Vem ansvarar för vad?
Organisationen bestämmer varför medarbetarnas utbildning genomförs och dokumenteras. För dessa utbildningsuppgifter behandlar leverantören uppgifter enligt organisationens instruktioner som personuppgiftsbiträde.
Leverantören ansvarar separat för egna ändamål som kundavtal, fakturering, bokföring, support och skydd av tjänsten.
- Säljare: TGSS Group AB.
- Organisationsnummer: 559215-3323.
- Momsregistreringsnummer: SE559215332301.
- Adress: Lilla Nygatan 11 7tr, 211 38 Malmö.
- Kontakt: support@ai-kunnighet.se.
Uppgifter som behövs i tjänsten
- Beställning: organisationsnamn, organisationsnummer, faktureringsadress, kontaktperson, köparens och fakturamottagarens e-post, beställarreferens, fakturasätt och eventuellt Peppol-ID samt paket, belopp, fakturanummer, betalningsreferenser och status.
- Inloggning och inbjudningar: e-post, användaridentifierare, verifiering och inbjudningsstatus.
- Utbildning: namn, arbetsroll, avsnittsframsteg, tilldelade frågor, testsvar och resultat, kursversion, tidsstämplar, bekräftelser och deltagarintyg.
- Organisationens underlag: AI-verktyg, användningsområden, kontaktväg, rutiner och eventuella svar till dokumentpaketet.
- Drift och kommunikation: nödvändiga tekniska anropsuppgifter samt mottagare och leveransstatus för transaktionsmejl. Fakturabeställningar kräver inga kortuppgifter.
Det här kan organisationen se
Organisationens administratör kan se deltagarnas namn, e-post, arbetsroll, kursframsteg, genomförandestatus, testresultat och intyg. Administratören ser inte dina valda svar på enskilda testfrågor i arbetsytan. Tjänsten behöver spara svaren för rättning och din begäran om tillgång kan hanteras separat.
Som deltagare ser du din egen utbildning och dina intyg, organisationens relevanta sammanhang och antagna policy. Du får inte tillgång till kollegornas utbildningsuppgifter.
Rättslig grund och frivilliga val
Organisationen ska informera deltagarna om sin rättsliga grund och hur utbildningsuppgifterna ska användas. Att du deltar i kursen innebär inte ett generellt samtycke till all organisationens personuppgiftsbehandling.
TGSS Group AB behandlar kontakt- och beställningsuppgifter för att ingå och fullgöra kundavtal, faktureringsunderlag för bokföringsskyldigheter samt nödvändiga driftuppgifter för det berättigade intresset att skydda tjänsten och hantera support. Webbstatistik som använder besökaridentifierare behandlas med samtycke.
Frivillig statistik och marknadsföringsmätning bygger på ditt aktiva val. Du kan avvisa dem och ändå köpa eller använda kursen. Självchecken kräver ingen e-post och dess svar skickas inte till en analysleverantör.
Anonyma sidvisningar
För att se vilka offentliga sidor som används räknar vi sidvisningar utan kakor, besökaridentifierare eller sessionskoppling. Vår server skickar enbart sidnamn och kalenderdag till PostHog EU. Besökarens IP-adress, webbläsaruppgifter och inloggningsuppgifter följer inte med. Räkningen innehåller inga uppgifter som vi använder för att identifiera dig. Den är separat från den personanknutna statistik som kräver ditt samtycke. Läs mer på sidan om kakor.
Leverantörer och överföringar
Webbplatsen använder OpenAI Sites med Cloudflare för webbdrift, Supabase för databas och inloggning samt Resend för transaktionsmejl. Supabase-projektets databas är placerad i Irland. Vi hanterar faktureringen separat från utbildningstjänsten. Dokumentpaketet skapas med fasta frågor och mallar; kundens svar skickas inte till en språkmodell.
Efter samtycke till statistik används PostHog Cloud EU (Frankfurt) och Google Analytics 4 via Google Tag Manager. Sidvisningar, paketval och verifierade fakturaorder mäts. För inloggade användare mäts också kursavsnitt, övningssteg, start och återupptagning av test, inlämning och godkänt resultat, utfärdade intyg, inbjudningar och dokumentåtgärder. Exakta poäng och valda svar skickas inte. Ordervärden anges utan moms i SEK och skiljs från mottagen betalning. Inga namn, e-postadresser, testsvar, dokumenttexter eller privata länkar skickas i analyshändelserna. Sessionsinspelning och automatisk formulärinsamling är avstängda.
Driften använder OpenAI Sites och Cloudflares globala nätverk, Supabase med databas i Irland samt Resend, vars mejlinnehåll och leveransloggar lagras i USA i 30 dagar enligt leverantörens standardvillkor. PostHog-projektet ligger i EU. Google Analytics kan behandla data utanför EES. Vid överföringar används leverantörernas tillämpliga dataskyddsavtal och överföringsskydd, exempelvis EU:s standardavtalsklausuler. Kontakta oss för information eller kopia av relevanta skydd. EU-databas betyder inte att all drift och support sker inom EES.
Hur länge sparas uppgifterna?
Utbildningsåtkomsten gäller i 12 månader från beställningsdagen. Därefter kan behöriga användare hämta befintliga intyg fram till radering. Vi går igenom vilka utbildningsuppgifter som ska raderas 365 dagar efter åtkomstens slut. Granskningen sker manuellt, så den exakta raderingsdagen kan variera. En tidigare begäran om radering bedöms separat.
Vid organisationsradering tas utbildningsuppgifter och tillhörande medlemskap, inbjudningar och dokument bort ur den aktiva utbildningslagringen. Separata faktureringsunderlag bevaras för bokföring under den lagstadgade perioden, normalt till och med det sjunde året efter det kalenderår då räkenskapsåret avslutades. Därefter granskas de för radering.
Inloggningsidentiteten hos Supabase Auth raderas inte automatiskt när en organisation tas bort. Ett konto kan vara knutet till fler organisationer. Kontoborttagning behöver därför bedömas och utföras separat efter kontroll av behörighet och andra aktiva kundrelationer.
Radering hanteras även i berörda leverantörstjänster enligt deras lagringscykler. Resends mejl och leveransloggar har 30 dagars standardlagring. Google Analytics är inställt på två månaders användar- och händelselagring utan återställning vid ny aktivitet; aggregerade standardrapporter omfattas inte av den inställningen. PostHogs gratisplan har ett års händelsefönster, med stegvis aktivering hos leverantören. En begäran om tidigare radering hanteras separat.
Tillgång, rättelse och radering
Kontakta organisationen om uppgifter som behandlas för utbildningens ändamål. Kontakta oss på support@ai-kunnighet.se om köpuppgifter, ditt konto eller hjälp att hitta rätt ansvarig. Behörighet och identitet kontrolleras innan uppgifter lämnas ut eller raderas.
Beroende på behandlingen kan du ha rätt till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet. Du kan återkalla ett samtycke för framtida behandling och klaga hos Integritetsskyddsmyndigheten, IMY. Ett önskemål om radering behöver inte innebära att lagstadgade faktureringsunderlag får raderas.
Källor och vidare läsning
Regler och vägledning kan ändras. Kontrollera originalkällan för beslut i din verksamhet.