Så behandlar Kompis dina personuppgifter

1. Vem är ansvarig?

Personuppgiftsansvarig för behandlingen är Avail STHLM, organisationsnummer 559306-5898, Medborgarplatsen 4, 118 26 Stockholm. Vi driver tjänsten Kompis på kompis.availsthlm.se.

Har du frågor om den här policyn eller vill utöva någon av dina rättigheter, kontakta oss på kompis@availsthlm.se.

2. Vilka uppgifter behandlar vi?

Kontouppgifter. Om du skapar ett konto sparar vi din e-postadress, ditt namn, din ålder och ditt lösenord i hashad form. Lösenordet lagras aldrig i klartext.

Chattinnehåll. Det du skriver till Kompis, och svaren du får, behandlas för att tjänsten ska kunna svara. Är du inloggad sparas konversationerna på ditt konto så att du hittar tillbaka till dem. Är du inte inloggad sparas ingen chatthistorik hos oss.

Delade chattar. Om du väljer att dela en chatt skapas en länk som gör just den konversationen läsbar för alla som har länken, utan inloggning. Sidan är märkt så att sökmotorer inte ska indexera den, men dela bara chattar du är bekväm med att andra läser.

Tekniska uppgifter. För att skydda tjänsten mot överbelastning och missbruk räknar vi antalet förfrågningar per användare och, för utloggade besökare, per IP-adress. Räknarna raderas automatiskt efter en timme.

Anonymiserad frågelogg. Vi sparar frågorna som ställs i chatten, men utan koppling till vem som frågat. Loggen innehåller själva frågan, ett åldersspann, vilken timme frågan ställdes och en pseudonym markör som håller ihop följdfrågor i samma konversation. Innan frågan sparas maskerar vi automatiskt sådant som ser ut som personnummer, e-postadresser, telefonnummer och länkar. Vi använder loggen för att förstå vad Kompis används till och göra tjänsten bättre.

Cookies. Nödvändiga cookies håller dig inloggad och kommer ihåg ditt val i cookie-bannern. Statistik via Vercel Analytics laddas först om du samtyckt till det. Läs mer på sidan Cookies.

3. Varför behandlar vi uppgifterna, och med vilken rättslig grund?

• För att kunna leverera tjänsten – konto, inloggning, chattsvar och sparad chatthistorik. Rättslig grund: fullgörande av avtal med dig (art. 6.1 b GDPR).
• För att anpassa svaren – ditt namn och din ålder skickas med som instruktion till AI-modellen så att tonen och nivån passar dig. Rättslig grund: fullgörande av avtal.
• För säkerhet och drift – skydd mot missbruk, överbelastning och felsökning. Rättslig grund: berättigat intresse av att hålla tjänsten säker och tillgänglig (art. 6.1 f GDPR).
• För att förbättra tjänsten – den anonymiserade frågeloggen. Eftersom loggen inte kan kopplas till dig är den inte personuppgifter, men vi redovisar den ändå. Själva anonymiseringen sker med stöd av vårt berättigade intresse av att utveckla tjänsten.
• För besöksstatistik – Vercel Analytics. Rättslig grund: ditt samtycke (art. 6.1 a GDPR). Du kan när som helst ta tillbaka samtycket på sidan Cookies.

4. Barn och vårdnadshavare

Kompis är gjord för barn och ungdomar. Vi ber om ålder för att kunna anpassa svaren, inte för att bygga en profil. Vi anpassar informationen på sajten så att den ska gå att förstå även för den som är ung.

Är du under 13 år rekommenderar vi att en vårdnadshavare skapar kontot tillsammans med dig och känner till hur tjänsten fungerar. Vårdnadshavare är alltid välkomna att höra av sig till oss med frågor om ett barns uppgifter.

Skriv inte känsliga uppgifter i chatten – till exempel personnummer, hälsouppgifter eller uppgifter om andra personer. Kompis behöver dem inte för att hjälpa dig.

5. Vem får ta del av uppgifterna?

Vi säljer aldrig dina uppgifter och använder dem inte för annonsering. Vi delar dem bara med leverantörer som behövs för att driva tjänsten, och de behandlar uppgifterna på vårt uppdrag som personuppgiftsbiträden:

• Vercel – drift av webbplatsen samt lagring av konto- och chattdata, och besöksstatistik om du samtyckt.
• OpenAI – genererar svaren i chatten. Dit skickas din fråga tillsammans med instruktionen om hur Kompis ska svara, vilken för inloggade användare innehåller namn och ålder. Enligt OpenAI används data som skickas via deras API inte för att träna deras modeller.

Vi kan också behöva lämna ut uppgifter om lag eller myndighetsbeslut kräver det.

6. Överföring utanför EU/EES

Dina frågor behandlas av OpenAI på servrar utanför EU/EES. Överföringen sker med stöd av EU-kommissionens standardavtalsklausuler och de kompletterande skyddsåtgärder som följer av vårt avtal med leverantören. Du kan kontakta oss för mer information om skyddsåtgärderna.

Vi är öppna med det här eftersom det är rimligt att vilja veta var uppgifterna hamnar innan man låter ett barn använda en AI-tjänst.

7. Hur länge sparar vi uppgifterna?

• Kontouppgifter – så länge du har ett konto. Raderar du kontot tas de bort omedelbart och permanent.
• Chattar – tills du raderar dem, tömmer din historik eller raderar kontot.
• Räknare för säkerhet – raderas automatiskt efter en timme.
• Anonymiserad frågelogg – sparas tills vidare, eftersom den inte kan kopplas till en enskild person.
• Cookies – ditt cookie-val sparas i 180 dagar. Övriga tider framgår på sidan Cookies.

8. Dina rättigheter

Enligt GDPR har du rätt att få veta vilka uppgifter vi har om dig, få felaktiga uppgifter rättade, få uppgifter raderade, begränsa eller invända mot viss behandling, få ut dina uppgifter i ett maskinläsbart format och ta tillbaka samtycken du lämnat.

Det mesta kan du göra själv när du är inloggad: under Min profil kan du ändra dina uppgifter, ladda ner en fil med din profil och alla dina chattar, samt radera kontot permanent. Du kan också radera enskilda chattar eller tömma hela historiken i appen.

Vill du hellre att vi hjälper dig, mejla kompis@availsthlm.se. Vi svarar normalt inom en månad.

9. Säkerhet

Lösenord lagras hashade, trafiken går krypterad över HTTPS och inloggningen skyddas med säkra cookies. Vi validerar indata, begränsar antalet förfrågningar per användare och utformar instruktionerna till AI-modellen så att uppgifter från din profil behandlas som information, inte som kommandon.

10. Klagomål

Om du tycker att vi behandlar dina personuppgifter felaktigt får du gärna höra av dig till oss först. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

11. Ändringar i policyn

Om vi ändrar hur vi behandlar personuppgifter uppdaterar vi den här sidan och datumet högst upp. Vid större förändringar informerar vi dig i tjänsten.