Integritetspolicy

Syftet med denna policy är att ge dig en tydlig överblick över hur Clarendo AB behandlar personuppgifter i samband med tjänsten VERA.

Personuppgiftsansvarig

Clarendo AB är personuppgiftsansvarig för behandlingen av dina personuppgifter när:

• Du registreras som kontaktperson för din organisation hos oss

• Du kontaktar oss med en fråga

• Du besöker vår webbplats och accepterar cookies

Personuppgiftsbiträde

Clarendo AB agerar personuppgiftsbiträde för behandlingen av kunders personuppgifter när:

• Du som kund lägger till medarbetare som användare i VERA

• Du som kund lägger till information om er verksamhets författningar i VERA

I dessa fall regleras behandlingen av personuppgifter i ett personuppgiftsbiträdesavtal (PBA) mellan Clarendo och kunden. Vill du veta mer om hur dina personuppgifter behandlas i dessa situationer ska du i första hand vända dig till den personuppgiftsansvarige hos din arbetsgivare. Alla personuppgifter lagras på Clarendos europeiska servrar.

Var lagras uppgifterna och används AI?
Alla personuppgifter lagras inom EU, i Microsoft Azures datacenter i Sverige (Sweden Central). Inga personuppgifter förs ut ur EU/EES för lagring. Driften sker i en dedikerad Azure-miljö och sköts av vår driftpartner under ett personuppgiftsbiträdesavtal. VERA innehåller AI-funktionalitet som tar fram konkreta krav ur lagtext. Den AI:n arbetar enbart med offentlig lagtext – era efterlevnadsuppgifter och personuppgifter skickas aldrig till någon extern AI-tjänst. AI-genererat innehåll märks alltid tydligt i gränssnittet, och funktionen går att inaktivera för den som inte vill använda den.

Underbiträden

I vår roll som personuppgiftsansvarig anlitar vi underbiträden som behandlar personuppgifter för vår räkning, exempelvis leverantörer av IT-infrastruktur och molntjänster. Vi säkerställer att alla underbiträden uppfyller GDPR:s krav och att lämpliga avtal finns på plats.

Dina rättigheter

Du har följande rättigheter avseende dina personuppgifter:

• Rätt till tillgång
Du kan begära ett registerutdrag för att få information om vilka personuppgifter vi behandlar om dig.

• Rätt till rättelse
Du har rätt att få felaktiga, ofullständiga eller missvisande personuppgifter korrigerade.

• Rätt till radering
Du har rätt att begära att dina personuppgifter raderas. Radering kan dock inte ske om det krävs för att fullgöra ett avtal, om det strider mot svensk eller europeisk lagstiftning, eller om behandlingen grundar sig på en intresseavvägning.

• Rätt till begränsning
Du har rätt att begära att behandlingen av dina personuppgifter begränsas, exempelvis om du bestrider uppgifternas korrekthet.

• Rätt till dataportabilitet
Du har rätt att få ut de personuppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, om behandlingen grundar sig på samtycke eller avtal.

• Rätt att invända
Du har rätt att invända mot behandling av dina personuppgifter som grundar sig på en intresseavvägning.

• Rätt att återkalla samtycke
Om behandlingen grundar sig på ditt samtycke kan du när som helst återkalla det. Återkallelsen påverkar inte lagligheten av behandling som skett dessförinnan.

Klagomål

Om du har klagomål på hur Clarendo behandlar dina personuppgifter har du rätt att inge klagomål till Integritetsskyddsmyndigheten (IMY), som är den svenska tillsynsmyndigheten för dataskydd.

Kontakt

Du når oss enklast via info@clarendo.se.

Clarendo AB, Nordenskiöldsgatan 24, 211 19 Malmö