Åtkomst för rätt person och organisation
Inloggning bygger på verifierad e-post via en etablerad inloggningstjänst. Organisationens köpare behöver verifiera köpets e-postadress innan administratörsåtkomst kan hämtas. Att känna till en e-postadress, orderreferens eller inbjudningslänk ger inte i sig rätt åtkomst.
Inbjudningar är tidsbegränsade och gäller avsedd e-postmottagare. Administratör och deltagare har olika rättigheter. Att välja arbetsrollen chef i kursen ger inte administratörsbehörighet.
Resultat och dokument kontrolleras i tjänsten
Vi kontrollerar testresultatet mot de frågor och den kursversion som deltagaren har fått. Vi kontrollerar också rätten till tillval och att organisationens deltagarplatser inte överskrids, även när flera personer använder tjänsten samtidigt.
Ett utfärdat intyg bevarar kursversion, resultat och bekräftelse av organisationens policy eller kursens vägledning från genomförandet. När en policy ändras behåller tidigare intyg de uppgifter som gällde när de utfärdades. Personliga dokument kräver behörighet och erbjuds inte genom ett offentligt sökregister.
Betalning och mejl
En fakturabeställning sparas innan bekräftelse visas. Köparen får tillgång efter beställning och e-postverifiering. Fakturanummer och mottagen betalning registreras separat. Betalning och behörigheter kontrolleras i tjänsten; en returlänk ger inte i sig åtkomst.
Ett misslyckat mejl tar inte bort ett betalt köp eller genomfört kursresultat. Leveransstatus sparas och kan följas upp. Om ett utskicks status är osäker kontrolleras den före ett nytt försök, så att samma mejl inte skickas om okontrollerat.
Vilka tjänster behandlar information?
Webbplatsen använder OpenAI Sites med Cloudflare för webbdrift, Supabase för databas och inloggning samt Resend för transaktionsmejl. Supabase-projektets databas är placerad i Irland. Vi hanterar faktureringen separat från utbildningstjänsten. Eventuell analys och marknadsföring är separat, frivillig och samtyckesstyrd.
Dokumentpaketet bygger på fasta mallar och dina svar. Svaren skickas inte till en språkmodell. Skriv ändå inte in verkliga hemligheter, känsliga personalärenden eller fler personuppgifter än uppgiften kräver.
Drift och återställning
Tjänsten använder Supabase i Irland, OpenAI Sites med Cloudflares globala nätverk samt Resend för mejl. Information om behandling, lagring och överföringar finns i integritetsinformationen. Ingen garanti om att all behandling stannar inom EU lämnas.
Support, fakturahantering, export, gallring och uppföljning av misslyckade utskick hanteras av TGSS Group AB. Ingen viss tjänstetillgänglighet i procent, bemannad jour, garanterad återställningstid eller extern säkerhetsrevision ingår i erbjudandet.
Om du upptäcker ett problem
Avbryt den berörda användningen om uppgifter kan hamna fel. Kontakta organisationens ansvariga och oss på support@ai-kunnighet.se. Beskriv vad som hände och ungefär när, men skicka inte lösenord, koder, betaluppgifter eller kollegors känsliga uppgifter.
Kontakta oss: support@ai-kunnighet.se. En säkerhetsrapport hanteras efter behörighetskontroll och bedömning. Vid en personuppgiftsincident behöver ansvarsfördelningen med organisationen följas.