Vad som händer med dina uppgifter

Vilka uppgifter vi behandlar

Tjänsten går att använda utan konto, och vi frågar varken efter ditt namn eller din e-postadress. De här uppgifterna behandlar vi:

• Företagets basuppgifter

  Du skriver själv in företagets namn, webbadress och en fri beskrivning av vad företaget gör. Webbadressen och beskrivningen är frivilliga.

• Dina svar på bakgrundsfrågorna

  Till exempel bolagsform, hemkommun, bransch och personalstyrkans storleksklass. Det är färdiga alternativ, inte fritext.

• Författningskartorna och deras resultat

  Vilka författningar som kan gälla ditt företag och vilka av dina svar bedömningen bygger på.

• Sökning på FO-nummer

  Om du hämtar företagets uppgifter med FO-nummer skickar vi FO-numret till Patent- och registerstyrelsens öppna gränssnitt. Förslagen stannar i webbläsarens sessionsminne tills du godkänner dem. Först godkännandet sparar dem hos oss.

• IP-adressen, för att stoppa missbruk

  IP-adressen sparas inte som sådan. Servern räknar ut ett kondensat av den med en hemlig nyckel, och bara kondensatet sparas för att räkna antalet användningar.

• Loggen över AI-anrop

  Tidpunkt, använd modell, längd, storlek, utfall och identifierare. Loggen innehåller varken anropets eller svarets innehåll: databasen har ingen kolumn som innehållet ryms i.

Plattformarna vi kör på skriver dessutom egna tekniska loggar, där IP-adresser kan förekomma. De finns uppräknade som biträden längre ner. Vi styr varken vad de loggarna innehåller eller hur länge de sparas, så vi lovar inga tider för dem här.

Kakor

Den här webbplatsen (lagatlas.fi) sätter en kaka, som minns på vilket språk webbplatsen visas för dig. I den finns bara språkkoden fi, en eller sv, ingen identifierare, och den försvinner när du stänger webbläsaren.

Applikationen (app.lagatlas.fi) sätter en nödvändig sessionskaka. I den finns en slumpmässig identifierare som gör att tjänsten hittar din påbörjade författningskarta när du kommer tillbaka. Webbläsarens JavaScript kan inte läsa kakan, den skickas bara över en krypterad förbindelse och den duger inte för andra adresser. På servern sparar vi bara ett kondensat av identifieraren.

Vi använder varken besökarmätning, reklamkakor eller annan spårning på någondera webbplatsen. Därför visar vi ingen kakbanner: inget vi sätter följer efter dig.

Typsnitten kommer från vår egen server. Att öppna den här sidan gör inte en enda förfrågan till en tredje parts server.

Den enda komponenten från tredje part som laddas i webbläsaren är Cloudflares robotkontroll Turnstile, och den finns bara på den sida i applikationen där en författningskarta påbörjas. Den skiljer en människa från en automat, så att tjänsten inte fälls av massanvändning.

Artificiell intelligens

När författningskartan tas fram används en AI-modell för att bedöma vilka författningar som kan gälla ditt företag. Resultatet är en bedömning, aldrig ett juridiskt ställningstagande.

Till modellen skickas bara dina bekräftade bakgrundsuppgifter i kodad form, till exempel personalstyrkans storleksklass och bransch, samt text ur författningskatalogen.

Företagets namn, webbadressen och den beskrivning du skrivit skickas inte till modellen.

Modellerna körs via Amazon Bedrock, som anrop inom EU-området.

Vi tränar inga AI-modeller med dina uppgifter.

Vem uppgifterna går vidare till

Vi säljer inga uppgifter och lämnar dem inte till marknadsföring. De här biträdena behandlar uppgifter för vår räkning:

Vercel

Teknisk plattform och körmiljö, EU-området.

Supabase

Databas, EU-området (Stockholm).

AWS (Amazon Bedrock)

AI-behandling, som anrop inom EU-området.

Cloudflare

Robotkontrollen Turnstile.

Vid sökning på FO-nummer går förfrågan dessutom till Patent- och registerstyrelsens öppna gränssnitt. Det är en myndighets offentliga tjänst, inte vårt biträde.

Vi använder ännu varken betalförmedling eller e-posttjänst. Vi lägger till dem i listan innan de börjar behandla dina uppgifter.

Lagringstider

Sessionen och uppgifterna kring den

7 dygn från det senaste besöket, och ett besök förlänger tiden. Föråldrade sessioner raderas en gång per dygn, och med raderingen följer företagets basuppgifter, svaren, författningskartorna och resultaten.

Räknarna som stoppar missbruk

48 timmar efter att räkneperioden tagit slut. IP-adressen finns i dem som kondensat.

Loggen över AI-anrop

24 månader. Den finns kvar också efter att sessionen raderats, men identifierarna i den pekar inte längre på någon uppgift om dig.

Raderna för bakgrundsjobb

Lyckade 7 dygn, misslyckade 90 dygn. I dem finns bara identifierare.

Så här är tjänsten inställd i dag. Ändrar vi inställningarna syns ändringen på den här sidan.

Grunden för behandlingen

Behandlingen bygger på vårt berättigade intresse: att producera tjänsten åt dig och att skydda den mot missbruk, till exempel automatisk massanvändning som skulle kosta oss pengar.

Vi profilerar inga användare och fattar inga automatiska beslut om dig som person. Det författningskartan bedömer är företaget, och bedömningarna är bedömningar, inte beslut.

Dina rättigheter

Du har rätt att få veta vilka uppgifter om dig som behandlas, att be att felaktiga uppgifter rättas, att be att uppgifterna raderas och att invända mot behandlingen.

Snabbast blir du av med uppgifterna genom att tömma den här webbplatsens kakor i din webbläsare. Då kommer ingen längre åt din session, och uppgifterna raderas automatiskt när sessionen går ut.

Du kan också be oss radera dem, per e-post till adressen ovan. Eftersom vi varken samlar in namn eller någon annan identifierare behöver vi veta vilken författningskarta begäran gäller. Annars hittar vi inte uppgifterna, och kan inte försäkra oss om att de är dina.

Är du inte nöjd med hur vi behandlar dina uppgifter kan du klaga hos dataombudsmannens byrå: tietosuoja.fi.