Integritet i Spekter

Ansvarigt bolag

RMKNG AB, organisationsnummer 559253-2914, är personuppgiftsansvarig för Spekter på spekter.io. Kontakta oss om ditt konto eller dina personuppgifter på david.andersson@sejfer.se.

Ditt konto och Google-inloggning

När du loggar in får Spekter ditt namn, din e-postadress, uppgift om att adressen är verifierad och ett konto-ID från Google. Google-inloggningen begär grundläggande profilåtkomst, som kan omfatta profilbild; Spekter sparar inte profilbilden. Vi får aldrig ditt Google-lösenord och begär ingen åtkomst till Gmail, Google Drive, kontakter eller kalender.

Vi sparar kontouppgifterna, när kontot skapades, senaste inloggning och eventuell individuell modellinställning, tokengränser och tokensaldo. Företagets behöriga administratörer kan se och administrera dessa uppgifter. De används för att tillhandahålla ditt konto och tjänsten du begär. Den rättsliga grunden är fullgörande av avtal. Utan inloggningsuppgifterna kan vi inte skapa ett Google-kopplat konto.

Dina frågor och svar

Dina frågor, svar och bifogade dokument sparas på ditt konto så att du kan fortsätta ett samtal senare. Du kan radera ett samtal med dess filer i kundvyn. Samtal och tillhörande filer raderas automatiskt efter 90 dagars inaktivitet. Filer som inte kopplas till ett samtal raderas efter 24 timmar. Detta gäller även simulerade samtal i demoläget.

Företagets administratörer ser kontouppgifter, saldon och förbrukning, men har ingen funktion för att läsa kundernas samtal eller dokument. Behörig driftpersonal kan behöva teknisk åtkomst för drift, felsökning och radering. Chattinnehåll skrivs inte i applikationens loggar.

När AI-läget är aktivt skickas din fråga, samtalets historik och bifogade dokument till OpenAI för att skapa svaret. PDF-filer skickas i sin helhet; för Word och TXT skickas texten. Vi skickar inte ditt namn eller din Google-adress som kontouppgifter till modellen, men sådana uppgifter kan förstås finnas i texten du lämnar. Behandlingen behövs för tjänsten du begär.

OpenAI använder enligt sina API-villkor inte API-innehåll för modellträning som standard. Vi begär att svaren inte sparas som återanvändbara svar hos OpenAI. Det är inte samma sak som noll lagring: standardvillkoren tillåter normalt säkerhetsloggar i upp till 30 dagar och vissa undantag kan gälla. Behandling kan ske utanför EU/EES. Läs OpenAI:s information om API-data. I demoläget är svaren tydligt märkta som simulerade och inget innehåll skickas till OpenAI.

Förbrukningsposter och administratörsåtgärder utan chattinnehåll sparas i 12 månader. Reservationer där faktisk förbrukning är okänd behålls tills de har stämts av. Din kvarvarande extrapott finns kvar även när äldre förbrukningsposter raderas.

En fråga före inloggning kan tillfälligt sparas i flikens sessionslagring och tas bort när den hämtas till chatten. Lämna bara de personuppgifter och dokument som behövs för din fråga. Spekter fattar inga automatiserade beslut om dina rättigheter eller tillgång till juridiska tjänster.

Nödvändiga kakor och tekniska uppgifter

Spekter använder spekter_session för att hålla dig inloggad i högst 12 timmar och spekter_oauth för att skydda inloggningsförsöket i högst 10 minuter. Utloggning avslutar sessionen. Vi använder inga reklamkakor eller analysverktyg på webbplatsen.

Webbserverns driftloggar kan innehålla IP-adress, tidpunkt, begärd adress, webbläsaruppgifter och svarskod. Dessa används för drift, felsökning och skydd mot missbruk. Den rättsliga grunden är vårt berättigade intresse av en fungerande och säker tjänst.

Lagring och mottagare

Webbplatsen och kontodatabasen finns hos Amazon Web Services i Stockholm. Kontouppgifter sparas medan kontot finns kvar; kontakta oss för att avsluta kontot och begära radering. Inloggningssessioner och tillfälliga inloggningsuppgifter har de giltighetstider som anges ovan.

Webbservern roterar loggar dagligen och behåller 14 roterade loggfiler. Vid utebliven trafik kan äldre filer ligga kvar längre eftersom tomma loggar inte roteras. Automatiska säkerhetskopior behåller de sju senaste dagliga kopiorna, så raderade kontouppgifter kan finnas kvar där tills kopiorna ersätts.

Google hanterar själva Google-inloggningen och kan behandla uppgifter utanför EU/EES enligt Googles integritetspolicy, som även beskriver deras skyddsåtgärder vid internationella överföringar. Läs också AWS integritetsinformation. Google-kontouppgifter används för inloggning och kontohantering, inte för annonsering eller modellträning. Vi säljer inte personuppgifter.

Dina rättigheter

Du kan kontakta oss för att begära tillgång till dina personuppgifter, rättelse eller radering. Du kan också begära begränsning, invända mot behandling som bygger på berättigat intresse och, när förutsättningarna är uppfyllda, få ut uppgifter i ett överförbart format. Vi kan behöva kontrollera din identitet för att skydda kontot.

Du kan ta bort Spekters åtkomst i ditt Google-konto. Det tar inte automatiskt bort kontot i Spekter; kontakta oss även om du vill avsluta det. Du har rätt att klaga till Integritetsskyddsmyndigheten (IMY). Läs mer om dina rättigheter hos IMY.