1. Vem är ansvarig?
ANBRA är en tjänst från Heroutech Enterprice AB, org.nr 556583-5187, Långsvedsvägen 8, 774 62 Avesta. Heroutech Enterprice AB är personuppgiftsansvarig för den behandling som beskrivs här. Kontakt i integritetsfrågor: hej@anbra.se.
2. Vilka uppgifter behandlar vi, varför och med vilken rätt?
| Situation | Uppgifter | Ändamål | Rättslig grund (GDPR art. 6) | Lagringstid |
|---|---|---|---|---|
| Du mejlar oss eller använder kontaktknappen på anbra.se (den öppnar ditt eget e-postprogram, sidan sparar inget) | Namn, företag, e-post, telefon, det du skriver | Svara dig och ge offert eller provutkast | Berättigat intresse (f) att besvara förfrågningar från företag | 12 månader efter senaste kontakt om inget avtal ingås |
| Du är kontaktperson hos en kund | Namn, roll, e-post, telefon, kommunikation | Leverera tjänsten, administrera avtalet, support | Berättigat intresse (f) att fullgöra avtalet med ditt företag | Avtalstiden + 12 månader |
| Fakturering och bokföring | Namn, företag, faktureringsuppgifter | Fakturering och bokföring | Rättslig förpliktelse (c), bokföringslagen | 7 år enligt bokföringslagen |
| Vi kontaktar ditt företag med ett erbjudande (B2B) | Företagets e-postadress, och i förekommande fall namn och roll, företagsnamn och var vi hittade uppgifterna | Marknadsföring av ANBRA till företag | Berättigat intresse (f), efter en dokumenterad intresseavvägning | Högst 12 månader efter senaste kontakt. Avregistrerar du dig raderar vi uppgifterna direkt och sparar bara adressen på en spärrlista, så att vi inte skriver igen. |
| Anbudsutkast | Uppgifter i kundens underlag, t.ex. referenspersoner och nyckelpersonal | Ta fram utkast åt kunden | Vi behandlar dem som personuppgiftsbiträde åt kunden enligt vårt personuppgiftsbiträdesavtal (PUB-avtal) med kunden | Enligt PUB-avtalet |
Var vi hittar uppgifter för marknadsföring. Företagsadresser hämtar vi från offentliga källor, främst tilldelningsmeddelanden i EU:s annonsdatabas TED (ted.europa.eu) och företagens egna webbplatser.
Vi skickar bara oombedd e-postmarknadsföring till juridiska personer, aldrig till enskilda firmor utan samtycke. Varje utskick visar att det är reklam, vem som skickar, var vi fick adressen och hur du avregistrerar dig.
3. AI-assisterad kontakt
Svar, bevakning och anbudsutkast tas fram med hjälp av AI. Våra mejl skrivs av AI-assistenter, och det står i första meningen och i signaturen. All kontakt sker via hej@anbra.se. Ingen behandling leder till beslut med rättsliga följder för dig som fattas enbart automatiskt (GDPR art. 22).
Vi använder inte dina eller kundens uppgifter för att träna AI-modeller.
Kunduppgifter och AI-leverantörer. Underlag och personuppgifter från kunder skickas inte till någon extern AI-leverantör förrän behandlingen sker inom EU och utan att leverantören lagrar uppgifterna. Innan det ändras uppdaterar vi den här policyn.
4. Vilka får del av uppgifterna?
Vi säljer aldrig personuppgifter. Vi anlitar personuppgiftsbiträden för drift:
- Simply.com (e-post för hej@anbra.se, Danmark).
- Leverantörer av AI-tjänster som hjälper oss att skriva och sammanställa text, med de begränsningar som beskrivs i avsnitt 3.
- GitHub Inc. (GitHub Pages, webbhotell för anbra.se, USA), som lagrar tekniska loggar som IP-adress. Överföringen stöds av EU–US Data Privacy Framework. Se även GitHubs integritetspolicy.
- Vår redovisningskonsult, för bokföring.
Stripe hanterar betalningar och är självständigt personuppgiftsansvarig för betaldata enligt sin egen integritetspolicy.
5. Överföring utanför EU/EES
Vissa leverantörer kan behandla uppgifter utanför EU/EES, till exempel i USA. Vi ser då till att det finns stöd i GDPR kapitel V, till exempel EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler. Kontakta oss om du vill veta vilket skydd som gäller för en viss leverantör.
6. Kakor
anbra.se använder i dag inga kakor för analys eller marknadsföring, och typsnitten laddas från vår egen server. Om vi inför analys eller annonsspårning ber vi om ditt samtycke först.
7. Dina rättigheter
Du har rätt att begära tillgång till, rättelse eller radering av dina uppgifter, att begränsa behandlingen och att få ut uppgifterna (dataportabilitet). Du har också rätt att invända mot behandling som grundas på berättigat intresse, och mot direktmarknadsföring när som helst. Kontakta hej@anbra.se, eller avregistrera dig från våra utskick på anbra.se/avregistrera.html. Vi svarar inom en månad.
Är du missnöjd kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
8. Ändringar
Vi uppdaterar policyn vid behov, och alltid innan vi ändrar hur kunduppgifter hanteras av AI-leverantörer. Den senaste versionen finns alltid på anbra.se/integritetspolicy.html.