⚠️ Utkast, ej juridiskt granskat. Detta dokument är preliminärt och granskas innan publicering.
Legal
Integritetspolicy för Bill
Senast uppdaterad: [Datum vid publicering]
Bill AB ("Bill", "vi") värnar om din integritet och arbetar för transparens kring hur vi behandlar personuppgifter. Denna policy förklarar vilka uppgifter vi samlar in, varför, hur vi använder dem, och vilka rättigheter du har.
01
Personuppgiftsansvarig
Bill AB
Org.nr: 559106-4471
Sätraängsvägen 124, 182 37 Danderyd, Sverige
E-post för integritetsfrågor: privacy@billuminate.io
📦 TBD innan publicering: Fysisk adress byts till boxadress.
02
Vilka uppgifter vi behandlar
Vi behandlar personuppgifter från tre kategorier av personer:
2.1 Användare av Bill-appen (privatpersoner)
Typ
Exempel
Syfte
Uppladdade dokument
Räkningar, brev
Svara på dina frågor om dem
Chattinteraktioner
Frågor du ställer
Ge dig svar
Språkpreferens
Svenska, engelska, arabiska m.fl.
Serva dig på rätt språk
Teknisk data
IP-adress, enhetsinformation
Säkerhet och prestanda
Kontouppgifter
E-post, inloggningsdata
Inloggning och åtkomst
2.2 Företagskunders kontaktpersoner
För de företag som är våra kunder behandlar vi kontaktuppgifter till anställda som administrerar integrationen: namn, e-post, befattning, och organisation.
2.3 Personer vars uppgifter förekommer i publikt källmaterial
Bill hämtar kunskap från publik webb. När personuppgifter förekommer i sådant material, till exempel namn på kundtjänstmedarbetare publicerade på en företagshemsida, är vår standard att strippa dem vid inhämtning, eller att inte inhämta alls om materialet ser känsligt ut.
03
Syfte och rättslig grund
Vi behandlar personuppgifter för att:
- Ge svar på dina frågor i Bill-appen
- Tillhandahålla den tekniska tjänsten till företagskunder som integrerat Bill
- Förbättra tjänstens kvalitet och förhindra missbruk
- Uppfylla rättsliga skyldigheter
Rättslig grund:
- Samtycke (där det krävs, till exempel vid registrering och uppladdning av innehåll)
- Fullgörande av avtal (för att leverera tjänsten du efterfrågat)
- Berättigat intresse (för att förbättra och säkra tjänsten)
Vi använder inte personuppgifter för:
- Reklam eller riktad marknadsföring
- Profilering
- Vidareförsäljning till tredje part
04
AI och externa leverantörer
Vi använder en AI-leverantör för att generera svar på dina frågor. Idag är det OpenAI (ChatGPT API). Vi kan komma att byta leverantör i framtiden.
Oavsett leverantör gäller dessa krav:
- Dina frågor skickas över krypterade kanaler.
- Leverantören lagrar inte din data.
- Leverantören tränar inte sina modeller på din data.
- Leverantören agerar som personuppgiftsbiträde under
GDPR, med Standard Contractual Clauses (SCC) för dataöverföringar utanför EU och EES.
Om vi byter leverantör uppdaterar vi denna policy och vår underbiträdeslista. Du kan när som helst begära en aktuell lista via privacy@billuminate.io.
05
Var din data lagras
All data lagras inom EU, via Railway i skyddade EU-datazoner.
Vi krypterar data i vila och i trafik (SSL/TLS). Åtkomst till lagrad data är kontrollerad, övervakad och loggad. Ingen enskild person har åtkomst till ditt innehåll, endast applikationen själv använder det för att svara på dina frågor.
06
Hur länge vi sparar data
Vi sparar personuppgifter endast så länge det är nödvändigt för syftet, eller så länge lag kräver.
Du kan när som helst radera all din data via funktionen "rensa min data" i appen, eller genom att mejla privacy@billuminate.io.
07
Dina rättigheter
Enligt GDPR har du rätt att:
- Få tillgång till din data
- Rätta felaktig data
- Radera din data
- Begränsa eller invända mot behandling
- Få din data överförd till annan leverantör (dataportabilitet)
- Återkalla samtycke du tidigare gett
Kontakta privacy@billuminate.io för att utöva någon av dessa rättigheter.
Du har också rätt att klaga till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter felaktigt.
08
Publikt källmaterial och robots.txt
Bill bygger sin kunskapsbas delvis på publikt material från webben, i enlighet med Robots Exclusion Protocol (RFC 9309). Vårt arbetssätt och våra åtaganden beskrivs i detalj på vår transparens-sida.
Om personuppgifter som rör dig förekommer i sådant material och du vill att vi tar bort dem, mejla privacy@billuminate.io. Vi återkommer inom 7 dagar.
09
Barn
10
Ändringar av policyn
11
Kontakt
Frågor om hur vi behandlar personuppgifter?
privacy@billuminate.io