Integritetspolicy

1. Vem som ansvarar för dina uppgifter

Haien AB, org.nr 559546-3778, är personuppgiftsansvarigt för den behandling som beskrivs i den här policyn.

Kontakt
Haien AB
Engelbrektsgatan 71
411 37 Göteborg
E-post: hej@haien.se

2. Två roller: ansvarig och biträde

Haien har två roller, beroende på vilka uppgifter det gäller.

• Vi är personuppgiftsansvariga för hemsidan haien.se, för förfrågningar och annan kontakt med oss, för konton och inloggning i Haien, för fakturering och betalning och för support, drift och säkerhet i tjänsten.
• Vi är personuppgiftsbiträde för allt som finns i ett företags arbetsyta: samtal med agenterna, kanaler och meddelanden, filer, agenternas minne och färdigheter, kopplingar till till exempel Gmail och Outlook och nycklar till företagets egna system. Där är företaget personuppgiftsansvarigt, och vi behandlar uppgifterna bara enligt företagets instruktioner och vårt personuppgiftsbiträdesavtal.

Använder du Haien genom ditt jobb ställer du frågor om uppgifterna i arbetsytan i första hand till ditt företag. Vi hjälper företaget att svara.

3. När du besöker haien.se

Besöket

Hemsidan drivs hos Vercel. När du besöker den behandlas din IP-adress, uppgifter om din webbläsare och enhet och vilka sidor du begär, så att sidan kan visas och skyddas mot missbruk. Skickar du ett formulär kan även din e-postadress hamna i Vercels tekniska loggar. [KONTROLLERA: hur länge Vercels loggar sparas]

Bilderna i våra artiklar hämtas från Sanity, verktyget där vi skriver sajtens texter. Läser du en artikel med bilder kontaktar din webbläsare därför Sanity, som då ser din IP-adress. Inga andra uppgifter om dig går till Sanity.

Cookies och statistik

Med ditt samtycke använder vi Google Analytics för statistik och Google Ads för att mäta våra annonser. De laddas via Google Tag Manager, och först när du har godkänt statistik eller marknadsföring. Säger du nej laddas inget från Google. Godkänner du bara en av kategorierna ser Google Consent Mode v2 till att Google inte sätter cookies för den andra. [KONTROLLERA: vilka taggar som ligger i Google Tag Manager och deras samtyckesinställningar]

Säger du ja sparas ditt val i din webbläsare. Säger du nej sparas ingenting, och då frågar vi igen nästa gång. Du kan ändra ditt val när som helst med cookieknappen nere till vänster på sidan. Läs mer i vår cookiepolicy.

Varifrån du kom

För att se vilka sidor och kampanjer som leder till förfrågningar läser sajten vilken sida du först kom till och eventuella kampanjuppgifter i adressen (utm-parametrar och Googles klick-id gclid). De sparas inte i din webbläsare utan hålls bara i minnet medan sidan är öppen, och de skickas till oss bara om du skickar ett formulär.

Formulären

• Boka ett möte: ditt namn, telefonnummer, vilken tjänst du är intresserad av och ditt meddelande.
• Testa din hemsida: webbplatsens adress, ditt namn, din e-postadress, ditt telefonnummer om du anger det och resultatet av testet. Själva testet görs av Googles tjänst PageSpeed Insights. Din webbläsare skickar då webbplatsens adress till Google, som också ser din IP-adress.

Med formulären skickar vi med varifrån du kom: sidan du först kom till, sidan du skickade formuläret från, sidan som länkade dig till oss och eventuella kampanjuppgifter. Bokningsformuläret skickar också med ditt id i Google Analytics om du har godkänt statistikcookies.

Vi använder uppgifterna för att svara dig, ge dig ett erbjudande och följa upp kontakten, och för att se vilka kanaler och kampanjer som leder till förfrågningar. Uppgifterna skickas till vår e-post hej@haien.se via e-posttjänsten Resend, och som ett meddelande i vår interna chatt i Discord så att vi kan svara snabbt. Vår e-post finns hos Microsoft (Microsoft 365).

Länkar till sociala medier

Sajten länkar till våra profiler i sociala medier, till exempel LinkedIn. Det är vanliga länkar som inte delar några uppgifter från oss. Klickar du på dem gäller respektive tjänsts egen integritetspolicy.

4. När ditt företag använder Haien

Här beskriver vi de uppgifter i tjänsten Haien som vi ansvarar för.

Konto och inloggning

När du får ett konto i Haien behandlar vi ditt namn, din e-postadress, vilket företag du tillhör, din roll (admin eller medarbetare), när kontot skapades och när du senast loggade in. Ditt lösenord sparas aldrig i klartext, bara som ett hashvärde som inte går att räkna tillbaka. Bjuder någon in dig sparar vi din e-postadress, din roll och vem som bjöd in dig.

Uppgifterna finns i navet, Haiens centrala system, som står hos Hetzner i Helsingfors, Finland. När du loggar in skickar navet ditt namn, din e-postadress, din roll och företagets namn till ert företags server.

Fakturering och betalning

För fakturering behandlar vi företagets namn och adress, organisations- eller momsnummer, e-postadressen för fakturor, vald plan, fakturor och betalstatus. Betalningen hanteras av Stripe (Stripe Payments Europe Ltd., Irland). Kortuppgifter går direkt till Stripe och når aldrig oss.

Förbrukning

Vi räknar hur mycket AI-arbete ert företag använder, i summor per dag, agent, typ av arbete och modell. Det används för krediter och fakturering. Summorna innehåller aldrig det någon har skrivit.

Support

När du kontaktar oss sparar vi det du skriver och våra svar. Vi kan logga in i ert företags arbetsyta för att hjälpa till. Varje sådan inloggning loggas, och vi ser då inte era samtal eller kanaler.

Drift och säkerhet

Navet kontrollerar varje minut att ert företags server svarar och vilken version den kör. Vi loggar vad Haiens administratörer gör i navet, till exempel inbjudningar, borttagna användare och inloggningar i företags arbetsytor.

5. Uppgifterna i ert företags arbetsyta

Uppgifterna i ert företags arbetsyta behandlar vi för företagets räkning. Så här fungerar det i korthet. Allt står i personuppgiftsbiträdesavtalet.

• Egen server. Samtal, meddelanden, filer, minne och kopplingar ligger på företagets egen server hos Hetzner i Helsingfors, Finland, med daglig backup.
• AI-modeller. Det du skriver till en agent, och det agenten arbetar med, till exempel ett mejl den läser eller en fil du skickar, skickas för bearbetning till en AI-modell via OpenRouter, Inc. i USA. OpenRouter skickar det vidare till modellens leverantör, till exempel Anthropic, OpenAI eller Google. Uppgifterna förs alltså över till länder utanför EU/EES. [KONTROLLERA: hur länge OpenRouter och modellleverantörerna sparar uppgifterna och om de används för att träna modeller]
• Minne. Agenterna kommer ihåg det som rör dig och ert företag. Minnet ligger på er server men bearbetas med AI-modeller på samma sätt.
• Din egen mejl och kalender. Kopplar du din Gmail, Google Kalender eller Outlook läser agenten dem bara i dina privata samtal, aldrig åt en kollega eller en admin. Agenten skriver utkast men skickar aldrig mejl i ditt namn. Inloggningen sparas krypterad på er server.
• Webbsök. Söker en agent på webben skickas sökfrågan till en extern söktjänst. [KONTROLLERA: vilka söktjänster]
• Notiser. Notiser skickas krypterade via din webbläsares pushtjänst (Apple, Google, Mozilla eller Microsoft). Pushtjänsten ser bara att något skickas, inte vad.

6. Data från Google

Kopplar du ditt eget Google-konto, eller kopplar en admin ett gemensamt konto till en agent, får Haien bara det som behövs för det du ber agenten om:

• Gmail: läsa och söka mejl och skriva utkast. Haien skickar, raderar, sorterar eller arkiverar aldrig mejl. Ett utkast skickar du själv från Gmail.
• Google Kalender: läsa möten och händelser, och lägga in en händelse i din egen kalender när du ber om det, utan gäster och inbjudningar.
• Google Drive: söka och läsa filer. Haien skapar, flyttar, delar eller raderar aldrig filer i Drive.
• Google Dokument och Kalkylark: läsa, och skriva text eller värden i ett dokument eller kalkylark när du ber om det.

Uppgifterna används bara för att agenten ska kunna svara och göra det du ber om. Din egen mejl och kalender läses bara i dina privata samtal och syns aldrig för en kollega eller en admin. Inloggningen sparas krypterad på ert företags server. Det agenten läser finns kvar i samtalet där du frågade, och det du och agenten skriver om det kan bli en del av agentens minne om dig. För att besvara din fråga skickas det till en AI-modell på samma sätt som annat agenten arbetar med, bara till leverantörer som inte använder det för att träna modeller. Ingen hos Haien läser uppgifterna, utom när du ber oss om hjälp med just dem eller när säkerheten eller lagen kräver det. Uppgifterna säljs aldrig och används aldrig för reklam eller för att träna AI-modeller.

Du kopplar från ditt konto under Inställningar → Mina konton, och en admin kopplar från en agents konto under Integrationer. Då tar vi bort inloggningen från servern. Du kan också ta bort Haiens åtkomst i ditt Google-konto under Tredjepartsappar och tjänster. Vill du att det agenten har läst ur ditt konto raderas, skriver du till hej@haien.se.

Haiens användning och överföring till andra appar av information från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use). Haien's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

7. Varför vi behandlar uppgifterna

När vi stöder oss på berättigat intresse har vi vägt vårt intresse mot ditt och bedömt att behandlingen är rimlig. Du har rätt att invända, se avsnitt 10.

8. Vem vi delar uppgifter med

Vi delar uppgifter med leverantörer som hjälper oss. De får bara använda uppgifterna för att utföra uppdragen åt oss. [KONTROLLERA: att det finns personuppgiftsbiträdesavtal med varje leverantör]

Vi lämnar också ut uppgifter till myndigheter när lag kräver det.

9. Uppgifter utanför EU/EES

Flera av leverantörerna finns i USA eller kan behandla uppgifter där, bland annat OpenRouter och modellleverantörerna, Google, Vercel, Resend och Discord. [KONTROLLERA: var varje leverantör behandlar uppgifterna]

Vi ser till att varje överföring har stöd i dataskyddsförordningen, till exempel genom att mottagaren är certifierad enligt EU–US Data Privacy Framework eller genom EU-kommissionens standardavtalsklausuler. [KONTROLLERA: vilken grund som gäller för varje leverantör]

10. Hur länge vi sparar uppgifterna

11. Dina rättigheter

Enligt dataskyddsförordningen har du rätt att

• få tillgång till de uppgifter vi har om dig,
• få felaktiga uppgifter rättade,
• få uppgifter raderade, till exempel när de inte längre behövs,
• begränsa behandlingen,
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
• invända mot behandling som grundar sig på berättigat intresse, och
• återkalla ditt samtycke, till exempel genom att ändra dina cookieval.

Skriv till hej@haien.se för att använda dina rättigheter. Vi svarar utan onödigt dröjsmål och senast inom en månad. Gäller det uppgifter i ditt företags arbetsyta vänder du dig till ditt företag, som bestämmer över dem. Vi hjälper företaget att svara.

12. Så skyddar vi uppgifterna

• Varje kundföretag har en egen server. Ingen annan kunds data finns där.
• Trafiken till hemsidan och till arbetsytan är krypterad (HTTPS).
• Lösenord sparas som hashvärden, och inloggningar till Google och Microsoft sparas krypterade.
• Haiens administratörer loggar in med tvåstegsverifiering eller passkey, och varje inloggning i ett företags arbetsyta loggas.

Mer om säkerheten i tjänsten står i bilaga 1 till personuppgiftsbiträdesavtalet.

13. Klagomål

Är du inte nöjd med hur vi behandlar dina personuppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se.

14. Ändringar i policyn

Vi uppdaterar policyn när vi ändrar hur vi behandlar personuppgifter. Den senaste versionen finns alltid här, med datum överst. Större ändringar som rör konton i Haien meddelar vi också företagens admins via e-post eller i arbetsytan.