Integritetspolicy

Komeas databas och filer lagras i Stockholm och AI-läsningen sker i EU. Vi frågar aldrig efter personnummer och säljer aldrig personuppgifter.

3.1 Vem som ansvarar

Rosenkvist Studio AB, org.nr 559519-9521, Lönbladsgatan 5 c, 290 30 Kristianstad, är personuppgiftsansvarig för uppgifterna i avsnitt 3.2. Kontakt: emil@komea.se.

Det en entreprenör och dess underentreprenörer lägger in i ett projekt, till exempel uppgifter om personal, introduktioner, foton och rapporter, behandlar vi för entreprenörens räkning. Då är entreprenören personuppgiftsansvarig och vi personuppgiftsbiträde, se avsnitt 3.3.

3.2 Uppgifter som vi själva ansvarar för

Uppgifter	Varför	Rättslig grund	Hur länge
Namn, e-post, telefon, roll och företag för den som har ett konto	Konto, inloggning, påminnelser och support	Avtal, eller berättigat intresse när du använder Komea i ditt arbete	Så länge kontot finns, sedan högst 90 dagar
Företag, kontaktperson och belopp vid köp	Fakturering och bokföring	Rättslig förpliktelse (bokföringslagen)	7 år
Namn, företag, telefon, e-post och meddelande när du bokar en genomgång eller skickar en förfrågan på komea.se	Svara och visa Komea	Berättigat intresse	12 månader
E-post till och från oss	Hjälpa dig	Berättigat intresse	Så länge ärendet kräver
Tekniska loggar, till exempel IP-adress, tid och webbläsare	Säkerhet och felsökning	Berättigat intresse	Högst 90 dagar
Logg över AI-anrop: vem, när och vilken uppgift – aldrig innehållet	Kostnadskontroll och att upptäcka missbruk	Berättigat intresse	Högst 24 månader

Kortnummer hanteras av Stripe. Vi ser aldrig hela kortnumret.

3.3 Uppgifter vi behandlar för entreprenörens räkning

I ett projekt kan det finnas uppgifter om entreprenörens personal, underentreprenörer och deras personal, beställare och personer som går arbetsplatsintroduktionen. Det kan vara namn, företag, roll, kontaktuppgifter, utbildningar och behörigheter, bilder av ID06-kort och utbildningsbevis, signaturer, foton från arbetsplatsen och rapporter om avvikelser, tillbud och olyckor. En olycksrapport kan innehålla uppgifter om hälsa. Uppladdade intyg och kort kan visa porträttfoto och födelsedatum. Komea frågar själv bara efter födelsedatum i körtillstånd, och där är det frivilligt.

Entreprenören bestämmer varför och hur länge uppgifterna behandlas. Vill du veta vad som finns om dig i ett projekt, eller få något rättat eller raderat, vänd dig till entreprenören. Vi hjälper entreprenören att svara.

3.4 Vilka som får ta del av uppgifterna

I ett projekt ser entreprenören det som lämnas in, och beställaren det som entreprenören delar. Vi använder följande leverantörer, som bara får behandla uppgifterna för vår räkning:

Leverantör	Uppgift	Var uppgifterna finns
Supabase Inc.	Databas, inloggning och filer	Stockholm
Vercel Inc.	Drift av webbtjänsten	Stockholm. Webbsidorna levereras från servrar nära besökaren.
Amazon Web Services (AWS Bedrock)	AI-läsning av handlingar	EU
Resend Inc.	Utskick och mottagning av e-post	USA
Stripe Payments Europe Ltd	Kortbetalning	EU, med överföring till Stripe i USA
Microsoft (Microsoft 365)	Vår e-post	EU

Vi lämnar ut uppgifter till myndigheter bara när lag kräver det.

3.5 Överföring utanför EU

Några av våra leverantörer är amerikanska bolag. När uppgifter förs över till eller kan nås från USA sker det med stöd av EU:s ramverk för dataöverföring mellan EU och USA (EU–US Data Privacy Framework) eller EU-kommissionens standardavtalsklausuler.

3.6 Så skyddar vi uppgifterna

All trafik är krypterad och data lagras krypterad. Varje företag ser bara sina egna uppgifter. Inloggning sker med en engångslänk till e-post, utan lösenord. Personnummer tas bort ur AI:ns svar, och AI-leverantören tränar inte sina modeller på uppgifterna.

3.7 Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, få dem rättade eller raderade, begränsa behandlingen, invända mot behandling som grundar sig på berättigat intresse och få ut uppgifter du lämnat i ett maskinläsbart format. Kontakta emil@komea.se. Vi svarar inom en månad.

Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

3.8 Ändringar

Vi uppdaterar policyn när något ändras. Datum och version står överst. Väsentliga ändringar meddelar vi den som har ett konto via e-post.