-08-03 · gäller från 3 augusti 2026

Ansvarig för dina uppgifter

Personuppgiftsansvarig är Hercegovac, Mirza, enskild näringsidkare, Kvannegatan 18 lgh 1103, 256 67 Helsingborg. Fullständigt organisationsnummer framgår av kundavtal och faktura. Vid frågor är du välkommen att höra av dig till kontakt@zaai.se.

Det här samlar vi in

Vi behandlar bara uppgifter som du själv väljer att dela med oss:

Så används uppgifterna

Uppgifterna behövs för att vi ska kunna hantera din bokning, förbereda mötet, besvara dina frågor och återkomma till dig kring våra tjänster.

Chattassistenten sparar samtalet för att kunna svara i sitt sammanhang och för att vi ska kunna förbättra tjänsten. Beskriver du ett behov kan assistenten sammanställa det till ett underlag åt oss — men den sammanställningen och samtalet lämnas bara vidare till vårt team om du själv säger ja och lämnar dina kontaktuppgifter. Vi får också en enkel notis om att någon har använt chatten, så att vi vet att en besökare varit här. Den notisen innehåller inga kontaktuppgifter om du inte lämnat några.

Dina inloggningsuppgifter och anslutna konton

I kundportalen kan du koppla dina egna konton — till exempel Google eller Microsoft — så att dina automationer kan utföra det du bett dem om. Så här går det till:

Vi använder OAuth i första hand. Du godkänner anslutningen hos leverantören själv, i deras egen inloggningsruta. Ditt lösenord skrivs in hos dem och passerar aldrig oss — vi ser det inte, och vi lagrar det inte.

Åtkomsten byts och lagras på vår server. Den token vi får från leverantören hämtas server-side och lagras krypterat i Google Secret Manager. Den skickas aldrig till din webbläsare och visas aldrig i portalen — varken för dig eller för oss.

Behörigheterna är låsta i förväg. Varje anslutning är bunden till en behörighetsnivå som deklarerats innan du godkänner. Omfattningen kan inte tyst utökas i efterhand; en utökning kräver att du godkänner anslutningen på nytt.

Du kan koppla från när som helst. Portalen visar åtgärden som slutförd först när backenden har verifierat frånkopplingen. Om leverantörens återkallning misslyckas ligger anslutningen kvar med felstatus så att den kan hanteras säkert.

Vi loggar säkerhetshändelser. Åtkomstloggar innehåller metadata för spårbarhet, inte råa mejl, bilagor, prompts eller tokens. Lagringstid styrs av verifierade produktionspolicyer; vi anger inte en automatisk tidsfrist förrän den är tekniskt aktiverad och kontrollerad.

Vi frågar innan första anslutningen. Innan du kan koppla ett konto ber vi om ditt samtycke i portalen. Tidpunkten för godkännandet registreras med vår servers klocka, tillsammans med vilken version av villkoren du godkände.

Leverantörer och överföring av data

För att kunna driva sajten och chatten tar vi hjälp av externa tjänster som behandlar uppgifter på vårt uppdrag. Chatten bygger i nuläget på OpenAI och bokningar sköts via Google Kalender. En del av dessa leverantörer hanterar data utanför EU och EES. När det sker ser vi till att överföringen skyddas, antingen genom EU-US Data Privacy Framework eller genom standardavtalsklausuler. Din data säljs aldrig och lämnas inte vidare för marknadsföring.

Lagring

Vi behåller uppgifter så länge de behövs för angivet ändamål, avtal eller rättslig skyldighet. Operativ stängning, säkerhetskopior och laglig bevarandeplikt kan ha olika tidslinjer. När en exakt lagringstid inte kan verifieras visar portalen det öppet i stället för att ange ett påhittat raderingsdatum.

Dina rättigheter

Du har rätt att begära tillgång, rättelse, dataportabilitet, begränsning, radering och att invända mot behandling. Portalkunder använder integritetscentret. Om du inte kan logga in använder du den publika begäranssidan, som inte tar emot känslig fritext. Du kan också kontakta kontakt@zaai.se.

För portalens mer detaljerade behandling, kontoanslutningar och AI-flöden gäller även portalens integritetspolicy.