Giltig från: 9 september 2025

Integritetspolicy för Chatbot.ax

Webbplats: https://chatbot.ax
Personuppgiftsansvarig: UpNorth
FO-nummer (org.nr): 3336119-5
Adress: Mariehamn, Åland, Finland
E-post (integritet): privacy@chatbot.ax
Tillsynsmyndighet: Dataombudsmannens byrå (Finland)
Vi säljer inte personuppgifter.

---

1. Om oss

Denna integritetspolicy beskriver hur vi samlar in, använder, delar, lagrar och skyddar personuppgifter när du använder vår webbplats, eventuella användarkonton och AI-chatten på Chatbot.ax.

2. Omfattning

Policyn gäller för:

• www.chatbot.ax (inkl. underdomäner)

• användarkonton (om aktiverat)

• AI-chatten och tillhörande funktioner

3. Kategorier av personuppgifter

3.1 Besök och serverloggar

Uppgifter: IP-adress, tidsstämplar, begärda URL:er, referens (referrer), webbläsare/OS, svarskoder, fel.
Syfte: drift, säkerhet, felsökning. Rättslig grund: berättigat intresse.

3.2 Cookies och lokal lagring

Uppgifter: samtyckesstatus, sessions-ID, gränssnittspreferenser.
Syfte: funktion, användarinställningar, statistik vid samtycke.
Rättslig grund: nödvändigt för att tillhandahålla tjänsten/avtal, samtycke.
Se även vår Cookiepolicy.

3.3 Kommentarer

Uppgifter: namn, e-post, ev. webbplats, innehåll, IP, user-agent. Hash av e-post kan användas för avatar.
Syfte: publicering, moderering, spamskydd. Rättslig grund: berättigat intresse.

3.4 Konton (om aktiverat)

Uppgifter: namn, e-post, profilfält, autentiseringsmetadata, inloggnings-/behörighetsloggar.
Syfte: kontohantering, säkerhet. Rättslig grund: avtal.

3.5 AI-chatten

Uppgifter: meddelanden du skickar, sessions-ID, språk, tidsstämplar, cookie-samtycke.
Syfte: generera svar, drift, missbruksförebyggande, kvalitetsförbättring.
Rättslig grund: avtal (nödvändigt för tjänsten), berättigat intresse.
Viktigt: lämna inte känsliga personuppgifter.

3.6 Kontakt och support

Uppgifter: namn, e-post, meddelanden, bilagor.
Syfte: hantera ärenden. Rättslig grund: avtal/berättigat intresse.

3.7 Inbäddat innehåll

Uppgifter: kan samlas in av tredjepart (t.ex. kartor, videor, inlägg) enligt deras egna policys.
Syfte: funktion och upplevelse. Rättslig grund: berättigat intresse/samtycke vid behov.

3.8 Affiliate/annonser (om används)

Uppgifter: klick-ID, konverteringssignaler.
Syfte: provision och attribution. Rättslig grund: samtycke där det krävs.

4. Rättsliga grunder (GDPR art. 6)

• Avtal: leverera och administrera webbplats, konto och chatt.

• Berättigat intresse: säkerhet, spamskydd, diagnostik, förbättringar, missbruksförebyggande.

• Samtycke: analys/marknadsföring, vissa cookies, valfria funktioner.

• Rättslig förpliktelse: efterlevnad av lag.

5. Cookies i detalj

• Nödvändiga: inloggning/session (t.ex. wordpress_*, wp-settings-*), samtycke (t.ex. cmplz_*). Giltighet: session–12 månader.

• Funktionella (om aktiverat): språk/tema.

• Analys (om aktiverat): pseudonyma identifierare för trafikmätning.

• Marknadsföring/affiliate (om aktiverat): attribut-cookies.
  Du kan ändra val i cookie-bannern eller i webbläsaren. Utan vissa cookies fungerar inte alla delar. Se Cookiepolicy för detaljer.

6. Mottagare och personuppgiftsbiträden

Vi delar uppgifter endast när nödvändigt och med personuppgiftsbiträdesavtal/likvärdiga skydd:

• hosting/infrastruktur

• säkerhet/brandvägg/CDN

• e-posttjänst

• spamskydd för kommentarer

• AI-tjänsteleverantör för att generera chattsvar

• analys/prestanda

• affiliate/betalningsnätverk (om används)
  Full aktuell lista kan lämnas på begäran.

7. Internationella överföringar

Vissa leverantörer kan behandla data utanför EU/EES. Vi använder standardavtalsklausuler (SCC) och lämpliga skydd, samt minimerar och pseudonymiserar uppgifter där möjligt.

8. Lagringstider

• Kommentarer och metadata: tills vidare för moderering och spårbarhet.

• Kontodata: under aktivt konto; raderas/anonymiseras inom 30 dagar efter stängning om inte lag kräver längre.

• Chattloggar: 12 månader för drift, felsökning och kvalitetsförbättring.

• Serverloggar: 12 månader.

• Supportärenden: 24 månader efter avslut.

• Säkerhetskopior: rullande 30–90 dagar.

9. Dina rättigheter

Du har rätt till: tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling baserad på berättigat intresse. Du kan också återkalla samtycke när behandling sker med samtycke.
Begär via privacy@chatbot.ax. Du har rätt att lämna klagomål till Dataombudsmannens byrå.

10. Automatiserat beslutsfattande

Ingen automatiserad profilering med rättsliga eller på liknande sätt betydande effekter. AI-chatten är informativ.

11. Barn

Tjänsten är inte avsedd för barn under 13 år. Vi samlar inte medvetet in barns uppgifter.

12. Säkerhet

TLS-kryptering i transit, roll- och åtkomstkontroller, minst-behörighetsprincip, loggning, dataminimering, regelbundna uppdateringar och incidenthantering enligt lag.

13. Dina val

• Blockera icke nödvändiga cookies i bannern.

• Använd sajten utan konto om möjligt.

• Begär export eller radering av dina uppgifter.

• Återkalla samtycke i cookie-bannern.

14. Ändringar

Vi kan uppdatera policyn. Senaste versionen publiceras här med nytt datum. Vid väsentliga ändringar informerar vi på webbplatsen eller via e-post.