BilluminateBilluminate

⚠️ Utkast, ej juridiskt granskat. Detta dokument är preliminärt och granskas innan publicering.

Legal

Integritetspolicy för Bill

Senast uppdaterad: [Datum vid publicering]

Bill AB ("Bill", "vi") värnar om din integritet och arbetar för transparens kring hur vi behandlar personuppgifter. Denna policy förklarar vilka uppgifter vi samlar in, varför, hur vi använder dem, och vilka rättigheter du har.

01

Personuppgiftsansvarig

Bill AB

Org.nr: 559106-4471

Sätraängsvägen 124, 182 37 Danderyd, Sverige

E-post för integritetsfrågor: privacy@billuminate.io

📦 TBD innan publicering: Fysisk adress byts till boxadress.

02

Vilka uppgifter vi behandlar

Vi behandlar personuppgifter från tre kategorier av personer:

2.1 Användare av Bill-appen (privatpersoner)

Typ

Exempel

Syfte

Uppladdade dokument

Räkningar, brev

Svara på dina frågor om dem

Chattinteraktioner

Frågor du ställer

Ge dig svar

Språkpreferens

Svenska, engelska, arabiska m.fl.

Serva dig på rätt språk

Teknisk data

IP-adress, enhetsinformation

Säkerhet och prestanda

Kontouppgifter

E-post, inloggningsdata

Inloggning och åtkomst

2.2 Företagskunders kontaktpersoner

För de företag som är våra kunder behandlar vi kontaktuppgifter till anställda som administrerar integrationen: namn, e-post, befattning, och organisation.

2.3 Personer vars uppgifter förekommer i publikt källmaterial

Bill hämtar kunskap från publik webb. När personuppgifter förekommer i sådant material, till exempel namn på kundtjänstmedarbetare publicerade på en företagshemsida, är vår standard att strippa dem vid inhämtning, eller att inte inhämta alls om materialet ser känsligt ut.

03

Syfte och rättslig grund

Vi behandlar personuppgifter för att:

  • Ge svar på dina frågor i Bill-appen
  • Tillhandahålla den tekniska tjänsten till företagskunder som integrerat Bill
  • Förbättra tjänstens kvalitet och förhindra missbruk
  • Uppfylla rättsliga skyldigheter

Rättslig grund:

  • Samtycke (där det krävs, till exempel vid registrering och uppladdning av innehåll)
  • Fullgörande av avtal (för att leverera tjänsten du efterfrågat)
  • Berättigat intresse (för att förbättra och säkra tjänsten)

Vi använder inte personuppgifter för:

  • Reklam eller riktad marknadsföring
  • Profilering
  • Vidareförsäljning till tredje part

04

AI och externa leverantörer

Vi använder en AI-leverantör för att generera svar på dina frågor. Idag är det OpenAI (ChatGPT API). Vi kan komma att byta leverantör i framtiden.

Oavsett leverantör gäller dessa krav:

  • Dina frågor skickas över krypterade kanaler.
  • Leverantören lagrar inte din data.
  • Leverantören tränar inte sina modeller på din data.
  • Leverantören agerar som personuppgiftsbiträde under GDPR, med Standard Contractual Clauses (SCC) för dataöverföringar utanför EU och EES.

Om vi byter leverantör uppdaterar vi denna policy och vår underbiträdeslista. Du kan när som helst begära en aktuell lista via privacy@billuminate.io.

05

Var din data lagras

All data lagras inom EU, via Railway i skyddade EU-datazoner.

Vi krypterar data i vila och i trafik (SSL/TLS). Åtkomst till lagrad data är kontrollerad, övervakad och loggad. Ingen enskild person har åtkomst till ditt innehåll, endast applikationen själv använder det för att svara på dina frågor.

06

Hur länge vi sparar data

Vi sparar personuppgifter endast så länge det är nödvändigt för syftet, eller så länge lag kräver.

Du kan när som helst radera all din data via funktionen "rensa min data" i appen, eller genom att mejla privacy@billuminate.io.

07

Dina rättigheter

Enligt GDPR har du rätt att:

  • Få tillgång till din data
  • Rätta felaktig data
  • Radera din data
  • Begränsa eller invända mot behandling
  • Få din data överförd till annan leverantör (dataportabilitet)
  • Återkalla samtycke du tidigare gett

Kontakta privacy@billuminate.io för att utöva någon av dessa rättigheter.

Du har också rätt att klaga till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter felaktigt.

08

Publikt källmaterial och robots.txt

Bill bygger sin kunskapsbas delvis på publikt material från webben, i enlighet med Robots Exclusion Protocol (RFC 9309). Vårt arbetssätt och våra åtaganden beskrivs i detalj på vår transparens-sida.

Om personuppgifter som rör dig förekommer i sådant material och du vill att vi tar bort dem, mejla privacy@billuminate.io. Vi återkommer inom 7 dagar.

09

Barn

Bill är inte avsedd för personer under 13 år. Vi samlar inte medvetet in personuppgifter från barn utan vårdnadshavares samtycke.

10

Ändringar av policyn

Vi kan komma att uppdatera denna policy. Väsentliga ändringar meddelas via appen eller på vår webbplats.

11

Kontakt

Frågor om hur vi behandlar personuppgifter?

privacy@billuminate.io