Personuppgiftsbehandling

Detta är en sammanfattning i klarspråk för utvärdering; de bindande villkoren finns i det undertecknade personuppgiftsbiträdesavtalet.

1. Vem detta riktar sig till

Denna sida riktar sig till blivande och befintliga kunder som bedömer hur AccuraSee hanterar er organisations data. För hur vi hanterar data som samlas in via denna webbplats, se integritetspolicyn.

2. Roller

När ni använder AccuraSee-plattformen är er organisation personuppgiftsansvarig och iSolve AB agerar som personuppgiftsbiträde och behandlar uppgifterna endast enligt era dokumenterade instruktioner under ett undertecknat personuppgiftsbiträdesavtal (DPA). Vi tillämpar ett undertecknat personuppgiftsbiträdesavtal med våra kunder; samma villkor erbjuds för utvärdering (se nedan).

3. Var era uppgifter behandlas

Plattformen är utformad för att hålla er data i er egen EU-miljö. Datalagret och bulkdata stannar där, knutna till en EU-region (Azure, Sweden Central). Vi uttrycker det precist: resultat per fråga passerar en godkänd modellslutpunkt i en EU-region utan datalagring (zero-retention) under avtal — vi påstår aldrig att ”ingenting någonsin lämnar” miljön.

4. Underbiträden

De leverantörer som kan behandla kunddata för vår räkning. Den aktuella listan bekräftas per driftsättning i ert personuppgiftsbiträdesavtal.

Underbiträde	Syfte	Plats
Microsoft Azure	Hosting / beräkning (i er egen EU-miljö eller en AccuraSee-driven EU-miljö)	EU — Sweden Central
AI-modelleverantör — vald av er	Inferens per fråga vid en modellslutpunkt utan datalagring (zero-retention)	EU-region som den valda leverantören erbjuder

Om AI-modellen: ni väljer den AI-modell er organisation använder — vi påtvingar inte en som standardunderbiträde, och modelleverantören blir ett underbiträde endast på grund av det valet. Under uppsättningen, och endast med ert godkännande, kan vi utvärdera olika modeller mot er data för att säkerställa AccuraSees svarskvalitet innan ni bestämmer er för en. Eftersom Gateway är protokolloberoende (MCP) kan ni byta modell senare utan att bygga om ert datalager; varje ändring av underbiträden hanteras enligt ändringsprocessen i personuppgiftsbiträdesavtalet.

5. Säkerhetsåtgärder

Behandlingen skyddas av identitet vid varje anrop (OAuth 2.1 / Entra ID), säkerhet på radnivå i styrda vyer, skrivskyddad åtkomst, fullständig spårbarhet per användare samt kryptering under överföring och i vila. De tekniska detaljerna finns på vår sida om arkitektur.

6. Internationella överföringar

Plattformen är byggd för att hålla behandlingen inom EU. Om ni väljer en AI-modell vars endpoint ligger utanför EU/EES omfattas den överföringen av en adekvansmekanism (såsom EU–US Data Privacy Framework) och/eller standardavtalsklausuler (SCC), och anges i ert personuppgiftsbiträdesavtal.

7. Begäran från registrerade & anmälan av personuppgiftsincident

Vi bistår personuppgiftsansvariga med att besvara begäran från registrerade och åtar oss att utan onödigt dröjsmål underrätta er när vi får kännedom om en personuppgiftsincident som påverkar er data, i enlighet med personuppgiftsbiträdesavtalet och GDPR.

8. Hämta personuppgiftsbiträdesavtalet

Vårt personuppgiftsbiträdesavtal är tillgängligt för kunder och blivande kunder under utvärdering. Begär det via e-post till oss.

9. Kontakt

Frågor om personuppgiftsbehandling: mejla oss.