Integritetspolicy

Vilka uppgifter vi behandlar

• Kontouppgifter: e-postadress och namn när du loggar in.
• Innehåll du lägger in: mötesinspelningar och transkript, uppladdade dokument, chattfrågor och svar, projektuppgifter, samt (om aktiverat) kalenderhändelser och inkommande mail. Detta innehåll kan innehålla personuppgifter om dig och andra.
• Teknisk data: loggar som behövs för drift och säkerhet.

Inloggning sker via magisk länk, Google eller e-post och lösenord. Väljer du lösenord lagras det aldrig i klartext utan som en säker hash. Vi säljer aldrig personuppgifter.

Varför och med vilken grund

Vi behandlar uppgifter för att tillhandahålla tjänsten (avtal), för att hålla den säker (berättigat intresse) och, för funktioner du själv aktiverar som kalenderkoppling, med ditt samtycke. För innehåll i möten och dokument är det kundföretaget som bestämmer ändamål och laglig grund.

Var data lagras

All data i vila lagras inom EU (Supabase, region Stockholm). Vi anlitar underleverantörer (underbiträden) för transkribering, AI och drift; aktuell lista finns i vårt underbiträdesregister. Om någon underleverantör innebär överföring utanför EU/EES sker det med giltig skyddsmekanism.

Hur vi skyddar data

Kryptering i vila (AES-256) och i transit (TLS 1.2+), strikt åtskillnad mellan organisationers data (verifierad med automatiska tester), krypterade integrationstokens, och signaturverifierade externa anrop.

Hur länge

Vi behåller innehåll tills du eller ditt företag raderar det, och kontouppgifter tills kontot avslutas. Vid avtalets slut raderas eller återlämnas data enligt avtal.

Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända. Innehåll du lagt in kan du oftast hantera direkt i tjänsten; i övrigt vänder du dig till ditt företag (personuppgiftsansvarig) eller till oss. Du kan klaga hos Integritetsskyddsmyndigheten (IMY).

Mötesinspelning och samtycke

När Sammla spelar in ett möte (i appen eller via mötesboten) ansvarar den som spelar in för att informera deltagarna. Mötesboten ansluter med ett tydligt namn och meddelar sin närvaro i mötet. Informera alltid deltagare, särskilt externa, innan inspelning.

Kontakt

Har du frågor om personuppgifter, kontakta oss på gabriel@sammla.se.