Integritetspolicy

Vem ansvarar för dina uppgifter?

Stiimo AB, organisationsnummer 559496-4248, är personuppgiftsansvarigt när vi hanterar exempelvis förfrågningar, demobokningar, kundkontakter och vår egen administration. Vår adress är Kvartsgatan 11, 749 40 Enköping.

När vi behandlar personuppgifter i ett projekt för kundens räkning är kunden normalt personuppgiftsansvarig och Stiimo personuppgiftsbiträde. Den behandlingen ska regleras i ett personuppgiftsbiträdesavtal. Att du arbetar hos en kund innebär inte att kunden ansvarar för all behandling som Stiimo gör för egna ändamål.

Vilka uppgifter använder vi och varför?

Vi får uppgifter från dig, från det företag du företräder och genom användning av våra tjänster. När företag kontrolleras kan företagsuppgifter också hämtas från Bolagsverket. Ett organisationsnummer kan vara en personuppgift när det avser en enskild näringsidkare.

Ritningar, projektdokument och AI

Ritningar, dokument och frågor till agenten kan innehålla personuppgifter om andra än användaren, till exempel namnet på den som har upprättat en ritning. Kunden ansvarar för att materialet får laddas upp och behandlas. Stiimos behandling för kundens räkning regleras i personuppgiftsbiträdesavtalet.

Stiimo förbättrar sina tolkningsmodeller med det som framgår av själva handlingarna, till exempel symboler, beteckningar och tekniska uppgifter. Sådan information är gemensam för alla som räknar på samma förfrågningsunderlag.

Det kunden själv tillför genom egen bedömning, erfarenhet eller affärsrelationer, som priser, egna produktval, tillägg, mallar och projektinformation, används bara för att leverera tjänsten till kunden. Det används aldrig för att träna någon modell och delas inte med andra kunder.

Personuppgifter är inget syfte med modellutvecklingen. Ingen modell tränas för att läsa ut eller sammanställa uppgifter om enskilda personer. På begäran avidentifieras sådana uppgifter i det material som används för utveckling.

Vilka får del av uppgifterna?

Tjänsten drivs hos molnleverantörer och leverantörer av AI-tjänster med europeiska avtalsparter. Tolkningen av ritningar och dokument sker inom EU/EES, huvudsakligen i Sverige. Leverantörer som tolkar kundens material får enligt avtal inte använda det för att träna egna modeller.

Vercel används för webbplatsens drift, filmer och aggregerad webbanalys. Google Analytics används för statistik efter ditt samtycke. Meta Pixel och LinkedIn Insight Tag används för kampanjmätning efter ditt samtycke. HubSpot används för demobokning, CRM och kundtjänst. Clerk används för inbjudningar, inloggning och kontoadministration.

När du skickar testformuläret lämnas kontakt- och företagsuppgifter till HubSpot och Clerk för registreringen. Dessa uppgifter skickas inte till webbplatsens analysverktyg. Uppgifter kan också behöva lämnas till myndigheter när det krävs enligt lag.

Kunder får en aktuell förteckning över de underbiträden som behandlar personuppgifter för kundens räkning. Ändringar i förteckningen meddelas i förväg enligt personuppgiftsbiträdesavtalet.

Vilka uppgifter en leverantör får beror på dess uppgift och den funktion du använder. Vissa leverantörer behandlar uppgifter på våra instruktioner, medan andra kan ha ett eget personuppgiftsansvar för delar av behandlingen.

Behandling utanför EU och EES

Tolkningen av kundens ritningar och dokument sker inom EU/EES. Uppgifter kan i undantagsfall bli tillgängliga utanför EU/EES när en leverantör ger support eller felsöker, och då med stöd av EU-kommissionens standardavtalsklausuler.

HubSpot och Clerk har amerikanska moderbolag. HubSpot lagrar våra uppgifter inom EU, men uppgifter kan överföras till USA med stöd av standardavtalsklausuler och EU-US Data Privacy Framework. Clerk kan behandla inloggningsuppgifter utanför EU/EES med stöd av den överföringsmekanism som anges i Clerks dataskyddsavtal.

Om kundens administratör aktivt väljer funktioner som använder AI-modeller utanför EU/EES kan material behandlas där. Standardinställningen är att ingen sådan behandling sker.

Du kan kontakta oss för information om mottagare och de skydd som gäller för dina uppgifter.

Hur länge sparas uppgifterna?

Uppgifter ska inte sparas längre än vad ändamålet kräver. Olika regler gäller för kontaktuppgifter, projektinnehåll, säkerhetsloggar och bokföring.

Webbplatsmätning, kakor och bokningskalendern

Vercel Web Analytics används som grundmätning av sidvisningar och ett begränsat antal egna händelser. Vercel uppger att tjänsten inte använder tredjepartskakor eller beständiga identifierare för att följa en person mellan webbplatser. Vi har dessutom begränsat vilka händelser och värden som får skickas.

Google Analytics laddas endast om du väljer statistik. Google kan då använda förstapartskakor för att skilja webbläsare och sessioner samt behandla uppgifter om besök, enhet, hänvisande sida och ungefärlig plats. Google signals är avstängt i webbplatsens konfiguration.

Meta Pixel och LinkedIn Insight Tag laddas endast om du väljer marknadsföring. De används för att mäta sidbesök och om annonser leder till exempelvis ett testkonto. Leverantörerna kan använda kakor eller andra identifierare enligt sina egna villkor.

När en sida med den inbäddade bokningskalendern öppnas ansluter webbläsaren till HubSpot. Leverantören får då tekniska uppgifter som IP-adress och webbläsarinformation. När du bokar lämnar du också de uppgifter som efterfrågas i formuläret. HubSpots allmänna sidspårning är avstängd på den nya webbplatsen.

Länkar från annonser kan innehålla kampanjuppgifter. Källa, medium, kampanj, innehåll och sökord kan sparas under webbläsarsessionen och föras vidare till test- eller produktlänkar. Dessa värden begränsas i längd och får inte innehålla kontakt- eller projektuppgifter.

Du kan när som helst öppna Cookieinställningar i sidfoten och ändra ditt val.

Dina rättigheter

Du kan begära information och tillgång till dina personuppgifter samt rättelse av felaktiga uppgifter. Du kan också begära radering eller begränsning när förutsättningarna för det är uppfyllda.

Du kan invända mot behandling som grundas på berättigat intresse. Du har alltid rätt att invända mot att dina personuppgifter används för direktmarknadsföring. Om behandlingen bygger på samtycke kan du återkalla det utan att det påverkar lagligheten före återkallelsen.

Rätt till dataportabilitet gäller under vissa förutsättningar för uppgifter som du själv lämnat, när behandlingen sker automatiserat och grundas på samtycke eller avtal med dig.

Kontakta Magnus Lind på magnus.l@stiimo.com. Vi kan behöva kontrollera din identitet. Vi besvarar normalt en begäran inom en månad och informerar om förlängning behövs enligt GDPR. Om ärendet gäller personuppgifter som vi behandlar för kundens räkning hjälper vi dig att nå rätt ansvarig.

Du kan lämna klagomål till Integritetsskyddsmyndigheten, IMY, eller till en annan behörig tillsynsmyndighet.

Ändringar och kontakt

Den aktuella versionen av integritetspolicyn finns på den här adressen. Vid väsentliga ändringar informerar vi på ett sätt som är relevant för den behandling som ändras.

Frågor om personuppgifter skickas till Magnus Lind på magnus.l@stiimo.com. Du kan också skriva till Stiimo AB, Kvartsgatan 11, 749 40 Enköping.