Integritetspolicy

1. Personuppgiftsansvarig

StackX ("vi") tillhandahåller en molntjänst med AI-assistenten KAI för frågor om bland annat OVK, radon, sotning och relaterade bygg- och fastighetsregler. STACKX AB, organisationsnummer 559598-7313, med säte i Sverige, är personuppgiftsansvarig för behandlingen som beskrivs här.

Kontakt: hej@stackx.se.

2. Vilka uppgifter vi behandlar

• Kontouppgifter: namn, e-postadress, lösenordshash, roll och inloggningsuppgifter.
• Företagsuppgifter: företagsnamn, organisationsnummer, plan, fakturauppgifter och medlemskapsstatus.
• Innehåll ni använder i tjänsten: chattmeddelanden, uppladdade protokoll och bilder, PDF-utskrifter som KAI tar fram, samt relaterad metadata.
• Tekniska uppgifter: sessionscookie, CSRF-skydd, IP-adress och webbläsaruppgift vid inloggning, betrodda IP-adresser (som hash), användningsloggar och fel-loggar.

3. Ändamål och rättslig grund

Vi behandlar uppgifterna för att leverera tjänsten enligt avtalet (avtal), fakturera och administrera kontot (avtal och rättslig förpliktelse), skydda inloggning bland annat genom kod vid ny IP-adress (berättigat intresse av säkerhet), och för att följa bokförings- och andra rättsliga skyldigheter. Valfria analyscookies används bara med samtycke.

KAI bearbetar era frågor och, när ni laddar upp filer, ert underlag för att ta fram svar, källor, checklistor och PDF-dokument. Svaren stannar i ert företagskonto.

4. AI-behandling

För att KAI ska kunna svara skickas relevanta delar av frågan, återhämtad regeltext och eventuellt uppladdat underlag till vår AI-leverantör (Google Gemini) enligt våra instruktioner. Behandlingen sker för att generera svaret ni begärt. Uppladdningar från ert företag används inte som kunskapsbas för andra kunder.

KAI Eira är en valfri daglig assistent i StackX. När ni slår på den och kopplar er egen mejl (Google eller Microsoft) behandlar vi mejlutdrag, utkast och körningsloggar för att sortera prioritet, sammanfatta och föreslå svar. Eira skickar inte e-post. Eira använder OpenAI (GPT Luna) enligt våra instruktioner. Utdrag, oauth-state och körningar rensas efter 90 dagar. KAI-chatten på stackx.se använder fortfarande Google Gemini om ni inte har bytt leverantör där.

5. Mottagare

Vi säljer inte era personuppgifter. Underleverantörer som behövs för driften — till exempel hosting, e-postutskick, objektlagring och AI-leverantör — får bara behandla uppgifter enligt våra instruktioner. Personuppgifter kan överföras till land utanför EU/EES när en leverantör finns där. Sådana överföringar sker med lämpliga skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler.

6. Lagringstid

Kontouppgifter och innehåll sparas så länge kontot är aktivt. Vid radering av företaget raderas databasinnehåll och tillhörande filer. Inloggningsförsök, säkerhetsloggar och bokföringsunderlag kan sparas under den tid som krävs för säkerhet respektive lag. Inaktiva konton kan rensas efter en period av inaktivitet.

7. Era rättigheter

Ni har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och invändning enligt GDPR, samt att återkalla samtycke för valfria cookies. Begäran skickas till hej@stackx.se. Ni kan också klaga till Integritetsskyddsmyndigheten (IMY).

8. Cookies

Nödvändiga cookies används för session och CSRF-skydd. Valfria analyscookies kräver samtycke via cookiebannern. Detaljer finns i vår cookiepolicy.

9. Säkerhet

Lösenord lagras som hash. Sessioner är tidsbegränsade. Företagsdata isoleras per konto. Inloggning från en ny IP-adress kan kräva en engångskod till er e-post när e-postutskick är aktiverat.

10. Ändringar

Policyn kan uppdateras. Den aktuella versionen publiceras på den här sidan med datum för senaste uppdatering. Väsentliga ändringar meddelas i tjänsten eller via e-post.