Integritet och dina uppgifter

Vem som ansvarar

Gjort tillhandahålls av Viktor Blomstrand (enskild firma). Vi är personuppgiftsansvariga för uppgifterna om dig som användare – ditt namn, din e-postadress och din inloggning.

Uppgifterna om ditt företags kunder och jobb är ditt företags. Där är ditt företag personuppgiftsansvarigt och vi behandlar uppgifterna åt er enligt personuppgiftsbiträdesavtalet.

Vad vi sparar

• Ditt konto: namn, e-postadress och lösenord (lösenordet sparas hashat och kan inte läsas av någon, inte heller av oss).
• Företagets uppgifter som du fyller i, till exempel namn, organisationsnummer, adress och timpris.
• Kunder, jobb, material, återbesök och fakturaunderlag som du skapar – vid ROT- och RUT-avdrag även köparens personnummer och bostadsuppgifter.
• Röstinspelningar och texten som skapas från dem.

Vi behandlar uppgifterna om dig för att kunna ge dig tjänsten enligt användarvillkoren (avtal som rättslig grund) och sparar dem så länge du har ett konto.

Var uppgifterna lagras

Uppgifterna lagras hos vår databasleverantör Supabase, i ett datacenter inom EU. Varje företag ser bara sina egna uppgifter – det kontrolleras i databasen, inte bara i appen. Inspelningar ligger i privat lagring och kan bara spelas upp av inloggade användare i samma företag.

Hur inspelningar behandlas av AI

När du skapar en jobbrapport skickas inspelningen till OpenAI för att göras om till text, och texten skickas sedan till OpenAI för att tolkas till en jobbrapport. Det sker via OpenAI:s API, som enligt OpenAI inte använder sådan data för att träna sina modeller. OpenAI kan spara anrop i upp till 30 dagar för att upptäcka missbruk; vi ber dessutom OpenAI att inte spara tolkningen. Resultatet är alltid ett utkast som du granskar – inget skickas vidare till någon annan.

Leverantörer vi använder

• Supabase Inc. – databas, fillagring (röstinspelningar) och inloggning (datacenter inom EU)
• Vercel Inc. – driftar servrarna som kör Gjort (servrar i Dublin, Irland)
• OpenAI, L.L.C. – gör om inspelningar till text och tolkar texten till en jobbrapport (uSA)
• Resend, Inc. – skickar e-post till användare, t.ex. bekräftelse- och återställningslänkar (servrar i Irland)

När uppgifter behandlas utanför EU/EES sker det med stöd av EU-kommissionens beslut om EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler.

Radering

När du tar bort ett jobb tas texten, materialet, återbesöket och fakturaunderlaget bort direkt, och inspelningen tas bort ur lagringen. Kunder utan jobb kan tas bort på kundsidan.

Under Inställningar kan du när som helst ladda ner företagets jobb och kunder som filer, och radera ditt konto. Är du ensam i företaget raderas då även företaget med alla kunder, jobb, inspelningar och fakturaunderlag.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, att få dem rättade eller raderade och att få ut dem i ett läsbart format. Mycket kan du göra själv under Inställningar. Är du missnöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY).

Frågor

Har du frågor om hur vi hanterar uppgifter? Kontakta oss på hej@gjortai.se.